Главная » Технологии » Помощь компьютерным «чайникам»: Trojan-Ransom.Win32.Blocker — SMS-троян, который блокирует вашу систему (как устранить гада)

Качая программы или же просто посещая сайты, вы всегда рискуете своей системой: ведь вирусы не дремлют! И сегодня мы поговорим о такой мерзости, как Trojan-Ransom.Win32.Blocker. Что это за тварь и как с ней бороться — читайте ниже. Итак!
Подцепить данный «подарок судьбы» можно очень просто: для этого даже не надо посещать порно сайты. Достаточно просто нажать на какой-нибудь баннер, который выплывает справа на вашем экране и кричит, что вы — миллионный посетитель и выиграли сто миллиардов «евро США». Извините, но как всякий порядочный лох, «чайник» обязательно кликнет на такой баннер. И в лучшем случае ему скажут, что он участвует в какой-то лотерее. А вот в худшем — компьютер перезагрузится и после загрузки вы увидите сообщение, с указанием отправить SMS на такой-то номер. Ну, а дальше вы все поймете сами: деньги с телефона уйдут, а проблема так и останется нерешенной.
Как решить проблему и при этом сохранить деньги? Вариантов решения проблемы есть несколько. Да и не забывайте, что вам понадобиться дренажная система для дома, что бы сделать наиболее красиво и удобно в вашем доме.
1) В некоторых случаях (как это ни парадоксально!) помогает введение простого слова «зачислено» или «зачислен». Но, увы, удачный исход подобной процедуры составляет всего 20%. Мало, конечно, но попробуйте сперва это.
2) Если не помог первый вариант, то переходите ко второму. Просто не делайте ничего с компьютером в течение 24 часов. О, сейчас кто-то скажет «что за бред?!», но не спешите делать поспешные выводы. Дело в том, что очень многие вирусы и троянцы SMS-вымогатели имеют ограниченный срок работы и сами исчезают спустя несколько часов. Так что есть смысл подождать сутки: троян может исчезнуть сам. Так бывает в более, чем 60-70% всех случаев.
3) Если вам все же не терпится решить проблему побыстрее, то попробуйте вот такой алгоритм. Как только вы увидели на экране мониторе злополучный баннер-вымогатель, то нажмите две клавиши — «Win+U». Для полных «чайников» спешу сообщить, что клавиша «Win» — это клавиша, которая располагается в нижней части вашей клавиатуры и находится между клавишами «Ctrl» и «Alt» (на этой кнопке есть логотип «Windows» — такой флажок, поделенный на четыре квадратика).
Так, вы нажали на клавиши «Win+U». Тут же на экран вылезет окно «Диспетчер служебных программ». Выбираете строчку «Экранная лупа не выполняется» и кликаем кнопку «Запустить». Запустится отдельное окно, в котором вы увидите активную ссылку на сайт «Веб-узел Майкрософт»: кликаем на ссылку и — ву-аля — откроется Internet Explorer. Что интересно: браузер будет полностью доступен! Теперь вы можете сделать два маневра: 1) скачать утилиту AVZ (ссылка http://z-oleg.com/avz4.zip), запустить её и почистить систему от вируса-вымогателя; 2) в адресную строку браузера Internet Explorer введите команду C:\WINDOWS\regedit.exe и нажмите «Ввод». Затем, в «Редакторе реестра» находим ветку HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Тут вы проверяете состояние двух параметров: 1) Shell — тут должно стоять значение «explorer.exe» и ничего другого! Ежели там ничего нет, либо стоит какая-то левая хрень — удалите вредоносную запись и впишите explorer.exe; 2) параметр Userinit — тут должна быть вот такая строка — C:\WINDOWS\system32\userinit.exe, после exe, не должно быть никаких записей! Повторяю: правильная запись выглядит так — C:\WINDOWS\system32\userinit.exe! Если после exe что-то дописано, то удалите дописанное!
И последние варианты №4 и №5: использование LiveCD (если есть), либо переустановка ОС. однако, просто будьте более внимательны при посещении сайтов: тогда проблем будет куда меньше! Удачи!

18 июля 2013