Завсегдатаи порно сайтов и постоянные посетители социальных сетей Вконтакте, Одноклассники и им подобных, напрасно тешили себя надеждой на то, что вероятность подхватить вирус, блокирующий компьютер и показывающий порнографический баннер на весь экран, стала гораздо ниже, чем в начале 2010 года. Порно баннеры то и дело появляются то на рабочих машинах в офисах, то на домашних компьютерах. Количество просьб о помощи от тех, кто подхватил порно баннер, хоть и стало меньше, но далеко не стремится к нулю.

Что ж, приятно, что наивных и доверчивых людей становится все меньше и меньше, а объединенные усилия антивирусных компаний и программистов одиночек не проходят даром и несут свои результаты в массы.

Программа RansomHide, написанная программистом, скромно скрывающим свое имя под ником MBTY вышла сегодня в народ. В том случае, если порно баннер заблокировал выход в Интернет или закрыл доступ к браузеру, запустите программу  RansomHide и с ее помощью подберите код для разблокировки порно баннера. Офлайновое приложение RansomHide не требует подключения к Интернету и занимает всего 1Мб дискового пространства.

Полагаю, что даже те, кто полностью уверен в непогрешимости своих путей в Интернет серфинге, должны иметь эту программу для удаления порно баннеров у себя на компьютере.

Программа RansomHide не требует установки и полностью бесплатна. Пожалуйста пользуйтесь и лечите свои компьютеры.

Скачать RansomHide

Сайт программы на Narod.ru

Размер дистрибутива 43кб

© eavasi for БЕЛАЯ ШЛЯПА, 2010. |
Читать 42 комментов ">комментарии
2010/04/25
Подпишитесь на ленту блога RSS
Post tags: порно баннер, программа для удаления порно баннера, скачать программу RansomHide, удаление порно баннера

Связанные записи:

• Программы вымогатели. Психологическая атака ₍₁₈₎ ^{(19 Январь 2010)}
• Как убрать (удалить, разблокировать) порно баннер ₍₃₀₀₎ ^{(10 Январь 2010)}
• СМС на номер 9800. Разблокировка порно баннера ₍₂₆₀₎ ^{(22 Февраль 2010)}

: Программа RansomHide для удаления порно баннера. Все проще, чем кажется!!! БЕЛАЯ ШЛЯПА - новый блог, посвященный основам сайтостроения для чайников, реальным способам заработка в Интернете, методам продвижения и раскрутки сайта

Как разблокировать порно баннер с требованием отослать СМС сообщение на номер 9800. Очень много таких вопросов стало приходить в мой адрес с того момента как я стал публиковать статьи о способах борьбы с программами вымогателями, троянами вымогателями и порно баннерами. Отчего номер 9800 так полюбился производителям порно баннеров мы не знаем, но нам известен способ разблокировки и удаления такого порно баннера.

Стоит оговориться, что СМС на номер 9800 стоит не столько, сколько указано на самОм порно баннере, а примерно 177 рублей (данные сайта smscost.ru), хотя говорят, что за такое СМС со счета могут снять и несколько тысяч рублей.

Теперь о разблокировке порно баннера с номером 9800. Инструкции для разблокировки такого порно баннера универсальны для каждого браузера и подробно описаны в нашей статье “Как убрать (удалить, разблокировать) порно баннер” от 10 января 2010 года. В этой статье подробно разобраны методики удаления порно баннера на номер 9800 для любого из самых популярных Интернет Браузеров. Повторим эти методы еще раз.

Порно Баннер на номер 9800 в Internet Explorer. Удаление. Способ №1

“Сервис > Управление надстройками > Отключить надстройку”. Выбрать LexLibVideo Plugin, нажать “Отключить”. Далее, поиском на диске “С” ищем файл “???lib.dll”, удаляем. Потом, “Пуск > Выполнить” Ввести “regedit”. В поле поиска ввести “???lib.dll”, удалить все найденное. Преезагрузить компьютер.

Порно Баннер на номер 9800 в Internet Explorer. Удаление. Способ №2

Поиском найти файл “AdSubscrib.dat”, открыть его в Notepad++, изменить значение 999 переменной “[Runtime] ADSR=999” на 0. Запустить “uninstal.exe”. Найти и удалить все файлы с “AdSubscribe” в названии. Перезагрузить машину.

Порно Баннер на номер 9800 в Mozilla FireFox. Удаление.

“Инструменты > Дополнения > Расширения” отключить расширение с одним из имен “XComFF”, “W V VIDEO PROVIDER”, “HQ Video Converter”, “INFORMER”. Потом, в “C” > Windows\system32\drivers\etc найти файл “host”. В notepad++ удалить весь текст, сохранить. Перезагрузить компьютер.

Порно Баннер на номер 9800 в Opera. Удаление.

“Инструменты > Настройки > Дополнительно > Содержимое > Настройки JavaScript”, в поле “Папка пользовательских файлов JavaScript” удалить весть текст, нажать “ОК”. Найти поиском и удалить папку “uscripts”. Перезагрузиться.

Порно Баннер на номер 9800 . Универсальная методика удаления

Нажать “Ctrl+Alt+Delete” найти программу вымогатель, записать название. Далее зайти “Пуск > Выполнить > regedit > Правка > Поиск”, ввести записанное название, удалить все найденное. Проделать то же самое в безопасном режиме. Очистить папку c:\\windows\temp

Также можно воспользоваться универсальной антивирусной утилитой AVZ. Подробно методика ее использования для удаления порно баннера на номер 9800 описана здесь.

Весь цикл о программах вымогателях и порно баннерах читайте по адресам:

1. eKav antivirus – борьба, профилактика, последствия
2. eKav antivirus — разблокировать и удалить навсегда!
3. На смену eKav antivirus приходит новый вымогатель по имени Internet Security
4. Как убрать (удалить, разблокировать) порно баннер
5. Программы-вымогатели. Классификация. Способы лечения
6. Программы вымогатели. Психологическая атака
7. Программы вымогатели. История проникновения
8. JYKU.FJO — вирус или простое сочетание букв?
9. Программы Вымогатели. Рецепты читателей. Лечение и Удаление

10. Встретим кибер вымогателей 100% защищенными

© eavasi for БЕЛАЯ ШЛЯПА, 2010. |
Читать 260 комментов ">комментарии
2010/02/22
Подпишитесь на ленту блога RSS
Post tags: номер 9800, порно баннер, Программы вымогатели, СМС на номер 9800

Связанные записи:

• Встретим кибер вымогателей 100% защищенными ₍₅₀₎ ^{(13 Февраль 2010)}
• Программы-вымогатели. Классификация. Способы лечения ₍₄₃₎ ^{(18 Январь 2010)}
• Программа RansomHide для удаления порно баннера. Все проще, чем кажется!!! ₍₄₂₎ ^{(25 Апрель 2010)}
• Как убрать (удалить, разблокировать) порно баннер ₍₃₀₀₎ ^{(10 Январь 2010)}
• Программы вымогатели. Психологическая атака ₍₁₈₎ ^{(19 Январь 2010)}
• 1500 посетителей в сутки на блог, возможно ли это? ₍₁₂₉₎ ^{(1 Февраль 2010)}
• Программы Вымогатели. Рецепты читателей. Лечение и Удаление ₍₅₉₎ ^{(5 Февраль 2010)}
• Вирус Cryzip не только блокирует Windows, но и убивает файлы ₍₈₎ ^{(28 Март 2010)}
• Программы вымогатели. История проникновения ₍₃₎ ^{(20 Январь 2010)}
• Как избавиться от вредоносного кода на сайте ₍₃₁₎ ^{(5 Январь 2011)}

: СМС на номер 9800. Разблокировка порно баннера БЕЛАЯ ШЛЯПА - новый блог, посвященный основам сайтостроения для чайников, реальным способам заработка в Интернете, методам продвижения и раскрутки сайта

Публикуя цикл статей о программах вымогателях, технологиях их обнаружения, обезвреживания и удаления, нельзя умолчать о том какое психологическое воздействие они оказывают на пользователя ради того, чтобы получить заветную СМС с деньгами.

Если вдуматься, то методы воздействия на психику человека, применяемые Интернет-мошенниками, ничем не отличаются от тех, которые используют преступники в обычной жизни. Цель такого воздействия – вывести пользователя из равновесия, напугать его, раздавить морально, подавить его волю и способность здраво рассуждать и трезво мыслить, поставить человека в такую психологическую ситуацию, в которой у него возникла бы иллюзия того, что нет другого способа выпутаться из клубка злоключений иначе, как заплатить мошеннику деньги.

Начнем с самого легкого – визуального воздействия.

По видам внешнего отображения баннеры программ вымогателей подразделяются:

1. Простые баннеры программ вымогателей;
Это баннеры с простым статичным монохромным или цветным окном с нанесенным на него текстом о требовании выкупа. Иногда на фон таких окон помещаются фотографии неприличного, порнографического содержания (порно баннеры), сцены насилия или убийства. Реже баннеры озвучиваются неприятными звуками, например, плачем ребенка или криком женщины.

2. Мигающие, рябящие баннеры программ вымогателей;
Фон таких баннеров состоит из мигающих геометрических фигур, часто меняющихся фонов кричащих цветов, с текстом контрастного заднику цвета. Цель таких баннеров вывести человека из равновесия, ввести его в состояние раздражения, возбудить в нем желание поскорее избавиться от картинки, которая вызывает боль и рябь в глазах. Подтолкнуть его к тому, чтобы он поскорее отправил СМС на короткий номер и тем самым уплатил выкуп злоумышленнику.

3. Анимационные баннеры программ вымогателей.
На анимационных баннерах обычно помещают сцены совокупления (порно баннеры), насилия, убийства. Всего того, что неприятно видеть пользователю или неудобно смотреть при посторонних, детях, коллегах по работе, родителях. Цель таких баннеров такая же, как и у вторых, вынудить человека побыстрее избавиться от него.
Также на анимационных баннерах помещают счетчики обратного отсчета времени, которые считают минуты до, якобы, запланированного краха жесткого диска или выхода из строя центрального процессора.

По видам психологического воздействия баннеры программ вымогателей могут быть:

1. Развлекающие баннеры программ вымогателей.
Такие баннеры могут при первом запуске предложить пользователю сыграть в какую-нибудь игру и в случае согласия, а также в случае отказа на смену этому предложению возникает баннер с предложением заплатить выкуп за разблокировку компьютера.

2. Пугающие баннеры программ вымогателей.
Эти баннеры очень распространены в российском Интернете и многообразие их не знает границ. Здесь действует трехэтапное классическое правило мошенников: 1. Напугать; 2. Нарисовать картинку ужасающего будущего; 3. Предложить выход из создавшегося положения.
Например, включается таймер обратного отсчета и текст: «До вывода из строя всех жестких дисков остается… Перезагрузка системы приведет к выгоранию центрального процессора. Чтобы это предотвратить, до окончания отсчета, вышлите SMS на короткий номер с сообщением…» (Trojan-Spy.Win32.Ransom.a)
Пользователь ставится в жесточайшие рамки, он ограничен временем, боится потерять данные на жестких дисках, да и сами диски. Только очень стойкие люди с железными нервами в состоянии оценить обстановку здраво в такой ситуации и удержаться от того, чтобы не посылать СМС, за которое с телефонного счета будет снято гораздо большая сумма, чем значится в сообщении.

Или такой текст: «При сохранении на свой компьютер видеороликов с детской порнографией, вы нарушили № статью Уголовного Кодекса Российской Федерации» Далее называется ведомство или ведомства, на крючке у которых якобы находится этот человек и следует предложение о плате за конфиденциальность этой информации, опять же СМС на короткий номер.

Бывает, что человеку сообщают мельчайшие технические подробности проблемы, которая возникла на его компьютере вследствие действия вредоносного программного обеспечения. Также ему говорят, что в данной ситуации Windows переустановить невозможно, но даже если вы попытаетесь это сделать, то это приведет к краху всего компьютера.

Некоторые баннеры программ вымогателей могут сымитировать синий экран, который появляется вследствие серьезной критической ошибки и требовать деньги за ее исправление. (Trojan-Ransom.Win32.Bluescreen)

Целая группа программ вымогателей устраивает провокации от имени известнейших разработчиков антивирусного софта, таких как Dr.WEB, Avast, Comodo, McCaffe, KAV и других. Среди таких и подробно описанный мною в нескольких статьях eKav Antivirus и Internet Security:

· Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер

· eKav antivirus – борьба, профилактика, последствия

· eKav antivirus — разблокировать и удалить навсегда!

· На смену eKav antivirus приходит новый вымогатель по имени Internet Security
Таковы, например Trojan-Ransom.Win32.SMSer.gi, Trojan-Ransom.Win32.Agent.as

3. Обманывающие баннеры программ вымогателей
Trojan-Ransom.Win32.Agent.am может предложить вам просто подтвердить, что вы не робот, отослав СМС на короткий номер. А другая программа вымогатель обвиняет вас в мошеннических действиях на страницах социальной сети ВКонтакте, и чтобы снять с вас все обвинения требует отослать SMS на четырехзначный номер.

Когда на вашем рабочем столе возникает порно баннер во весь экран с обвинениями в том, что вы замечены в частом посещении порнографических сайтов, у вас, скорее всего, не возникнет желания оправдываться перед системным администратором в том, что это не так. Вы предпочтете отправить СМС, только чтобы этого позорного сообщения никто не видел и не знал о нем, особенно, если этот грешок за вами действительно водится. Так поступает Trojan.Win32.BHO.ggz, а Trojan-Ransom.Win32.Pornoblocker на баннере, который скрыть невозможно предлагает вам оплатить СМС-кой заказанное вами же порнографическое видео. Кому будет приятно оправдываться, что это не так?

Естественно, что это только общие случаи и существуют еще тысячи видов вредоносных программ вымогателей, использующие экзотические методы обмана, запугивания и провокации пользователя, ради получения денежной прибыли. Но бизнес модель всех без исключения программ вымогателей остается неизменной: заблокировать – напугать – потребовать денег.

© eavasi for БЕЛАЯ ШЛЯПА, 2010. |
Читать 18 комментов ">комментарии
2010/01/19
Подпишитесь на ленту блога RSS
Post tags: eKAV антивирус, Internet Security, Trojan-Ransom, порно баннер, Программы вымогатели, смс на короткий номер

Связанные записи:

• СМС на номер 9800. Разблокировка порно баннера ₍₂₆₀₎ ^{(22 Февраль 2010)}
• Вирус Cryzip не только блокирует Windows, но и убивает файлы ₍₈₎ ^{(28 Март 2010)}
• Как избавиться от вредоносного кода на сайте ₍₃₁₎ ^{(5 Январь 2011)}
• Программы Вымогатели. Рецепты читателей. Лечение и Удаление ₍₅₉₎ ^{(5 Февраль 2010)}
• Встретим кибер вымогателей 100% защищенными ₍₅₀₎ ^{(13 Февраль 2010)}
• Программы вымогатели. История проникновения ₍₃₎ ^{(20 Январь 2010)}
• JYKU.FJO — вирус или простое сочетание букв? ₍₁₂₎ ^{(22 Январь 2010)}
• Программа RansomHide для удаления порно баннера. Все проще, чем кажется!!! ₍₄₂₎ ^{(25 Апрель 2010)}
• eKav antivirus — разблокировать и удалить навсегда! ₍₂₆₉₎ ^{(7 Январь 2010)}
• Программы-вымогатели. Классификация. Способы лечения ₍₄₃₎ ^{(18 Январь 2010)}

: Программы вымогатели. Психологическая атака БЕЛАЯ ШЛЯПА - новый блог, посвященный основам сайтостроения для чайников, реальным способам заработка в Интернете, методам продвижения и раскрутки сайта

Когда я начал писать цикл статей о программах-вымогателях, одну из которых получил на свой компьютер сам 1 января 2010 года, ко мне стали обращаться мои читатели с просьбой все больше и больше рассказывать не только о eKav antivirus, который был у меня, но и о других баннерах-вымогателях, таких как: eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro, которые требуют отослать платные СМС на короткие номера 4460, 7373, 4171, 3649, 5155, 1350, 7122, 8353 и прочие. Но особый поток просьб касается порно баннеров. Судя по количеству просьб рассказать о способах их удаления и разблокировки этой гадости, лавина порнографических рекламных баннеров и порно баннеров-вымогателей, захлестнувшая российский Интернет, принимает устрашающие размеры и принимает масштабы тяжелейшей компьютерной эпидемии.

Как удалить порно баннер?

Сначала надо определить, каким баннером заражен компьютер. Зафиксировано два вида баннеров:

1. Баннеры, блокирующие работу всего компьютера и не позволяющие запускать программы и службы. К ним относятся как баннеры порнографического содержания, так и  вышеперечисленные баннеры-вымогатели (eKav antivirus, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro). Методики из разблокировки и  полного удаления очень подробно рассмотрены на этом блоге и находятся по адресам: На смену eKav antivirus приходит новый вымогатель по имени Internet Security, eKav antivirus — разблокировать и удалить навсегда!, eKav antivirus – борьба, профилактика, последствия, Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер
2. Порно баннеры, которые не блокируют работу всего компьютера, а появляются только в браузере, программе, с помощью которой просматривают Интернет страницы, занимая определенное место на экране (как правило широкая полоса внизу экрана, но возможны и варианты). Именно такие порно баннеры, вернее способы их разблокировки и удаления мы и рассмотрим в этой статье.

Браузер Internet Explorer, удаление порно баннера

Чтобы удалить баннер из Internet Explorer делаем следующее:

1. Заходим в Internet Explorer. В меню Сервис > Управление надстройками > Отключить надстройку, выбираем LexLibVideo Plugin, нажимаем кнопку “Отключить”.
2. Далее заходим в “Мой компьютер”, ищем локальный диск “C”, нажимаем “Поиск файлов и папок”, ищем файл ??lib.dll, без сожаления удаляем. Знаки вопроса в имени библиотеки говорят о том, что на этих местах могут стоять две или три любые буквы.
3. Потом идем в меню “Пуск”, щелкаем по меню “Выполнить”, в текстовое поле вводим “regedit”, далее OK > Правка > Найти > вводим “??lib.dll”. Удаляем все найденные файлы. Так проделываем несколько раз.
4. Если все остальное не помогло, то через проводник Windows находим папку C:\Documents and Settings\{User Profile}\Application Data\AdSubscribe, а в ней файл AdSubscrib.dat, открываем его в блокноте, находим переменную [Runtime] ADSR=999, исправляем значение 999 на 0 и запускаем uninstall.exe. В след за этим в реестре (Пуск > Выполнить > regedit > Правка > Найти) находим все, что в имени своем имеет буквосочетание “AdSubscribe” и без опасения и сожаления удалить.
5. Перезагружаем компьютер.
6. Наслаждаемся отсутствием баннера и больше никогда не заходим на порно сайты.

Браузер Mozilla FireFox, удаление порно баннера

Чтобы удалить баннер из Mozilla FireFox делаем следующее:

1. Заходим в Mozilla FireFox. В меню Инструменты > Дополнения > Расширения ищем имя дополнения, которое отображает порно баннер, оно может называться XComFF, W V VIDEO PROVIDER, HQ Video Converter или просто INFORMER. Здесь надо включить интуицию и руководствуясь ею найти нужное название, хотя, если вы удалите не то, что нужно, никакой беды не произойдет. После вы всегда можете восстановить полезное дополнение. Можно удалять все по очереди, каждый раз перезапуская FireFox, как только порно баннер пропадет, можно считать, что вы попали в цель.
2. С помощью проводника Windows заходим на локальный диск “C” > Windows\system32\drivers\etc В этой папке ищем файл “host”, открываем его блокнотом и удаляем весь текст. Нажимаем “Сохранить”

Браузер Opera, удаление порно баннера

Чтобы удалить баннер из Opera делаем следующее:

1. Заходим в Opera. В меню Инструменты > Настройки > Дополнительно > Содержимое > Настройки JavaScript. В поле “Папка пользовательских файлов JavaScript” стираем все полностью, нажимаем “ОК”
2. Также по пути, описанном в п. 1 можно удалить все файлы баннеров с расширением *.js
3. Если по указанному в п. 1 вы видите сообщение “C:WINDOWS uscripts”, то следует удалить всю папку “uscripts”

Также для удаления порнографического баннера можно поступить так:

Когда появляется порно информер, откройте диспетчер задач сочетанием клавишь Ctrl+Alt+Delete и на вкладке “Приложения” найдите вредоносную программу, запишите ее название в Блокнот. Далее откройте меню Пуск > Выполнить > regedit > Правка > Поиск. В строке поиска впишите сохраненное название программы и удалите все записи, связанные с ним. Потом перезапустите машину в безопасном режиме (во время загрузки жмите клавишу F8) и с помощью поиска найдите все файлы и каталоги с таким названием и удалите их. Также сотрите все каталоги и файлы из папки C:\WINDOWS\Temp, а проще говоря, очистите папку Temp полностью.

Есть и другая методика:

1. Скачать и установить программу Process Explorer (Ссылка)
2. Скачать и распаковать в любую папку программу AVZ (Ссылка)
3. Устанавливаем AVZ
4. Закрыть все программы, которые имеют доступ в Интернет
5. Отключить Интернет принудительно вручную
6. Запустить программу Process Explorer
7. Найти процесс с именем, похожим на kui38 или другое, которое имеет красный цвет, то есть пытается подключиться к Интернет.
8. Наведите на найденный процесс курсор мыши  и убедитесь, что папкой его запуска является папка Temp, находящаяся по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
9. Выбираем на родительском процессе этого процесса “kill process tree” в контекстном меню, вызываемом правой кнопкой мыши. Окно порно информера или баннера должно исчезнуть.
10. Далее в “Мой компьютер” меню Свойства папки устанавливаем “Показывать скрытые файлы и папки” и снимаем галочку со “Скрывать защищенные системные файлы”
11. Идем по пути C:\Documents and Settings\ПОЛЬЗОВАТЕЛЬ\Local Settings\Temp
12. Находим в этой папке файлы с названием процесс, о котором мы говорили в п. 6
13. Удаляем эти файлы по одному с помощью меню программы “AVZ” “Отложенное удаление файла”
14. Не закрывая AVZ, перезагружаем компьютер
15. Запускаем AVZ и с помощью функции “Мастер поиска и устранения проблем”, разблокируем запуск Диспетчера Задач

© eavasi for БЕЛАЯ ШЛЯПА, 2010. |
Читать 300 комментов ">комментарии
2010/01/10
Подпишитесь на ленту блога RSS
Post tags: eKAV антивирус, как убрать порно баннер, как удалить порно информер, порно баннер, порно информер, порнографический баннер, порнографический информер, удаление порно баннера

Связанные записи:

• На смену eKav antivirus приходит новый вымогатель по имени Internet Security ₍₂₉₁₎ ^{(8 Январь 2010)}
• Вирус со всплывающим окном. “eKAV антивирус” – программа-вымогатель eKav antivirus. СМС на короткий номер ₍₂₂₄₎ ^{(3 Январь 2010)}
• eKav antivirus — разблокировать и удалить навсегда! ₍₂₆₉₎ ^{(7 Январь 2010)}
• Программы-вымогатели. Классификация. Способы лечения ₍₄₃₎ ^{(18 Январь 2010)}
• Программы Вымогатели. Рецепты читателей. Лечение и Удаление ₍₅₉₎ ^{(5 Февраль 2010)}
• Программа RansomHide для удаления порно баннера. Все проще, чем кажется!!! ₍₄₂₎ ^{(25 Апрель 2010)}
• eKav antivirus – борьба, профилактика, последствия ₍₁₈₅₎ ^{(5 Январь 2010)}
• СМС на номер 9800. Разблокировка порно баннера ₍₂₆₀₎ ^{(22 Февраль 2010)}
• Программы вымогатели. Психологическая атака ₍₁₈₎ ^{(19 Январь 2010)}

: Как убрать (удалить, разблокировать) порно баннер БЕЛАЯ ШЛЯПА - новый блог, посвященный основам сайтостроения для чайников, реальным способам заработка в Интернете, методам продвижения и раскрутки сайта