Как убрать баннер с рабочего стола?

Как убрать баннер с рабочего стола. Рабочие методыЗдравствуйте Друзья! В этой статье рассмотрим способы как убрать баннер с рабочего стола. Такое может возникнуть не только из-за посещения сайтов эротического содержания, но и при использовании крэков или кейгенов скачанных непонятно откуда. Поэтому, старайтесь скачивать программное обеспечение только с сайтов производителей. Если же к вам попал подозрительный файл, не поленитесь и проверьте его на вирусы онлайн. Обычно такие баннеры называют вымогателями, так как требуют с пользователя денег. Это может быть как отослать SMS на коротких номер или же пополнить счет в системе электронных платежей. Мошенники обычно пишут на таких баннерах о нарушении пользователем закона, за что требуется заплатить штраф. В этой статье расскажем как разблокировать ваш компьютер от таких баннеров.


Введение

21_11_2013. Нашел ресурс https://antisms.com/ с помощью которого можно быстро вылечить баннеры требующие отправки каких-либо SMS. Сам этот метод еще не пробовал. Если вы успешно вылечите компьютер оптишитесь пожалуйста в комментариях.

 

Убираем баннер с рабочего стола бесплатными сервисами антивирусов

Крупные антивирусные компании активно борются с этой нечистью и предоставляют специальные сервисы для разблокировки рабочего стола

Антивирус Касперского — http://sms.kaspersky.ru/ 

Dr.Web — https://www.drweb.com/xperf/unlocker/

Esetnod32 — https://www.esetnod32.ru/support/winlock/

Пользоваться данными сервисами просто, но гарантий нет. Можно затратить кучу времени но так и не разблокировать систему. Но, попробовать обязательно нужно.

Для использования необходимо устройство (другой компьютер, планшет или телефон) с выходом в интернет. Переходим по любому из перечисленных адресов. Возьмем к примеру Касперского

Касперский Deblocker отличный шанс убрать баннер

В специальном поле необходимо ввести номер телефона или счета на который требуется перевести деньги. Если требуют отправить SMS на короткий номер, то запишите этот номер и через двоеточие текст, который необходимо отправить. После, нажимайте Получить код

Ниже появятся результаты поиска. Выбираете свой баннер и пробуете коды на против него.

Касперский Deblocker результаты поиска кода что бы убрать баннер с рабочего стола

Если своего баннера не нашли попробуйте на сайте Dr.Web или Eset. Если этот способ не помог убрать баннер с рабочего стола читайте дальше.

 

Используем восстановление системы

Вариант хорош если у вас была включена эта функция. Если восстановление системы было отключено, переходите к следующему пункту.

Для того что бы убрать баннер с рабочего стола используя восстановление системы — перезагружаете компьютер и нажимаете при загрузке F8 несколько раз. Если выйдет список устройств с которых возможна загрузка, выбираете свой накопитель (жесткий диск или SSD) и снова продолжаете нажимать F8. Перед вами должна появится похожий рисунок приведенный ниже. Вам необходимо выбрать пункт Устранение неполадок системы выделенный по умолчанию

Дополнительные варианты загрузки. Устранение неполадок компьютера

Загрузится окошко где нужно выбрать язык, затем пользователя. Далее будет окно с выбором нескольких вариантов восстановления. Выбирайте восстановление системы. Затем выберите контрольную точку восстановления и вернуть состояние компьютера на тот момент времени. Для начала возьмите ближайшую точку восстановления, если не поможет восстановите на более раннюю.

Подробнее о  том как использовать восстановление системы можно почитать тут.

 

Убираем баннер из безопасного режима

Проверкой Dr.Web Cureit или аналогами

Есть баннеры которые не активны в безопасном режиме. Этим необходимо воспользоваться. Для подготовки к лечению необходимо на здоровом компьютере скачать утилиту Dr.Web Cureit открыв в браузере следующую ссылку.

http://www.freedrweb.com/download+cureit/gr/?lng=ru

Для загрузки компьютера в безопасном режиме перезагружаем компьютер и нажимаем клавишу F8. Если появляется меню с выбором устройств с которых можно загрузится выбирайте свой накопитель и продолжайте нажимать клавишу F8. Должно появится окно приблизительно следующего вида. Выбираете пункт Безопасный режим и нажимаете Enter

Безопасный режим для повышения эффективности убирания баннера с рабочего стола

Ждете загрузки безопасного режима. С помощью флешки переносите скачанный Dr.Web Cureit на больной компьютер и выполняете сканирование всего компьютера. Как это сделать можно прочитать в статье Как очистить компьютер от вирусов? Удаляете найденные вирусы. Перезагружаетесь и проверяете удален ли баннер с рабочего стола.

Удаление баннера с рабочего стола редактированием реестра

Загружаетесь в безопасном режиме уже с поддержкой командной строки. (3-й пункт сверху). Ждете загрузку консоли для ввода команд. Набираете regedit. Открывается окно редактора реестра. Вот с этого момента необходимо быть внимательным. Одно неверное движение и можно переходить к выполнению последнего пункта этой статьи — переустановки Windows.

Для удаления баннера с рабочего стола путем очистки реестра необходимо в последнем проверить несколько точек.

В левой часта окна переходим по адресу

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Редактор реестра user run

Переходите в правую часть и удаляете все пункты кроме одного (По умолчанию) у которого значение на присвоено. Нажимаете правой кнопкой на пункте и выбираете Удалить. Этим действием мы уберем баннер из автозагрузки Windows. (Как управлять автозагрузкой Windows 7 и Windows 8 когда компьютер находится в рабочем состоянии можно почитать тут.)

Все вышеописанные действия необходимо выполнить так же в разделе

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Осталось проверить еще два места

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

В этом проверяем отсутствие пунктов Shell и Userinit. Если они там есть удаляем.

В этом

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

проверяем значения вышеупомянутых пунктов

Shell = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (запятая обязательна)

Удаляем следы баннера на рабочем столе через реестр

Если значения другие исправляем на правильные.

Закрываем редактор реестра и для надежности проверяем компьютер утилитой Dr.Web Cureit или аналогом если не проверяли до редактирования реестра.

После проверки перезагружаемся в обычном режиме и проверяем убран ли баннер.

 

Используем Kaspersky WindowsUnlocker для удаления баннера с рабочего стола

С помощью данной утилиты можно пролечить все установленные на вашем компьютере операционные системы. Она делает автоматом то, что вручную мы делали в предыдущем пункте. Данная утилита входит в состав Kaspersky Rescue Disk.

Скачать образ Kaspersky Rescue Disk можно с официального сайта по ссылке

Kaspersky Rescue Disk [~250 МБ]

Как записать этот образ на диск можно почитать тут.

Для записи на USB устройство лучше воспользоваться утилитой от производителя

rescue2usb.exe [~387 КБ]

Скачиваете и распаковываете утилиту. В открывшемся окне нажимаете Install. Если возникают сложности с распаковкой каких либо архивов, прочитайте пожалуйста статью как открыть файл с расширением rar

Распаковка утилиты rescue2usb

В окне программы с помощью кнопки Обзор указываете путь к образу Kaspersky Rescue Disk. Вставляете USB носитель в компьютер и он сразу появляется в соответствующем разделе. Если этого не произошло выбираете его вручную.

Внимание! Сохраните все важные данные с вашего USB носителя.

После всех настроек нажимаете кнопку СТАРТ

Kaspersky USB Rescue Disk Maker для записи программы которая уберет баннер

Произойдет запись образа на USB накопитель. Если процесс завершится успешно вы увидите следующее окно. Нажимаете ОК и закрываете программу rescue2usb

Образ успешно записан можно приступать к удалению баннера с рабочего стола

Теперь вам необходимо загрузиться с подготовленного USB накопителя на зараженном компьютере. Для этого вставляете флешку в компьютер и перезагружаетесь. При загрузке компьютера нажимаете F8 несколько раз для вызова списка устройств с которых возможно загрузится. Выбираете подключенный USB накопитель. (Может быть в этом списке будет две надписи предлагающие загрузку с USB. Попробуйте сначала одну, затем другую). Если загрузиться с флешки не получается, необходимо установить загрузку с USB накопителя в BIOS, Как это сделать можно прочитать тут.

После всех настроек произойдет загрузка с USB накопителя и вы увидите следующее окно. Необходимо нажать любую клавишу в течении 10 секунд

Kaspersky Rescue Disk Загрузка для удаления баннера с рабочего стола

Выбираете требуемый язык с помощью стрелочек на клавиатуре

Выбор языка в утилите для удаления баннеров с рабочих столов

Необходимо принять лицензию нажав на кнопку 1 на клавиатуре

Выбираем режим загрузки Kaspersky Rescue Disk. Если у вас отсутствует мышка выбирайте текстовый. Во всех остальных случаях выбирайте графический режим

Выбираем графический режим загрузки Kaspersky Rescue Disk для удобного удаления баннера с рабочего стола

Далее открываете меню в нижнем левом углу и запускаете Терминал

Запускаете Терминал утилиты для удаления баннера

В терминале набираем windowsunlocker и нажимаем Enter

Терминал утилиты для удаления баннера с рабочего стола

Если вы выбрали текстовый режим, то клавишей F10 закрываете появившееся меню и набираете windowsunlocker в строке под файловым менеджером. Нажимаете Enter

Текстовый режим windowsunlocker

Для того что бы убрать баннер с рабочего стола нажимаете 1

Разблокировать Windows от баннера вымогателя

Далее необходимо нажать 2 и сохранить копии загрузочных секторов

Сохраняем копии загрузочных секторов Разблокировка Windows от баннера

После всех манипуляций необходимо нажать 0 — Выход.

Если что то не понятно пожалуйста посмотрите инструкцию http://support.kaspersky.ru/viruses/disinfection/8005

После разблокировки операционной системы необходимо обновить базы Kaspersky Rescue Disk и выполнить полную проверку компьютера. Для этого откройте главное меню и выберите Kaspersky Rescue Disk. Перейдите на вкладку обновление и нажмите Выполнить обновление. При этом интернет должен быть подключен к компьютеру

Kaspersky Rescue Disk обновление антивирусных баз

Перейдите на вкладку Проверка объектов и выделите флажками все объекты в поле 2. Нажмите Выполнить проверку объектов

Kaspersky Rescue Disk проверка объектов на вирусы

Дождитесь окончания проверки и удалите или вылечите найденные вредоносные файлы. После перезагрузитесь в обычном режиме и проверяйте убран ли баннер с рабочего стола.

 

Исправляем загрузочную запись

Если вирус загружается сразу при включении компьютера до появления логотипа операционной системы, значит эта зараза изменила загрузочную запись вашего накопителя.

Необходимо зайти в консоль восстановления Windows и попробовать восстановить загрузочную запись.

Для открытия консоли восстановления необходимо при загрузке нажимать клавишу F8 как при выборе безопасного режима. Когда появится окно с выбором вариантов загрузки. В самом верху появится пункт выбранный по умолчанию — Устранение неполадок системы. Выбираем этот пункт нажимая Enter

Допольнительные варианты загрузки - устранение неполадок компьютера

Далее откроется окошко с предложением выбора языка ввода. Выбираете нужный.

После появится окошко выбора пользователя и ввода пароля. Выбираете пользователя и вписываете пароль если есть и нажимаете Далее

Затем появится окошко с вариантами восстановления системы. Там можно выбрать восстановить компьютер из образа (который делается архивацией данных в Windows) или выполнить восстановление системы (если оно включено. Смотри пункт 3 данной статьи) и еще много чего. Вы выбираете последний пункт Командная строка.

В ней набираете BOOTREC.EXE /FixBoot

После перезагружаетесь и проверяете удален ли баннер с рабочего стола.

 

Проверяем накопитель на здоровом компьютере

Если у вас есть возможность проверить свой накопитель на другом компьютере — сделайте это.

Выключите свой компьютер. Отсоедините жесткий диск. В выключенном состоянии подключите его к другому компьютеру. Загрузитесь. Обновите антивирусные базы и проверьте подключенный диск на вирусы. Этот вариант мне нравится больше всего так как  есть такая возможность. Если ее нет используйте варианты описанные выше.

 

Переустанавливаем Windows

Это крайняя мера. Если ничего из вышесказанного не помогает, то необходимо переустановить операционную систему. Если у вас есть важная информация на рабочем столе или в папке Мои документы, загрузитесь с любого загрузочного диска (например с Kaspersky Rescue Disk) и скопируйте информацию с диска С на любой другой.

Как установить Windows можно прочитать в следующих статьях:

Надеюсь до переустановки дело не дойдет и вам поможет какой-нибудь пункт описанный выше.

 

Заключение

В этой статье как убрать баннер с рабочего стола мы рассмотрели массу способов успешной разблокировки операционной системы. Главное, что мы должны понять, это не нужно отправлять никаких SMS и пополнять какие-либо счета.

Начать процесс разблокировки конечно же стоит с использования сервисов представленных крупными антивирусными компаниями. Такие сервисы описаны в первой части данной статьи. Следующее, что лучше всего использовать это восстановление системы на один, два или три для назад. Вообще служба восстановления системы может сильно выручить в критических ситуациях. Очень рекомендую ее включить и выделить под нее несколько гигабайт в настройках. Если с восстановление не получилось, то переходите к лечению в безопасном режиме. Если конечно вирус не блокирует там все своим баннером.

Если с безопасным режимом не получается то Kaspersky WindowsUnlocker в составе Kaspersky Rescue Disk это отличное решение. Если есть возможность можно и нужно проверить ваш накопитель на здоровой машине вашего родственника, друга или соседа. Не волнуйтесь вирус не перескочит на другой компьютер. Если вирус прописался в загрузочной записи, то пробуйте через консоль восстановления. Если ничего не поможет (что маловероятно), то лучше переустановить операционную систему.

Видео как разблокировать компьютер от баннера

Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!

С уважением, Антон Дьяченко

1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
Как убрать баннер с рабочего стола?: 4 комментария
Добавить комментарий

Ваш e-mail не будет опубликован.