Удаляем баннер с компьютера самостоятельно. Удаление баннера с рабочего стола, разблокировка Windows

Самым неприятным Баннером является баннер, блокирующий рабочий стол и любые действия с ним, так называемый Winlock . Рассмотрим варианты решения данной проблемы.

Как я уже говорил, не в коем случае никаких СМС не отправляем на короткие номера, не кладем деньги через терминал и не ждем пароля на чеке из терминала. Первое, что нужно сделать - это попробовать загрузить компьютер в безопасном режиме.

Вариант 1. Делается это так - при включении компьютера, после заставки БИОС нажимаем клавишу F8.

Появится список с вариантами загрузки. Выбираем Безопасный режим и нажимаем ENTER (Как выглядит это меню можно увидеть на картинках:Windows XP , Windows Vista , Windows 7). Если все хорошо, и компьютер удалось запустить, нажимаем ПУСК-ВСЕ ПРОГРАММЫ-СТАНДАРТНЫЕ-СЛУЖЕБНЫЕ-ВОССТАНОВЛЕНИЕ СИСТЕМЫ и пробуем вернуть состояние компьютера на дату, когда Баннера попрошайки не было. Если получилось и Баннер исчез - УРА!!! Если остался на месте - переходим к следующему пункту.

Вариант 2. Пишем в пункте ВЫПОЛНИТЬ (нажать ПУСК-ВЫПОЛНИТЬ и в окошке ввести) "msconfig" (полный список системных команд можно посмотреть ). Запустится окно с параметрами загрузки Windows. На вкладке АВТОЗАГРУЗКА ищем подозрительные или незнакомые программы, которые запускаются автоматически и снимаем с них галки. Нажимаем ПРИМЕНИТЬ и перезагружаем компьютер. Замечу, что данные операции надо производить от имени администратора системы , т.е. при загрузке Безопасного режима выполнить вход от имени администратора компьютера-показывается под именем пользователя. Баннер исчез - УРА!!! Если остался на месте, переходим к следующему пункту.

Вариант 3. Загружаемся опять в Безопасном режиме . В пункте ВЫПОЛНИТЬ пишем "regedit " . Запустится редактор реестра. ВНИМАНИЕ! Тут надо быть предельно осторожным, не удалять и не изменять ничего лишнего, иначе все попытки вернуть компьютер к жизни могут сойти на нет и Ваш единственный вариант будет номер "Х" - переустановка Windows. Итак приступим. Ищем путь

в нем смотрим на наличие подразделы "explorer.exe" и "iexplore.exe" . Если такие оказываются - нещадно удаляем их (для этого нажимаем правой кнопкой на подразделе, в данном случае на "explorer.exe" , выбираем УДАЛИТЬ и на вопрос о подтверждении удаления нажимаем ДА ), если нет - действуем дальше. Теперь проверяем параметры запуска "explorer.exe" . Для этого ищем путь

_____________________________________________________________

Большинство пользователей рано или поздно сталкиваются с баннерами-вымогателями. Они появляются на рабочем столе и требуют деньги от пользователя за то, чтобы их убрать. При этом, очень часто они содержат в себе разного рода угрозы. Это могут быть угрозы полного удаления информации с компьютера, уголовное преследование за совершение каких-то действий в интернете и подобная разнообразная ерунда. Не стоит всему этому верить, все эти надписи предназначены лишь для того, чтобы как можно сильнее надавить на пользователя, чтобы он быстрее пошел и положил деньги на указанный номер или отправил смс.

Однако, делать этого не стоит, в подавляющем большинстве случаев это никак не поможет. Также не стоит полностью переустанавливать систему , особенно, если это предлагает вызванный специалист. Скорее всего, таким образом с вас пытаются получить больше денег за дополнительные услуги. Также не стоит надеяться на программы для генерации кодов, они часто не могут подобрать его по одной простой причине — такого кода не существует, вымогателям не выгодно, чтобы пользователь так просто мог избавиться от их творения. В этой статье будет приведено несколько способов того, как избавится от вредителя на рабочем столе, однако, если блокировщик возникает до загрузки виндовс, то эти советы не подойдут.

Используем редактор реестра для удаления баннера

Чтобы запустить нужную утилиту потребуется перезагрузить компьютер . Сразу после запуска БИОСа, перед загрузкой Windows нужно нажать f8 несколько раз. Это вызовет похожий экран.

На нем следует выбрать безопасный режим с поддержкой командной строки. После этого останется подождать некоторое время до того момента, пока не запуститься командная строка. В ней следует ввести regedit.exe . Это поможет запустить необходимую утилиту. В редакторе потребуется пройти по пути HKEY_CURRENT_USER — Software – Microsoft – Window – CurrentVersion – Run .

Здесь потребуется найти все утилиты, которые неизвестны пользователю или обладают подозрительными именами. Все они стартуют одновременно с запуском системы, поэтому стоит избавиться от всех подозрительных элементов. Не нужно боятся удалить что-то критически важное, утилиты можно будет позже вернуть в автозагрузку . Тоже стоит проделать и для каталога, начинающегося с HKEY_LOCAL_MACHINE .

Также необходимо проверить каталог HKEY_CURRENT_USER – Software – Microsoft – WindowsNT – CurrentVersion – Winlogon . Здесь не должно быть переменных Shell и userinit. Если они есть, то следует их стереть. После этого следует пройти в каталог HKEY_LOCAL_MACHINE – Software – Microsoft – WindowsNT – CurrentVersio – Winlogon . Здесь эти переменные должны быть. У первого значение должно стоять explorer.exe, а у второго должен быть прописан путь C:\Windows\system32\userinit.exe.

После этого программу можно будет закрыть. В командной строке можно написать explorer.exe, что позволит перейти к рабочему столу. Здесь можно удалить все подозрительные и неизвестные файлы, после чего следует перезагрузить устройство . Если запустить компьютер в безопасном режиме не представляется возможным, то можно воспользоваться одним из лайв сиди, которые имеют доступ к редактору реестра.

Удаление блокировщика из загрузочной области, до загрузки Windows

Такое бывает нечасто, однако все же возможно. В этом случае встроенными утилитами точно не получится обойтись, нужно будет использовать LiveCD. Однако, если у пользователя установлена ХР и в наличии имеется установочный диск, то можно будет воспользоваться им. Когда в момент установки система предложит перейти к восстановлению на это следует согласиться. В появившейся консоли следует вбить одну из команд FIXBOOT , если диск один и не разбит на разделы или FIXMBR если разбивка присутствует. После потребуется подтвердить действие.

Для других систем придется использовать лайв СД, можно один из тех, которые будут приведены в следующем разделе. Также придется скачать программу BOOTICE и закинуть ее на один носитель с диском восстановления. После загрузки с него, потребуется запустить утилиту , в которой потребуется выбрать свой жесткий, нажать Process MBR , затем кликнуть по нужному разделу, после чего выбрать install/Config , а затем нажать ОК. После этого загрузочный сектор будет восстановлен и пользователь сможет загружать компьютер без баннеров.

Сторонние утилиты для удаления вируса-блокировщика

Можно воспользоваться образами дисков, которые все сделают за пользователя. Например, содержит в себе программу для разблокировки. Все, что нужно – это записать образ на флэшку. Загрузиться с нее и запустить приложение, после чего следовать его указаниям.

Подобные утилиты есть и у других производителей антивирусного по, например, Dr.Web LiveCD, AVG Rescue, Спасательный Образ Vba32 Rescue. Можно скачать любой из них и разблокировать систему.

Многие владельцы ПК и ноутбуков хоть раз в жизни сталкивались с тем, что на экране компьютера после серфинга по сомнительным сайтам или после скачивания подозрительного файла начали выскакивать смс вымогатели. Их содержимое шокирует и в некоторых ситуациях даже удивляет. Мошенники пишут от имени милиции, спецслужб, хакеров и представляются правительством страны. По неволе юзер верит в текст злоумышленников, ведь удалить баннер с компьютера не так и просто, никаких действий на рабочем столе или в браузере человек совершать не может, все заблокировано.
Если на вашем рабочем столе появился баннер, не переживайте, убрать его не составит труда

Способ разблокировки у мошенников несложный, после отправления указанной суммы на их мобильный телефон или интернет-кошелек, они отправят специальный код для снятия баннера. При этом сумма, о которой говорит сообщение, весомая, и несколькими сотнями рублей не обойтись. Мастера советуют в такой ситуации не отправлять деньги, лучше заплатить компьютерщикам, которые с легкостью смогут экрана. А можно сделать это и самостоятельно, сейчас предлагают сразу несколько вариантов избавления от блокировки компьютера. Баннер это существенная проблема для ПК, поэтому стоит и ознакомиться с популярными источниками его появления. Уметь избавляться от вирусов – это прекрасно, но лучше с ними дела не иметь.

ПОСМОТРЕТЬ ВИДЕО

Откуда берется баннер блокиратор

На неизвестных ресурсах при просмотре информации может внезапно появиться меню, в котором пользователю предложат обновить или . Без такой программы качественная работа ПК под вопросом, поэтому человек соглашается на условия меню. В результате программа плеера не скачивается, а вместо нее появляется баннер вымогатель. Не стать жертвой такой ловушки можно при помощи скачивания софта только с официальных порталов разработчиков.

Использование пиратских программ

Заражение баннером происходит разными методами

Самостоятельная установка вирусной рекламы

Процедура поиска чего-либо в интернете бывает сложной, при написании курсовой работы студент скачивает десятки рефератов, электронных версий книг и журналов. Большинство из этих файлов содержатся в архиве, и вместе с рефератом или даже вместо него пользователь получает вирус.

Возникает новая задача, как убрать баннер вымогатель? Чтобы открыть доступ к скачанным данным, мошенники предлагают установить специальный софт. В процедуре установки появится лицензионное соглашение (которое никто не прочитает и примет все условия) с разрешением для рекламы. Получается, что юзер самостоятельно разрешил вирусу пожить в своем компьютере. Антивирус должен всегда работать и определять вредителей.

Слабые места системы безопасности ОС

Уязвимости в операционке и в браузерах активно используются вредителями. Поэтому все программы, которые часто применяются должны регулярно обновляться, ведь появление баннера, от которого очень сложно избавиться происходит по вине самого владельца компьютера. Иногда пользователи сами отключают систему безопасности, чтобы провести некоторые конфигурации, а после этого забывают включить. Вирусы моментально находят слабые места, и снять баннер с компьютера будет уже нелегко.

Как убрать баннер с компьютера

Убрать баннер с компьютера можно, главное – не паниковать. Для начала следует запомнить 4 важных правила и придерживаться их при возникновении подобной ситуации:

1. Никогда не стоит отправлять злоумышленникам денежные средства. Во-первых, это сильно ударит по карману, а во-вторых это вряд ли сможет решить проблему и разблокировать Windows.
2. Чтобы удалить баннер не обязательно переустанавливать или обновлять операционку. Если «Мастер», который решился на исправление проблемы, не соглашается с таким правилом, то либо он и не совсем мастер, либо хочет «впарить» более дорогостоящую услугу.

Процесс избавления от баннера не сложен

1. Принцип работы у таких вирусов не отличается, и даже если текст написан от имени ФСБ, СБУ или других солидных структур, разблокировать Windows 7 от вируса вымогателя помогут стандартные способы.
2. Программа антивируса может быть самой новой и эффективной, но при этом не защитить от наглого вымогателя. Тем более что виновником появления блокиратора становится сам человек.

Как убрать баннер с компьютера через реестр

Важно! Этот вариант может не подействовать в тех ситуациях, когда текст вируса открывается еще перед загрузкой ОС (сразу после входа в меню BIOS).

В остальных ситуациях такой вариант будет работать без проблем. Даже неопытные пользователи справятся с этой задачей и смогут удалить информацию из реестра. Надо внимательно пройти все пункты.

Вначале нужно войти в меню редактора реестра. Легче всего это совершить при помощи перезагрузки ПК и последующего нажатия клавиши F8 для выбора типа включения. Загружать технику нужно в безопасном режиме с возможностью работы в командной строке. Бывает такое, что F8 открывает специальное меню выбора дисков, там нужно выбрать основной и подтвердить действие нажатием на «Ввод», после чего опять F8. На экране появится окно выбора режимов загрузки.

Входим в систему в безопасном режиме

Далее ждем, пока откроется окно консоли. В нем прописывается значение regedit.exe и нажимается «Ввод». Откроется специальное меню и можно будет найти вирус в реестре Windows 7. Он содержит в себе все данные ОС, включая и информацию об автозагрузке приложений при включении компьютера. В этом меню и стоит поискать вредный баннер, который требует денег.

В левой части меню есть специальные папки, их еще называют разделами. Папки, в которых мог появиться ненавистный вирус стоит проверить и при наличии лишних файлов, их стоит удалить. Возможных местонахождений есть несколько, и все надо проанализировать.

Для начала находим папку «Run» (она в «Current Version» данных операционки). В этой папке будет доступен весь перечень приложений, которые включаются автоматически при запуске техники. Также можно увидеть и путь к их месту хранения. Все, что показалось пользователю подозрительным, должно навсегда покинуть автозапуск.

В реестре нужно подправить запись о баннере

Чаще всего имя файла состоит из непонятного набора буквенных символов и чисел: aklh25171156. Обнаружить вредителя можно в папке «документы и настройки» (с различными названиями подпапок). Источником вируса выступает и файл ms.exe или другие данные из системной папки. Непонятные записи надо заблокировать и удалить. Для этой цели на строчке нажимается ПКМ и выбирается параметр «Удалить».

Волнения в этой процедуре лишние – не стоит опасаться удаления важных значений, нужно избавиться от всех неизвестных данных с меню автозагрузки, только в такой ситуации получится удалить вирус через командную строку. В меню автозагрузки оседают утилиты, которые редко используются, поэтому очистка списка еще и поможет ускорить работу компьютера.

При очистке запоминаем места обитания вредных файлов, это поможет в будущем отправить их в корзину без длительных поисков.

Все манипуляции надо повторить для других веток реестра, а в папке «WInLogon» локальной машины убеждаемся в правильном значении строчки USerinit. Shell в реестре должен работать по значению explorer.exe.

Shell в реестре должен работать по значению explorer.exe

Вот так легко можно удалить смс баннер и разблокировать ноутбук от вируса вымогателя самому через диспетчер реестра. После этого закрывается редактор, а в командную строку прописывается текст explorer.exe (откроется рабочий стол), надо отправить ненужные файлы, место расположения которых уже известно, подальше от памяти компьютера. На завершающем этапе техника перезагружается в нормальном режиме (при работе с реестром использовался безопасный). Удаление баннеров с компьютера этим вариантом заканчивается практически всегда успешно.

Совет! Когда не получается выбрать безопасный режим включения с поддержкой командной строки, можно применять Live диск с записанным РР (подойдет Registry Editor PE), и уже все манипуляции выполнять в программе.

Как убрать баннер с рабочего стола при помощи специального софта

Разработчики ПО тоже не обошли стороной эту проблему, и предлагают специальные утилиты для удаления вымогателя. В частности, можно убрать баннер с помощью Kaspersky WindowsUnlocker. Эта утилита также выполняет задачу через исправление данных в реестре, но делает это в автоматическом режиме, что существенно облегчает задачу.

Для начала, приложение скачивается с официального веб-ресурса компании. Для выполнения задачи потребуется Kaspersky Rescue Disk, потом образ носителя информации записывается на чистый компакт-диск (это делается на «здоровом» ПК). Уже записанный носитель информации вставляется в «зараженный» ПК, и после загрузки через программу выполняются все необходимые действия.

Удалить вирус поможет Антивирус Касперского

Таким способом можно убрать баннер с помощью Dr.Web или других продуктов (AVG Rescue, VBA23 Rescue и т.д.).

Разблокировка компьютера от баннера иногда работает через специальные сервисы подбора кодовых слов. Например, сайт sms.kaspersky.ru попробует подобрать пароль для удаления вредителя. Для пользователей, которым сложно работать с ветками реестра отлично подойдут такие программы, которые помогут снять баннер с рабочего стола.

Разблокировка компьютера от баннера иногда работает через специальные сервисы

Когда сообщение появляется перед загрузкой

Редко случается и такое, что вирус начинает появляться сразу при включении техники, это значит, что вредный софт располагается на основной загрузочной записи жесткого диска MBR. Удалить баннер вымогатель будет сложнее. Зайти в интернет для поиска кода разблокировки или открыть редактор реестра для борьбы с вирусами в такой ситуации невозможно, тем более что мошеннический текст открывается с другого места. Помогают при такой проблеме специальные Live CD. Удалить баннер с компьютера можно следующим образом:

• При использовании Windows XP работать с загрузочным разделом можно при помощи установочного диска ОС. Вначале загружаем диск, и когда будет доступно меню восстановления операционки, то это делается нажатием кнопки R на клавиатуре. После этих манипуляций на экране появится командное меню, где прописывается значение FIXBOOT (ввод подтверждается нажатием кнопки Y). Когда жесткий диск складывается только из одного раздела, то поможет значение FIXMBR.

так же может помочь специальный Live CD

• При отсутствии установочной записи или использовании другого продукта от Microsoft, проблема с MBR исправляется приложением BOOTICE (или аналогичными утилитами от других компаний, которые позволяют управлять разделами жесткого диска). Софт легко найти в сети интернет, оттуда его загружаем, записываем на флешку, и запускаем ПК с Live CD. Далее приложение включается с USB-носителя.

Теперь вы знаете, как убрать баннер с компьютера (рабочего стола).

Баннер — вид компьютерного мошенничества, который появился сравнительно недавно и его популярность постоянно растёт. Если Вы стали жертвой этого чаще всего баннера и Ваш компьютер заблокирован , тогда в этой статье мы расскажем Вам как снять, разблокировать, удалить вирус с рабочего стола , не прибегая к помощи мастеров.

Антивирусы чаще всего не защищают от вируса баннера.

Принцип работы вируса

Из сети Интернет к вам на компьютер загружается программа, которая блокирует доступ к системе, информируя Вас, о том, что Вы являетесь нарушителем закона, просматривали порнографию и т.п. Это делается для того, чтобы надавить на вашу совесть и вынудить отправить злоумышленнику некую сумму денег, при получении которых он якобы вышлет Вам код разблокировки.
Первые версии данного вируса действительно имели код разблокировки, но только вирус не отключался полностью, а через неделю-другую снова давал о себе знать, требуя повторной отправки денег. Сейчас, зачастую, никакие коды не помогают и баннер — вымогатель блокирует Вашу систему основательно и надолго.
«Ахтунг, что делать?, помогите» — самое главное не паникуйте:
1. Ни при каких обстоятельствах не бегите класть деньги на счет, указанный в баннере.
2. Не отправляйте SMS на указанные номера.
3. Не верьте тому, что Ваш компьютер будет отформатирован.
4. Заражение вирусом не требует переустановки операционной системы, что бы Вам не говорили.
В противном случае — кошелек опустеет, а проблема останется. Главная задача мошенников — запугать пользователя с целью получения прибыли. Уверен что многие ловились уже на эту удочку.

1. Наилучший способ удаления вируса — это правка реестра

Не пугайтесь)), это очень просто и не займет много времени. Не хотите этим заниматься, позвоните нам и мы все сделаем за Вас (8-918-474-111-5). Сделаем все по порядку. Что бы получить доступ к реестру, нужно загрузить компьютер в с поддержкой командной строки, для этого при включении компьютера нажмите клавишу F8 и в выпавшем меню загрузки выбрать Безопасный режим с поддержкой командной строки.

Дожидаемся загрузки командной строки и вводим в ней regedit.exe и жмем Enter. Открылся редактор реестра — здесь и поселился наш вирус, а точнее прописался. Проверим возможные места нахождения вируса и выкурим его.»
1. HKEY_CURRENT_USER /Software /Microsoft /Windows /CurrentVersion /Run

здесь мы видим список программ автозагрузки (запускаются вместе с операционной системой), а также их расположение на вашем ПК (что бы потом удалить их с диска). Все подозрительные программы нужно удалить (правой кнопкой мыши и удалить) и запомнить путь к ним (например: grg54545.exe, bh.exe по пути C:/Documents and Settings/; C:/Windows/System и т.д.)
2.HKEY_LOCAL_MACHINE /Software /Microsoft /Windows /CurrentVersion /Run — повторяем вышеизложенное.
3. HKEY_CURRENT_USER /Software /Microsoft /Windows NT/ CurrentVersion /Winlogon —

здесь не должно быть параметров Shell и Userinit. При их обнаружении, смело удаляйте.
4. HKEY_LOCAL_MACHINE /Software /Microsoft /WindowsNT /CurrentVersion /Winlogon — наоборот должны присутствовать и соответсвовать этим значениям
Userinit — C:Windowssystem32userinit.exe
Shell — explorer.exe

Если это не так, то исправляйте вручную. Все исправили? Теперь закрываем редактор реестра и вводим в командной строке Explorer.exe и жмем enter, что бы запустить рабочий стол. Удаляем файлы, пути которых мы запоминали, перезагружаемся. Вуаля! Все должно работать.