Arkan

Отключитесь от Интернета
закройте все открытые веб-страницы
Для Internet Explorer версий выше 6.0.2800
сервис - управление настройками
1 - ищем надстройки с именами файлов заканчивающихся на lib.dll (перед lib обычно бывают еще три разные буквы, например: erolib.dll, fkmlib.dll и т.п.), отключаем их.
2 - Заходим в C:\Windows\System32\ и удаляем оттуда эти файлы.
Поскольку у файлов *lib.dll могут быть установлены атрибуты Скрытый, Системный, Только для чтения, поэтому, чтобы найти их и уничтожить:
– откройте Мой компьютер, выберите меню Сервис – Свойства папки… (или нажмите Пуск – Настройка – Панель управления – Свойства папки);
– в открывшемся диалоговом окне Свойства папки откройте вкладку Вид;
– в разделе Дополнительные параметры установите флажок "Отображать содержимое системных папок", снимите флажок "Скрывать защищенные системные файлы", установите переключатель "Показывать скрытые файлы и папки" .
3 - Удаляем все строки из реестра (Пуск - Выполнить - regedit - Правка - Найти - *lib.dll) с упоминанием этих файлов.
4 - Перерегистрируйте (с помощью Сервера регистрации regsvr32.exe) Общую библиотеку оболочки Windows shell32.dll:
– нажмите Пуск – Выполнить – regsvr32 /i shell32.dll
Для продвинутых пользователей - полностью деинсталлировать найденный файл из системы:
regsvr32 -u *lib.dll

Для Internet Explorer версий ниже 6.0.2800
Скачиваете и запускаете утилиту Customize IE, выполняете пункты с 1 по 4 (только вместо отключить тут будет работать кнопка Del)

Ps в моём случае файлы *lib.dll отсутствовали в системе, а были надстройки с другим расширением. Метод лечения в этом случае – отключать по одной неизвестные надстройки и проверять исчезновение порноинформера, затем удалять файлы, относящиеся к искомой надстройке и очищать реестр.

Вопросы по этой гадости можно задавать здесь

Скачайте утилиту teXXdecrypt
– запустите файл teXXdecrypt.exe;
– в окне утилиты нажмите Продолжить;
– если появится окно Error с сообщением «Не могу получить ключевой файл c:\crypted.txt. Вы хотите указать его расположение вручную?», нажмите OK;
– в окне Открыть укажите расположение файла crypted.txt;
– утилита расшифрует зашифрованные файлы.
Примечания
Не удаляйте файл crypted.txt (на инфицированном ПК расположен в корне диска c:\). Удаление crypted.txt может сделать невозможной расшифровку файлов.

Антивирусы его детектят и удаляют, но после удаления при загрузке системы появляется окно о том, что «Windows не удалось найти csrcs.exe »
Лечится рег файлом

Скачиваете утилиту AntiAutorun, выполняете указания программы.

или с помощью батника, грузимся в безопасном режиме( F8) и запускаем батник
Теперь заходим в каждый Локальный диск компьютера и вручную удаляем все файлы autorun.*. Все, вирус удален, однако нужно еще восстановить измененный реестр.
Для этого нажимаем Пуск - Выполнить - regedit и находим ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. В строке Userinit прописываем userinit.exe, (обязательно с запятой)
Готово, теперь сам вирус, также как и его последствия устранен и можно продолжать безопасную работу.

Если не помогает качаем Dr.Web CureIt! и запускаем в безопасном режиме

Вопросы по этой гадости можно задавать здесь

Вариант Hijackthis

Цитата:


	Запускаем HijackThis. Выбираем пункт справа внизу "Config..." Затем "MiscTools". Далее "Open hosts file manager". Далее "Open in Notepad". Удаляем все строчки, кроме "127.0.0.1 localhost". Если такой записи нет, то добавляем.

Вариант Олега Зайцева

Цитата:


	Самый простой рецепт - AVZ, выполнить скрипт: Код: begin ClearHostsFile; end. Команда ClearHostsFile найдет Hosts файл, почистит из него все значащие строки (оставив комментарии) и добавит строчку "127.0.0.1 localhost" Я ввел эту фичу в "восстановление системы" - позиция номер 13 "Очистка файла Hosts".

Если очистка файла hosts скриптом не удается, а очистка вручную очень трудоемка, можно поступить следуюшим образом:
- Запустить любой текстовый редактор;
- Открыть в нем новый документ

Если у Вас ОС Windows XP

Код:

#(C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

Если у Вас ОС Windows XP с IPv6, Vista или Windows 7

Код:

#(C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost
::1 localhost

замаркировать и скопировать в этот документ.
- Сохранить документ как %WINDIR%\system32\drivers\etc\hosts БЕЗ РАСШИРЕНИЯ. Переписывание имеющегося файла подтвердить.

%windir% - директория, куда установлена ОС Windows, стандартно C:\WINDOWS

PS: Любой текст, написанный в этом файле после знака #, не исполняется в процессе работы системы и служит пользователю в чисто информативных целях.

И ЕЩЕ ЕСТЬ ПОДРОБНЫЕ и ПОШАГОВЫЕ руководства, как удалять вирусы блокировщики здесь, здесь, здесь и здесь. Хороший человек написал эти инструкции и все расписано до мелочей, приведены ссылки на все необходимые программы. Удалить баннер, блокирующий компьютер сможет даже "чайник" =))