Баннеры на рабочем столе

Содержание

• Как убрать баннер с рабочего стола
• Общая информация
• Как убрать баннер — видео инструкция
• Удаление баннера с помощью реестра
• Убираем баннер с помощью специальных утилит
• Баннер появляется до загрузки Windows
• Что такое блокирующий баннер на компьютере
• Как выглядит блокирующий баннер
• Как бороться с блокировкой?
• Как убрать вирусный баннер с рабочего стола
• Баннер появляется после загрузки Windows
• Баннер появляется до загрузки Windows

Если у Вас установлена Windows XP, то исправить загрузочный раздел жесткого диска можно с помощью установочного диска операционной системы. Для этого, необходимо загрузиться с этого диска, и когда Вам предложат войти в режим восстановления Windows, нажав клавишу R — сделать это. В результате должна появиться командная строка. В ней нам необходимо выполнить команду: FIXBOOT (подтвердить, нажав Y на клавиатуре).

Также, если Ваш диск не разбит на несколько разделов можете выполнить команду FIXMBR.

Как убрать баннер с рабочего стола

Подробная инструкция по разблокировке компьютера, в случае если Вы стали жертвой так называемого баннера, сообщающего о том, что Ваш компьютер заблокирован. Рассмотрены несколько распространенных способов (самым, пожалуй, действенным в большинстве случаев является правка реестра Windows).

Общая информация

Такая напасть, как баннеры смс вымогатели является одной из самых распространенных проблем у сегодняшних пользователей — говорю это, как человек, занимающийся ремонтом компьютеров на дому. Прежде чем говорить о самих способах удаления смс баннера, отмечу некоторые моменты общего характера, которые могут оказаться полезными для тех, кто сталкивается с этим впервые.

• никаких денег ни на какой номер отправлять не нужно — в 95% случаев это не поможет, также не стоит отправлять смс на короткие номера (хотя баннеров с подобным требованием попадается все меньше).
• как правило, в тексте окна, появляющемся на рабочем столе, есть упоминания о том, какие страшные последствия Вас ожидают в случае, если Вы ослушаетесь и будете поступать по своему: удаление всех данных с компьютера, уголовное преследование и т.п. — ничему из написанного верить не стоит, все это направлено лишь на то, чтобы неподготовленный пользователь, не разобравшись, поскорее пошел к платежному терминалу класть 500, 1000 или больше рублей.
• Утилиты, позволяющие получить код разблокировки очень часто не знают этого кода — просто потому, что в баннере он не предусмотрен — окно для ввода кода разблокировки есть, а самого кода нет: мошенникам не нужно усложнять себе жизнь и предусматривать удаление своего смс вымогателя, им нужно получить Ваши деньги.
• если Вы решите обратиться к специалистам, то можете столкнуться со следующим: некоторые компании, оказывающие компьютерную помощь, а также отдельные мастера, будут настаивать на том, что для того, чтобы убрать баннер необходимо переустановить Windows. Это не так, переустановка операционной системы в данном случае не требуется, а те, кто заявляют обратное — либо не имеют достаточных навыков и используют переустановку как самый простой способ решения проблемы, их не требующий; либо ставят задачей получить большую сумму денег, так как цена такой услуги как установка ОС выше, чем удаление баннера или лечение вирусов (к тому же, некоторые назначают отдельную стоимость за сохранение пользовательских данных при установке).

Пожалуй, для введения в тему достаточно. Переходим к основной теме.

Как убрать баннер — видео инструкция

В данном видео наглядно показан самый эффективный способ удаления баннера вымогателя с помощью редактора реестра Windows в безопасном режиме. Если из видео что-то осталось не ясно, то ниже этот же способ подробно расписан в текстовом формате с картинками.

Удаление баннера с помощью реестра

(не подходит в редких случаях, когда сообщение вымогателя появляется до загрузки Windows, т.е. сразу после инициализации в BIOS, без появления логотипа Windows при загрузке, выскакивает текст баннера)

Кроме описанного выше случая, этот способ работает практически всегда. Даже если Вы новичок в работе с компьютером, не стоит опасаться — просто следуйте пунктам инструкции и все обязательно получится.

Для начала необходимо получить доступ к редактору реестра Windows. Самый простой и надежный способ сделать это — выполнить загрузку компьютера в безопасном режиме с поддержкой командной строки. Для этого: включаем компьютер и жмем F8, пока не появится список выбора режимов загрузки. В некоторых БИОС, клавиша F8 может вызвать меню с выбором диска, с которого нужно загрузиться — в этом случае, выбираем Ваш основной жесткий диск, нажимаем Enter и сразу же вслед за этим — снова F8.

Выбираем уже упомянутый — безопасный режим с поддержкой командной строки.

После этого, дожидаемся загрузки консоли с предложением ввода команд. Вводим: regedit.exe, нажимаем Enter. В результате Вы должны увидеть перед собой редактор реестра Windows regedit. В реестре Windows содержится системная информация, в том числе и данные об автоматическом запуске программ при старте операционной системы.

Где-то там записал себя и наш баннер и сейчас мы его там найдем и удалим.

Слева в редакторе реестра мы видим папки, которые называются разделами. Нам предстоит проверить, чтобы в тех местах, где может прописать себя этот так называемый вирус, не было посторонних записей, а если они там есть — удалить их. Таких мест несколько и проверить нужно все. Начинаем.

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Как правило, они имеют названия состоящие из случайного набора цифр и букв: asd87982367.exe, еще одной отличительной особенностью является нахождение в папке C:/Documents and Settings/ (подпапки могут отличаться), также это может быть файл ms.exe или другие файлы, находящиеся в папках C:/Windows или C:/Windows/System. Вам следует удалить такие подозрительные записи в реестре. Для этого делаете правый клик в столбике Имя по имени параметра и выбираете «удалить».

Не бойтесь удалить что-то не то — это ничем не грозит: лучше убрать больше незнакомых Вам программ оттуда, это не только увеличит вероятность того, что среди них будет баннер, но и, быть может, ускорит работу компьютера в будущем (у некоторых в автозагрузке стоит очень много всего лишнего и ненужного, из-за чего компьютер тормозит). Также при удалении параметров следует запомнить путь до файла, с тем, чтобы потом удалить его из его местонахождения.

Все вышеописанное повторяем для

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

В следующих разделах действия несколько отличаются:

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

Здесь необходимо убедиться, что такие параметры, как Shell и Userinit отсутствуют. В противном случае, удалить, здесь им не место.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

В общем-то все. Теперь можно закрыть редактор реестра, ввести в еще незакрытую командную строку explorer.exe (запустится рабочий стол Windows), удалить файлы, месторасположение которых мы выяснили в ходе работы с реестром, перезагрузить компьютер в обычном режиме (т.к. сейчас он находится в безопасном). С большой вероятностью все будет работать.

Как разблокировать компьютер от вируса вымогателя (баннер на рабочем столе)

Если загрузиться в безопасном режиме не получается, то можно воспользоваться каким-либо Live CD, в составе которого имеется редактор реестра, например Registry Editor PE и проделать все вышеописанные операции в нем.

Убираем баннер с помощью специальных утилит

Аналогичные продукты других компаний:

• Dr.Web LiveCD http://www.freedrweb.com/livecd/how_it_works/
• AVG Rescue CD http://www.avg.com/us-en/avg-rescue-cd-download
• Спасательный ОбразVba32Rescue http://anti-virus.by/products/utilities/80.html

Можно попробовать узнать код для деактивации смс вымогателя на следующих специальных сервисах, предназначенных для этого:

• http://virusinfo.info/deblocker/
• https://www.drweb.com/xperf/unlocker/
• http://sms.kaspersky.ru/

Баннер появляется до загрузки Windows

Достаточно редкий случай, когда вымогатель загружается сразу после включения компьютера, что означает, то что мошенническая программа была загружена на основную загрузочную запись жесткого диска MBR. В этом случае попасть в редактор реестра не получится, более того, баннер загружается не оттуда. В некоторых случаях нам помогут Live CD, загрузить которые можно по ссылкам, указанным выше.

Если у Вас установлена Windows XP, то исправить загрузочный раздел жесткого диска можно с помощью установочного диска операционной системы. Для этого, необходимо загрузиться с этого диска, и когда Вам предложат войти в режим восстановления Windows, нажав клавишу R — сделать это. В результате должна появиться командная строка. В ней нам необходимо выполнить команду: FIXBOOT (подтвердить, нажав Y на клавиатуре).

Также, если Ваш диск не разбит на несколько разделов можете выполнить команду FIXMBR.

В случае отсутствия установочного диска или если у Вас установлена другая версия ОС Windows, есть возможность исправить MBR с помощью утилиты BOOTICE (или других утилит для работы с загрузочными секторами жесткого диска). Для этого, скачайте ее в интернете, сохраните на USB накопитель и запустите компьютер с Live CD, после чего запустите программу с флешки.

Вы увидите следующее меню, в котором необходимо выбрать Ваш основной жесткий диск и нажать кнопку Process MBR. В следующем окне выберите необходимый Вам тип загрузочной записи (обычно он выбирается автоматически), нажмите кнопку install/Config, затем — ОК. После того, как программа выполнит все необходимые действия, перезагрузите компьютер без LIve CD — все должно работать как прежде.

А вдруг и это будет интересно:

• Лучшие бесплатные программы для Windows
• Как добавить сайт на рабочий стол Android
• Razer Axon — анимированные обои на рабочий стол Windows
• Не работает поиск Windows 11 — как исправить?
• Как изменить значок для типа файла в Windows 11 и 10
• WinfrGUI — бесплатное восстановление данных с использованием Windows File Recovery

• Windows 11
• Windows 10
• Android
• Загрузочная флешка
• Лечение вирусов
• Восстановление данных
• Установка с флешки
• Настройка роутера
• Всё про Windows
• В контакте
• Одноклассники

Иван 6 Ноября 2013 в 00:07

Что такое блокирующий баннер на компьютере

Среди множества опасностей, которые подстерегают начинающего пользователя на просторах интернета, одной из самых неприятных является вирус Winlock. Заражение компьютера этим вирусом приводит к появлению так называемого «блокирующего баннера».

Статьи по теме:

• Что такое блокирующий баннер на компьютере
• Как удалить баннер-вирус
• Что делать, если вылез баннер

Как выглядит блокирующий баннер

Блокирующий баннер представляет собой всплывающее окно, появляющееся сразу после загрузки компьютера. Как правило, в этом окне содержатся обвинения вас в различных сомнительных действиях, например, просмотр видео «для взрослых», использование нелицензионной копии операционной системы или хранение пиратских файлов. Модификации вируса могут быть разными, но смысл сводится к одному – требованию выкупа.

Для избавления от навязчивого баннера предлагается отправить СМС на короткий номер или пополнить счет определенного мобильного телефона через терминалы оплаты. В ответ, якобы, вы должны получить пароль, введя который сможете восстановить доступ к своему компьютеру. Естественно, что делать этого ни в коем случае не следует, так как даже если присланный вам код окажется верным, вирус не пропадет с компьютера, и через неделю вы вновь обнаружите шантажирующий баннер.

Избавиться от вируса-вымогателя можно, обратившись к людям, занимающимся мелким ремонтом компьютеров и сопутствующими услугами, однако стоимость такой помощи будет даже несколько выше, чем сумма, которую требует вирус.

Учтите, что все угрозы, которые обычно содержатся в тексте баннера (например, отформатировать жесткий диск или уничтожить данные BIOS, если код не будет введен в течение какого-то времени), являются обычным блефом, рассчитанным на неопытных пользователей. Не стоит паниковать и отправлять СМС, опасаясь за свои данные, лучше просто выключить компьютер и приступить к решению проблемы.

Как бороться с блокировкой?

На самом деле, вирусы класса Winlock являются достаточно распространенным явлением, поэтому и средств борьбы с ними предостаточно. Например, на сайтах производителей антивирусов можно найти таблицы кодов, которые позволяют убрать блокирующий баннер. Естественно, после этого компьютер будет необходимо проверить антивирусом, чтобы избавиться от самого вируса, но сделать это, получив доступ к рабочему столу, несложно.

Как правило, сумма «выкупа» составляет около 400 рублей, но может меняться в зависимости от модификации вируса.

Кроме того, в ряде случаев может помочь обычная перезагрузка компьютера или загрузка в безопасном режиме. Для этого вам нужно попасть в меню дополнительных параметров загрузки Windows и выбрать соответствующий режим. Обычно меню открывается по нажатию клавиши F8 во время запуска компьютера. Если и эти манипуляции не помогают обойти блокирующий баннер, то придется найти загрузочный диск или флешку и загрузиться с нее. В этом случае будет запущена не ваша основная операционная система, а вспомогательная, установленная на загрузочном диске.

После этого вам останется лишь почистить свой жесткий диск антивирусом.

Совет полезен?
Статьи по теме:

• Как убрать баннер с компьютера
• Как удалить баннер с компьютера
• Как избавиться от рекламного баннера на компьютере

Добавить комментарий к статье
Похожие советы

• Как избавиться от банера
• Как убрать с рабочего стола баннер
• Как разблокировать баннер
• Как убрать блокирующий баннер
• Как удалить баннер с ПК
• Как убрать вирусный баннер с рабочего стола
• Что делать, если Windows заблокирован
• Баннеры на рабочем столе: что это и как от них избавиться
• Как удалить вирусный баннер
• Как убрать вирус-вымогатель
• Как избавиться от баннера на компе
• Как удалить вирусы, блокирующие сайты
• Как убрать баннер с экрана
• Баннер: как от него избавиться
• Как устранить банер
• Как удалить вирус, блокирующий интернет
• Как отключить баннер на рабочем столе
• Как найти и удалить баннер
• Как убрать winlocker
• Как убрать банер с ПК
• Как убрать баннер
• Как убрать порно-баннер
• Что делать, если вирус блокирует браузер и почему это происходит

Как убрать вирусный баннер с рабочего стола

Во время веб-серфинга легко стать жертвой злоумышленников, внедряющих вредоносное ПО на чужие компьютеры. Для этого достаточно кликнуть по соблазнительной картинке, скачать бесплатную программу либо перейти по ссылке, обещающей баснословный заработок или интригующую информацию. В итоге после очередного включения компьютера вы можете увидеть вирусный баннер, мешающий работе.

Статьи по теме:

• Как убрать вирусный баннер с рабочего стола
• Как убрать баннер с экрана
• Как удалить баннер с ПК

Баннер появляется после загрузки Windows

Обычно баннер выглядит как окно с сообщением о блокировании Windows по причине нарушения вами каких-то соглашений (например, смотрели детское порно) и требованием перечислить некую сумму на веб-кошелек или телефонный номер. Взамен злоумышленники обещают снять блокировку или прислать SMS с кодом разблокировки. Вирус может выглядеть и как навязчивое рекламное окно или непристойная картинка. Ни в коем случае не переводите деньги – это не поможет.

КАК УДАЛИТЬ БАННЕР С РАБОЧЕГО СТОЛА

Справиться с неприятностями можно своими силами или с помощью интернет-сервисов.

Клавишами Ctrl+Shift+Esc вызывайте диспетчер задач. Во вкладке «Приложения» найдите имя баннера и снимите задачу. Можно поступить иначе: клавишами Win+D сверните все открытые окна. Щелкните в панели задач по окну баннера правой кнопкой мыши и выбирайте «Закрыть».

Нажмите Win. В разделе «Программы» раскройте «Стандартные», «Служебные» и выбирайте «Восстановление системы», если эта функция у вас включена. Отметьте «Восстановление более раннего состояния» и нажмите «Далее».
Выберите дату за несколько дней до начала неприятностей.

Если после перезагрузки компьютера вирус остался, попробуйте вручную удалить из реестра записи, инициирующие запуск вируса. Сверните и закройте окно баннера, как описано выше. Нажмите Win+R и введите в окно запуска программ команду regedit. Откройте ветку HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. В правой части окна найдите параметры Shell и Userinit. Для Shell в поле «Значение» должно быть записано Explorer.exe, для Userinit – C:\Windows\system32\userinit.exe.

Если есть еще какие-то символы, удалите их.

Запустите глубокую проверку компьютера антивирусом. Можно использовать бесплатную утилиту Dr.Web CureIt. Предварительно отключите установленный на вашем компьютере антивирус, поскольку его активность утилита может счесть подозрительной и опасной.

Можно ввести в поисковую строку браузера номер телефона или кошелька, на который вымогатель требует перевести деньги. Специалисты лаборатории Касперского и DrWeb, возможно, нашли коды разблокировки для этого баннера. Обычно предлагается несколько вариантов кодов. Вводите их по очереди в поле ввода, пока не сработает (не исключено, что этого не произойдет, поскольку вам попалась новая модификация вируса).

Баннер появляется до загрузки Windows

В этом случае баннер полностью блокирует работу операционной системы. Перезагрузите компьютер и нажмите F8 до начала загрузки Windows. В появившемся меню вариантов загрузки отметьте «Загрузка последней удачной конфигурации». Укажите дату, когда компьютер работал корректно.

Если этот вариант не помог, опять перезагрузите компьютер и выбирайте «Безопасный режим с поддержкой командной строки». В открывшемся окне запишите команду cleanmgr, которая удаляет ненужные файлы с винчестера. Когда она отработает, введите команду rstrui.exe, которая восстанавливает систему, возвращая рабочее состояние системных файлов.

В самых тяжелых случаях, если удалить баннер не удалось, переставьте жесткий диск на другой компьютер как slave и запустите глубокое санирование антивирусом.

Видео по теме
Совет полезен?
Статьи по теме:

• Как избавиться от рекламного баннера на компьютере
• Баннеры на рабочем столе: что это и как от них избавиться
• Как убрать рекламу в правом нижнем углу рабочего стола

Добавить комментарий к статье
Похожие советы

• Как удалить баннер с компьютера
• Как убрать вирусный баннер
• Как убрать с рабочего стола баннер
• Как избавиться от информера на рабочем столе
• Как убрать рекламный информер с рабочего стола
• Как избавиться от спама на рабочем столе
• Как убрать вирус заставку
• Как избавиться от вируса-заставки
• Что такое блокирующий баннер на компьютере
• Как избавиться от банера
• Как убрать баннер с экрана монитора
• Как удалить вирус на экране
• Как отключить баннер на рабочем столе
• Как удалить баннер рекламный с компьютера
• Как убрать вирус-вымогатель
• Как избавиться от баннера на компе
• Как убрать рекламу с компьютера
• Как убрать рекламный модуль с рабочего стола
• Как удалить вирус заставку
• Что делать, если вылез баннер
• Как убрать спам-баннер
• Как убрать навязчивый баннер
• Как убрать информер с компьютера
• Как убрать баннер с компьютера

Новые советы от КакПросто
Рекомендованная статья
Как происходит заражение компьютера вирусом

Наиболее слабое звено в цепи компьютерной безопасности — это сам пользователь. Наличие установленного на компьютере.

Похожие статьи

• Windows 10 общий рабочий стол

  Содержание Почему у моих пользователей нет отдельных рабочих столов в Windows 10? Общий доступ к папкам и дискам в Windows 10 Как включить и настроить…

• Windows рабочий стол

  Содержание Использование и настройка рабочего стола системы Windows Работа с пиктограммами на рабочем столе Добавление и удаление значков с рабочего…

• Автоматически меняются обои на рабочем столе

  Содержание Как сделать меняющиеся обои [Windows и Android] Делаем меняющиеся обои Для Windows (на рабочем столе) Для Android Штатная функция С помощью…