С появлением порно-баннеров и информеров на рабочем столе компьютера, вымогающих деньги по SMS, сталкиваются многие пользователи в последнее время. Баннеры появляются неожиданно и требуют немалых денег за свое исчезновение. Мы предлагаем несколько надежных способов, которые помогут удалить порно-баннеры и информеры с вашего компьютера раз и навсегда.

Получить «в подарок» порно-баннер или информер можно самыми разными путями - от наличия не закрытой уязвимости в системе вашего компьютера и браузере, до самостоятельной установки вместе с какой-либо безвредной казалось бы программой. Чаще всего пользователи подхватывают эту заразу при посещении порно-сайтов и файлообменных сетей с нелицензионным контентом. Почему? Да потому что именно с помощью такого контента проще напакостить и «срубить бабла».

После посещения таких сомнительных сайтов и загрузки, музыки, графики, видео и т.п., перезагрузившись, мы неожиданно узнаем о полученном «сюрпризе», не заметить который просто невозможно! На половину ширины экрана Вирус просит отправить SMS на такой-то номер для получения кода разблокировки.

Мне довелось недавно наблюдать у товарища такую картинку, с требованием отправьте SMS на номер 5121.

Особенно мерзко и неприятно было то, что проявился порно баннер в жесткой стилистике в присутствии 6-и летней дочки друга.

Причиной появления порно-баннеров и информеров является Trojan.Winlock. Реагируя на массовые жалобы и претензии атакованных интернет-мошенниками людей, крупные контент-провайдеры были вынуждены подключится к решению этой проблемы, принявшей уже масштаб настоящей эпидемии SMS мошенничества.

Были опубликованы номера телефонов служб поддержки (все звонки бесплатны), которые отслеживают поступающие сообщения о неправомерном использовании их короткого номера и, убедившись, что указанный на баннере вредоносного ПО короткий номер обслуживается именно их компанией, сообщают человеку ответный код, снимающий блокировку компьютера.

Способ №1. Позвонить в техподдержку контент-провайдера

Получить код разблокировки можно позвонив в службу технической поддержки компании, обслуживающей указанный на баннере короткий номер, с требованием выдать вам код разблокировки.

Звоним, объясняем ситуацию, называем текст SMS и номер. Получаем код разблокировки SMS номера.

Так, номера 1010, 1121, 1131, 1141, 1151, 1161, 1171,1478,1566, 1770, 1899, 2255, 3121, 3236, 3381, 3649, 3747, 4124, 4125, 4460, 4461, 4481, 4974, 5013, 5014, 5121, 5283, 5537, 5581, 6681, 7704, 7712, 7713, 7715, 7717, 7777, 7781, 8353 зарегистрированы за контент-провайдером «А1: Первый Альтернативный». Техподдержка данного поставщика достаточно оперативно отвечает на запросы пользователей, и выдает им соответствующие коды для разблокировки.

Бесплатные телефоны службы поддержки: 8-800-100-73-37, 8-800-555-01-02 (оба бесплатные), (495) 363-14-27 для Москвы, 38-044-581-57-14 - бесплатный звонок для Украины.

Пример классического порно-баннера, вымогающего деньги по SMS.

Если короткий номер:

000726, 000727, 000727***, 1030, 1129, 1132, 1200, 1215, 1234, 1252, 1256, 1272, 1315, 1320, 1350, 1368, 1828, 1888, 2014, 2055, 2090, 2095, 2097, 2125, 2140, 2222, 2320, 2322, 2325, 2420, 2425, 2474, 2476, 2580, 2665, 2800, 2810, 2880, 2893, 2895, 2896, 2990, 3122, 3299, 3333, 3350, 3352, 3353, 3354, 3400, 3443, 3500, 3515, 3533, 3833, 3888, 3933, 4059, 4242, 4243, 4244, 4343, 4345, 4565, 4950, 5100, 5120, 5123, 5125, 5127, 5128, 5200, 5303, 5351, 5370, 5400, 5541, 5588, 5767, 6005, 6006, 6008, 6152, 6342, 6365, 6470, 6655, 6666, 6788, 6900, 6969, 7001, 7002, 7003, 7122, 7132, 7375, 7515, 7517, 7766, 8055, 8155, 8355, 8385, 8404, 8750, 8806, 8877, 8880, 8881, 8882, 8883, 8886, 8887, 8888, 8889, 8903, 8916, 8926, 9099, 9395, 9690, 9693, 9696, 9753, 9797, 9800, 9999

то это контент-провайдер «ИнкорМедиа». Его телефоны техподдержки: 8 800 5555 638 (звонок бесплатный), +7 (495) 982-38-86 и (495)789-85-38 для Москвы.

Избавившись, тем или иным способом, от навязчивого баннера, необходимо скачать антивирусную программу, обновить базы и провести полное сканирование и лечение системы.

Способ №2. Воспользоваться сервисами антивирусных компаний

Самый простой способ убрать порно-баннеры и информеры с вашего компьютера и показать вымогателям «кузькину мать», это воспользоваться расширенными интернет-сервисами антивирусных компаний. В 90% случаев там уже имеется нужный вам ключ.

Ниже приведены ссылки на сервисы разблокировки компьютеров и удаления порно-баннеров и информеров:

«Доктор Веб» (Dr.Web)

Сайт сервиса разблокировки: http://www.drweb.com/unlocker/index/?lng=ru 
Сайт сервиса для выхода с мобильного телефона: http://www.drweb.com/unlocker/mobile/
По этим ссылкам располагаются бесплатные разблокировщики SMS вымогателя от «Доктор Веб». По второй ссылке можно зайти с мобильного телефона. Это пригодится многим пользователям.

«Лаборатория Касперского»

Сайт сервиса разблокировки: http://support.kaspersky.ru/viruses/deblocker
Сервис «Virusinfo»: http://virusinfo.info/deblocker/
«Лаборатория Касперского» с помощью своего разблокировщика Trojan.Winlock «Deblocker» позволяет быстро избавится от порно баннеров на компьютере и высылает коды удаления.

«ESET»

Сайт сервиса разблокировки: http://www.esetnod32.ru/support/winlock.php
Компания «ESET», разработчик антивируса NOD32 также не осталась в стороне от проблем SMS мошенничеств. На сайте разработчика можно получить коды разблокировки и удаления вирусов-вымогателей.

Во всех приведенных случаях для получения кода разблокировки компьютера нужно ввести номер телефона, на который предлагается отправить SMS, в поле «Номер телефона». В поле «Текст сообщения» укажите текст, который предлагается отправить на этот номер. Далее жмем кнопку «Получить код».

На странице отобразится код разблокировки, который требуется ввести в окно трояна.

 

Желаем удачи, и пусть ваши компьютеры будут всегда быстры и чисты от windows trojan winlock! И старайтесь не посещать малонадежные интернет-сайты и файлообменники и не скачивать все, что попало...