Удаление порно-вируса

    90% пользователей, которые поймали порно-вирус, даже не догадываются, что им делать. На самом деле, процесс избавления не так уж и сложен, просто необходимо знать пять главных шагов

   

    Если случилось так, что на вашем компьютере появился вирус, основное действие которого – это показ порно баннера, текст на котором агитирует вас отправить смс либо пополнить счет по мобильному номеру телефона, то главное желание – поскорее от него избавиться. Как же удалить порно-баннер и получить нормальный доступ к работе с компьютером.

   

    Обычно, в тексте содержится информация, что заблокирован либо ваше устройство, либо Виндовс, либо доступ в интернет или еще что-то. Причина – просмотр как детской порнографии, так и гей-порно, может быть указано и другое нарушение правил использования сети интернет. Чтобы разблокировать доступ требуют пополнить счет одного из мобильных операторов либо отправить смс сообщение.

 

    Даже не надейтесь, что в случае выполнения требования вы получите обратно доступ к сети. Даже после сотой смски, баннер останется на месте, хотя денег вы потеряете немало, код для разблокировки вы не получите, тем более если требуют совершить оплату через терминал, он даже если захочет не выдаст вам никакого кода.

 

    Для нaчaлa, зaпускaем Windоws в безопaсном режиме тaк, чтобы былa поддержкa комaндной строчек. В этой комaндной строке вводим “rеgеdit” и нажмем нa энтер, это зaпустит редaктор реестрa оперaционной системы. В окне, которое открылось, будем проверять некоторые ветви, в которых обычно обитaет вирус-террорист. Бaннер может быть прописaн не только в одной ветке, a и во всех срaзу, тут стоит быть особенно осторожным, тaк кaк, пропустив одну из них, вирус возобновится. Веткa «НКЕY_LОCAL_MACНINЕ\SОFTWARЕ\Micrоsоft\WindоwsNT\
CurrеntVеrsiоn\Winlоgоn» - сaмaя популярнaя для появления вирусов. Посмотрите нa три глaвных пaрaметрa. Строковое знaчение у пaрaметрa SНеll должно быть Еxplоrеr.еxе. lоgоnui.еxе – строковое знaчение для пaрaметрa UIНоst, a для Usеrinit  знaчение C:\Windоws\systеm32\usеrinit.еxе.

Дaльше проверим ветку НКЕY_LОCAL_MACНINЕ\SОFTWARЕ\Micrоsоft\Windоws\
CurrеntVеrsiоn\Run.

    Здесь каждый из параметров является автоматически запускаемой программой, когда загружается ОС. Проверяйте все программы из списка, те которые кажутся подозрительными – отключайте. Еще две нужные ветви очень похожи на те, которые описаны выше, только существуют для определенных пользователей. Это: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\
CurrentVersion\Winlogon и
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run.

 

 Когда все ветви проверены, можно закрывать редактор реестра.

    Следующий шаг очень необходим, его делаем, только когда вы уверены, что все ветви в нашем реестре тщательно проверили. Нам нужно будет запустить антивирус и проверить систему. Выбор программы-защитника ложится на вас, но я бы порекомендовал скачать бесплатные DrWeb или CureIt с их официального сайта, также можно воспользоваться Avast. Программу нужно скачать с другого компьютера и скинуть на флешку. Когда рядом с вами лежит флешка, на которой есть антивирус, запускайте оболочку операционной системы. Чтобы это сделать в командной строке прописываем explorer.exe и не забываем нажать на энтер. Система спросит о продолжении работы в безопасном режиме, обязательно соглашайтесь. С флешки запускаем антивирус и проверяем компьютер.

 Когда проверка выполнена, перезагрузите ваш компьютер и удостоверьтесь, что баннеров больше нет на компьютере. Не забывайте пользоваться качественной антивирусной программой.