Вирус просит пополнить номер абонента билайн 89629003693
Описание проблемы:
Блокируется загрузка операционной системы, появляется рекламный модуль с сообщением (белые буквы на черном фоне) — » Внимание! Время бесплатного 3-х часового просмотра порно роликов закончилось. Согласно акцептированного вами ранее соглашения вы установили рекламный модуль. Данный модуль носит исключительно рекламный характер. Рекламный модуль будет находиться на вашем компьютере в течении 30 дней. По истечении 30 дней рекламный модуль будет удалён и вы снова сможете наслаждаться просмотром порно роликов. В случае, если вы более не пожелаете просматривать порно ролики и пожелаете удалить рекламный модуль раньше указанного срока, вам необходимо выполнить следующие действия: Пополните счет абонента билайн 962-900-36-93 на сумму 340 рублей. После оплаты на выданном терминалом чеке оплаты вы найдете код, который необходимо ввести в поле, расположенное ниже. После ввода кода рекламный модуль автоматически удалится.»
Методика удаления смс-вымогателя:
- Когда баннер активный (на экране), пробуем нажимать различные сочетания клавиш — «Ctrl + Shift + Esc», «Alt + Tab», «Win + D» или «Win + E». Баннер-информер сворачивается и начинает мерцать. Необходимо успеть нажать правой клавишей мыши по свернутому окну и в контекстном меню выбрать «Закрыть».
- Скачиваем и запускаем программу AutoRuns для Windows;
- В главном окне программы Autoruns находим и удаляем из автозагрузки — вкладка «Все», раздел «HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit» запись «usrinit.exe c:\windows\ststem32\usrinit.exe». ВАЖНО! Не трогайте запись на системный файл «userinit.exe».
- Удаляем файл вируса-вымогателя в каталоге «c:\windows\ststem32\usrinit.exe». Не перепутайте с файлом «userinit.exe» — этот файл системный, его оставляем.
- Если первый пункта по каким-то причинам выполнить не удалось, идем иным путем — Загружаем компьютер с помощью LiveCD и редактируем реестр заблокированной вирусом-вымогателем операционной системы, либо подключаем жесткий диск с заблокированной операционной системой к другому компьютеру и аналогично подключаем реестр. После редактирования реестря не выходя из Live CD выполняем пункт 4;
