Как удалить SMS-БАННЕР


1. Способ

Самый чудесный способ убрать вирус с рабочего стола это ввести нужный код, специалисты антивируса «Доктор Веб» вскрыли эти вирусы и выложили коды для SMS

Заходим на сайт http://www.drweb.com/unlocker/index/?lng=ru и узнаем код не отправляя SMS.
Вводим код и назойливое окно удаляется.

 

2. Способ

Именно из-за этого баннера — черный полупрозрачный, с 3 фото, не открывается Диспетчер задач, не открываются .exe файлы (в интернет вы не зайдете, антивирус не запустите), при открытии папки с антивирусом она закрывается и т.д. — думаю достаточно признаков.

РЕШАЕМ ПРОБЛЕМУ:

1) заходим в папку c:windowssystem32
2) меняем вид папки на таблица (или список — как Вам удобнее)
3) заходим в Сервис-Свойства папки…-Вид-Убираем галочку «скрывать защищенные системные файлы(рекомендуется)» (дада! именно убираем!)
4) как описывалось выше, дело действительно в загадочном 5-буквенном файле, у которого вразброс как и размер каждой буквы, так и сама буква (далее укажу). Так вот, чтобы проще найти этот файл, вверху нажимаем 1 раз «размер» (вид папки должен быть «таблица») и ищем в диапазоне 120-140кб вышеописанный файл. У меня следующий — PgWGx.dll (именно расширение файла dll), 133 кб. Что интересно, при наведении курсора на этот файл никакая информация о нем не высветилась. НО, этот файл не удаляется! исправляется простым способом (я не знаю как грузиться с livecd и флэшки=)) — меняем расширение этого файла на .txt (предварительно УБРАТЬ галочку в свойствах папки «Скрывать расширения для зарегистрированных типов файлов») и баннер должен исчезнуть
5) у кого проблемы с запуском диспетчера задач и редактора реестра, то качайте combofix.
6) ну это уже не такая прям проблема)) но у меня после combofix’а «пропала» языковая панель. Восстанавливается через Пуск-выполнить-ctfmon.exe

Не имеет значения, последняя буква большая или первая, название дается рандомное и насколько я понимаю у всех оно разное. Хоть JuRty.dll, хоть VPOls.dll, главное что не вылезает к нему описание при наведении курсора и весит судя по постам выше у кого-то 133кб, у кого-то 126.
2 RyZHiK: Vb5db.dll — системный файл. В названии вируса цифр в принципе не должно быть.
Файл переделанный в .txt удаляется файлменеджером, например, Total Commander’ом.
2 gunmetall: лично мне исправить проблему с открытием диспетчера задач помогла программа ComboFix.
Тем кто не может найти файл: не надо использовать поиск, надо искать САМИМ ВРУЧНУЮ этот файл то есть заходим в папку system32 и прям крутим колесико на мышке и ищем-ищем))

P.S. Admin сайта kingsoft-pc.ru. Если у Вас возникнут какие-либо проблемы с удалением порно-баннера, звоните в нашу компанию или закажите бесплатный звонок от KingSoft. Наши специалисты будут у Вас в течение часа, с момента составления заявки оператором.