17 мая 2010 года
Что такое srnh.lto? Уважаемые пользователи. 15 мая 2010 года в площадке хостинга на которой расположен наш сайт Show-cars.ru была обнаружена единовременная вирусная активность нового троянского смс-вымогателя, который после перезагрузки последнего визита появляется на рабочем столе и требует отправить смс сообщение на короткий платный номер, мало того, этот троян блокирует некоторые приложения.

Ни в коем случае не отправляйте никаких смс сообщений, потому что цена на них может доходить до 1000 рублей, кроме этого мошенники могут автоматически подписать Вас на платные услуги и деньги будут сниматься каждый день. Это чистое мошенничество и с ним нужно бороться.

Хостеры оперативно заметили эту гадость srnh.lto и почистили ее, однако она могла все таки попасть к отдельным пользователям на компьютер. Кроме того, этот троян был замечен на многих крупных ресурсах по всему интернету. Если так случилось с Вами, не спешите паниковать, следуйте приведенной ниже инструкции, все достаточно просто.

Удаляем смс-уродов.

1. Вводим самый распространенный код разблокировки 279346830.

2. Скачайте антивирусную утилиту ЗДЕСЬ (пароль show-cars), лично мой загруженный файл.

3. Откройте программу, нажмите файл, затем «выполнить скрипт».

4. Выполните скрипт (скопируйте текст и вставьте в окно программы):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('\\?\globalroot\systemroot\system32\QCQV7Sr.exe','');
QuarantineFile('C:\WINDOWS\system32\srnh.lto','');
DeleteFile('C:\WINDOWS\system32\srnh.lto');
DeleteFile('\\?\globalroot\systemroot\system32\QCQV7Sr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(16);
RebootWindows(true);
end.

Компьютер перезагрузится.

5. Выполните скрипт:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Все, Ваш компьютер полностью здоров.

В случае, если по каким либо причинам код разблокировки srnh.lto не подошел, переходим по ссылкам и генерируем коды специально для отдельных видов смс вымогателей.

Dr. WEB или Касперский

Некоторые особо продвинутые создатели троянских вымогателей предусмотрели функцию блокировки автозапуска или запуска конкретных программ или ссылок.

Откройте любой документ Майкрософт Ворд. Если из-за висящей и закрывающей все картинки не получается добраться до него, то сделайте это через меню «Пуск» или создайте его на рабочем столе, обычно края рабочего стола видны и это сделать не представляет затруднений. Сделайте в нем любые изменения, например, напишите всего одну любую букву. Оставив документ открытым, нажмите перезапуск компьютера, через меню «Пуск». Кнопка «Резет» не поможет, нажимайте «Перезагрузить в меню «Пуск»! При перезагрузке закрываются все программы, при этом Офис оперативная система оставляет напоследок, так как сеанс не завершен. В это момент закрывается и программа вирус смс вымогатель! Это то, что нам и нужно. Майкрософт Ворд выдает предложение сохранить документ с вариантами «Сохранить» «Нет» «Отмена». На какую кнопку нажмем? Конечно «Отмена», компьютера перестанет перезагружаться, а программа вирус уже закрыта, Вы можете быстренько ее удалить srnh.lto (см. п.п. 2-5).

Не дадим наживы мошенникам !!!

смс вымогатели, убрать информер, как убрать информер, удалить баннер, убрать баннер, как убрать порно баннер, удалить баннер с рабочего стола, как удалить порно баннер, удалить порнобаннер