Cum să eliminați bannerele de virus. Scoatem bannerul de pe desktop. De unde vine blocarea bannerelor?

Cel mai neplăcut Banner este un banner care blochează desktop-ul și orice acțiuni cu acesta, așa-numitul Winlock. Să luăm în considerare opțiunile pentru rezolvarea acestei probleme.

După cum am mai spus, sub nicio formă SMS Nu trimitem la numere scurte, nu depunem bani prin terminal și nu așteptăm o parolă pe o chitanță de la terminal. Primul lucru de făcut este să încercați să porniți computerul în modul sigur.

Opțiunea 1. Acest lucru se face astfel - când porniți computerul, după ecranul de introducere a BIOS, apăsați tasta F8.

Va apărea o listă de opțiuni de descărcare. Alege Modul sigurși apăsați ENTER(Cum arată acest meniu se vede în imagini: Windows XP, Windows Vista, Windows 7). Dacă totul este în regulă și computerul a putut porni, faceți clic START-TOATE PROGRAMELE-STANDARDE-SERVICII-RESTAURARE SISTEMși încercați să readuceți starea computerului la data când Banner nu era nici un cerşetor. Dacă funcționează și Bannerul dispare - URĂ!!! Dacă rămâne pe loc, treceți la următorul punct.

Opțiunea 2. Scrieți în paragraf EXECUTA(clic START-RUNși introduceți în casetă) "msconfig" (lista completa comenzile de sistem pot fi vizualizate). Se va deschide o fereastră cu parametri pornire Windows. Pe fila ÎNCĂRCARE AUTOMATĂ Căutăm programe suspecte sau nefamiliare care pornesc automat și le debifăm. Clic APLICĂși reporniți computerul. Vă rugăm să rețineți că aceste operațiuni trebuie efectuate în numele administrator de sistem, adică Când încărcați modul sigur, conectați-vă ca administrator al computerului - este afișat sub numele de utilizator. Bannerul a dispărut - URĂ!!! Dacă rămâne pe loc, treceți la următorul punct.

Opțiunea 3. Porniți din nou Modul sigur. La un moment dat EXECUTA scriem noi "regedit". Editorul de registru se va lansa. ATENŢIE! Aici trebuie să fiți extrem de atenți, să nu ștergeți sau să modificați nimic inutil, altfel toate încercările de a readuce computerul la viață pot ajunge la nimic și singura dvs. opțiune va fi numărul „X” - reinstalând Windows. Deci, să începem. Caut o cale

în ea căutăm prezenţa subsecţiunilor „explorer.exe”Şi "iexplore.exe". Dacă există, le ștergem fără milă (pentru a face acest lucru, faceți clic pe clic dreapta pe o subsecțiune, în acest caz pe „explorer.exe”, selectați ŞTERGE iar când vi se cere să confirmați ștergerea, faceți clic DA), dacă nu, continuați. Acum să verificăm parametrii de lansare „explorer.exe”. Pentru asta căutăm o cale

_____________________________________________________________

Virușii informatici devin din ce în ce mai sofisticați în fiecare an. Unele dintre ele servesc ca o sursă de stoarcere de bani de la oameni, în timp ce altele au ca scop distrugerea sistemului și furtul de date. Există o infecție a computerului care face publicitate la resursele de internet și pur și simplu interferează funcționare normală PC. Cea mai mare parte a celor mai puțin periculoși viruși sunt reprezentate de bannere. Acesta este cel mai frecvent spam, dar poate cauza multe probleme. Cum să eliminați un banner într-un caz sau altul? Va trebui să găsim răspunsul la această întrebare în continuare. În plus, merită să studiați toate modalitățile de a proteja sistemul de operare și locurile în care puteți „prelua” un virus banner.

Pericolul este aproape

Mai întâi, să aflăm ce surse răspândesc „infecția” computerului. La urma urmei, este întotdeauna mai ușor să previi o infecție cu PC-ul decât să vindeci sistemul de operare.

Astăzi, spam-ul, troienii și alți viruși pot pătrunde:

  • prin distribuirea scrisorilor peste tot e-mail;
  • atunci când vizitați anumite site-uri web;
  • la utilizare programe hacker;
  • în timpul descărcarii fișierelor;
  • prin instalarea de software din surse nesigure.

Aceasta este cea mai comună listă de locuri potențial periculoase pentru utilizatori. În plus, virușii sunt acum distribuiți în mod activ prin torrente și, prin urmare, este recomandat să utilizați un astfel de software cu precauție.

Tipuri de virusuri

Cum să elimini un banner? Înainte de a lua măsuri decisive, utilizatorul trebuie să afle cu ce infecție specifică are de-a face. Algoritmul suplimentar al acțiunilor va depinde de acest lucru.

Utilizatorii se plâng de următoarele tipuri de bannere:

  • cu o solicitare de a trimite bani la telefon;
  • oferirea de a trimite SMS-uri plătite;
  • solicitarea alimentării contului prin terminale de plată;
  • insistând asupra transferului de bani prin rețelele sociale;
  • umplerea desktopului cu reclame;
  • pagini de deschidere și bannere noi în browsere.

Ultimele 2 variante sunt cele mai putine virusuri periculoase. Ele sunt adesea numite spam. A scăpa de ele este mai ușor decât pare. Dar mai întâi să ne uităm la situații mai dificile.

Safe Mode - Conectare

Cum să eliminați bannerele publicitare care blochează accesul la sistemul de operare? De obicei, astfel de programe necesită bani pentru a se conecta la Windows. Dar chiar și după ce fondurile sunt creditate, nu va urma nicio deblocare. După repornirea computerului, utilizatorul va vedea același banner.

Puteți scăpa de o astfel de infecție în diferite moduri. De exemplu, folosind secure Modul Windows. Utilizatorul va avea nevoie de:

  1. Reporniți computerul sau pur și simplu porniți-l.
  2. În timpul încărcării, apăsați F8.
  3. Selectați linia „Mod sigur...” din lista care apare. Este necesară o secțiune etichetată „linie de comandă”.
  4. Deschideți Start și introduceți regedit în bara de căutare.
  5. Selectați serviciul corespunzător și apăsați „Enter”.

HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon.

Cum să elimini un banner? După acești pași, utilizatorul va trebui să efectueze o verificare amănunțită a informațiilor.

Verificarea datelor

Despre ce vorbim? După ce ați urmat calea specificată anterior, trebuie să vedeți că ferestrele corespunzătoare conțin următoarele valori:

Shell - există inscripția „explorer.exe” și doar atât;

Userinit - aici textul ar trebui să fie „C:\Windows\system32\userinit.exe”.

Aceasta este calea:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.

Orice găsit aici este șters. Odată ce sarcina este finalizată, utilizatorul va trebui să șteargă toate operațiunile neînțelese de la următoarele adrese:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce;

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce.

Dar asta nu va fi suficient. Pentru a elimina bannerul ransomware, trebuie să curățați sistemul. Cum să faci asta?

Despre curățarea sistemului de operare în modul sigur

Nu există nimic special sau de neînțeles în această procedură. Este suficient să urmați instrucțiunile de bază.

  1. Deschideți serviciul „regedit” conform principiului descris mai devreme.
  2. Scrieți comanda cleanmgr.
  3. Selectați partiția pe care este instalat sistemul de operare.
  4. Scanează-l.
  5. Bifați toate casetele, cu excepția „Fișiere” copii de rezervă...".
  6. Faceți clic pe „OK”.

Tot ce rămâne este să aștepți. În câteva minute utilizatorul va avea acces la sistemul de operare. Dar acesta nu este un motiv de bucurie. La urma urmei, prin acțiunile descrise, cel mai probabil, virusul a fost dezactivat. Acum trebuie să scăpăm de el.

Eliminarea ransomware-ului dezactivat

Cum să eliminați un banner de pe computer? Pentru a curăța sistemul de operare de virușii dezactivați, astăzi puteți utiliza suplimentar utilitati gratuite. Sunt o mulțime. Funcționează pe principiul unui antivirus. Este suficient să lansați programul, să scanați și să eliminați obiectele periculoase. Dacă este posibil, puteți trata software-ul sau îl puteți „remedia”. modul automat.

Pentru a elimina virușii ransomware prezentați ca bannere, este mai bine să utilizați următoarele programe:

  • „AntiWinLockerCD”;
  • utilitarul AVZ.

Acest software este extrem de ușor de învățat. Chiar și un copil se poate descurca. Acum este clar cum să eliminați bannerul ransomware.

Kaspersky să vă ajute

Dar aceasta este doar o opțiune pentru dezvoltarea evenimentelor. Utilizatorii moderni pot folosi diverse metode tratament computerizat.

Puteți dezactiva virusul ransomware și scăpați de el folosind utilitarul Kaspersky „Deblocker”. Acest serviciu gratuit, care scapă rapid și ușor de diverse bannere. Principalul lucru este că utilizatorul are acces la un browser de internet. Apropo, operațiunile pot fi efectuate de pe un computer care nu este infectat.

Algoritmul acțiunilor se reduce la următoarele etape:

  1. Deschide site-ul în orice browser sms.kaspersky.ru.
  2. Indicati in campul corespunzator numarul de telefon sau contul specificat al estorcatorului.
  3. Introduceți codul pe care vi se cere să îl trimiteți.
  4. Faceți clic pe butonul „Obțineți codul...”.
  5. Încercați toate codurile posibile emise.

Asta e tot. Căutând prin codurile disponibile, utilizatorul va putea scăpa de virusul ransomware.

Atacul pe browser

Cum să eliminați un banner pop-up dintr-un browser? Algoritmii de acțiune propuși anterior vă ajută să vă curățați computerul de ransomware. Dar cel mai adesea oamenii se confruntă cu spam obișnuit. Deschide reclame și bannere în browsere, fură datele personale ale cetățenilor și, de asemenea, încarcă procesorul central al computerului.

În consecință, virusul va trebui să scape. Dar acest lucru se poate face în moduri diferite. În continuare, ne vom uita la cele mai comune scenarii. Sfaturile sugerate vor ajuta chiar și un utilizator începător să corecteze rapid situația.

Software suplimentar la distanță!

Utilizatorul va trebui să:

  1. Deschideți „Start” - „Panou de control”.
  2. Selectați „Eliminați programe...”.
  3. Examinați lista afișată pe ecran.
  4. Evidențiați toate componentele suspecte și inutile. De exemplu, „Baidu” sau „Vulcan Casino”.
  5. Faceți clic dreapta și faceți clic pe butonul „Ștergere” din lista derulantă.
  6. Urmați instrucțiunile de pe ecran pentru a finaliza expertul de dezinstalare.

Prima etapă de combatere a spam-ului pe computere a fost finalizată. Ce urmează?

Procese și viruși

Acum merită să ne gândim la ce procese rulează în sistemul de operare. Unele dintre ele pot fi rău intenționate. Dacă nu le dezactivați, atunci nu are rost să vă gândiți la cum să eliminați bannerele publicitare din browser. Operațiunile nu vor duce la rezultatul final - după prima repornire a computerului, spam-ul va fi restabilit.

Cum să eliminați un banner de pe computer? Sunt eliminate programele? Atunci ai nevoie de:

  1. Apăsați Ctrl + Alt + Del de pe tastatură.
  2. Selectați serviciul „Manager de activități”.
  3. Accesați fila „Procese”.
  4. Selectați cu cursorul toate operațiunile suspecte și neclare.
  5. Apăsați butonul „Terminare...”.

Pe ecran va apărea un avertisment. Se afirmă că procesele de terminare pot perturba funcționarea sistemului de operare. După ce a fost de acord cu condiția, utilizatorul trebuie să oprească tranzacțiile suspecte.

Ștergeți memoria cache și istoricul

Cum să eliminați bannerele din browser? Aceasta nu este cea mai simplă, dar destul de accesibilă operațiune. Uneori este suficient să ștergeți pur și simplu istoricul din browserul de internet, precum și să ștergeți memoria cache.

În toate browserele, o listă cu paginile vizitate poate fi găsită în setări. De exemplu, este posibil pașii următori:

  1. Deschideți setările în Chrome sau Yandex.
  2. Accesați blocul „Istoric”.
  3. Faceți clic pe butonul „Ștergeți istoricul”.
  4. Bifați casetele de lângă „Tot istoricul” și „Ștergeți memoria cache”.

În unele versiuni de browsere de internet, după ce ai intrat în setări, trebuie să cauți secțiunea „ Opțiuni suplimentare„. Puteți găsi atât istoric, cât și date cache în el.

Și curățarea partițiilor menționate se reduce la căutarea și ștergerea folderului situat la:

C:\Documents and Settings\nume utilizator\Application Data\Opera.

Mozilla este un alt browser de internet popular. În ea, parametrii sunt resetati după cum urmează:

  1. Accesați setările browserului.
  2. Deschideți meniul Ajutor.
  3. Faceți clic pe linia „Informații pentru soluție...”.
  4. Faceți clic pe inscripția „Resetare...”.

Acum nu mai rămâne decât să reporniți browserul. Funcționează totul? Atunci nu trebuie să faci nimic altceva. Dar dacă reclamele și bannerele apar în continuare?

Proprietăți comenzi rapide

De exemplu, unii utilizatori consideră că este util să verifice proprietățile comenzilor rapide ale browserelor de rețea. Pentru a elimina un banner publicitar, o persoană va trebui să:

  1. Selectați comanda rapidă pentru browserul pe care îl utilizați.
  2. Faceți clic dreapta pe el.
  3. Accesați „Proprietăți”.
  4. În blocul „General”, priviți linia „Obiect”.
  5. Ștergeți tot ce este scris după fișierul executabil (format .exe) cu numele browserului.
  6. Salvați modificările.

Acești pași sunt potriviți pentru toate programele de acces la Internet. După ele, este mai bine să reporniți computerul.

Gazdă și limpede

Cum să eliminați un banner de pe computer? Unii viruși sunt înregistrați în fișierul gazdă. Prin urmare, va trebui să lucrați puțin cu el.

Utilizatorul trebuie să meargă la:

C:\Windows\System32\drivers\etc.

  1. Deschideți fișierul „Gazdă” cu notepad.
  2. Ștergeți tot ce este scris pe document.
  3. Salvați fișierul modificat.
  4. Eliminați toate duplicatele „Gazdă”, dacă există.

În unele cazuri, este mai ușor să selectați documentul menționat și să-l ștergeți ținând apăsat butonul Shift.

Antivirusurile vin în ajutor

Trebuie să vă dați seama cum să eliminați un banner din Yandex? Dacă sfaturile de mai sus nu aduc rezultate, va trebui să mergi mai departe. De exemplu, vă puteți scana computerul pentru viruși.

Pentru a face acest lucru, trebuie doar să lansați sistemul antivirus și să faceți clic pe butonul „Scanare profundă”. Orice software va funcționa - Kaspersky, NOD32 și Avast. Odată ce procedura este finalizată, persoana va trebui să trateze toate obiectele potențial periculoase. Și ceea ce nu a răspuns la tratament ar trebui eliminat.

Astfel de operațiuni sunt activate prin controale antivirus standard. Prin urmare, nu sunt necesare abilități sau cunoștințe de la utilizator.

Registrul computerului trebuie să fie curat

Ne-am dat seama cum să scoatem bannerul. Ce alte sfaturi vă vor ajuta să faceți față acestei sarcini?

Pentru a curăța automat registrul computerului, va trebui să:

  1. Lansați CCleaner.
  2. Faceți clic pe secțiunea „Înregistrare”.
  3. Faceți clic pe butonul „Analiză”.
  4. Selectați opțiunea „Curățare”. Va apărea după scanarea sistemului.

După finalizarea procedurii, registry va fi curat. Puteți reporni sistemul de operare și vedeți dacă există vreun rezultat. Este important ca toate browserele să fie închise atunci când lucrați cu utilitarul.

Măsuri extreme

Dar asta nu este tot. Pentru a răspunde cum să eliminați un banner pop-up dintr-un browser, unii oameni sunt gata să ia măsuri extreme. De obicei, nu le vine, dar nici nu este nevoie să excludeți astfel de machete. Despre ce vorbim?

Pentru a scăpa de orice virus din browser, pur și simplu puteți șterge browserul de internet cu toate datele utilizatorului. Prin reinstalarea (a nu fi confundat cu actualizarea) software-ului, veți putea relua lucrul cu software-ul funcțional. Înainte de dezinstalare, este mai bine să faceți copii ale marcajelor dvs., dacă există.

În unele cazuri, restabilirea funcționalității sistem de operare apare după o derulare a sistemului de operare. Operația se realizează folosind standard Instrumente Windows. Puteți găsi secțiunea dorită în „Start”, în folderul „Toate programele” - „Accesorii” - „Instrumente de sistem”. Urmând instrucțiunile de pe ecran, „victima” va restabili sistemul în câteva minute.

Ultima modalitate de a scăpa de bannere și de viruși în general este reinstalare completă Windows. Necesită un disc de instalare. În timpul operațiunii, se recomandă formatarea completă hard disk„mașini”. Acesta este singurul mod de a scăpa 100% de toate infecțiile existente pe computer.

Bannerele nu sunt doar o modalitate de a promova un produs sau serviciu, ci și un iritant serios pentru sistemul nervos. Prin urmare, dorința de a le elimina din browser este destul de firească. Puteți face acest lucru singur în mai multe moduri. Vă vom spune cum să eliminați bannerele din browser în cel mai simplu mod.

Una dintre modalitățile ușoare de a elimina singur bannerele este să restabiliți sistemul la punctul de restaurare când nu existau bannere care să vă deranjeze. O altă opțiune este să ștergeți memoria cache, istoricul și setările browserului. Pentru a face acest lucru în Google Chrome și Yandex, treceți prin setări la „Show setări suplimentare ", iar de la acesta - la sub-elementul "Ștergeți istoricul". Faceți clic pe el butonul virtual "Clar." ÎN Mozilla Firefox


Puteți efectua o astfel de curățare prin butonul corespunzător ("Firefox"), de unde veți fi dus la meniu. În ea, găsiți secțiunea „Ajutor” și acolo – elementul „Informații pentru rezolvarea problemelor”. În acest moment, selectați „Resetați Firefox”. Pentru sistemul de operare Opera, procesul de ștergere a istoricului, a setărilor browserului și a memoriei cache se realizează prin ștergerea folderului C:\DocumentsandSettings\nume utilizator\ApplicationData\Opera.


De asemenea, puteți scăpa de bannere din browser ștergând rutele. Pentru a face acest lucru, utilizați combinația de taste rapide „Sistem + R” sau treceți prin „Start” și „Toate programele”, accesați „Standard” și de acolo la „Prompt de comandă”. Apoi selectați „RMB” și „Run ca administrator”. Ca urmare a acestor acțiuni, ar trebui să se deschidă o fereastră în care introducem comanda „route-f” și apăsăm „Enter”. Următorul mod de a elimina bannerele din browser este să verificați fișier de sistem


„gazde”. Îl puteți găsi pe unitatea C în folderul „WINDOWS” sau la adresa: C:WINDOWS\system32\drivers\ect\hosts. Deschideți-l prin Notepad, vizualizați conținutul și eliminați site-urile și adresele IP suspecte din acesta. De asemenea, verificați computerul pentru programe dubioase pe care nu le utilizați sau pe care nu știți cum ați intrat în el. Îndepărtați-leîntr-un mod standard


, mergând prin „Start” la „Panou de control” și de la acesta la „Programe și componente”.


Aceeași procedură trebuie efectuată cu încărcările automate. Pentru a elimina programele inutile și suspecte din ele, utilizați combinația de taste „Sistem + R”. În fereastra care apare, introduceți comanda „msconfig” și apoi „Enter”. Apoi selectați secțiunea „Pornire”, unde ștergem tot ce nu este necesar. malware(în cele mai multe cazuri, acestea sunt motivul pentru care browserul este înfundat cu bannere).

Mulți proprietari de PC-uri și laptopuri s-au confruntat cel puțin o dată în viață cu faptul că mesajele SMS ransomware au început să apară pe ecranul computerului lor după ce au navigat pe site-uri dubioase sau după ce au descărcat un fișier suspect. Conținutul lor este șocant și în unele situații chiar surprinzător. Escrocii scriu în numele poliției, serviciilor de informații, hackerilor și se prezintă ca guvernarea țării. În mod involuntar, utilizatorul crede în textul atacatorilor, deoarece eliminarea unui banner de pe computer nu este atât de ușoară, o persoană nu poate efectua nicio acțiune pe desktop sau în browser, totul este blocat.
Dacă pe desktop apare un banner, nu vă faceți griji, eliminarea acestuia nu va fi dificilă

Metoda de deblocare a escrocilor este simplă, după ce le-au trimis suma specificată telefon mobil sau portofel online, vor trimite un cod special pentru a elimina bannerul. În același timp, suma menționată în mesaj este semnificativă și câteva sute de ruble nu se pot face. Experții sfătuiesc să nu trimiți bani într-o astfel de situație, este mai bine să plătești specialiști în computere care îi pot ecrana cu ușurință. Sau o puteți face singur, acum oferă mai multe opțiuni pentru a scăpa de blocarea computerului. Bannerul este o problemă semnificativă pentru computer, așa că merită să vă familiarizați cu sursele populare ale aspectului său. Să știi cum să scapi de viruși este grozav, dar este mai bine să nu te ocupi de ei.

VEZI VIDEO

De unde vine blocarea bannerelor?

Pe resurse necunoscute, la vizualizarea informațiilor, poate apărea brusc un meniu în care utilizatorului i se va cere să actualizeze sau. Fără un astfel de program, calitatea PC-ului este în discuție, așa că persoana este de acord cu termenii meniului. Ca urmare, programul player nu este descărcat și în schimb apare un banner ransomware. Puteți evita să cădeți victima unei astfel de capcane descărcând software-ul numai de pe portalurile oficiale ale dezvoltatorilor.

Folosind programe piratate

Apare infecția bannerului metode diferite

Autoinstalare de publicitate virală

Procedura de căutare a ceva pe Internet poate fi dificilă, atunci când scrieți munca de curs studentul descarcă zeci de eseuri, versiuni electronice cărți și reviste. Majoritatea acestor fișiere sunt conținute într-o arhivă, iar utilizatorul primește un virus împreună cu rezumatul sau chiar în locul acestuia.

Apare o nouă sarcină: cum să eliminați bannerul ransomware? Pentru a deschide accesul la datele descărcate, escrocii oferă să instaleze un software special. În timpul procedurii de instalare, va apărea un acord de licență (pe care nimeni nu îl va citi și nu va accepta toți termenii) cu permisiunea de publicitate. Se pare că utilizatorul a permis în mod independent virusului să trăiască în computerul său. Antivirusul ar trebui să funcționeze întotdeauna și să detecteze dăunătorii.

Deficiențe de securitate ale sistemului de operare

Vulnerabilitățile din sistemele de operare și browsere sunt exploatate activ de dăunători. Prin urmare, toate programele care sunt utilizate des trebuie actualizate în mod regulat, deoarece apariția unui banner, de care este foarte greu de scăpat, se datorează vinei proprietarului computerului însuși. Uneori, utilizatorii înșiși dezactivează sistemul de securitate pentru a efectua unele configurații și apoi uită să-l pornească. Virușii găsesc instantaneu puncte slabe, iar eliminarea bannerului de pe computer nu va mai fi ușoară.

Cum să eliminați un banner de pe computer

Puteți elimina bannerul de pe computer, principalul lucru este să nu intrați în panică. În primul rând, ar trebui să vă amintiți 4 reguli importante și să le respectați dacă apare o situație similară:

  1. Nu ar trebui să-l trimiți niciodată criminalilor numerar. În primul rând, acest lucru vă va lovi puternic buzunarul și, în al doilea rând, este puțin probabil să rezolve problema și să deblocheze Windows.
  2. Pentru a elimina bannerul, nu este necesar să reinstalați sau să actualizați sistemul de operare. Dacă „Maestrul”, care a decis să rezolve problema, nu este de acord cu această regulă, atunci fie nu este cu adevărat un maestru, fie vrea să „vândă” un serviciu mai scump.

Procesul de a scăpa de un banner nu este complicat

  1. Principiul de funcționare al unor astfel de viruși nu este diferit și chiar dacă textul este scris în numele FSB, SBU sau a altor structuri de renume, metodele standard vor ajuta la deblocarea Windows 7 de virusul ransomware.
  2. Un program antivirus poate fi cel mai nou și cel mai eficient, dar nu va proteja împotriva ransomware-ului nebun. Mai mult, vinovatul pentru apariția blocantului este persoana însăși.

Cum să eliminați un banner de pe computer prin intermediul registrului

Important! Este posibil ca această opțiune să nu funcționeze în situațiile în care textul virusului este deschis înainte de pornirea sistemului de operare (imediat după intrarea în meniul BIOS).

În alte situații, această opțiune va funcționa fără probleme. Chiar și utilizatorii fără experiență pot face față acestei sarcini și pot elimina informațiile din registru. Trebuie să parcurgeți cu atenție toate punctele.

Mai întâi trebuie să intri în meniul Registry Editor. Cel mai simplu mod de a face acest lucru este să reporniți computerul și apoi să apăsați tasta F8 pentru a selecta tipul de pornire. Trebuie să porniți echipamentul în modul sigur, cu capacitatea de a lucra în linia de comandă. Se întâmplă că F8 deschide un meniu special de selecție a discului, unde trebuie să îl selectați pe cel principal și să confirmați acțiunea apăsând „Enter”, apoi F8 din nou. Pe ecran va apărea o fereastră pentru selectarea modurilor de pornire.

Conectați-vă în modul sigur

Apoi, așteptați până când se deschide fereastra consolei. Introduceți valoarea regedit.exe în el și apăsați „Enter”. Se va deschide un meniu special în care puteți găsi virusul Registrul Windows 7. Conține toate datele sistemului de operare, inclusiv informații despre aplicațiile de pornire când porniți computerul. Acest meniu este locul în care ar trebui să cauți un banner dăunător care cere bani.

În partea stângă a meniului există foldere speciale, acestea fiind numite și secțiuni. Folderele în care ar putea apărea virusul urât ar trebui verificate și dacă există fișiere inutile, acestea ar trebui șterse. Există mai multe locații posibile și totul trebuie analizat.

Mai întâi, găsiți folderul „Run” (se află în „Versiunea curentă” a datelor sistemului de operare). În acest folder, va fi disponibilă întreaga listă de aplicații care sunt pornite automat la pornirea echipamentului. De asemenea, puteți vedea calea către locația lor de stocare. Orice lucru care i s-a părut suspect pentru utilizator ar trebui să părăsească autorun pentru totdeauna.

Trebuie să corectați intrarea bannerului în registru

Cel mai adesea, numele fișierului constă dintr-un set de neînțeles de caractere alfabetice și numere: aklh25171156. Puteți găsi dăunătorul în folderul „documente și setări” (cu nume diferite subdosare). Sursa virusului este, de asemenea, fișierul ms.exe sau alte date din folderul de sistem. Intrările neclare trebuie blocate și șterse. În acest scop, faceți clic dreapta pe linie și selectați opțiunea „Șterge”.

Îngrijorările în această procedură sunt inutile - nu ar trebui să vă fie frică să ștergeți valorile importante, trebuie să scăpați de toate datele necunoscute din meniul de pornire, numai într-o astfel de situație veți putea elimina virusul prin linia de comandă. Meniul de pornire conține utilitare care sunt rareori utilizate, așa că ștergerea listei va ajuta și la accelerarea computerului.

Când curățăm, ne amintim habitatele fișierelor dăunătoare, acest lucru va ajuta pe viitor să le trimitem la gunoi fără căutări îndelungate.

Toate manipulările trebuie repetate pentru alte ramuri de registry, iar în folderul „WInLogon” al mașinii locale ne asigurăm că linia USerinit este corectă. Shell din registry ar trebui să funcționeze în funcție de valoarea explorer.exe.

Shell din registry ar trebui să funcționeze în funcție de valoarea explorer.exe

Acesta este modul în care puteți elimina cu ușurință bannerul SMS și vă puteți debloca laptopul de virusul ransomware prin intermediul managerului de registry. După aceasta, editorul este închis și textul explorer.exe este scris în linia de comandă (se va deschide desktopul), trebuie să trimiteți fișiere inutile, a cărui locație este deja cunoscută, departe de memoria computerului. În etapa finală, echipamentul repornește în modul normal (modul sigur a fost folosit când lucrați cu registry). Eliminarea bannerelor de pe computer cu această opțiune are aproape întotdeauna succes.

Sfat! Când nu puteți selecta un mod de pornire sigur cu suport linie de comandă, puteți folosi un disc Live cu un PP înregistrat (Editorul de registru PE va face) și să efectuați toate manipulările din program.

Cum să eliminați un banner de pe desktop folosind un software special

De asemenea, dezvoltatorii de software nu au evitat această problemă și oferă utilitati speciale pentru a elimina ransomware-ul. În special, puteți elimina bannerul folosind Kaspersky WindowsUnlocker. Acest utilitar îndeplinește și sarcina prin corectarea datelor din registry, dar o face automat, ceea ce face sarcina mult mai ușoară.

Pentru început, aplicația este descărcată de pe site-ul oficial al companiei. Pentru a finaliza sarcina, veți avea nevoie de Kaspersky Rescue Disk, apoi imaginea suportului de stocare este scrisă pe un CD gol (acest lucru se face pe un computer „sănătos”). Mediul de stocare deja înregistrat este introdus în computerul „infectat”, iar după încărcare, toate acțiunile necesare sunt efectuate prin program.

Kaspersky Anti-Virus vă va ajuta să eliminați virusul

În acest fel, puteți elimina banner-ul folosind Dr.Web sau alte produse (AVG Rescue, VBA23 Rescue etc.).

Deblocarea unui computer dintr-un banner funcționează uneori prin servicii speciale pentru selectarea cuvintelor de cod. De exemplu, site-ul sms.kaspersky.ru va încerca să ghicească parola pentru a elimina dăunătorul. Pentru utilizatorii cărora le este greu să lucreze cu ramuri de registry, programele care vor ajuta la eliminarea bannerului de pe desktop sunt perfecte.

Deblocarea unui computer dintr-un banner funcționează uneori prin servicii speciale

Când mesajul apare înainte de încărcare

De asemenea, rar se întâmplă ca un virus să înceapă să apară imediat când porniți echipamentul, ceea ce înseamnă că software-ul dăunător se află pe înregistrarea principală de pornire. hard disk MBR. Eliminarea bannerului ransomware va fi mai dificilă. Este imposibil să intri online pentru a căuta un cod de deblocare sau a deschide editorul de registry pentru a lupta împotriva virușilor într-o astfel de situație, mai ales că textul fraudulos este deschis dintr-o altă locație. CD-urile speciale live ajută la această problemă. Puteți elimina un banner de pe computer după cum urmează:

  • La folosind Windows XP puteți lucra cu partiția de boot folosind disc de instalare OS. În primul rând, încărcăm discul, iar când meniul de recuperare a sistemului de operare este disponibil, acest lucru se face prin apăsarea butonului R de pe tastatură. După aceste manipulări, pe ecran va apărea un meniu de comandă, unde se introduce valoarea FIXBOOT (intrarea este confirmată prin apăsarea butonului Y). Când hard disk-ul constă dintr-o singură partiție, valoarea FIXMBR va ajuta.
un live CD special poate ajuta, de asemenea
  • Dacă nu există nicio intrare de instalare sau utilizați un alt produs Microsoft, problema cu MBR-ul este corectată de aplicația BOOTICE (sau de utilități similare de la alte companii care vă permit să gestionați secțiuni de hard disc). Software-ul este ușor de găsit pe Internet, îl descărcați de acolo, îl scrieți pe o unitate flash și lansați computerul de pe Live CD-ul. Apoi, aplicația este pornită de pe unitatea USB.

Acum știți cum să eliminați un banner de pe computer (desktop).

Salutare Prieteni! În acest articol ne vom uita la modalități eliminați bannerul de pe desktop. Acest lucru se poate întâmpla nu numai din cauza vizitei site-urilor cu conținut erotic, ci și atunci când se utilizează crack-uri sau keygen-uri descărcate din surse necunoscute. Prin urmare, încercați să descărcați software numai de pe site-urile producatorilor. Dacă primiți un fișier suspect, nu fi leneș și verificați-l pentru viruși online. În mod obișnuit, astfel de bannere sunt numite extorsionişti, deoarece cer bani de la utilizator. Acest lucru poate fi ca trimiterea unui SMS la un număr scurt sau reîncărcarea unui cont într-un sistem de plată electronică. Escrocii scriu de obicei pe astfel de bannere că utilizatorul a încălcat legea, pentru care li se cere să plătească o amendă. În acest articol vă vom spune cum să vă deblocați computerul de astfel de bannere.

Aceste servicii sunt ușor de utilizat, dar nu există garanții. Puteți petrece mult timp, dar tot nu deblocați sistemul. Dar trebuie neapărat să-l încerci.

Pentru a utiliza, aveți nevoie de un dispozitiv (alt computer, tabletă sau telefon) cu acces la Internet. Accesați oricare dintre adresele enumerate. Să luăm Kaspersky de exemplu.

Într-un câmp special trebuie să introduceți numărul de telefon sau contul în care doriți să transferați bani. Dacă vi se cere să trimiteți un SMS către număr scurt, apoi notează acest număr și, despărțit prin două puncte, textul care trebuie trimis. După aceea, apăsați Obțineți codul

Rezultatele căutării vor apărea mai jos. Alege-ți bannerul și încearcă codurile împotriva lui.

Dacă nu ți-ai găsit bannerul, încearcă pe site-ul Dr.Web sau Eset. Dacă această metodă nu a ajutat la eliminarea bannerului de pe desktop, citiți mai departe.

Folosind System Restore

Această opțiune este bună dacă aveți această funcție activată. Dacă System Restore a fost dezactivată, treceți la pasul următor.

Pentru a eliminați bannerul de pe desktop utilizând recuperarea sistemului- reporniți computerul și faceți clic pe boot F8 de mai multe ori. Dacă apare o listă de dispozitive de pe care este posibilă pornirea, selectați unitatea dvs. (hard disk sau SSD) și continuați să apăsați din nou F8. Ar trebui să vedeți o imagine similară mai jos. Trebuie să selectați elementul Depanarea sistemului evidențiat implicit

Se va încărca o fereastră în care trebuie să selectați o limbă, apoi un utilizator. În continuare va apărea o fereastră cu mai multe opțiuni de recuperare. Alegeți Restaurare sistem. Apoi selectați un punct de restaurare și readuceți computerul la acel moment. În primul rând, luați cel mai apropiat punct de restaurare, dacă acest lucru nu ajută, restaurați la unul anterior.

Puteți citi mai multe despre cum să utilizați System Restore.

Eliminarea bannerului din modul sigur

Prin verificarea Dr.Web Cureit sau analogi

Există bannere care nu sunt active în modul sigur. Trebuie să profitați de asta. Pentru a vă pregăti pentru tratament, trebuie să descărcați utilitarul Dr.Web Cureit pe un computer sănătos, deschizând următorul link în browser.

Pentru a elimina un banner de pe desktop prin curățarea registrului, trebuie să verificați mai multe puncte din registry.

În partea stângă a ferestrei accesați adresa

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mergeți în partea dreaptă și ștergeți toate elementele, cu excepția unuia (implicit) pentru care nu este atribuită valoarea. Faceți clic dreapta pe element și selectați Şterge. Cu această acțiune vom elimina bannerul de la pornirea Windows. (Puteți citi cum să controlați pornirea Windows 7 și Windows 8 când computerul este în stare de funcționare.)

Toți pașii de mai sus trebuie efectuati și în secțiune

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mai sunt două locuri de verificat

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

În aceasta verificăm absența punctelor CoajăŞi Userinit. Dacă sunt acolo, ștergeți-le.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

verificați valorile punctelor de mai sus

Shell = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (este necesară virgula)

Dacă valorile sunt diferite, le corectăm cu cele corecte.

Închideți editorul de registry și, pentru a fi în siguranță, verificați computerul cu utilitarul Dr.Web Cureit sau un analog dacă nu l-ați verificat înainte de a edita registrul.

După verificare, reporniți în modul normal și verificați dacă bannerul este eliminat.

Utilizarea Kaspersky WindowsUnlocker pentru a elimina un banner de pe desktop

Folosind acest utilitar, puteți dezinfecta toate sistemele de operare instalate pe computer. Face automat ceea ce am făcut manual în paragraful anterior. Acest utilitar este inclus în Kaspersky Rescue Disk.

Puteți descărca imaginea Kaspersky Rescue Disk de pe site-ul oficial aici

Pentru a vă înregistra dispozitiv USB Este mai bine să utilizați utilitarul de la producător

În fereastra programului folosind butonul Recenzie specificați calea către imaginea Kaspersky Rescue Disk. Introduceți unitatea USB în computer și apare imediat în secțiunea corespunzătoare. Dacă acest lucru nu se întâmplă, selectați-l manual.

Atenţie! Salvați toate datele importante de pe unitatea dvs. USB.

După toate setările, apăsați butonul ÎNCEPUT

Imaginea va fi scrisă pe unitatea USB. Dacă procesul se încheie cu succes, veți vedea următoarea fereastră. Clic Bineși închideți programul rescue2usb

Acum trebuie să porniți de la pregătit Stocare USB pe un computer infectat. Pentru a face acest lucru, introduceți unitatea flash USB în computer și reporniți. Când porniți computerul, apăsați F8 de mai multe ori pentru a apela lista de dispozitive de pe care poate porni. Selectați unitatea USB conectată. (Este posibil să existe două inscripții în această listă care sugerează pornirea de pe USB. Încercați mai întâi una, apoi cealaltă). Dacă nu puteți porni de pe o unitate flash, trebuie să setați pornirea de pe o unitate USB în BIOS. Puteți citi cum să faceți acest lucru.

După toate setările, acesta va porni de pe unitatea USB și veți vedea următoarea fereastră. Trebuie să apăsați orice tastăîn 10 secunde

Selectați limba dorită folosind săgețile de pe tastatură

Trebuie să acceptați licența apăsând butonul 1 de pe tastatură

Selectați modul de descărcare Kaspersky Rescue Disk. Dacă nu aveți mouse, alegeți text. În toate celelalte cazuri, selectați modul grafic

În terminal scriem deblocator de geamuriși apăsați Intră

Dacă ați selectat modul text, apăsați F10închideți meniul care apare și tastați deblocator de geamuriîn rândul de mai jos manager de fișiere. Clic Intră

Pentru asta pentru a elimina bannerul de pe desktop presa 1

După toate manipulările, trebuie să apăsați 0 - Ieșire.

După deblocarea sistemului de operare, trebuie să actualizați bazele de date Kaspersky Rescue Disk și să rulați verificare completă calculator. Pentru a face acest lucru, deschideți meniul principal și selectați Kaspersky Rescue Disk. Accesați fila de actualizare și faceți clic Efectuați actualizarea. În acest caz, internetul trebuie să fie conectat la computer

Accesați fila Verificarea obiectelorși selectați toate obiectele din câmpul 2 cu casetele de selectare Efectuați verificarea obiectului

Așteptați până când scanarea este finalizată și ștergeți sau dezinfectați pe cele găsite. fișiere rău intenționate. După aceea, reporniți în modul normal și verificați dacă bannerul este eliminat de pe desktop.

Remedierea înregistrării de pornire

Dacă virusul se încarcă imediat când porniți computerul înainte ca sigla sistemului de operare să apară, atunci această infecție a schimbat înregistrarea de pornire a unității dvs.

Trebuie să vă autentificați în consolă Recuperare Windowsși încercați să restaurați înregistrarea de pornire.

Pentru a deschide consola de recuperare, trebuie să apăsați tasta la pornire F8 ca atunci când selectați modul sigur. Când apare o fereastră cu opțiuni de descărcare alese. Elementul selectat implicit va apărea în partea de sus - Depanarea sistemului. Selectați acest articol făcând clic Intră

Va apărea apoi o fereastră pentru selectarea unui utilizator și introducerea unei parole. Selectați un utilizator și introduceți o parolă dacă aveți una și faceți clic Următorul

Apoi va apărea o fereastră cu opțiuni de recuperare a sistemului. Acolo puteți alege să restaurați computerul dintr-o imagine (care se face prin copierea de rezervă a datelor în Windows) sau să efectuați o restaurare a sistemului (dacă este activată. Vezi punctul 3 al acestui articol) și multe altele. Selectați ultimul articol Linia de comandă.

Tastați în ea BOOTREC.EXE /FixBoot

Apoi reporniți și verificați dacă bannerul a fost eliminat de pe desktop.

Verificarea unității pe un computer sănătos

Dacă aveți ocazia să vă verificați unitatea pe alt computer, faceți-o.

Opriți computerul. Deconectați hard diskul. Cu acesta oprit, conectați-l la alt computer. Porniți. Actualizare baze de date antivirusși verificați discul conectat pentru viruși. Imi place cel mai mult aceasta varianta pentru ca este posibila. Dacă nu există, utilizați opțiunile descrise mai sus.

Sper că nu se ajunge la o reinstalare și unele dintre punctele descrise mai sus vă vor ajuta.

Concluzie

În acest articol cum să eliminați bannerul de pe desktop Am analizat o mulțime de modalități de a debloca cu succes sistemul de operare. Principalul lucru pe care trebuie să-l înțelegem este că nu este nevoie să trimitem niciun SMS sau să reîncărcăm niciun cont.

Desigur, merită să începeți procesul de deblocare folosind serviciile oferite de marile companii de antivirus. Astfel de servicii sunt descrise în prima parte a acestui articol. Următorul lucru cel mai bun de făcut este să restabiliți sistemul de una, două sau trei ori înapoi. În general, serviciul de recuperare a sistemului poate fi de mare ajutor în situații critice. Recomand cu căldură să-l porniți și să alocați mai mulți gigaocteți pentru el în setări. Dacă recuperarea eșuează, treceți la tratament în modul sigur. Doar dacă, desigur, virusul blochează totul acolo cu bannerul său.

Dacă cu modul sigur Dacă nu funcționează, Kaspersky WindowsUnlocker ca parte a Kaspersky Rescue Disk este o soluție excelentă. Dacă este posibil, puteți și ar trebui să vă verificați conducerea pe mașina sănătoasă a rudei, prietenului sau vecinului. Nu vă faceți griji, virusul nu va trece pe alt computer. Dacă virusul este înregistrat în înregistrarea de pornire, atunci încercați prin consola de recuperare. Dacă toate celelalte nu reușesc (ceea ce este puțin probabil), atunci este mai bine să reinstalați sistemul de operare.

Video despre cum să deblochezi un computer dintr-un banner