Интернет

ПОМОГИТЕ ПОЖАЛУЙСТА!!! Я прокололся с обновлением оперы... и скачал херь... Банер Заблокировал ситсему И пишит -

Что нужно отправить 300 рублей на 8-963-992-15-93
Олег Гоня
Олег Гоня
206
Вопрос по удалению баннеров здесь задается десятки раз за день. Попробую вам помочь.(СВ).
1. Если сможете, то попробуйте зайти на сервис деактивации вымогателей-блокеров http://support.kaspersky.ru/viruses/deblocker http://virusinfo.info/deblocker и попробовать подобрать код.
2. Бывает, что код так и не подошел и баннер продолжает висеть на рабочем столе. Тогда можно попробовать откатить систему на дату, предшествующую появления баннера: жмем на кнопку ПУСК-все программы-стандартные-служебные-восстановление системы с более раннего состояния.(многим откат системы помогает)!Иногда помогает перевод даты в БИОСе вперед на месяц.
Блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, при этом снимут от 10 до 30 баксов, а баннер останется!!! Даже если баннер убрали, то нужно убрать и его следы-
Попробуем вручную решить эту проблему:
3. Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В Свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно жмем правой кнопкой мышки на файл, выбираем "Открыть" ->с помощью "Блокнот" .
В файле нужно будет удалить все строчки, кроме 127.0.0.1 localhost., т.е. у вас должна остаться только эта строка и ничего ниже её!
После проделанной операции изменения нужно- СОХРАНИТЬ (Файл - Сохранить) и перезагрузить компьютер.
В последнее время вирусом часто формируется фальшивый файл, а настоящий оказывается скрытым, поэтому лучше сразу идем сюда:-http://andrecool-68.narod.ru/hosts.html подробное описание этой проблемы и специальная программа, которая удалит вирус и вернет настоящий файл hosts в исходное состояние.
4. Удаление информера или баннера через ваш браузер- http://golden-b.ru/?tag=pornoinformer (Мазила, Опера, Интернет Эксплоэр)
5. Рекомендую также пройтись этими программами по вашему компьютеру- [ссылка появится после проверки модератором]... [ссылка появится после проверки модератором]
[ссылка появится после проверки модератором]
6. Если и это не помогло, то это значит что вирус уже в системе.Прямое удаление только софтом в БЕЗОПАСНОМ РЕЖИМЕ, когда этот процесс не активен.Интернет должен быть отключен.
7. Зайти в безопасном режиме (при загрузке ОС нажать и держать кнопкуF9,F8 илиF2 safe mode (безопасный режим) ) и включить антивирус на проверку или же скачать сканер или утилиту- http://support.kaspersky.ru/viruses/utility или-http://biblprog.org.ua/ru/malwarebytes_anti_malware/ и проверить им свой комп.
8. Если ничего из вышеизложенного мною (СВ), вам не помогло- то остаётся только пригласить специалиста или сносить ОС и в дальнейшем позаботиться о хорошем антивире для своего компьютера, а не гнаться за бесплатными (но с головной болью). Желаю удачи! СВ.
Также получить коды разблокировки можно по следующим телефонам:
Россия:
8-800-100-73-37 (бесплатно по России)
8-800-555-01-02 (бесплатно по России)
Украина:
38-044-581-57-14 (бесплатно по Украине)
=Nur =
=Nur =
85 613
Лучший ответ
Если то что выше не помогло делай это:
1. Для решения проблемы можно попробовать перезагрузить компьютер в безопасном режиме, для чего в самом начале загрузки необходимо нажимать F8 до появления диалогового окна режимов загрузки
2. В предложенных вариантах загрузки Windows необходимо выбрать «Безопасный Режим с поддержкой командной строки» . После загрузки windows в безопасном режиме появится диалоговое окно командной строки cmd.exe.
3. В появившемся окне необходимо ввести команду : regedit.exe . и нажать «enter». Откроется редактор реестра.
4. В открывшемся редакторе реестра в колонке слева необходимо проследовать по пути:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Справа появятся все параметры ключа Winlogon. Необходимо найти в колонке справа параметр «Shell» и кликнуть по нему дважды правой кнопкой мыши, чтобы посмотреть значение.
Значение параметра Shell должно быть «explorer.exe»! Если в параметре «shell» отсутсвует значение, то его необходимо ввести. Если в параметре несколько значений (например «plugin.exe» и «explorer.exe», то необходимо удалить значение «plugin.exe»)
В случае обнаружения дополнительных параметров у значения «Shell», необходимо удалить их, оставив только одно значение «explorer.exe», затем найти в компьютере файл лишнего значения, указанный в shell (т. е. если это «plugin.exe» – необходимо найти файл «plugin.exe»). Скорей всего он будет расположен на системном диске (как правило C://WINDOWS). Для быстрого поиска можно воспользоваться «поиском по файлам» . Этот файл и будет причиной вызова блокирующего баннера. Его нужно удалить, либо переименовать (на всякий случай, если при дальнейшем запуске Windows не будет сбоев – то в дальнейшем удалить) .

Похожие вопросы