→ Cum să scapi de un banner pe un laptop Virușii de banner pot fi eliminați în diferite moduri

Cum să scapi de un banner pe un laptop Virușii de banner pot fi eliminați în diferite moduri

Poate una dintre cele mai neplăcute probleme cu care trebuie să se confrunte utilizatorii Windows este bannerele. Nu este nevoie să reangajați mâncarea aici - după reangajare, bannerul nu dispare. Și vă rog, pentru că publicitatea este deosebit de enervantă. Hirsha, când vine vorba de sănătate, este plină de lacunele codului penal, fără să distrugă pe nimeni cu adevărat. Începătorii sunt angajați în acest fel, trimițându-și bănuții la un pariu necunoscut. Necunoscutul arde cu ei o căldură rea.

Ce ar trebui să faci dacă ești unul dintre norocoșii care au descărcat bannerul pe computer? Care este cea mai mare problemă? Și nu singur. În acest articol, vom analiza mai multe modalități de a elimina un banner de pe un computer, apoi ne vom uita la motivele apariției sale, astfel încât să nu mai călcați pe același rake în viitor. Există o mulțime de moduri de a vedea.

Pentru a elimina bannerul în acest fel, urmați instrucțiunile de mai jos:

  1. Restaurați-vă computerul.
  2. La sfârșitul zilei, apăsați butonul F8 pentru a deschide meniul pentru selectarea modului de lansare. Este necesar să începeți să lucrați mai întâi, va fi implicat sistemul de operare inferior.
  3. Selectați « Modul sigur cu suportul liniei de comandă.” Pentru ce meniu mouse-ul nu funcționează, utilizați săgețile pentru a vă deplasa între opțiuni și butonul „Enter” pentru a selecta.

  4. Bucurați-vă de Windows, apoi deschideți fereastra « Viconati” prin apăsarea combinației de butoane Win+R.

  5. Introdu regedit » și apăsați « Bine » .

  6. Deschideți folderul: „HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon”, apoi găsiți parametrul numit „Shell” și înlocuiți valoarea acestuia cu „explorer.exe”.

  7. Reporniți computerul pentru a confirma modificările. În dreapta este fragmentată.

Video - eliminarea bannerului de pe computer

Metoda nr. 2. Consultați pentru ajutor suplimentar antivirus

Citiți o recenzie detaliată a celor mai recente programe antivirus din statistici.

Această metodă este simplă, mai puțin avansată și nu necesită să faci cât mai mult posibil. Va trebui să aveți instalat un antivirus. Continuați: Kaspersky, Avast, Dr.Web și alții. Acum să trecem la instrucțiuni:


Metoda nr. 3. "Toate în"

Cel mai simplu mod de a remedia problemele legate de sistemul de operare este să îl reinstalați. Dacă nu aveți capacitatea de a instala un antivirus și nu aveți bătaia de cap de a căuta prin registru, atunci puteți recurge la această metodă simplă. De asemenea, nu uitați să urmați două reguli simple:


Hopa, bannerul a fost eliminat. Acum nu trebuie să știți ce trebuie să faceți, astfel încât să nu vă vedeți computerul cu bannere în viitor și să nu intrați imediat în manipulările sistemice descrise în alte metode. Să ne uităm la motivele și modalitățile de a le evita.

Motive pentru care a apărut un banner pe computer

Motivul #1. Instalarea Flash Player

Nu, nu vă grăbiți să ștergeți flash player-ul! Acesta este un program minunat care vă permite să vizionați videoclipuri direct din browser, să ascultați muzică și să susțineți multe alte discursuri populare. În caz contrar, dacă îl instalați de pe un site dubios pe computer, veți folosi niște software neplăcut care vă va face să îl observați ca bannere și alte indecente.

De fapt, majoritatea browserelor au Flash Player instalat inițial și nu este nevoie să-l reinstalați. Puteți verifica cu ușurință această realitate. Pentru cine efectuați următoarele operații:


Important! Dacă aveți un flash player în fiecare zi, verificați-l pe site-ul comerciantului și nu permiteți niciodată ferestrelor ciudate să funcționeze pentru dvs. și să le scurgă. Este gratuit și are acces gratuit.

Motivul #2. Instalarea de software piratat

Prea mulți oameni iubesc gratuiturile. Vor să descarce un crack, un patch, un keygen etc. care îi va ajuta să folosească un fel de program pentru a ocoli plata. Păcat că după activarea unui astfel de software, veți fi foarte atent să eliminați bannerul din oraș. Prin urmare, cea mai bună opțiune în această situație este să arăți interes față de cumpărători și să nu te zgârești cu numerar. Este mai ușor să utilizați software cu licență fără să vă faceți griji că vă pierdeți timpul și nervii.

Motivul #3. Site-uri nesigure

Citiți informații utile și cele mai bune servicii pentru verificarea statisticilor.

Internetul este un miracol pentru că îți oferă o mulțime de posibilități. Cu acest ajutor, puteți prelua orice informație, puteți efectua tranzacții financiare, fie că este vorba de cumpărarea de bunuri sau plata biletelor de avion, achiziționarea de jocuri, programe, cărți etc. M-as intreba, cine are o problema? Iar problema este că internetul dezvăluie un număr mare de site-uri dubioase care pot transmite un virus (care, în esență, este un banner) este la fel de simplu ca decojirea perelor.

Pentru a face acest lucru unic, urmați aceste reguli simple:

  • Utilizați software-ul de pe site-ul web al comerciantului. Dar atenție – există o mulțime de sub-site-uri care copiază interfața site-urilor oficiale. Returnați creditul la adresa paginii din rândul de adresă. Dacă există un număr greșit sau litera este scrisă greșit, vă rugăm să o ștergeți;
  • Nu descărcați fișiere care sunt în curs de compilare (fișiere cu extensions.exe), mai ales dacă trebuie să descărcați o imagine, muzică sau orice alt fișier într-un format diferit. Descărcarea executabilelor este cel mai simplu mod de a vă distruge sistemul de operare;
  • Nu faceți clic pe bannere publicitare dubioase. Au existat numeroase incidente în care utilizatorii Windows XP și majoritatea sistemelor de operare mai vechi au întâlnit un astfel de Winlocker, care le blochează complet accesul la sistem.

Urmând instrucțiunile și regulile simple descrise în acest articol, puteți elimina cu ușurință bannerul șters și puteți minimiza riscul de a vă acoperi din nou computerul cu acesta.

Video - Cum să eliminați un banner de pe desktop

Internetul este una dintre minunile comunicării zilnice. Cu doar treizeci până la patruzeci de ani în urmă, oamenii nu înțelegeau clar ce era asta, iar munca și permisiunea noastră erau legate de asta. Dacă preriile nesfârșite ale World Wide Web devin mai scumpe, atunci tot ceea ce este prezentat de browsere arată ca o glumă și, se pare, nimic nu poate umbri indispensabilitatea Internetului în viața noastră.

Ale, așa cum spunea Alfred Nobel: „Dacă vinurile semnificative sunt întotdeauna întunecate”.

Internetul ne oferă acces la o cantitate imensă de informații valoroase, dar dacă vom fi atenți la securitatea computerului, atunci ne va oferi câțiva viruși care vor distruge sistemul de operare și vor deteriora componentele computerului. . Printre ele poate fi un banner.

Banner și principiul Yogo Roboti

Navigarea pe internet nu este o călătorie sigură pentru cei care știu că un antivirus protejează împotriva majorității virușilor. Fără a avea grijă adecvată de securitatea computerului dvs., vă puteți abona la un astfel de virus urât ca banner.

Banner este un program troian care este conceput pentru a bloca sau bloca accesul la datele de pe computer. Dacă o dată, după ce ați achiziționat un computer, vedeți pe ecranul monitorului un mesaj în care vi se cere să plătiți o amendă pentru o infracțiune pe care nu ați comis-o sau din alte motive vi se va cere să predați bani pentru a îmbunătăți accesul, atunci este posibil să fi devenit o victimă a informațiilor troiene

Scriitorii de viruși care creează programe banner pierd întotdeauna bani. Principiul de funcționare al virusului hacker este simplu: creând astfel de „cadouri mitologice” sub masca troienilor, hackerii „se joacă” cu metodele de inginerie socială, încercând să-l influențeze psihologic pe nenorocit și profitor ruinat. Totul se rezumă la faptul că ar trebui să schimbi suma indicată de banner.

Căi au apărut banner la computer

Programele troiene ne chinuie cu furtul computerelor. Nu există nicio modalitate ca un virus să pătrundă pe computer.

Deoarece baza de date antivirus este nouă și protecția antivirus nu este depășită, înseamnă că bannerul va fi preluat de unul dintre acești lideri:

  • atunci când este accesat sau descărcat pe un site cu conținut piratat;
  • dacă fișierul a fost importat accidental din extensia „e.exe” și nu un program sau un joc (extensia se aplică doar acestui tip de informații);
  • Dacă ați încercat să reinstalați FlashPlayer nu prin site-ul oficial;
  • a mers pe site, despre amenințarea că programul tău antivirus era înaintea ta.

Metode de afișare gratuită a bannerelor pe Windows

După ce ați achiziționat o fiară atât de pretențioasă precum „Trojan-Vimagach” de pe computer, nu va trebui să alergați la cel mai apropiat terminal de autoservire sau la bancă pentru a plăti pentru aceasta.

Sistemul de operare Windows introduce cele mai recente și absolut gratuite opțiuni pentru adăugarea unui banner:

  • reinstalarea sistemului de operare;
  • prin modul „Curăţare de siguranţă”;
  • ajustarea registrului;
  • prin utilitarul antivirus AVZ;
  • pentru programe suplimentare speciale anti-banner;

Metoda de ten este selectată de cea care ți se va potrivi. Un rezultat 100% poate fi garantat prin utilizarea unui program special.

Video: Cum să eliminați un banner de pe desktopul Windows

Program pentru afișarea unui banner pe desktop pentru deblocarea Windows

Cel mai simplu și mai eficient mod de a elimina virusul de pe computer este să utilizați Antibanner. Sunt multe de făcut, dar este mai bine să alegeți un astfel de program fără software-ul antivirus instalat.

Dacă pe ecran apare fereastra de blocare, puteți utiliza următoarele utilitare:

  • deblocator de ferestre Kaspersky;
  • dr.web curelt;
  • instrument de eliminare a virusului Kaspersky;

Dacă aveți o problemă simplă: sistemul a devenit doar absorbit, iar troianul nu a reușit încă să blocheze accesul la date, atunci puteți utiliza rapid un program anti-banner care este recomandat de proprietarul protecției antivirus. . Pentru a face acest lucru, trebuie doar să accesați site-ul oficial.

Vikoristamo Kaspersky Windows Unlocker

Kaspersky Lab a dezvoltat un serviciu special pentru combaterea troienilor Winlocker. Programul KasperskyWindowsUnlocker poate fi numit luptătorul nr. 1 împotriva distrugătorilor de bannere. Cu toate acestea, dificultatea constă în faptul că trebuie să descărcați imaginea utilitarului pe disc sau pe o unitate flash. Opțional, poate fi luat în considerare un pansament, dar pentru bolnavii fără permis.

Pentru a identifica discul, trebuie să faceți acest lucru:


Preluat de serviciile antivirus gratuite

Această metodă poate fi utilizată numai dacă fereastra de blocare nu a apărut încă.

Esența aplicației este simplă:

  • accesați site-ul web oficial al Kaspersky și Dr.Web;
  • completați un formular special pentru a prelua codul de activare a blocului;
  • introduceți codul de activare.

O alternativă bună la această metodă ar fi recuperarea discurilor de actualizare de urgență înregistrate anterior.

Upgrade de sistem

Această metodă este problematică deoarece programul nu poate fi folosit nici în „Sigur”, nici în modul de urgență. Începeți cu programele LiveCD de la Dr.Web și Kaspersky Rescue Disk.

Cerințele sunt următoarele:

  • descărcați imaginea utilitarului de pe un computer de rezervă (sau computerul unui prieten) pe un disc sau o unitate flash;
  • se angajează cu sistemul de purtare;
  • scanați și vizualizați bannerul.

Programele similare sunt bune pentru că sunt universale pentru toate tipurile și edițiile de sisteme de operare. Discul sau unitatea flash ar trebui să fie „donate” sub el.

Curățabil în modul sigur

Puteți încerca să introduceți un banner prin sistemul de atracție. Trebuie să faci așa:

  • Îmi refinisez computerul;
  • La ora tentației, apăsați F8 și selectați „Mod sigur cu suport pentru linia de comandă”;
  • De îndată ce computerul este pornit și preferăm „Desktop”, atunci mergem imediat la „Start”;
  • selectați „Găsiți fișiere și programe”, pentru WidowsXP - „Viconati”;
  • încape în fereastră regedit;

Dacă rândul negru de comandă se află pe desktop, nu este nevoie să intrați în panică, introduceți doar cuvântul similar cu prima intrare și apăsați Enter/

Intrare interesanta pe buna dreptate

Cel mai bun mod de a lupta împotriva virușilor dăunători este corectarea înregistrării. Dar de ce trebuie să actualizați discul de pe consolă?

Dacă aveți acces la acesta, editarea se desfășoară după cum urmează:


Vă rugăm să rețineți că această metodă nu este identică și pentru sistemele de operare skin va fi diferită. Astfel de metode pot fi destul de nesigure și nu sunt la fel de eficiente ca simpla reinstalare a sistemului de operare.

Video: Cum să obțineți un banner MBR folosind o unitate flash suplimentară

Reinstalarea Windows

Acesta este cel mai sigur și mai sigur mod de a debloca dulapul. Tot ce este necesar este disponibilitatea momentului potrivit și un disc cu un sistem de operare înregistrat. Reinstalarea actuală a software-ului se reduce la doar câteva clicuri de mouse și nu necesită cunoștințe speciale. Puteți, desigur, să întrebați un contabil calificat, altfel dacă discul este evident, îl puteți înșuruba singur. În esență, tot ce trebuie să faceți este să introduceți dispozitivul și să finalizați setările.

Ferestrele de scurgere vor indica ce trebuie făcut în fiecare situație specifică. Un astfel de sistem pentru eliminarea troian-blocker poate rămâne blocat deoarece unitatea „C:/” nu are documentele sau programele importante necesare pe care conducătorul ar dori să le salveze. Dacă nu este cazul, puteți încerca să actualizați prin registry.

Cel mai bun mod este să corectați registry

Acesta este un mod absolut gratuit și rentabil pentru sistemul de a elimina bannerul. Editarea registrului în ansamblu poate fi cea mai importantă modalitate de a preveni infectarea cu troieni a computerului dvs., dar trebuie să știți cum să o faceți.

Algoritmul acțiunilor ofensive:


Asta e tot. Nu uitați că mai târziu va trebui să urmăriți bannerul pe computer. Pentru cine este important programul low?


Bannerul este un cadou foarte inacceptabil pentru Internet pentru încrederea noastră nesfârșită în viitor. Nu există leacuri pentru cum să scapi de ea dacă este pe computer. De exemplu, reinstalarea sistemului de operare sau editarea registrului. Dacă descoperiți că puteți utiliza un sistem de securitate bine stabilit, vă va economisi mult timp la reinstalarea și editarea modificărilor. Aceasta este o problemă, dacă protecția corectă este cea mai bună modalitate de a scăpa.

Nu este niciodată o idee bună ca cei care se bazează și se bazează pe utilizatorii de internet să se grăbească să plătească orice pot. Amintiți-vă: acesta nu este tot programul creat de shahray, ceea ce înseamnă. Plata pentru a vă reînnoi computerul pentru câteva zile va dura doar câteva zile, dar în cel mai rău caz, banii nu vor merge nicăieri.

Troienii Winlocker sunt un tip de software rău intenționat care prin blocarea accesului la desktop stoarce bani de la client - de îndată ce transferați suma necesară în contul rău intenționat, codul de deblocare este eliminat.

După ce vă conectați computerul o dată, înlocuiți desktopul cu:

În caz contrar, este tot același - cu scrieri amenințătoare și, uneori, cu imagini obscene, nu vă grăbiți să-i chemați pe cei dragi pentru toate păcatele lor.

Stiks, și poate și tu însuți, ai devenit o victimă a agresorului.

Cum îl cheltuiesc blocanții-zdirnik pe computer?

Cel mai adesea, blocanții sunt utilizați pe computer în următoarele moduri:

  • prin programe rău intenționate, precum și instrumente pentru software rău intenționat plătit (crackuri, keygens etc.);
  • vom fi obsedați de mesajele de pe rețelele de socializare, le vom trimite oamenilor pe care îi cunoaștem, dar în realitate – răufăcătorilor de pe paginile rele;
  • descărcați din resurse web de phishing, care se prefac a fi site-uri binecunoscute, dar sunt de fapt create special pentru a răspândi viruși;
  • veniți prin e-mail, vedeți un insert care însoțește paginile locului, care este intrigant: „ai fost dus în judecată...”, „ai fost fotografiat la locul crimei”, „ai câștigat un milion. ”, etc.

Respect! Nu va trece mult până când bannerele pornografice vor atrage atenția de pe site-urile porno. Posibil de la rude.

În același mod, se extinde un alt tip de blocare - blocantele de browser. De exemplu, așa:

sau cam asa:

Ei stoarc bani pentru accesul la vizualizarea paginilor web printr-un browser.

Cum pot elimina bannerul de blocare Windows și altele asemenea?

Când desktopul este blocat, dacă un banner de virus împiedică lansarea oricăror programe pe computer, puteți experimenta următoarele:

  • intrați în modul sigur folosind linia de comandă, lansați editorul de registry și ștergeți cheile de rulare automată a bannerului.
  • utilizați un Live CD, de exemplu, ERD commander, și eliminați bannerul de pe computer fie prin registry (cheie de executare automată), fie prin Explorer (fișiere).
  • scanează sistemul de pe un disc de rezervă cu antivirus, de exemplu Dr.Web LiveDisk sau Kaspersky Rescue Disk 10.

Metoda 1. Scoaterea dulapului din modul sigur pe o consolă suplimentară.

Deci, cum pot elimina bannerul de pe computer prin linia de comandă?

Pe mașinile cu Windows XP și 7, înainte de a porni sistemul, trebuie să apăsați tasta F8 și să selectați un element din meniu (Windows 8\8.1 nu are acest meniu, așa că va trebui să eliminați de pe disc și să lansați Linie de comanda).

În loc de desktop, se va deschide o consolă în fața ta. Pentru a lansa editorul de registry, introduceți comanda înaintea acestuia regeditși imprimați Enter.

Apoi deschidem editorul de registry, găsim noile intrări de virus și le corectăm.

Cel mai adesea, reclamele banner sunt înregistrate în următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- aici puteți modifica valorile parametrilor Shell, Userinit și Uihost (parametrul rămas nu este disponibil în Windows XP). Trebuie să le corectați la normal:

  • Shell = Explorer.exe
  • Userinit = C:\WINDOWS\system32\userinit.exe, (C: este litera partiției de sistem. Deoarece Windows se află pe unitatea D, calea către Userinit va începe cu D:)
  • Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- Urmăriți parametrul AppInit_DLLs. În mod normal, valoarea poate fi zilnică sau goală.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- aici editorul creează un nou parametru pe baza valorilor din vizualizarea fișierului de blocare. Numele parametrilor pot fi un set de litere, de exemplu, dkfjghk. Acest lucru trebuie văzut în detaliu.

Aceleași în secțiunile următoare:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Pentru a corecta cheile de registry, faceți clic dreapta, selectați „Modificare”, introduceți o nouă valoare și faceți clic pe OK.

După aceasta, reporniți computerul în modul normal și executați o scanare antivirus. Acesta șterge toate fișierele de pe hard disk.

Metoda 2. Consultați Winlocker pentru ajutor cu ERD Commander.

ERD Commander are o gamă largă de instrumente pentru actualizarea Windows, inclusiv pe cele afectate de blocanții troieni.

Cu ajutorul registrului ERDregedit creat în noul editor, puteți șterge aceleași operațiuni pe care le-am descris mai sus.

Comandantul ERD va fi indispensabil, deoarece Windows este blocat în toate modurile. Copiile lor sunt distribuite ilegal, dar sunt ușor de găsit.

Setul de comanda ERD pentru toate versiunile de Windows se numește cele mai populare discuri MSDaRT (Microsoft Diagnostic & Recovery Toolset), acestea vin în format ISO, care este ușor de inscripționat pe DVD sau de transferat pe o unitate flash.

Odată ce ați achiziționat un astfel de disc, trebuie să selectați versiunea dvs. a sistemului, să mergeți la meniu și să faceți clic pe Editor de registru.

Pentru Windows XP, procedura este ușor diferită - aici trebuie să deschideți meniul Start, selectați Instrumente administrative și Editor de registru.

După editarea registrului, reactivați Windows - veți vedea totul, nu veți vedea bannerul „Computer blocat”.

Metoda 3. Folosiți blocantul pentru a pune în ordine discul antivirus.

Tse este cel mai bun și cel care a găsit metoda de deblocare.

Tot ce trebuie să faceți este să ardeți imaginea Dr.Web LiveDisk sau Kaspersky Rescue Disk pe DVD, să o descărcați, să rulați scanarea și să terminați. Virusul va fi ucis.

Eliminarea bannerelor de pe computer folosind un disc suplimentar Dr.Web sau Kaspersky este totuși eficientă.

Winlocker (Trojan.Winlock) este un virus de computer care blochează accesul la Windows. După infectare, va trebui să trimiteți un SMS pentru a elimina codul, care va restabili funcționalitatea computerului. Nu există un număr de modificări de software: de la cele mai simple - la „problemă” cu aspectul unui dispozitiv deasupra capului, la cele mai complexe - pentru a modifica sectorul valoros al hard disk-ului.

Pregateste-te! Dacă computerul este blocat de un dispozitiv de deblocare, nu forțați mesajele SMS și nu trimiteți bani pentru a recupera codul de deblocare a sistemului de operare. Nu există nicio garanție că ți-l vom trimite. Și dacă se întâmplă acest lucru, să știți că veți da banii tăi câștigați cu greu răufăcătorilor chiar așa. Nu cădea în smecherii! Singura soluție corectă pentru această situație este eliminarea virusului de pe computer.

Afișare independentă a bannerului-vizier

Această metodă este setată la Gwinlock, pentru a nu bloca funcționarea sistemului de operare în modul sigur, editorul de registry și rândul de comandă. Principiul său de funcționare se bazează pe toate sistemele, inclusiv pe utilitățile de sistem (fără descărcarea de programe antivirus).

1. După ce ați vizualizat bannerul gratuit pe monitor, porniți conexiunea la internet pentru moment.

2. Reporniți sistemul de operare în modul sigur:

  • în momentul repornirii sistemului, apăsați tasta „F8”, meniul „Opțiuni suplimentare de activare” nu va apărea pe monitor;
  • Utilizați săgețile cursorului pentru a selecta „Mod sigur cu suport pentru linia de comandă” și apăsați „Enter”.

Respect! Dacă computerul pare să fie blocat în modul de siguranță sau linia de comandă/utilitățile de sistem nu pornesc, încercați să dezinstalați blocul Windows într-un mod diferit (vezi mai jos).

3. În linia de comandă, tastați comanda - msconfig, apoi apăsați ENTER.

4. Panoul „Configurare sistem” va apărea pe ecran. Deschideți fila „Locație automată” și priviți cu atenție lista de elemente pentru prezența unui dulap. De regulă, numele său conține o varietate de combinații alfanumerice („mc.exe”, „3dec23ghfdsk34.exe”, etc.) Extrageți toate fișierele suspecte și salvați/notați-le numele.

5. Închideți panoul și mergeți la rândul de comandă.

6. Introduceți comanda „regedit” (fără labe) + „ENTER”. După activare, se va deschide Windows Registry Editor.

7. În secțiunea „Editare” a meniului editorului, faceți clic pe „Găsiți...”. Scrieți numele extensiei Winlocker găsită în Automobile. Începeți căutarea folosind butonul „Găsiți mai departe...”. Toate intrările sub numele virusului trebuie șterse. Continuați scanarea cu tasta F3 suplimentară, docurile nu vor fi revenite la toate secțiunile.

8. Chiar acolo, în editor, deplasându-vă cu coloana din stânga, uitați-vă la directorul:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Versiunea curentă\Winlogon.

Intrarea „shell” este vina valorii „explorer.exe”; intrarea „Userinit” este „C:\Windows\system32\userinit.exe”.

În caz contrar, dacă au fost detectate modificări incorecte, utilizați funcția suplimentară „Corect” (buton dreapta mouse - meniu contextual) pentru a seta valorile corecte.

9. Închideți editorul și accesați linia de comandă.

10. Acum trebuie să eliminați bannerul de pe desktop. Pentru a face acest lucru, introduceți comanda „explorator” (fără labe) în rând. Dacă apare shell-ul Windows, eliminați toate fișierele și comenzile rapide cu nume neobișnuite (cele care nu au fost instalate în sistem). Cel mai bun pentru toate, unul dintre ele este un banner.

11. Reporniți Windows în modul implicit și reporniți pentru a elimina malware-ul:

  • De îndată ce apare bannerul, conectați-vă la Internet, actualizați baza de date antivirus instalată sau utilizați un produs antivirus alternativ și scanați toate părțile hard diskului;
  • Dacă bannerul continuă să fie blocat de sistemul de operare, utilizați o altă metodă pentru a-l elimina rapid. Este posibil ca computerul dumneavoastră să fi fost infectat cu un winlocker care se atașează la sistem într-un mod diferit.

Vedeți mai multe utilitare antivirus pentru ajutor

Pentru a accesa utilitățile care detectează Winlockers și le arde pe disc, veți avea nevoie de un computer sau laptop diferit, neinfectat. Cereți-i lui susida, tovarășul sau prietenul să vă coristuvați computerul pentru un an sau doi. Stoc de 3-4 discuri goale (CD-R sau DVD-R).

Vă rog! Dacă citiți acest articol în scopuri de cunoștințe și, slavă Domnului, computerul este în viață și sănătos, încă descărcați utilitățile pe care le puteți vizualiza în cadrul acestui articol și salvați-le pe discuri sau unități flash. A fost pregătită o trusă de prim ajutor care vă va crește șansele de a depăși de două ori bannerul virusului! Shvidko este genul fără zayvih hvilyuvan.

1. Accesați site-ul oficial al distribuitorului de utilități – antiwinlocker.ru.

2. Apăsați butonul AntiWinLockerLiveCd de pe pagina principală.

3. O nouă filă de browser va afișa o listă de mesaje pentru descărcarea distribuțiilor de programe. În coloana „Imagini de disc pentru recuperarea sistemelor infectate” urmați instrucțiunile „Descărcați imaginea AntiWinLockerLiveCd” cu numărul versiunii mai vechi (nouă) (de exemplu, 4.1.3).

4. Transferați imagini în format ISO pe computer.

5. Inscripționați-l pe DVD-R/CD-R utilizând programul ImgBurn sau Nero utilizând funcția „Inscripționați imaginea discului”. Imaginea ISO trebuie scrisă pe imaginea dezambalată pentru a păstra în siguranță discul.

6. Introduceți discul cu AntiWinLocker în computerul unde bannerul este gol. Reporniți sistemul de operare și intrați în BIOS (aflați tasta rapidă pentru a vă conecta la computer; opțiunile posibile sunt Del, F7). Instalați software-ul nu de pe hard disk (partiția de sistem C), ci de pe unitatea DVD.

7. Reporniți computerul din nou. Dacă ați făcut-o corect - ați scris corect imaginea pe disc, ați schimbat setările din BIOS - meniul utilitar AntiWinLockerLiveCd va apărea pe monitor.

8. Pentru a elimina automat virusul de pe computer, apăsați butonul „START”. Si asta e! Nu sunt necesare alte acțiuni - reducere cu un singur clic.

9. După finalizarea procedurii de eliminare, utilitarul vă va anunța despre robotul Windows (ce servicii și fișiere au fost deblocate și deblocate).

10. Închideți utilitarul. Dacă se face din nou backup-ul sistemului, intrați din nou în BIOS și selectați backup-ul de pe hard disk. Porniți sistemul de operare în modul implicit, săriți peste punctul.

WindowsUnlocker (Kaspersky Lab)

1. Deschideți pagina sms.kaspersky.ru în browserul dvs. (site-ul de birou al Kaspersky Lab).

2. Faceți clic pe butonul „Activați WindowsUnlocker” (situat sub inscripția „Cum să obțineți un banner”).

3. Așteptați până când descărcați imaginea Kaspersky Rescue Disk cu utilitarul Windows Unlocker pe computer.

4. Inscripționați imaginea ISO în același mod ca utilitarul AntiWinLockerLiveCd - creați un disc de rezervă.

5. Reglați BIOS-ul PC-ului blocat pentru a activa unitatea DVD. Introduceți Kaspersky Rescue Disk LiveCD și reporniți sistemul.

6. Pentru a lansa utilitarele, apăsați orice tastă, apoi utilizați săgețile cursorului pentru a selecta interfața mea („rusă”) și apăsați „ENTER”.

7. Asigurați-vă că vă folosiți mintea și apăsați tasta „1” (în acest an).

8. Când desktopul Kaspersky Rescue Disk apare pe ecran, faceți clic pe pictograma din stânga din panoul de activități (litera K pe fundal albastru) pentru a deschide meniul discului.

9. Selectați „Terminal”.

10. În fereastra terminalului (root:bash) când vi se solicită „kavrescue ~ #”, introduceți „windowsunlocker” (fără file) și activați directiva cu tasta „ENTER”.

11. Va apărea meniul utilitar. Apăsați butonul „1” (Deblocați Windows).

12. Odată deblocat, închideți terminalul.

13. Accesul la sistemul de operare există deja, dar virusul, ca și înainte, merge liber. Pentru a-l priva, vikonite așa:

  • conectează la internet;
  • lansați comanda rapidă „Kaspersky Rescue Disk” pe desktop;
  • actualizați semnătura antivirus;
  • selectați obiectele care trebuie verificate (este necesar să verificați toate elementele din listă);
  • Utilizați butonul stâng al mouse-ului pentru a activa funcția „Dezactivați verificarea obiectului”;
  • Dacă a fost detectat un virus, selectați „Vizualitate” din acțiunile înregistrate.

14. După ce faceți clic în meniul principal al discului, faceți clic pe „Pornire”. Când reporniți sistemul de operare, mergeți la BIOS și instalați datele de pe HDD (hard disk). Salvați setările și restaurați Windows la modul original.

Serviciu de deblocare computer Dr.Web

Această metodă este folosită pentru a încerca să depășești autodistrugerea în Winlocker. Pentru a vă oferi ceea ce obțineți - codul de deblocare. Nu veți putea cheltui bănuți pentru acești bani.

1. Rescrie numărul de telefon al persoanei de pe telefon pe care escrocii l-au pus pe banner pentru a adăuga un cod de deblocare.

2. Conectați-vă de pe un alt computer „sănătos” la serviciul de deblocare Dr.Web - drweb.com/xperf/unlocker/.

3. Introduceți numărul în câmpul de corespondență și faceți clic pe butonul „Căutare cod”. Serviciul va selecta automat un cod de deblocare pe baza cererii dvs.

4. Rescrie/copiază toate codurile care apar în rezultatele căutării.

Respect! Dacă nu le găsiți în baza de date, urmați recomandarea Dr.Web de a elimina singur dulapul (urmărește mesajele postate sub notificarea „Ne pare rău, cererea ta...”).

5. Pe computerul infectat, introduceți codul de deblocare furnizat de serviciul Dr.Web în interfața banner.

6. Odată ce virusul s-a auto-lichidat, actualizați antivirusul și scanați toate părțile hard diskului.

Pregateste-te! Uneori bannerul nu răspunde la codul introdus. Într-o astfel de situație, este necesar să se folosească o altă metodă de recuperare.

Banner vizibil MBR.Lock

MBR.Lock este unul dintre cele mai sigure dulapuri. Modifică datele și codul dispozitivului principal de înregistrare pe hard disk. Mulți proprietari, neștiind cum să elimine bannerul de acest tip, încep să reinstaleze Windows, în speranța că după această procedură, computerul lor va „vedea”. Ei bine, este păcat că nu va fi detectat – virusul va continua să blocheze sistemul de operare.

Pentru a scăpa de MBR.Lock, selectați următoarele (opțiune pentru Windows 7):
1. Introduceți discul de instalare Windows (indiferent de versiunea pe care o alegeți, construiți).

2. Accesați BIOS-ul computerului (aflați tasta rapidă pentru introducerea în BIOS din descrierea tehnică a computerului dvs.). În primul dispozitiv de pornire configurat, instalați „Cdrom” (de pe unitatea DVD).

3. După repornirea sistemului, instalați discul de instalare Windows 7. Selectați tipul de sistem (32/64 de biți), interfața și faceți clic pe butonul „Următorul”.

4. În partea de jos a ecranului, sub opțiunea „Instalare”, faceți clic pe „Actualizare sistem”.

5. În panoul „Actualizați parametrii sistemului”, ștergeți totul fără modificări și faceți clic din nou pe butonul „Următorul”.

6. Selectați opțiunea „Rând de comandă” din meniul de opțiuni.

7. În linia de comandă, introduceți comanda bootrec /fixmbr, apoi apăsați „Enter”. Utilitarul de sistem va suprascrie intrarea originală și apoi va găsi codul nevalid.

8. Închideți rândul de comandă și faceți clic pe butonul „Reactivare”.

9. Scanați computerul pentru viruși folosind Dr.Web CureIt! sau Instrumentul de eliminare a virușilor (Kaspersky).

Și alte metode de curățare a unui computer folosind un Winlocker. Cu cât arsenalul tău are mai multe bunuri în lupta împotriva acestei infecții, cu atât mai bine. Și între timp, după cum se pare, Dumnezeu are grijă de cel mai bun - nu vă pierdeți partea: nu mergeți pe site-uri dubioase și nu instalați programe de securitate din surse necunoscute.

Lasă-ți computerul baneri-zdirniks să treacă. Noroc!

 

 
Tse tsikavo: