Снять баннер с рабочего стола




Баннер на рабочем столе

Причина

Решение

  1. В первую очередь, запустите компьютер в безопасном режиме и просканируйте диски на наличие вирусов (желательно, программой CureIt );
  2. Почистите компьютер от временных файлов. Для этого можно воспользоваться программой CCleaner или Очистка диска . Для запуска последней нажмите правой кнопкой мыши по диску (например, диску C:), затем по кнопке Очистка диска ;
  3. Зайдите в реестр ( Пуск - Выполнить (или Win + R) - ввести команду regedit ).
  4. Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
    Windows NT\CurrentVersion\Windows
    — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).

Теперь найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Winlogon
— в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте C:\Windows\system32\userinit.exe );

Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell было explorer.exe;

Примечание: если при попытке открыть реестр выскакивает ошибка Редактирование реестра запрещено администратором системы , скачайте программу AVZ и запустите ее. Нажмите Файл - Восстановление системы - поставьте галочку напротив пункта Разблокировка редактора реестра и нажмите Выполнить отмеченные операции . Теперь редактор реестра будет доступен. Если вирус заблокировал запуск программы AVZ, то необходимо воспользоваться программой ERD-Commander.

  1. Иногда, вирус заражает рабочие программы, поэтому можно попробовать отключить автозапуск программ ;
  2. Зайдите на сайт www.drweb.com/unlocker. Найдите свой баннер и получите код для разблокирования. Этот способ решит проблему, но не очистит компьютер от файлов вируса, поэтому не забудьте просканировать его антивирусом и почистить от временных файлов.

Если перечисленные способы вам не помогли решить проблему, а помогли какие-нибудь другие, прошу написать об этом мне! Вместе, мы сделаем меньше несчастных, попавшихся на удочку авторов вируса :)

Помогла ли вам эта статья?

Как снять баннер вымогатель с рабочего стола

Убираем баннер-вымогатель с рабочего стола

Если, однажды включив свой компьютер, вы увидели на своем экране окно с требованием перечислить некоторую сумму, значит у вас завелся баннер-вымогатель.

В дополнение к этому обязательно окажется, что баннер полностью или частично заблокировал доступ пользователя к данным или ограничил возможность работы, но самое главное — он требует выкуп за снятие внесенных ограничений.

Что такое — баннер-вымогатель, порно-баннер?

Баннер-вымогатель (или порно-баннер вымогатель) — это вирус, троян. Такой троян можно легко подцепить в Интернете. Выглядеть это может так:

Как снять баннер с рабочего стола? Этот вопрос интересует многих людей, попавших в такую беду. Баннеры-вымогатели давно уже стали причиной испорченных нервов большого числа пользователей. Подхватить эту дрянь можно очень легко, а вот как от неё избавиться, знают немногие.

Лучший, 100% и самый простой способ избавиться от баннера, показывающего, что Windows заблокирован, и требующего отправить смс, — это, конечно же, переустановка Windows целиком. Здесь пропадет все: и баннеры, и вирусы, и ваши файлы. Но если вам этот способ не подходит, то можно удалить баннер и другим способом, причем совершенно бесплатно. Итак, перезагрузите компьютер, и во время загрузки нажмите клавишу F8. Откроется страничка, в которой нам надо выбрать пункт «Безопасный режим с поддержкой командной строки». Мышка тут не работает, выбирать его придется с помощью стрелочек вверх и низ: Когда вы выберете этот пункт, нажмите Enter. Дальше откроется рабочий стол, все как обычно, но баннер пока еще не удален. Теперь воспользуйтесь горячим сочетанием клавиш Win + R, чтобы открыть программу «Выполнить» (Win — это клавиша, на которой либо написано «Win», либо нарисован значок Windows). Откроется программа, в строчку которой надо написать «regedit» и нажать Enter: Откроется реестр. Здесь надо быть аккуратным, выполнять все строго по моей инструкции, иначе можно вообще все испоганить. Итак, в реестре смотрим на левый столбик и двигаемся по следующему пути:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon

Если ОС установлена на другой диск, отличный от C. то соответственно и буква там будет другая.

Чтобы изменить неправильные значения, нажмите правой кнопкой мыши по строчке, которую нужно отредактировать, и выберите пункт «изменить»:

Здесь вообще не должно быть ключей Shell и Userinit, если есть – удаляем их.

Дальше проверяем следующие ключи, здесь нужно удалить все подозрительные ключи, запускаемые файлы с непонятными именами, типа «skjdghsdkj.exe»:

И ещё обязательно:

Если не уверены, нужно ли удалять ключ, можно просто к параметру вначале дописать единичку «1». Путь окажется с ошибкой, и эта программа просто не запустится. Потом можно будет вернуть как было.

Теперь нужно запустить встроенную утилиту очистки системы, делаем это так же, как запускали редактор реестра «regedit», но пишем:

7. Снова перезагрузите ПК. Если вы сделали всё правильно — корректно записали образ на диск, изменили настройку загрузки в БИОС — на мониторе появится меню утилиты AntiWinLockerLiveCd.

8. Чтобы автоматически удалить вирус-вымогатель с компьютера нажмите кнопку «СТАРТ». И всё! Других действий не понадобится — уничтожение в один клик.

9. По окончанию процедуры удаления, утилита предоставит отчёт о проделанной работе (какие сервисы и файлы она разблокировала и вылечила).

10. Закройте утилиту. При перезагрузке системы опять зайдите в БИОС и укажите загрузку с винчестера. Запустите ОС в обычном режиме, проверьте её работоспособность.

WindowsUnlocker (Лаборатория Касперского)

1. Откройте в браузере страницу sms.kaspersky.ru (оф.сайт Лаборатории Касперского).

2. Кликните кнопку «Скачать WindowsUnlocker» (расположена под надписью «Как убрать баннер»).

5. Грузимся с диска LiveCD на котором имеется программа редактирования реестра. Система загрузилась, открываем редактор реестра. В нем мы увидим реестр текущей системы и зараженной (его ветви с левой стороны отображаются подписью в скобках).

Находим ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon — там ищем Userinit — все удаляем, что после запятой. ВНИМАНИЕ! Сам файл «C:\Windows\system32\userinit.exe» удалять НЕЛЬЗЯ.);

Посмотрите на значение ключа HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell оно должно быть explorer.exe. С реестром закончили.

Воспользоваться специальной утилитой Kaspersky WindowsUnlocker позволяющей исправлять изменения в реестре в автоматическом режиме, более подробно читайте в статье по ссылке.

Вот, как все должно выглядеть:

Мне стало понятно, почему не сработала анти-баннерная защита антивируса – у меня не было баннера, был сайт–обманка.

В случае неудачи, повторите этот способ в безопасном режиме.

Если не один из приведенных способов вам не помог, вы можете обратиться в нашу компанию по ремонту компьютеров в Щелково.

Как снять баннер вымогатель с рабочего стола

Как удалить баннер вымогатель | как удалить баннер с компьютера | как удалить порно баннер | как удалить вирус баннер

Ранее нам хотя бы навязывали рекламу, которую можно было закрыть и забыть о ней. Тем не менее, мошенники не стоят на месте, и появились баннеры, которые блокируют рабочий стол. Удалить вирус вымогатель иожно «якобы» отправив смс на указанный номер. Но, конечно же, после отправки СМС у вас просто снимут деньги со счета, а баннер как был, так и останется. Но не стоит сразу же «хоронить» свой компьютер, главное, что не нужно делать, это не отправлять никакое СМС-сообщение.

Добрый день, друзья! Просто горю желанием рассказать, какую повышенной эмоциональности ночь я провела, при этом получив конкретный опыт и кое-какие знания в борьбе с вымогателями, блокирующими баннерами компьютеры.

Если при включении компьютера, на рабочем столе появляется баннер, воспользуйтесь бесплатной утилитой для лечения от вирусов CureIt - Скачать, или утилитой Kaspersky Virus Removal Tool Скачать
Эти лечащие утилиты можно запускать, даже если у вас на компьютере уже установлен другой антивирус.

Скачать и запустить утилиту CureIt - Скачать, или Kaspersky Virus Removal Tool Скачать

Кроме описанного выше случая, этот способ работает практически всегда. Даже если Вы новичок в работе с компьютером, не стоит опасаться — просто следуйте пунктам инструкции и все обязательно получится.

Для начала необходимо получить доступ к редактору реестра Windows. Самый простой и надежный способ сделать это — выполнить загрузку компьютера в безопасном режиме с поддержкой командной строки. Для этого: включаем компьютер и жмем F8, пока не появится список выбора режимов загрузки. В некоторых БИОС, клавиша F8 может вызвать меню с выбором диска, с которого нужно загрузиться — в этом случае, выбираем Ваш основной жесткий диск, нажимаем Enter и сразу же вслед за этим — снова F8. Выбираем уже упомянутый — безопасный режим с поддержкой командной строки.

Выбираем безопасный режим с поддержкой командной строки

Итак, не забываем про старые-добрые сервисы подбора кода по номеру телефона МТС, Билайн или Мегафон, если Windows заблокирован наглухо. Их предоставляют всем известные антивирусные компании Kaspersky и Dr Web. На их официальных сайтах можно подобрать коды:

Посетив эти ресурсы, вы с определенной долей вероятности избавитесь от назойливого порно баннера, просто введя номер телефона или кошелька, указанный на нем. Но этого может быть и недостаточно.

Если баннер заблокировал браузер

Потенциально опасные приложения (Riskware): программное обеспечение, не являющееся вирусом, но содержащее в себе потенциальную угрозу. При некоторых условиях наличие таких программ на компьютере подвергает ваши данные риску. К таким программам относятся утилиты удаленного администрирования, программы автоматического дозвона на платные ресурсы интернета с использованием Dial Up-соединения и другие.

Программы-шутки (Jokes): программное обеспечение, не причиняющее компьютеру какого-либо прямого вреда, но выводящее сообщения о том, что такой вред уже причинен, либо будет причинен при каких-либо условиях. Такие программы часто предупреждают пользователя о несуществующей опасности, например, выводят сообщения о форматировании диска (хотя никакого форматирования на самом деле не происходит), обнаруживают вирусы в незараженных файлах и т.д.

Далее идем в HKEY_LOCAL_MACHINE = Software = Microsoft = Windows NT = CurrentVersion = Winlogon. В этом разделе нужно убедиться, что значение параметра USerinit установлено в виде «C:\Windows\system32\userinit.exe», а параметр Shell имеет значение «explorer.exe». Иначе кликаем по значениям два раза и исправляем на нужные.

Откроется окно восстановление системы, там всё предельно понятно выбирайте доступное число и следуйте написанием программы. Удачи

Как избавиться от баннера с помощью антивирусных онлайн сервисов

  1. Kaspersky.ru - Всё о баннерах вымогателях и их удалению из системы windows.
  2. Virusinfo.info - Это онлайн сервис, где Вам просто нужно вписать номер телефона мошенников на который требуют отправить СМС для разблокировки компьютера. Вся информация на сайте на русском языке, всё достаточно просто и понятно.
  3. Drweb.com - Это так же онлайн сервис, предоставляющий подбор кодов не только для телефонов мошенников, но и ещё производит подбор кодов для мобильных кошельков.

Так как вирус может оставить следы в системе,после перезагрузки сканируем компьютер антивирусными программами и удаляем все следы баннера!

Если все функции windows заблокированы, то для разблокировки Windows, Вам потребуется загрузочная флешка ,или диск LiveCD Windows.

Источники: http://www.dmosk.ru/polezno.php?review=15, http://suvlav.ru/antivirusy/3388-kak-snyat-banner-vymogatel-s-rabochego-stola.html, http://myhowto.ru/antivirusy/3467-kak-snyat-banner-vymogatel-s-rabochego-stola.html




Комментариев пока нет!

Поделитесь своим мнением