Как удалить порно баннер с рабочего стола?
Итак, при включении Вашего компьютера Вы видите порно банер (красный или розовый, обычно с тремя фотками) прямо на рабочем столе. Как же убрать розовый порно баннер с рабочего стола? (Иногда красный баннер, удалить его ещё трудней). Закрыть его невозможно, он также блокирует браузеры и диспетчер задач. Как его убрать? В данной статье мы Вам предложим советы по убиранию этого банера.
Обычно такой банер имеет следующий текст:
Добро пожаловать
Вы установили наш банер для получения доступа на наш сайт. Срок действия рекламного банера 30 дней. Если решили прекратить его дейсвтие — отправьте 1 смс. В ответ получите код для удаления.
Предлагается отправить смс на номер 9800 с текстом 733177
Ни в коем случае НЕ НУЖНО отправлять СМС!!! Как правило, они стоят около 300 рублей!
Способы удаления:
1) Воспользоваться бесплатной программой RansomHide с не зараженного компьютера (например у соседа, друга, подруги и т.д.). Переписав код разблокировки и вставив в нужные поля для заполнения на зараженном компьютере. Если это не помогает, то читаем дальше...
2) Выключаем компьютер. Включаем, при загрузке, до экрана с виндоус и бегущей строчкой внизу экрана жмем F8 для перехода в безопасный режим. Заходим администратором, по умолчанию это логин: Администратор пароль оставляем поле пустым. Если меняли, то соответственно свои логин и пароль. Мой компьютер-Диск C-Program Files. Там может быть иконка в виде пустого окна,которую в обычном режиме не видно, с названием плагин и датой создания совпадающей с датой предыдущего включения компьютера (т.е. когда вы его подгрузили) Удаляем этот файл через шифт+дел. Перезагружаем комп в обычном режиме. Все. Проблема именно на рабочем столе, а не в браузере. В браузере все проще и описано в пункте 6.
2) Необходимо скачать программу CureIT. Выполнить полную проверку системы, найдутся файлы, которые следует удалить. После проверки этот баннер исчезнет.
3) Делаем так :пуск-программы -стандартные-служебные-восстановление системы,
далее там будет 3 варианта поставить галочку(выбирай восстановление более раннего состояния компьютера(1 вариант)) и далее в календаре ставишь дату например вирус повис вчера 15 числа ты ставишь 11 жмешь далее и все перезагрузить.
4) C:\WINDOWS\Temp удаляем с этой папки все что было, потом пуск-программы-стандартные-служебные-назначенные задания-тут была запись типа systchek удаляйте её и файлы тоже, на которые ссылка идет.
5) Зайти в Windows/system32 и удалить el32.dll
Главные файлы которые выводят показ баннера, хранятся в папке Windows/system32/ ищите там pllib.dll, toblib.dll, qyklib.dll, ppxlib.dll, putlib.dll и другие *lib.dll, el32.dll, они меняются в зависимости от того какой "плохой” сайт вы посетили, главное смотрите на дату его появления, если оно появилось тогда, когда вы увидели "отправьте смс с сосущей девочкой” на страницах браузера, то смело удаляйте этот файл(ы).
6) Если баннер именно в браузере, просто зайдите в управление его надстройками и отключите левую надстройку. Часто левая надстройка (а с ней и порно-баннер) появляются в результате скачивания Вами якобы кодека для просмотра видео. НИКОГДА не качайте - это не кодеки, а вирусы.
Сызрань софт