Eliminați virusul bannerului. Îndepărtăm virușii banner în diferite moduri

Mulți proprietari de PC-uri și laptopuri s-au confruntat cel puțin o dată în viață cu faptul că, după ce au navigat pe site-uri dubioase sau după ce au descărcat un fișier suspect, pe ecranul computerului a început să apară SMS-uri ransomware. Conținutul lor este șocant și în unele situații chiar surprinzător. Escrocii scriu în numele poliției, serviciilor speciale, hackerilor și se prezintă ca guvernul țării. În mod involuntar, utilizatorul crede în textul atacatorilor, deoarece nu este atât de ușor să eliminați bannerul de pe computer, o persoană nu poate efectua nicio acțiune pe desktop sau în browser, totul este blocat.
Dacă pe desktop apare un banner, nu vă faceți griji, este ușor să îl eliminați

Metoda de deblocare pentru escroci este simplă, după ce au trimis suma specificată pe telefonul mobil sau pe portofelul de internet, aceștia vor trimite un cod special pentru a elimina bannerul. În același timp, suma pe care o spune mesajul este semnificativă și câteva sute de ruble nu sunt suficiente. Maeștrii sfătuiesc într-o astfel de situație să nu trimită bani, este mai bine să plătiți oameni de computer care pot ecrana cu ușurință. Și o puteți face singur, acum oferă mai multe opțiuni pentru a scăpa de blocarea computerului simultan. Bannerul este o problemă semnificativă pentru computer, așa că merită să verificați sursele populare ale aspectului său. Să știi cum să scapi de viruși este grozav, dar este mai bine să nu te confrunți cu ei.

VEZI VIDEO

De unde vine blocarea bannerelor?

Pe resurse necunoscute, la vizualizarea informațiilor, poate apărea brusc un meniu în care utilizatorului i se va cere să actualizeze sau. Fără un astfel de program, calitatea PC-ului este în discuție, așa că persoana este de acord cu termenii meniului. Ca urmare, programul player nu este descărcat și în schimb apare un banner ransomware. Puteți evita să deveniți victima unei astfel de capcane descărcând software-ul doar de pe portalurile oficiale ale dezvoltatorilor.

Utilizarea programelor piratate

Infecția bannerului apare în moduri diferite

Autoinstalare de publicitate virală

Procedura de căutare a ceva pe Internet poate fi complicată; atunci când scrie o lucrare trimestrială, un student descarcă zeci de rezumate, versiuni electronice ale cărților și revistelor. Majoritatea acestor fișiere sunt conținute într-o arhivă, iar împreună cu rezumatul sau chiar în locul acestuia, utilizatorul primește un virus.

Apare o nouă sarcină, cum să eliminați bannerul ransomware? Pentru a deschide accesul la datele descărcate, escrocii oferă să instaleze un software special. În procedura de instalare va apărea un acord de licență (pe care nimeni nu îl va citi și nu va accepta toate condițiile) cu permisiunea de publicitate. Se pare că utilizatorul a permis în mod independent virusului să trăiască în computerul său. Antivirusul ar trebui să funcționeze întotdeauna și să detecteze dăunătorii.

Deficiențe de securitate ale sistemului de operare

Vulnerabilitățile din sistemele de operare și browsere sunt exploatate activ de dăunători. Prin urmare, toate programele care sunt adesea folosite ar trebui actualizate în mod regulat, deoarece apariția unui banner, de care este foarte greu de scăpat, se datorează vinei proprietarului computerului însuși. Uneori, utilizatorii înșiși dezactivează sistemul de securitate pentru a efectua unele configurații și apoi uită să-l pornească. Virușii găsesc instantaneu puncte slabe și nu va fi ușor să eliminați bannerul de pe computer.

Cum să eliminați un banner de pe computer

Puteți elimina bannerul de pe computer, principalul lucru este să nu intrați în panică. Pentru început, ar trebui să vă amintiți 4 reguli importante și să respectați ele atunci când apare o situație similară:

1. Nu ar trebui să trimiți niciodată bani escrocilor. În primul rând, vă va lovi puternic buzunarul și, în al doilea rând, este puțin probabil să rezolve problema și să deblocheze Windows.
2. Pentru a elimina bannerul, nu este necesar să reinstalați sau să actualizați sistemul de operare. Dacă „Maestrul”, care a decis să rezolve problema, nu este de acord cu o astfel de regulă, atunci fie nu este chiar un maestru, fie vrea să „vândă” un serviciu mai scump.

Procesul de a scăpa de banner nu este complicat

1. Principiul de funcționare a unor astfel de viruși nu este diferit și chiar dacă textul este scris în numele FSB, SBU sau a altor structuri de renume, metodele standard vor ajuta la deblocarea Windows 7 de virusul ransomware.
2. Un program antivirus poate fi cel mai nou și cel mai eficient, dar nu protejează împotriva extorsionarilor nerăbdători. Mai mult decât atât, persoana însuși devine vinovată pentru apariția blocantului.

Cum să eliminați un banner de pe un computer prin intermediul registrului

Important! Este posibil ca această opțiune să nu funcționeze în situațiile în care textul virusului este deschis chiar înainte de încărcarea sistemului de operare (imediat după intrarea în meniul BIOS).

În alte situații, această opțiune va funcționa fără probleme. Chiar și utilizatorii fără experiență vor face față acestei sarcini și vor putea elimina informațiile din registru. Trebuie să treci cu atenție prin toate punctele.

Mai întâi trebuie să intri în meniul editorului de registry. Cel mai simplu mod de a face acest lucru este repornind computerul și apoi apăsând tasta F8 pentru a selecta tipul de includere. Trebuie să încărcați echipamentul în modul sigur, cu capacitatea de a lucra pe linia de comandă. Se întâmplă că F8 deschide un meniu special de selecție a discului, acolo trebuie să îl selectați pe cel principal și să confirmați acțiunea apăsând „Enter”, apoi din nou F8. Pe ecran va apărea o fereastră pentru selectarea modurilor de pornire.

Conectați-vă în modul sigur

Apoi, așteptați până când se deschide fereastra consolei. Valoarea lui regedit.exe este scrisă în el și se apasă „Enter”. Se va deschide un meniu special și puteți găsi virusul în registrul Windows 7. Acesta conține toate datele sistemului de operare, inclusiv informații despre aplicațiile de pornire când porniți computerul. În acest meniu, ar trebui să căutați un banner dăunător care necesită bani.

În partea stângă a meniului există foldere speciale, acestea fiind numite și secțiuni. Dosarele în care ar putea apărea un virus urât ar trebui verificate și dacă există fișiere suplimentare, acestea ar trebui șterse. Există mai multe locații posibile și totul trebuie analizat.

În primul rând, găsim folderul „Run” (este în „Versiunea curentă” a datelor sistemului de operare). În acest folder va fi disponibilă întreaga listă de aplicații care sunt incluse automat la pornirea echipamentului. De asemenea, puteți vedea calea către locația lor de stocare. Tot ceea ce i s-a părut suspect pentru utilizator ar trebui să părăsească autorun pentru totdeauna.

În registru, trebuie să corectați intrarea despre banner

Cel mai adesea, numele fișierului constă dintr-un set de neînțeles de caractere alfabetice și numere: aklh25171156. Puteți găsi dăunătorul în folderul Documente și Setări (cu diferite nume de subfolder). Sursa virusului este și fișierul ms.exe sau alte date din folderul de sistem. Înregistrările de neînțeles ar trebui blocate și șterse. În acest scop, RMB este apăsat pe linie și este selectată opțiunea „Ștergere”.

Neliniștea în această procedură este de prisos - nu vă fie teamă să ștergeți valorile importante, trebuie să scăpați de toate datele necunoscute din meniul de pornire, numai într-o astfel de situație va fi posibilă eliminarea virusului prin linia de comandă. Utilitarele care sunt rareori utilizate se instalează în meniul de pornire, așa că ștergerea listei va ajuta și la accelerarea computerului.

Când curățăm, ne amintim habitatele fișierelor dăunătoare, acest lucru va ajuta pe viitor să le trimitem la gunoi fără căutări îndelungate.

Toate manipulările trebuie repetate pentru alte ramuri ale registrului, iar în folderul „WInLogon” al mașinii locale, ne asigurăm că valoarea liniei USerinit este corectă. Shell din registry ar trebui să funcționeze pe valoarea explorer.exe.

Shell din registry ar trebui să funcționeze pe valoarea explorer.exe

Acesta este modul în care puteți elimina cu ușurință bannerul SMS și puteți debloca singur laptopul de virusul ransomware prin intermediul managerului de registry. După aceea, editorul se închide și textul explorer.exe este scris pe linia de comandă (se deschide desktopul), trebuie să trimiteți fișiere inutile, a căror locație este deja cunoscută, departe de memoria computerului. În etapa finală, echipamentul repornește în modul normal (modul sigur a fost folosit când lucrați cu registry). Eliminarea bannerelor de pe un computer cu această opțiune aproape întotdeauna se încheie cu succes.

Sfat! Când nu este posibil să selectați un mod de pornire sigur cu suport pentru linia de comandă, puteți utiliza un disc Live cu un PP înregistrat (Editorul de registru PE este potrivit) și puteți efectua deja toate manipulările din program.

Cum să eliminați bannerul de pe desktop folosind un software special

Nici dezvoltatorii de software nu au ocolit această problemă și oferă utilități speciale pentru a elimina ransomware-ul. În special, puteți elimina bannerul utilizând Kaspersky WindowsUnlocker. Acest utilitar îndeplinește și sarcina prin corectarea datelor din registry, dar o face automat, ceea ce simplifică foarte mult sarcina.

Pentru început, aplicația este descărcată de pe resursa web oficială a companiei. Pentru a finaliza sarcina, veți avea nevoie de Kaspersky Rescue Disk, apoi imaginea mediului de stocare este scrisă pe un CD gol (acest lucru se face pe un computer „sănătos”). Un mediu de stocare deja înregistrat este introdus în computerul „infectat”, iar după încărcare, toate acțiunile necesare sunt efectuate prin program.

Kaspersky Anti-Virus va ajuta la eliminarea virusului

În acest fel, puteți elimina banner-ul folosind Dr.Web sau alte produse (AVG Rescue, VBA23 Rescue etc.).

Deblocarea unui computer dintr-un banner funcționează uneori prin servicii speciale pentru selectarea cuvintelor de cod. De exemplu, site-ul sms.kaspersky.ru va încerca să ghicească parola pentru a elimina dăunătorul. Pentru utilizatorii cărora le este dificil să lucreze cu ramuri de registry, astfel de programe sunt perfecte care vor ajuta la eliminarea bannerului de pe desktop.

Deblocarea unui computer dintr-un banner funcționează uneori prin servicii speciale

Când apare mesajul înainte de încărcare

Rareori se întâmplă ca un virus să înceapă să apară imediat când echipamentul este pornit, ceea ce înseamnă că software-ul dăunător este localizat pe înregistrarea principală de pornire a hard disk-ului MBR. Va fi mai dificil să eliminați bannerul ransomware. Este imposibil să intri online pentru a căuta un cod de deblocare sau a deschide un editor de registry pentru a lupta împotriva virușilor într-o astfel de situație, mai ales că textul fraudulos este deschis din alt loc. CD-urile live speciale ajută la această problemă. Puteți elimina bannerul de pe computer după cum urmează:

• Când utilizați Windows XP, puteți lucra cu partiția de pornire folosind discul de instalare a sistemului de operare. În primul rând, încărcăm discul, iar când meniul de recuperare a sistemului de operare este disponibil, acest lucru se face prin apăsarea butonului R de pe tastatură. După aceste manipulări, pe ecran va apărea meniul de comandă, unde este scrisă valoarea FIXBOOT (intrarea este confirmată prin apăsarea butonului Y). Când hard disk-ul constă dintr-o singură partiție, valoarea FIXMBR va ajuta.

un live CD special poate ajuta, de asemenea

• Dacă nu aveți o înregistrare de instalare sau nu folosiți alt produs de la Microsoft, problema cu MBR-ul este rezolvată de aplicația BOOTICE (sau de utilități similare de la alte companii care vă permit să gestionați partițiile de hard disk). Software-ul este ușor de găsit pe Internet, de acolo îl descarcăm, îl ardem pe o unitate flash USB și pornim computerul de pe Live CD-ul. Apoi, aplicația este inclusă de pe unitatea USB.

Acum știți cum să eliminați bannerul de pe computer (desktop).

Reporniți computerul pentru eliminarea bannerului nu va ajuta, iar atunci când introduceți o problemă într-un motor de căutare, vă sunt oferite sfaturi foarte neobișnuite și extrem de ineficiente, care este puțin probabil să vă ajute. Acest articol are doar scopul de a ajuta utilizatorii obișnuiți să se protejeze de o astfel de „infecție” precum un virus, un banner sau o reclamă.

Principalul lucru este să nu te îndrăgostești de trucul escrocilor și în niciun caz să nu trimiți SMS-uri la numărul indicat de aceștia - oricum nu te va ajuta.

Prima modalitate de a scăpa de bannerul publicitar:
Mai întâi trebuie să reporniți computerul și să accesați modul sigur(mod sigur). Pentru a ajunge acolo, în momentul pornirii pornirii, sistemul de operare trebuie să apese de mai multe ori tasta F8. Dacă nu știți exact când începe să se încarce sistemul de operare, atunci apăsați F8 de la începutul pornirii computerului. La final, ar trebui să vedeți un meniu ca acesta:

Selectați cel mai de sus element din acesta: Safe Mode sau Modul sigur. După aceea, va trebui să așteptați puțin (sau poate mult timp, se întâmplă în moduri diferite). Dacă utilizați același sistem de operare de mult timp, atunci cu siguranță va trebui să așteptați mult. Deci, aveți răbdare și așteptați descărcarea.

De îndată ce modul sigur de lucru cu sistemul de operare este încărcat, vi se poate cere să continuați să lucrați, răspundeți Da.

După aceea, va avea loc intrarea efectivă în modul sigur. După o conectare cu succes, nu ezitați să activați antivirusul (kaspersky, dr web, nod) și să faceți o scanare completă a tuturor hard disk-urilor. Ai noroc dacă se găsește un virus, caz în care antivirusul îl va elimina automat. După eliminarea virusului, repornim computerul și, dacă a fost același virus nenorocit care distribuie reclame, - banner publicitar pe desktop dispare. Astfel, bannerul este eliminat!

De asemenea, există momente în care computerul nu are un antivirus preinstalat sau ceva care ar putea găsi virusul nostru nefericit care îl împiedică să funcționeze normal pe un computer. În acest caz, există și o cale de ieșire. În primul rând, ar trebui să intri în lansarea comenzilor. Pentru a face acest lucru, accesați Start -> Run(pentru comenzile Windows 7, puteți introduce comanda în bara de căutare în același început). În linia de introducere a comenzilor (linia de comandă), introduceți cuvântul regedit. După intrare, ar trebui să apară o fereastră numită registry:

După aceea mergem la HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Runși vezi această fereastră:

Dacă găsiți o linie cu numere (nu neapărat la fel ca pe ecran, acestea pot fi orice într-o ordine haotică) - asta înseamnă că ați găsit chiar virusul care este responsabil pentru banner și reclame pe desktop. După o căutare cu succes, selectați acest obiect și apăsați butonul Ștergere de pe tastatură, dar aveți grijă - trebuie doar să ștergeți acest obiect, nu ștergeți din greșeală folderul Run.

Adică ștergem doar obiectele de origine necunoscută. După ștergerea obiectului din interfața ferestrei, urmați calea locației fișierului (care este indicată în câmpul Date) și ștergeți fișierul cu virusul însuși. Asemenea acțiuni ajută aproape întotdeauna scapă de banner și reclame de pe desktop, în cele din urmă eliminând virusul. Bannerul dispare, desktopul normal se reia.

A doua opțiune cum să eliminați bannerul porno:
Se întâmplă ca modul sigur (modul sigur) să nu funcționeze, ce să faceți atunci, cum să eliminați bannerul de pe desktop (ecran)?

În acest caz procesul de eliminare a bannerului ceva mai dificil decât în ​​cazul precedent. Mai întâi trebuie să reporniți computerul. În momentul încărcării desktopului la pornirea computerului, apăsați rapid ctrl + alt + ștergere, lansând astfel Windows Task Manager. Odată ce pornește, accesați fila procese și ștergeți rapid procesul de explorare. Există șansa ca cu astfel de acțiuni, mai ales dacă se face rapid, virusul să nu aibă timp să-și lanseze ecranul de splash. Dacă ai reușit așa nu mai rulează bannerși o imagine publicitară, apoi faceți clic în managerul de activități „Sarcina nouă” -> regedit, apoi urmați pașii indicați în primul caz.

Al treilea mod de a elimina bannerul ransomware:
Situația este similară: modul sigur nu vrea să pornească. În acest caz, pentru a elimina bannerul de pe desktop, veți avea nevoie de un alt computer și o unitate flash. Un program pentru căutarea și eliminarea virușilor este copiat pe unitatea flash USB fără instalare prealabilă. Introducem unitatea flash USB cu utilitarul în computer, repornim computerul până când toate procesele s-au încărcat, trebuie să mergeți rapid la unitatea flash USB și să rulați utilitarul. Dacă lansarea a început cu succes, atunci putem spune că ne bucurăm și așteptăm până când virusul este găsit și eliminat.

A patra opțiune cum să eliminați bannerul SMS:
Dacă situația este similară, adică modul sigur nu pornește, dar metodele anterioare cumva nu au funcționat, există încă o cale de ieșire și este posibil să eliminați reclama (bannerul). Veți avea nevoie de un alt computer pentru a vă conecta de la distanță la computerul infectat. Conectăm două computere cu un cablu de rețea, conectăm de la al doilea computer la rețea. După aceea, folosind protocolul rdp (mstsc), încercăm să ne conectăm la PC-ul infectat de care avem nevoie, introducând în același timp numele de utilizator și parola utilizatorului PC-ului. Apoi mergem la el și căutăm un proces suspect (necunoscut) în procesele utilizatorilor PC-ului infectat, ștergeți-l. Îl recunoaștem după aceleași numere de neînțeles în numele lui. După acțiunile efectuate, ne deconectăm și încercăm să repornim computerul infectat. Ar trebui să ajute.

A cincea modalitate de a elimina bannerul de pe desktop:
Puteți încerca să deconectați hard disk-ul, să îl introduceți într-un alt PC, să verificați dacă virusul este găsit și îndepărtat, să luați în considerare că am reușit să scoatem bannerul într-un mod ușor. Dacă virusul nu poate fi găsit, atunci accesați C:\Documents and Settings\(Numele contului)\ folderul cu numere de neînțeles, apoi ștergeți toate fișierele din acesta. Asemenea acțiuni ar trebui să ajute și bannerul publicitar (publicitatea) va dispărea.

Al șaselea caz de îndepărtare a bannerului:
Dacă toate metodele anterioare nu reușesc, încercați pe un computer cu internet să căutați în rețea parole pentru acest virus pe site-urile care dezvoltă antivirus. Sunt adesea disponibile medicamente pentru astfel de cazuri. Nu indic site-uri specifice și producători de antivirusuri pentru a evita publicitatea.

A șaptea opțiune pentru a elimina bannerul publicitar:
Dacă remediul nu a fost găsit în rețea, încercați să reinstalați sistemul de operare Windows fără a formata și a șterge toate datele. Fișierele dvs. personale vor rămâne intacte, iar desktopul poate deveni normal, bannerul va fi șters împreună cu fișierele de sistem reinstalate.

Metoda a 8-a cum să eliminați ransomware-ul de blocare a bannerelor:
Dacă toate opțiunile anterioare nu au dat niciun rezultat, doar ultima metodă va face pentru a elimina bannerul de pe desktop - instalarea unui nou sistem de operare cu formatarea hard disk-ului. Este deja 100% eficient să eliminați reclamele de pe computer.

Atenţie!

După ce ai reușit elimina virusul adware, oricum verifică-ți întregul computer pentru alți viruși. La urma urmei, dacă ai un virus, atunci este posibil să existe și alții. După aceea, verificați fișierul hosts pentru linii suspecte.

Un semn important că aveți urme ale unui banner pe computer este un mesaj ciudat VKontakte -
„Lucrările tehnice sunt în curs de desfășurare în acest moment. Scuze pentru inconvenient. (lucrare tehnică vkontakte.ru).”

Acest mesaj apare din cauza modificărilor în fișierul hosts. Fișierul se află la C:\Windows\System32\drivers\etc (în funcție de cine are ce unitate). În acest folder găsim gazde și îl deschidem prin notepad, verificăm, ștergem linii suplimentare. Dacă observați simbolul #, atunci să știți că înseamnă un comentariu și ne spune că linia cu acest simbol nu este percepută de sistem în niciun fel.

Dacă observați o singură linie:
„127.0.0.1 localhost” înseamnă că totul este în regulă. Dar trebuie să copiați fișierul hosts și să vedeți din nou conținutul acestuia prin notepad. Dacă observați diferențe și nume de site-uri pe care le cunoașteți, de exemplu, vkontakte.ru, atunci aveți un virus.

În acest caz, trebuie să ștergeți fișierul hosts. Sistemul dvs. de operare Windows îl va crea și restaura automat. După ștergerea fișierului hosts, trebuie să vedeți dacă site-ul VKontakte (sau un alt site care a fost listat acolo) nu a început să funcționeze. Dacă funcționează, atunci asigurați-vă că schimbați parola și verificați din nou sistemul pentru viruși, poate chiar cu un alt antivirus.

Fișierul hosts permite Windows să găsească adresa IP a unui site fără a solicita internetul, așa că puteți specifica orice adresă IP pentru absolut orice site. Așa funcționează adesea escrocii.

Sper că acest articol te-a ajutat eliminați bannerul publicitar de pe desktop. Nu te îndrăgosti de trucurile escrocilor!

Te-a ajutat articolul? Și cum ai scăpat de bannerul enervant? - Scrieți în comentarii!

Un banner ransomware este un program special de virus care blochează complet accesul la comenzile sistemului de operare Windows pentru a stoarce bani pentru deblocarea accesului prin trimiterea de bani către un număr de telefon sau un portofel electronic al intrușilor. În ciuda faptului că valul principal al afluxului de bannere viruși a trecut cu câțiva ani în urmă, încă mai trebuie să te confrunți ocazional cu cazurile în care computerele sunt deteriorate de acest truc murdar. În mare parte, acest lucru se întâmplă utilizatorilor care nu s-au deranjat să își protejeze computerul de viruși. Dacă nu aveți instalat un antivirus normal, atunci într-o bună zi, în loc de desktopul obișnuit, veți vedea un banner care, pentru a-l elimina, vă va cere să trimiteți un SMS la un număr de telefon mobil presupus pentru a primi un cod de deblocare. Aceasta este o fraudă completă și indiferent de câți bani trimiteți, bineînțeles că nu va exista niciun răspuns! Acum voi oferi 3 moduri de a elimina bannerul ransomware de pe un computer Windows. Dacă nu ajută, atunci doar o reinstalare completă a sistemului de operare va ajuta.
Există 3 moduri de a elimina un banner în Windows:

Prima modalitate de a elimina bannerul

Încercați să utilizați telefonul, tableta sau alt computer pentru a căuta pe internet un cod de deblocare după numărul de telefon. Generatoarele de cod pentru deblocarea ransomware-ului sunt postate pe site-urile celor mai mari companii care dezvoltă software antivirus. De exemplu, Kaspersky Lab, DrWeb și Deblocker. Acolo, de obicei, trebuie să introduceți numărul de telefon la care atacatorii cer să trimită bani și SMS-uri sau numărul portofelului electronic. Ca răspuns, veți primi un cod care vă va ajuta să dezactivați blocantul.
Singurul punct negativ este că această metodă funcționează pe cele mai vechi și mai simple bannere ransomware. Pe o „infecție” mai vicleană, complexă și avansată, acest truc nu mai funcționează, iar pentru a o trata, va fi necesar să folosiți următoarele două metode.

A doua modalitate de a debloca bannerul pe computer

Utilizați utilitarul Kaspersky WindowsUnlocker de la Kaspersky Lab.

Face parte din Kaspersky Rescue Disk. Acesta este un instrument gratuit grozav care vă va ajuta să eliminați rapid și ușor bannerul ransomware de pe computerul cu Windows 10.

A treia modalitate de a elimina virusul Windows Blocker

1. Trebuie să porniți sistemul în modul sigur. În Windows 7, trebuie să apăsați butonul F8 la pornire. În Windows 10 sau G8, aveți nevoie de un disc de instalare sau o unitate flash. Mai multe detalii sunt bine scrise în articolul Windows 10 Safe Mode.
2. Apoi, trebuie să deschideți editorul de registry. Pentru a face acest lucru, apăsați combinația de taste Win + R și în fereastra „Run” introduceți comanda regedit.
3. În editorul de registry găsim ramura:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Acesta va conține intrarea „Shell”. Facem clic pe el de două ori și prescriem Windows Explorer standard - explorer.exe
Dacă exploratorul este deja înregistrat în intrarea „Shell”, atunci deschideți ramura:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Imagine File Execution Options

Extindeți-l și studiați-l cu atenție. Dacă există o subsecțiune „explorer.exe” acolo, pur și simplu ștergeți-o făcând clic dreapta și selectând elementul de meniu „Ștergere”.
4. Repornim computerul. Windows ar trebui să pornească normal. După aceea, asigurați-vă că vă verificați computerul cu un antivirus bun. De exemplu, DrWeb CureIT gratuit.

Poate una dintre cele mai enervante probleme cu care trebuie să se confrunte utilizatorii Windows este reclamele banner. Nu puteți rezolva problema aici cu o repornire normală - după o repornire, bannerul nici măcar nu se gândește să dispară. Și jumătate din necaz, dacă este doar o reclamă enervantă. Mai rău, când este vorba de extorcare, asezonată cu intimidare de un articol din codul penal pe care nimeni nu l-a încălcat efectiv. Începătorii sunt conduși la acest lucru, trimițând bani într-un portofel necunoscut. Ignoranța joacă o glumă crudă cu ei.

Ce să faci dacă devii unul dintre norocoșii care au luat un banner pe computerul tău? Există o soluție la această problemă? Există, și nu unul. În acest articol, vom lua în considerare nu numai câteva modalități de a elimina un banner de pe un computer, ci vom trata și motivele apariției sale, astfel încât să nu continuați să călcați pe aceeași greblă. Să începem cu metodele de eliminare.

Pentru a elimina bannerul în acest fel, urmați instrucțiunile de mai jos:

1. Reporniți computerul.
2. În timp ce îl porniți, apăsați butonul F8 pentru a deschide meniul de selecție a modului de pornire. Trebuie să aveți timp pentru a face acest lucru înainte de pornirea sistemului de operare.
3. Selectați « Modul sigur cu suport pentru linia de comandă. În acest meniu, mouse-ul nu funcționează, așa că folosiți săgețile pentru a vă deplasa între opțiuni și butonul „Enter” pentru a selecta.

   

4. Așteptați ca Windows să se încarce, apoi deschideți o fereastră « Rulați apăsând combinația de taste Win+R.

   

5. Tastați „regedit » și apăsați « O.K » .

   

6. Deschideți folderul: „HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon”, apoi găsiți setarea numită „Shell” și înlocuiți valoarea acesteia cu „explorer.exe”.

   

   

7. Reporniți computerul pentru a confirma modificările. E gata.

Video - scoateți bannerul de pe computer

Metoda numărul 2. Eliminare cu antivirus

Citiți o recenzie detaliată a celor mai bune programe antivirus în articol -

Această metodă este mai ușoară decât prima, deoarece nu necesită aproape nicio acțiune din partea ta. Tot ce ai nevoie este un antivirus instalat. Oricine va face: Kaspersky, Avast, Dr.Web și alții. Acum să trecem la instrucțiuni:

Metoda numărul 3. "Toate în"

Cel mai simplu mod de a rezolva problemele legate de sistemul de operare este reinstalarea acestuia. Dacă nu aveți capacitatea de a instala un antivirus și nu doriți să vă aprofundați în registru, atunci puteți recurge la această metodă simplă. Dar nu uitați să urmați două reguli simple:

Deci, ai eliminat bannerul. Acum nu vă va strica să știți ce trebuie să faceți pentru a nu vă înfunda computerul cu bannere în viitor și iar și iar să nu recurgeți la manipulările de sistem descrise în metodele de mai sus. Să ne uităm la cauzele și modalitățile de a le evita.

Motive pentru apariția unui banner pe computer

Motivul #1. Instalarea Flash Player

Nu, nu vă grăbiți să eliminați flash player-ul! Acesta este un program util cu care poți să vizionezi videoclipuri direct în browser, să asculți muzică și să faci multe alte lucruri plăcute. Alt lucru este atunci când, sub pretextul instalării lui de pe un site dubios, un software rău intenționat ajunge pe computer, înfundandu-l cu bannere și alte obscenități.

De fapt, majoritatea browserelor au Flash Player preinstalat și nu este nevoie să-l reinstalați. Puteți verifica cu ușurință disponibilitatea acestuia. Pentru a face acest lucru, faceți următoarele:

Important! Dacă nu aveți un player flash, descărcați-l de pe site-ul dezvoltatorului, în niciun caz nu lăsați ferestrele pop-up ciudate să o facă în locul dvs. Este gratuit și disponibil gratuit.

Motivul numărul 2. Instalarea software-ului piratat

Mulți oameni iubesc gratuiturile. Vor prefera să descarce un crack, un patch, un keygen etc., ceea ce îi va ajuta să folosească vreun program fără să plătească. Din păcate, după activarea unui astfel de software, cel mai probabil vei primi un banner drept recompensă. Prin urmare, cea mai bună opțiune în acest caz este să arăți respect față de dezvoltatori și să nu fii zgârcit cu fondurile. Este mai bine să utilizați cu calm software-ul cu licență și să nu vă pierdeți timpul și nervii.

Motivul numărul 3. Locuri periculoase

Citiți informații utile și cele mai bune servicii de verificat în articol -

Frumusețea internetului este că oferă atât de multe posibilități. Cu acesta, puteți primi aproape orice informație, puteți efectua tranzacții financiare, fie că este vorba de comandă de bunuri sau de plata biletelor de avion, descărcarea de jocuri, programe, cărți etc. S-ar părea, care este problema? Și problema este că Internetul este plin cu un număr mare de site-uri dubioase de pe care să iei un virus (care, de fapt, este un banner) este la fel de ușor ca să decojești perele.

Pentru a evita acest lucru, urmați aceste reguli simple:

• descărcați software-ul numai de pe site-ul dezvoltatorului. Dar atenție – există multe „site-uri false” care copiază interfața site-urilor oficiale. Acordați atenție adresei paginii din bara de adrese. Dacă există un număr suplimentar în el sau o scrisoare este scrisă greșit, lăsați-o imediat;
• nu descărcați fișiere executabile (fișiere cu extensia .exe), mai ales dacă trebuie să descărcați o imagine, muzică sau orice alt fișier într-un format diferit. Descărcarea executabilelor este cel mai simplu mod de a vă distruge sistemul de operare;
• nu faceți clic pe bannere publicitare dubioase. Nu este neobișnuit ca utilizatorii Windows XP și sistemele de operare mai vechi să prindă după un astfel de Winlocker, blocându-le complet accesul la sistem.

Urmând instrucțiunile și regulile simple descrise în acest articol, puteți elimina cu ușurință un banner enervant și puteți minimiza riscul de a vă recompensa din nou computerul cu el în viitor.

Video - Cum să eliminați un banner de pe desktop

Troienii Winlocker sunt un tip de malware care, prin blocarea accesului la desktop, stoarce bani de la utilizator - se presupune că dacă transferă suma necesară în contul atacatorului, acesta va primi un cod de deblocare.

Dacă o dată porniți computerul, vedeți în loc de desktop:

Sau altceva în același spirit - cu inscripții amenințătoare și uneori cu imagini obscene, nu te grăbi să-i acuzi pe cei dragi de toate păcatele.

Ei, și poate și tu însuți, au fost victime ale ransomware-ului trojan.winlock.

Cum ajung blocatorii de ransomware pe un computer?

Cel mai adesea, blocanții ajung pe computer în următoarele moduri:

• prin programe piratate, precum și instrumente pentru hacking software plătit (crack-uri, keygens etc.);
• sunt descărcate prin link-uri din mesajele din rețelele sociale, trimise presupus de cunoscuți, dar de fapt - de intrușii din paginile piratate;
• descărcat din resurse web de phishing care imită site-uri cunoscute, dar de fapt create special pentru răspândirea virușilor;
• vin prin e-mail sub formă de atașamente care însoțesc scrisori cu conținut intrigant: „ai fost dat în judecată...”, „ai fost fotografiat la locul crimei”, „ai câștigat un milion” și altele asemenea.

Atenţie! Bannerele pornografice nu sunt întotdeauna descărcate de pe site-uri porno. Se poate și cu cele mai obișnuite.

Un alt tip de ransomware este distribuit în același mod - blocatorii de browser. De exemplu, așa:

Ei cer bani pentru accesul la navigarea web printr-un browser.

Cum să eliminați bannerul „Windows este blocat” și altele asemenea?

Când desktopul este blocat, când un banner de viruși împiedică lansarea oricăror programe pe computer, puteți face următoarele:

• intrați în modul sigur cu suport pentru linia de comandă, porniți editorul de registry și ștergeți cheile de rulare automată ale bannerului.
• porniți de pe un disc Live CD („live”), de exemplu, ERD commander, și eliminați bannerul de pe computer atât prin registry (chei de autorun), cât și prin explorator (fișiere).
• scanați sistemul de pe un disc de pornire cu un antivirus, cum ar fi Dr.Web LiveDisk sau Kaspersky Rescue Disk 10.

Metoda 1: Eliminarea winlocker-ului din modul sigur cu suport pentru consolă.

Deci, cum să eliminați un banner de pe un computer prin linia de comandă?

Pe mașinile cu Windows XP și 7, înainte de a porni sistemul, trebuie să apăsați rapid tasta F8 și să selectați elementul marcat din meniu (în Windows 8 \ 8.1 nu există un astfel de meniu, așa că trebuie să porniți de pe discul de instalare și rulați linia de comandă de acolo).

În loc de un desktop, o consolă se va deschide în fața ta. Pentru a lansa editorul de registry, introduceți comanda în el regeditși apăsați Enter.

Apoi, deschideți editorul de registry, găsiți intrări de viruși în el și remediați-l.

Cel mai adesea, bannerele ransomware sunt înregistrate în secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- aici se schimbă valorile parametrilor Shell, Userinit și Uihost (ultimul parametru este doar în Windows XP). Trebuie să le remediați la normal:

• shell=explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: este litera partiției de sistem. Dacă Windows este pe unitatea D, calea către Userinit va începe cu D:)
• Uihost=LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- vezi parametrul AppInit_DLLs. În mod normal, poate fi absent sau poate avea o valoare goală.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- aici ransomware-ul creează un nou parametru cu valoarea ca cale către fișierul de blocare. Numele parametrului poate fi un șir de litere, cum ar fi dkfjghk. Trebuie îndepărtat complet.

Același lucru este valabil și pentru următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Pentru a remedia cheile de registry, faceți clic dreapta pe setare, selectați Editare, introduceți o nouă valoare și faceți clic pe OK.

După aceea, reporniți computerul în modul normal și faceți o scanare antivirus. Acesta va elimina toate fișierele ransomware de pe hard disk.

Metoda 2. Îndepărtarea unui winlocker folosind ERD Commander.

ERD Commander conține un set mare de instrumente pentru restaurarea Windows, inclusiv atunci când este deteriorat de troienii de blocare.

Folosind editorul de registry ERDregedit încorporat în acesta, puteți face aceleași operațiuni pe care le-am descris mai sus.

Comandantul ERD va fi indispensabil dacă Windows este blocat în toate modurile. Copii ale acestuia sunt distribuite ilegal, dar sunt ușor de găsit pe net.

Seturile de comanda ERD pentru toate versiunile de Windows se numesc discuri de pornire MSDaRT (Microsoft Diagnostic & Recovery Toolset), vin în format ISO, care este convenabil pentru inscripționarea pe DVD sau transferul pe o unitate flash USB.

Este la fel de eficient să eliminați bannerele de pe computer folosind atât discuri Dr.Web, cât și discuri Kaspersky.

Cum să vă protejați computerul de blocanți?

• Instalați un antivirus de încredere și mențineți-l activ în orice moment.
• Verificați toate fișierele descărcate de pe Internet pentru securitate înainte de lansare.
• Nu faceți clic pe linkuri necunoscute.
• Nu deschideți atașamentele de e-mail, în special cele care vin în litere cu text intrigant. Chiar și de la prietenii tăi.
• Urmărește site-urile web pe care copiii tăi le vizitează. Utilizați controlul parental.
• Dacă este posibil, nu utilizați software piratat - multe programe plătite pot fi înlocuite cu programe gratuite și sigure.