Дневник Труффальдино

Как удалить смс-вирус с компьютера

Вс Дек 19, 2010 14:59

[  Настроение: Невозмутимое ]

[  Сейчас: Работаю  ]

Несмотря на то, что волна смс-вирусов вроде бы пошла на спад, регулярно встречаю (и на этом форуме в том числе) крики о помощи типа "как убрать эту пакость с экрана?" или "помогите, голая баба на весь монитор, жена чемоданы собирает!". Поэтому решил написать детальную пошаговую инструкцию по удалению смс-дряни с вашего компьютера. Лишним не будет.

0. Это само основное - не вздумайте отправлять смс на указанный в окне номер. С Вас снимут невероятное количество денег, а толку от этого будет мало. Вирус все равно останется на компьютере. Поэтому наберитесь терпения при прочтении. Когда вы выполните все манипуляции, описанные ниже, сразу же поймете как удалить смс-вирус.

1. Необходимо позвонить в службу поддержки компании "А1 Агрегатор" по бесплатным для России телефонам 8-800-100-73-37 и 8-800-555-01-02. Этой компании принадлежит самый большой пул коротких номеров, куда отправляются смс-ки с оплатой за услуги (все пресловутые платные рингтоны, картинки, смс-викторины и т.д.). Они отслеживаю таких мошенников и у них есть коды разблокировки ко всем таким самым свежим вирусам.

2. После того как Вы ввели код разблокировки и надоедливое окно вируса перестало загораживать Ваш экран, не спешите радоваться - вирус все еще на Вашем компьютере. Вам необходимо скачать вот эту утилиту - AVZ. Что это за утилита читаем в спойлере:

Скрытый текст: Показать Что такое AVZ Антивирусная утилита AVZ является инструментом для исследования и восстановления системы. Она предназначена для автоматического или ручного поиска и удаления SpyWare- и AdWare-модулей, руткитов и вредоносных программ, маскирующих свои процессы, троянских программ, BackDoor-модулей, сетевых и почтовых червей, TrojanSpy, TrojanDownloader, TrojanDropper, «дозвонщиков» (Dialer, Trojan.Dialer, Porn-Dialer), клавиатурных шпионов и прочих программ, которые могут применяться для слежения за пользователем ПК. Скрыть

Еще не все. Теперь надо скачать еще две бесплатных и ежедневно обновляемых антивирусных утилиты - CureIT! от DrWeb и AVPTool от Kaspersky Lab. Получилось? Молодцы. Теперь вы во все оружии. Приступаем к лечению.

3. Первым делом Проверьте компьютер с помощью AVPTool или CureIt! в безопасном режиме. К найденному следует применять действие "Лечить", а неизлечимые перемещать или удалять. После этого перезагрузитесь в обычный режим.

Далее Вам необходимо отключить в Windows (если включено) восстановление системы, распаковать в любое место и запустить AVZ - программа не требует установки.

4. Первое, что делаем после запуска программы - обновляем вирусную базу (процедура бесплатна). Описание процедуры:

Скрытый текст: Показать Для обновления утилиты выберите меню Файл –> Обновление баз; – в окне Оперативное автоматическое обновление выберите источник обновления, проверьте настройки; – нажмите Пуск; – дождитесь завершения процесса обновления. Скрыть

4. Теперь у Вас программа со свежими вирусными базами и можно приступать к тотальному отлову глубоко спрятавшихся вирусов.

Перед запуском проверки необходимо отключить интернет, выгрузить антивирусное ПО, антишпионы, фаерволы.

Для глубокого отлова можно использовать, как индивидуальные скрипты, так и стандартные скрипты программы. Например, стандартный скрипт лечения и карантина. Запуск скрипта:

Скрытый текст: Показать Откройте меню "Файл"=>"Стандартные скрипты" и отметьте пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмите "Выполнить отмеченные скрипты". Будет выполнено автоматическое сканирование, лечение и исследование системы. Если в результате работы скрипта будут обнаружены подозрительные файлы, они будут сохранены в архиве virusinfo_cure.zip. *Обязательно перезагрузите компьютер, так как AVZ в ходе проверки системы может нарушить работу некоторого ПО (в частности, антивирусов и брандмауэров). После перезагрузки ПО продолжит корректную работу. Скрыть

5. В общем и целом на этом процесс отлова вирусов может быть завершен. В самых плачевных случаях, результаты работы скрипта программы AVZ (будет создан лог-файл) необходимо отправить в раздел "Помогите!" того самого virusinfo.info, но эту процедуру я здесь не буду описывать - слишком громоздко получится и в каждом конкретном варианте, свои особенности.

Если у Вас возникли вопросы, и не только по лечению вирусов, милости прошу в ЛС или в комментарии. Постараюсь и далее публиковать актуальные материалы, которые помогут облегчить Ваш компьютерный (и не только) быт.

С уважением, Артем.