Будте осторожны! Не попадайтесь на уловки мошенников

Как удалить баннер блокера-вымогателя с Рабочего стола? В этом разделе Вы найдете информацию о методах борьбы с различными вредоносными программами, которые не могут быть вылечены продуктами Лаборатории Касперского в штатном режиме и требуют дополнительных действий со стороны пользователя, например, изменение системного реестра или использование дополнительной утилиты. Если Вы не нашли интересующую Вас информацию в данном разделе, пожалуйста, отправьте запрос в службу Технической поддержки Лаборатории Касперского, заполнив вебформу HelpDesk. Как удалить баннер блокера-вымогателя с Рабочего стола?  ID статьи: 4232      image 57 765    image 21.01.2011 14:30 image Версия для печати Если при работе с компьютером на экране появился баннер (рекламный модуль) с требованием отправить смс на указанный в сообщении номер, это значит, что вы стали жертвой вымогателя-блокера. Целью действий программ-вымогателей является блокирование доступа пользователя к данным или ограничение возможностей работы на компьютере и требование выкупа за возврат к исходному состоянию системы. Отличие вредоносных программ заключается в их изначальной коммерческой направленности. Каждая программа этого поведения является инструментом для получения денег киберпреступниками. При этом отправка смс на указанный номер не означает, что вам пришлют код разблокировки и вы избавитесь от баннера.   1. Как удалить баннер с требованием пополнить телефонный счет мошенников 2. Как удалить баннер с требованием отправки денег через терминал экспресс-оплаты 3. Как удалить баннер с требованием отправки платного SMS-сообщения на короткий номер 4. Как удалить баннер с требованием пополнить счет учетной записи Вконтакте 5. Как восстановить зашифрованные вирусом файлы 6. Что делать после удаления баннера?   1. Как удалить баннер с требованием пополнить телефонный счет мошенников? Также мошенники в сообщении баннера могут потребовать за получение кода разблокировки пополнить телефонный счет абонента Билайн. Например могут быть приведены следующие номера: 89851717613 89654028257 89030103620 89851717612 89030101358 89654028785 89653934816 89654028763 89654028788 89646285015 89654028786 89654028488 89654028785 89654027717 89654028497 89654027623 89654028487 89654028593 89654028771 89654028492 89654028860 89654028477 89654028491 Чтобы получить код разблокировки и убрать c Рабочего стола баннер, выполните следующие действия: откройте в браузере страницу сервиса Deblocker (деблокер) http://support.kaspersky.ru/viruses/deblockerimageНекоторые троянские программы могут блокировать доступ в Интернет, к сайтам Лаборатории Касперского, к сервису Deblocker. В этом случае для доступа к сервису Deblocker рекомендуем вам воспользоваться вторым компьютером, на котором есть Интернет. Также есть возможность использовать мобильный телефон с выходом в Интернет для доступа к сервису Deblocker, достаточно воспользоваться ссылкой: http://support.kaspersky.ru/sms введите в поле "Номер телефона" номер телефона (например, 89653934816) нажмите на кнопку Получить код разблокировки в результате нажатия кнопки отобразится поле Изображение и поле Коды разблокировки с самыми новыми кодами разблокировки.  скриншот в поле Изображение поможет определить, какой именно блокер у вас на компьютере и какой код из поля Коды разблокировки необходимо ввести для удаления баннера. Для увеличения картинки щелкните левой кнопкой мыши по изображению. Для возврата изображения к прежнему размеру щелкните мышкой по изображению еще раз в некоторых случаях мошенники после ввода одного кода могут потребовать пополнить другой телефонный счет для удаления баннера. Поэтому в поле Коды разблокировки могут быть представлены несколько кодов вводите в поле баннера коды по очереди, пока баннер не будет удален с Рабочего стола.   Вернуться к началу страницы 2. Как удалить баннер с требованием отправки денег через терминал экспресс-оплаты? В настоящее время пользователи часто сталкиваются с требованиями отправки денег через терминал экспресс-оплаты на счета: 9636256259 (qiwi Kошелек) 503741004412 004287-623965 (004287623965) 004287-274359 (004287274359) 004245-166259 (004245166259) 004245-166629 (004245166629) 004305-222091 (004305222091) 004287-924675 (004287924675) 004245-166521 (004245166521) 004305-214814 (004305214814) 004245-167743 (004245167743)   Чтобы удалить с Рабочего стола баннер (Porno Media Module) с требованием перевода денег на счет мошенников через терминал экспресс-оплаты, выполните следующие действия: откройте в браузере страницу сервиса Deblocker (деблокер) http://support.kaspersky.ru/viruses/deblocker введите в поле "Номер телефона" номер счета, указанного мошенниками в сообщении баннера (например, 004287-623965) нажмите на кнопку Получить код разблокировки в результате нажатия кнопки отобразится поле Изображение и поле Коды разблокировки с самыми новыми кодами разблокировки скриншот в поле Изображение поможет определить, какой именно блокер у вас на компьютере и какой код из поля Коды разблокировки необходимо ввести для удаления баннера. Для увеличения картинки щелкните левой кнопкой мыши по изображению. Для возврата изображения к прежнему размеру щелкните мышкой по изображению еще раз вводите в поле баннера коды по очереди, пока баннер не будет удален с Рабочего стола.   Вернуться к началу страницы 3. Как удалить баннер с требованием отправки платного SMS-сообщения на короткий номер? В настоящее время наиболее распространены следующие номера, на которые мошенники предлагают отправлять смс: 8404 2855 3353 6681 5581 7733 9395 5121 8353 9800 3381 3121 4460 Чтобы получить код разблокировки и убрать c Рабочего стола баннер, выполните следующие действия: откройте в браузере страницу сервиса Deblocker (деблокер) http://support.kaspersky.ru/viruses/deblockerimageНекоторые троянские программы могут блокировать доступ в Интернет, к сайтам Лаборатории Касперского, к сервису Deblocker. В этом случае для доступа к сервису Deblocker рекомендуем вам воспользоваться вторым компьютером, на котором есть Интернет. Также есть возможность использовать мобильный телефон с выходом в Интернет для доступа к сервису Deblocker, достаточно воспользоваться ссылкой: http://support.kaspersky.ru/sms введите в поле "Номер телефона" номер телефона (например, 5121) В поле "Текст смс" введите текст сообщения или код, который вымогатели требуют указать в смс или теме электронного сообщения. Если вы оставите поле "Текст смс" пустым, то в результате вы получите все возможные варианты кодов для удаления баннера (рекламного модуля нажмите на кнопку Получить код разблокировки в результате нажатия кнопки отобразится поле Изображение и поле Коды разблокировки с самыми новыми кодами разблокировки. Для просмотра всех кодов разблокировки для этого номера телефона вымогателей нажмите ссылку Просмотреть все найденные коды. скриншот в поле Изображение поможет определить, какой именно блокер у вас на компьютере и какой код из поля Коды разблокировки необходимо ввести для удаления баннера. Для увеличения картинки щелкните левой кнопкой мыши по изображению. Для возврата изображения к прежнему размеру щелкните мышкой по изображению еще раз в некоторых случаях мошенники после ввода одного кода могут потребовать отправить новое смс для удаления баннера. Поэтому в поле Коды разблокировки могут быть представлены несколько кодов вводите в поле баннера коды по очереди, пока баннер не будет удален с Рабочего стола.   Вернуться к началу страницы   4. Как удалить баннер с требованием пополнить счет учетной записи Вконтакте? Кроме коротких номеров, мошенники также используют учетные записи социальной сети Вконтакте, предлагая пополнить их счет. Вот наиболее распространенные учетные записи: id92860484 id92959841 id93120709 id93120017 id92960394 id93120395 id93120982 id91868792 id91866260 Чтобы получить код разблокировки и убрать c Рабочего стола баннер, выполните следующие действия: откройте в браузере страницу сервиса Deblocker (деблокер) http://support.kaspersky.ru/viruses/deblockerimageНекоторые троянские программы могут блокировать доступ в Интернет, к сайтам Лаборатории Касперского, к сервису Deblocker. В этом случае для доступа к сервису Deblocker рекомендуем вам воспользоваться вторым компьютером, на котором есть Интернет. Также есть возможность использовать мобильный телефон с выходом в Интернет для доступа к сервису Deblocker, достаточно воспользоваться ссылкой: http://support.kaspersky.ru/sms введите в поле "Номер телефона" номер учетной записи Вконтакте, на которую предлагают перевести деньги  (например, id92860484 ) нажмите на кнопку Получить код разблокировки в результате нажатия кнопки отобразится поле Изображение и поле Коды разблокировки с самыми новыми кодами разблокировки. скриншот в поле Изображение поможет определить, какой именно блокер у вас на компьютере и какой код из поля Коды разблокировки необходимо ввести для удаления баннера. Для увеличения картинки щелкните левой кнопкой мыши по изображению. Для возврата изображения к прежнему размеру щелкните мышкой по изображению еще раз вводите в поле баннера коды по очереди, пока баннер не будет удален с Рабочего стола.   Вернуться к началу страницы 5. Как восстановить зашифрованные вирусом файлы? Чтобы восстановить зашифрованные вирусом файлы, выполните следующие действия: откройте в браузере страницу сервиса Deblocker (деблокер) http://support.kaspersky.ru/viruses/deblocker в поле "Текст смс" введите номер ID в формате ХХХ-ХХХ-ХХХ, который вымогатели требуют указать в теме письма нажмите на кнопку Получить код разблокировки полученный код разблокировки введите в программу расшифровки файлов, указанную мошенниками.   Вернуться к началу страницы   image  Если код, полученный через сервис деактивации вымогателей-блокеров, не подошел, для решения проблемы посетите ветку официального форума Лаборатории Касперского "Борьба с SMS вымогателями-блокерами".   6. Что делать после удаления баннера? После удаления баннера блокера-вымогателя настоятельно рекомендуется проверить компьютер на вирусы, например с помощью утилиты Kaspersky Virus Removal Tool. Для предотвращения повторного проникновения на компьютер блокера-вымогателя рекомендуется установить постоянную защиту, например один из продуктов Лаборатории Касперского. Если вы не являетесь пользователем продуктов Лаборатории Касперского, вы можете установить пробную версию одного из продуктов со сроком действия 30 дней: Антивирус Касперского 2011 Kaspersky Internet Security 2011 Kaspersky CRYSTAL
27.01.2011
У меня на старом домашнем компе такое появилось. Ничего не делала, как-то само прошло. А потом уже отправила его на глобальную чистку к мастеру. Все равно спасибо за инфу, будем знать :)
28.01.2011
пожалуйста)
28.01.2011
а как их убрать? они ведь, заразы, не закрываются(((
27.01.2011
imageздесь написано
27.01.2011
imageimage
27.01.2011
Наташ, я може глупые вопросы задаю... А номер телефона, простите, чей нужно ввести?
27.01.2011
на который смс требуют отправить т.е. куда просят смс)))
27.01.2011
ага, понятно)))
27.01.2011
извините я хоть понятно написала))))помогла вам ответом???image
27.01.2011
спасибо большое, в следующий раз попробую... будем мочить их, гадов image
27.01.2011
image
28.01.2011
эт точно))))
28.01.2011
написала выше
27.01.2011
Друзья Антивирусные стратеги, хелп!