Участились случаи заражения компьютеров вирусами-троянцами (Trojan. Winlock), которые блокируют операционную систему Windows, выводят большой баннер с картинками и требуют отправить платный SMS для разблокировки системы. Только у моих знакомых было уже три таких случая, еще один был на работе.
Если у Вас такая же ситуация — не отправляйте дорогие смс, просто воспользуйтесь бесплатными разблокировщиками. Есть два варианта спасения: от Лаборатории Касперского и Доктор Веб (у Dr.Web даже есть мобильная версия, если с компа не возможно выйти в интернет). Заходите, читайте инструкцию, вводите номер — получайте код.
Даже если Вы разблокировали систему, все равно потом сделайте полное сканирование антивурусом, чтобы удалить возможные оставшиеся следы пребывания троянца (Например бесплатным Dr.Web CureIt!). Будьте аккуратны в сети!
UPD: Если эти сервисы не помогли — пробуйте удалить «информер» сами! Как? Читайте далее…
Чаще всего всякую такую заразу «ловят» пользователи Internet Explorer…
Как избавиться от «информера» в браузере Internet Explorer:
(Инструкция проверена для брузера IE7, но скорее всего похожим образом можно отключить баннер и в IE6)
1. Выбираем меню: Сервис / Управление надстройками / Включение и отключение надстроек… (в английской версии: Tools / Manage Add-ons / Enable or Disable Add-ons…)
2. В открывшемся окне в строке «Отображать» выбираем «Надстройки, загруженные в Internet Explorer» («Add-ons currently loaded in Internet Explorer»).
3. В списке надстроек ищем и поочередно отключаем все подозрительные пункты. Подозрительными являются все, которые вы не знаете, что делают. Возможно вы увидите в колонке «Файлы» названия nxlib.dll, wvhlib.dll, cpalib.dll и noalib.dll – это скорее всего они. Не бойтесь отключить что-то нужное – все можно воссановить – включить любую надстройку обратно. Браузер будет работать даже после отключения всех надстроек.
4. Чтобы отключить надстроку выберите ее с помощью мыши, а затем выберите внизу «Отключить» («Disable»).
Как избавиться от «информера» в браузере Opera:
(Инструкция проверена для брузера Opera 9.6, но скорее всего подойдет и для других версий с минимальными изменениями)
1. Заходим в настройки: Tools (Инструмены) — Preferences (Настройки)
2. На последней закладке Advanced выбираем 4-й пункт Content и нажимаем справа кнопку «JavaScript Options…»
3. Удаляем содержимое текстового поля «User JavaScript files»
Как избавиться от «информера» в браузере Mozilla FireFox:
1. Открываем меню Tools (Инструменты) — Add-ons (Дополнения)
2. Проверяем все закладки: Extensions (Расширения), Themes (Темы), Plugins (Надстройки). Отключаем все подозрительное. Обычно достаточно отключить расширение «Informer 1.0», но могут быть другие варианты.
[источник]
UPD2:
Бесплатный сервис Deblocker от «Лаборатории Касперского».
1. Как удалить баннер с требованием пополнить телефонный счет мошенников
2. Как удалить баннер с требованием отправки денег через терминал экспресс-оплаты
3. Как удалить баннер с требованием отправки платного SMS-сообщения на короткий номер
4. Как удалить баннер с требованием пополнить счет учетной записи Вконтакте
5. Как восстановить зашифрованные вирусом файлы
Также можно попробовать «Разблокировщик от Dr.Web».
[via: exler]