Eliminarea unui banner de pe desktop, deblocarea Windows. Îndepărtăm virușii banner în diferite moduri

Salutare prieteni! În acest articol ne vom uita la modalități eliminați bannerul de pe desktop. Acest lucru se poate întâmpla nu numai din cauza vizitei site-urilor cu conținut erotic, ci și atunci când se utilizează crack-uri sau keygen-uri descărcate din surse necunoscute. Prin urmare, încercați să descărcați software numai de pe site-urile web ale producătorilor. Dacă primiți un fișier suspect, nu fi leneș și verificați online pentru viruși. În mod obișnuit, astfel de bannere sunt numite extorsionişti, deoarece cer bani de la utilizator. Acest lucru poate fi ca trimiterea unui SMS la un număr scurt sau completarea unui cont într-un sistem de plată electronică. Fraudatorii scriu de obicei pe astfel de bannere că utilizatorul a încălcat legea, pentru care li se cere să plătească o amendă. În acest articol vă vom spune cum să vă deblocați computerul de astfel de bannere.

Aceste servicii sunt ușor de utilizat, dar nu există garanții. Puteți petrece mult timp, dar tot nu puteți debloca sistemul. Dar trebuie neapărat să-l încerci.

Pentru a utiliza, aveți nevoie de un dispozitiv (alt computer, tabletă sau telefon) cu acces la Internet. Accesați oricare dintre adresele enumerate. Să luăm Kaspersky de exemplu.

Într-un câmp special trebuie să introduceți numărul de telefon sau contul în care doriți să transferați bani. Dacă vi se cere să trimiteți un SMS la un număr scurt, atunci notați acest număr și textul care trebuie trimis, separate prin două puncte. După aceea, apăsați Obțineți codul

Rezultatele căutării vor apărea mai jos. Alege-ți bannerul și încearcă codurile împotriva lui.

Dacă nu ți-ai găsit bannerul, încearcă pe site-ul Dr.Web sau Eset. Dacă această metodă nu a ajutat la eliminarea bannerului de pe desktop, citiți mai departe.

Folosind System Restore

Această opțiune este bună dacă aveți această funcție activată. Dacă System Restore a fost dezactivată, treceți la pasul următor.

Pentru a eliminați bannerul de pe desktop folosind restaurarea sistemului- reporniți computerul și faceți clic pe boot F8 de mai multe ori. Dacă apare o listă de dispozitive de pe care este posibilă pornirea, selectați unitatea dvs. (hard disk sau SSD) și continuați să apăsați din nou F8. Ar trebui să vedeți o imagine similară mai jos. Trebuie să selectați elementul Depanarea sistemului evidențiat implicit

Se va încărca o fereastră în care trebuie să selectați o limbă, apoi un utilizator. În continuare va apărea o fereastră cu mai multe opțiuni de recuperare. Alegeți Restaurare sistem. Apoi selectați un punct de restaurare și readuceți computerul la acel moment. În primul rând, luați cel mai apropiat punct de restaurare, dacă acest lucru nu ajută, restaurați la unul anterior.

Puteți citi mai multe despre cum să utilizați System Restore.

Eliminarea bannerului din modul sigur

Prin verificarea Dr.Web Cureit sau analogi

Există bannere care nu sunt active în modul sigur. Trebuie să profitați de asta. Pentru a vă pregăti pentru tratament, trebuie să descărcați utilitarul Dr.Web Cureit pe un computer sănătos, deschizând următorul link în browser.

Pentru a elimina un banner de pe desktop prin curățarea registrului, trebuie să verificați mai multe puncte din registry.

În partea stângă a ferestrei accesați adresa

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mergeți în partea dreaptă și ștergeți toate elementele, cu excepția unuia (implicit) pentru care nu este atribuită valoarea. Faceți clic dreapta pe element și selectați Şterge. Cu această acțiune vom elimina bannerul de la pornirea Windows. (Puteți citi cum să controlați pornirea Windows 7 și Windows 8 când computerul este în stare de funcționare.)

Toți pașii de mai sus trebuie efectuati și în secțiune

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mai sunt două locuri de verificat

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

În aceasta verificăm absența punctelor CoajăŞi Userinit. Dacă sunt acolo, ștergeți-le.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

verificați valorile punctelor de mai sus

Shell = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (este necesară virgula)

Dacă valorile sunt diferite, le corectăm cu cele corecte.

Închideți editorul de registry și, pentru a fi în siguranță, verificați computerul cu utilitarul Dr.Web Cureit sau un analog dacă nu l-ați verificat înainte de a edita registrul.

După verificare, reporniți în modul normal și verificați dacă bannerul este eliminat.

Utilizarea Kaspersky WindowsUnlocker pentru a elimina un banner de pe desktop

Folosind acest utilitar, puteți dezinfecta toate sistemele de operare instalate pe computer. Face automat ceea ce am făcut manual în paragraful anterior. Acest utilitar este inclus în Kaspersky Rescue Disk.

Puteți descărca imaginea Kaspersky Rescue Disk de pe site-ul oficial aici

Pentru a înregistra pe un dispozitiv USB, este mai bine să utilizați utilitarul de la producător

În fereastra programului folosind butonul Recenzie specificați calea către imaginea Kaspersky Rescue Disk. Introduceți unitatea USB în computer și apare imediat în secțiunea corespunzătoare. Dacă acest lucru nu se întâmplă, selectați-l manual.

Atenţie! Salvați toate datele importante de pe unitatea dvs. USB.

După toate setările, apăsați butonul ÎNCEPUT

Imaginea va fi scrisă pe unitatea USB. Dacă procesul se încheie cu succes, veți vedea următoarea fereastră. Clic Bineși închideți programul rescue2usb

Acum trebuie să porniți de pe unitatea USB pregătită pe computerul infectat. Pentru a face acest lucru, introduceți unitatea flash USB în computer și reporniți. Când porniți computerul, apăsați F8 de mai multe ori pentru a apela lista de dispozitive de pe care poate porni. Selectați unitatea USB conectată. (Este posibil să existe două inscripții în această listă care sugerează pornirea de pe USB. Încercați mai întâi una, apoi cealaltă). Dacă nu puteți porni de pe o unitate flash, trebuie să setați pornirea de pe o unitate USB în BIOS. Puteți citi cum să faceți acest lucru.

După toate setările, acesta va porni de pe unitatea USB și veți vedea următoarea fereastră. Orice tastă trebuie apăsatăîn 10 secunde

Selectați limba dorită folosind săgețile de pe tastatură

Trebuie să acceptați licența apăsând butonul 1 de pe tastatură

Selectați modul de descărcare Kaspersky Rescue Disk. Dacă nu aveți mouse, alegeți text. În toate celelalte cazuri, selectați modul grafic

În terminal tastam deblocator de geamuriși apăsați Intră

Dacă ați selectat modul text, apăsați F10închideți meniul care apare și tastați deblocator de geamuriîn linia de sub managerul de fișiere. Clic Intră

Pentru asta pentru a elimina bannerul de pe desktop presa 1

După toate manipulările, trebuie să apăsați 0 - Ieșire.

După deblocarea sistemului de operare, trebuie să actualizați bazele de date Kaspersky Rescue Disk și să efectuați o scanare completă a computerului. Pentru a face acest lucru, deschideți meniul principal și selectați Kaspersky Rescue Disk. Accesați fila de actualizare și faceți clic Efectuați actualizarea. În acest caz, internetul trebuie să fie conectat la computer

Accesați fila Verificarea obiectelorși selectați toate obiectele din câmpul 2 cu casetele de selectare Efectuați verificarea obiectului

Așteptați până când scanarea este finalizată și ștergeți sau dezinfectați orice fișiere rău intenționate găsite. După aceea, reporniți în modul normal și verificați dacă bannerul este eliminat de pe desktop.

Remedierea înregistrării de pornire

Dacă virusul se încarcă imediat când porniți computerul înainte ca sigla sistemului de operare să apară, atunci această infecție a schimbat înregistrarea de pornire a unității dvs.

Trebuie să accesați Consola de recuperare Windows și să încercați să restaurați înregistrarea de pornire.

Pentru a deschide consola de recuperare, trebuie să apăsați tasta la pornire F8 ca atunci când selectați modul sigur. Când apare o fereastră cu opțiuni de descărcare alese. Elementul selectat implicit va apărea în partea de sus - Depanarea sistemului. Selectați acest articol făcând clic Intră

După aceea, va apărea o fereastră pentru selectarea unui utilizator și introducerea unei parole. Selectați un utilizator și introduceți o parolă dacă aveți una și faceți clic Următorul

Apoi va apărea o fereastră cu opțiuni de recuperare a sistemului. Acolo puteți alege să restaurați computerul dintr-o imagine (care se face prin copierea de rezervă a datelor în Windows) sau să efectuați o restaurare a sistemului (dacă este activată. Vezi punctul 3 al acestui articol) și multe altele. Selectați ultimul articol Linia de comandă.

Tastați în ea BOOTREC.EXE /FixBoot

Apoi reporniți și verificați dacă bannerul a fost eliminat de pe desktop.

Verificarea unității pe un computer sănătos

Dacă aveți ocazia să vă verificați unitatea pe alt computer, faceți-o.

Opriți computerul. Deconectați hard diskul. Cu acesta oprit, conectați-l la alt computer. Porniți. Actualizați-vă bazele de date antivirus și scanați discul conectat pentru viruși. Imi place cel mai mult aceasta varianta pentru ca este posibila. Dacă nu există, utilizați opțiunile descrise mai sus.

Reinstalarea Windows

Aceasta este o ultimă soluție. Dacă niciuna dintre cele de mai sus nu ajută, atunci trebuie să reinstalați sistemul de operare. Dacă aveți informații importante pe desktop sau în folderul My Documents, porniți de pe orice disc de pornire (de exemplu, de pe Kaspersky Rescue Disk) și copiați informațiile de pe unitatea C pe oricare alta.

Windows XP cu o unitate de recuperare a sistemului USB poate fi de mare ajutor în situații critice. Recomand cu căldură să-l porniți și să alocați mai mulți gigaocteți pentru el în setări. Dacă recuperarea eșuează, treceți la tratament în modul sigur. Doar dacă, desigur, virusul blochează totul acolo cu bannerul său.
Dacă modul sigur nu funcționează, atunci Kaspersky WindowsUnlocker ca parte a Kaspersky Rescue Disk este o soluție excelentă. Dacă este posibil, puteți și ar trebui să vă verificați conducerea pe mașina sănătoasă a rudei, prietenului sau vecinului. Nu vă faceți griji, virusul nu va trece pe alt computer. Dacă virusul este înregistrat în înregistrarea de pornire, atunci încercați prin consola de recuperare. Dacă toate celelalte nu reușesc (ceea ce este puțin probabil), atunci este mai bine să reinstalați sistemul de operare.

Video despre cum să deblochezi un computer dintr-un banner

Cel mai neplăcut Banner este un banner care blochează desktop-ul și orice acțiuni cu acesta, așa-numitul Winlock. Să luăm în considerare opțiunile pentru rezolvarea acestei probleme.

După cum am mai spus, sub nicio formă SMS Nu trimitem la numere scurte, nu depunem bani prin terminal și nu așteptăm o parolă pe o chitanță de la terminal. Primul lucru de făcut este să încercați să porniți computerul în modul sigur.

Opțiunea 1. Acest lucru se face astfel - când porniți computerul, după ecranul de introducere a BIOS, apăsați tasta F8.

Va apărea o listă de opțiuni de descărcare. Alege Modul sigurși apăsați ENTER(Cum arată acest meniu se vede în imagini: Windows XP, Windows Vista, Windows 7). Dacă totul este în regulă și computerul a putut porni, faceți clic START-TOATE PROGRAMELE-STANDARDE-SERVICII-RESTAURARE SISTEMși încercați să readuceți starea computerului la data când Banner nu era nici un cerşetor. Dacă funcționează și Bannerul dispare - URĂ!!! Dacă rămâne pe loc, treceți la următorul punct.

Opțiunea 2. Scrieți în paragraf EXECUTA(clic START-RUNși introduceți în casetă) "msconfig"(puteți vedea lista completă a comenzilor de sistem). Se va deschide o fereastră cu opțiuni de pornire Windows. Pe fila ÎNCĂRCARE AUTOMATĂ Căutăm programe suspecte sau nefamiliare care pornesc automat și le debifăm. Clic APLICĂși reporniți computerul. Vă rugăm să rețineți că aceste operațiuni trebuie efectuate în numele administrator de sistem, adică Când încărcați modul sigur, conectați-vă ca administrator al computerului - este afișat sub numele de utilizator. Bannerul a dispărut - URĂ!!! Dacă rămâne pe loc, treceți la următorul punct.

Opțiunea 3. Porniți din nou Modul sigur. La un moment dat EXECUTA scriem noi "regedit". Editorul de registru se va lansa. ATENŢIE! Aici trebuie să fiți extrem de atenți, să nu ștergeți sau să modificați nimic inutil, altfel toate încercările de a vă readuce computerul la viață pot duce la nimic, iar singura dvs. opțiune va fi numărul „X” - reinstalarea Windows. Deci, să începem. Caut o cale

în ea căutăm prezenţa subsecţiunilor „explorer.exe”Şi "iexplore.exe". Dacă există, le ștergem fără milă (pentru a face acest lucru, faceți clic dreapta pe subsecțiune, în acest caz pe „explorer.exe”, selectați ŞTERGE iar când vi se cere să confirmați ștergerea, faceți clic DA), dacă nu, continuați. Acum să verificăm parametrii de lansare „explorer.exe”. Pentru asta căutăm o cale

_____________________________________________________________

Poate una dintre cele mai enervante probleme cu care trebuie să se confrunte utilizatorii Windows este bannerele. O repornire regulată nu va rezolva problema aici - după o repornire, bannerul nici măcar nu se gândește să dispară. Și nu este atât de rău dacă este doar o reclamă obișnuită enervantă. E mai rău când este extorcare, asezonată cu intimidare în temeiul unui articol din codul penal pe care nimeni nu l-a încălcat efectiv. Începătorii fac și asta, trimițând bani într-un portofel necunoscut. Ignoranța le joacă o glumă crudă.

Ce să faci dacă ești unul dintre norocoșii care au primit un banner pe computer? Există o soluție la această problemă? Există și mai mult de unul. În acest articol, vom analiza nu numai câteva modalități de a elimina un banner de pe un computer, ci și motivele apariției acestuia, astfel încât să nu mai călcați pe același rake în viitor. Să începem cu metodele de eliminare.

Pentru a elimina un banner folosind această metodă, urmați aceste instrucțiuni:

Reporniți computerul.
În timp ce îl porniți, apăsați butonul F8 pentru a deschide meniul de selectare a modului de pornire. Trebuie să aveți timp să faceți acest lucru înainte de pornirea sistemului de operare.
Selecta « Modul sigur cu suport pentru linia de comandă.” Mouse-ul nu funcționează în acest meniu, așa că utilizați tastele săgeți pentru a vă deplasa între opțiuni și butonul Enter pentru a selecta.
Așteptați ca Windows să se încarce, apoi deschideți fereastra « Run” prin apăsarea combinației de taste „Win+R”.
Tastați „regedit” » și apăsați « Bine » .
Deschideți folderul: „HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon” apoi găsiți setarea numită „Shell” și înlocuiți valoarea acesteia cu „explorer.exe”.
Reporniți computerul pentru a confirma modificările. S-a terminat.

Video - eliminarea unui banner de pe computer

Metoda numărul 2. Eliminare folosind antivirus

Citiți o recenzie detaliată a celor mai bune programe antivirus în articol -

Această metodă este mai simplă decât prima, deoarece nu necesită aproape nicio acțiune din partea ta. Tot ce ai nevoie este un antivirus instalat. Oricare va face: Kaspersky, Avast, Dr.Web și alții. Acum să trecem la instrucțiuni:

Metoda nr. 3. "All-in"

Cel mai simplu mod de a rezolva problemele legate de sistemul de operare este reinstalarea acestuia. Dacă nu aveți posibilitatea de a instala un antivirus și nu doriți să vă aprofundați în registru, atunci puteți recurge la această metodă simplă. Dar nu uitați să urmați două reguli simple:

Deci, ați șters bannerul. Acum nu vă va strica să știți ce trebuie să faceți pentru a nu vă înfunda computerul cu bannere în viitor și pentru a nu recurge la manipulările de sistem descrise în metodele de mai sus iar și iar. Să ne uităm la motivele și modalitățile de a le evita.

Motive pentru care un banner apare pe un computer

Motivul #1. Instalarea Flash Player

Nu, nu vă grăbiți să eliminați flash player-ul! Acesta este un program util cu care poți să vizionezi videoclipuri direct în browser, să asculți muzică și să faci multe alte lucruri plăcute. Este o altă problemă când, sub pretextul instalării lui de pe un site dubios, un software rău intenționat ajunge pe computer, înfundandu-l cu bannere și alte obscenități.

De fapt, majoritatea browserelor au Flash Player instalat imediat și nu este nevoie să îl instalați din nou. Puteți verifica cu ușurință disponibilitatea acestuia. Pentru a face acest lucru, efectuați următoarele operații:

Important! Dacă nu aveți un player Flash, descărcați-l de pe site-ul dezvoltatorului și în niciun caz nu lăsați ferestrele pop-up ciudate să facă acest lucru pentru dvs. Este gratuit și disponibil publicului.

Motivul #2. Instalarea software-ului piratat

Mulți oameni iubesc gratuiturile. Vor prefera să descarce un crack, un patch, un keygen etc., ceea ce îi va ajuta să folosească un program fără a plăti pentru el. Din păcate, după activarea unui astfel de software, cel mai probabil vei primi un banner drept recompensă. Prin urmare, cea mai bună opțiune în acest caz este să arătați respect față de dezvoltatori și să nu vă zgârim cu fonduri. Este mai bine să utilizați cu calm software-ul cu licență și să nu vă pierdeți timpul și nervii.

Motivul #3. Locuri periculoase

Citiți informații utile și cele mai bune servicii pentru a verifica în articol -

Internetul este minunat pentru că oferă o mulțime de oportunități. Cu ajutorul acestuia, puteți primi aproape orice informație, puteți efectua tranzacții financiare, fie că este vorba despre comanda de bunuri sau plata biletelor de avion, descărcarea de jocuri, programe, cărți etc. S-ar părea, care este problema? Dar problema este că Internetul este plin cu un număr mare de site-uri dubioase de pe care este ușor să captezi un virus (care, de fapt, este un banner).

Pentru a evita acest lucru, urmați aceste reguli simple:

descărcați software-ul numai de pe site-ul web al dezvoltatorului. Dar aveți grijă - există multe „site-uri false” care copiază interfața site-urilor oficiale. Acordați atenție adresei paginii din bara de adrese. Dacă conține un număr suplimentar sau o literă este scrisă greșit, lăsați-o imediat;
nu descărcați fișiere executabile (fișiere cu extensia .exe), mai ales dacă trebuie să descărcați o imagine, muzică sau orice alt fișier de alt format. Descărcarea fișierelor exe este cel mai simplu mod de a vă distruge sistemul de operare;
Nu faceți clic pe bannere publicitare dubioase. Există adesea cazuri când utilizatorii Windows XP și sistemele de operare mai vechi au fost prinși după un astfel de Winlocker, care le-a blocat complet accesul la sistem.

Urmând instrucțiunile și regulile simple descrise în acest articol, puteți elimina cu ușurință bannerul enervant și, în viitor, puteți minimiza riscul de a vă recompensa din nou computerul cu el.

Video - Cum să eliminați un banner de pe desktop

Banner ransomware este un program viral special care blochează complet accesul la comenzile sistemului de operare Windows pentru a stoarce bani pentru deblocarea accesului prin trimiterea de bani la numărul de telefon sau portofelul electronic al atacatorilor. În ciuda faptului că valul principal al afluxului de bannere cu viruși a trecut acum câțiva ani, încă mai trebuie să ne confruntăm periodic cu cazurile în care computerele sunt deteriorate de acest truc murdar. Acest lucru se întâmplă în principal utilizatorilor care nu s-au deranjat să își protejeze computerul de viruși. Dacă nu ai instalat un antivirus normal, atunci într-o zi, în loc de desktopul tău obișnuit, vei vedea un banner care, pentru a fi șters, îți va cere să trimiți un SMS la numărul tău de telefon mobil, presupus pentru a primi un codul de deblocare. Aceasta este o înșelăciune completă și oricât de mulți bani trimiteți, desigur că nu va exista niciun răspuns! Acum voi oferi 3 moduri de a elimina bannerul ransomware de pe un computer Windows. Dacă nu ajută, atunci doar o reinstalare completă a sistemului de operare va ajuta.
Există 3 moduri prin care puteți elimina un banner în Windows:

Prima modalitate de a elimina un banner

Încercați să utilizați telefonul, tableta sau alt computer pentru a căuta pe internet codul de deblocare folosind numărul de telefon. Generatoarele de cod pentru deblocarea virusului ransomware sunt postate pe site-urile celor mai mari companii care dezvoltă software antivirus. De exemplu, Kaspersky Lab, DrWeb și Deblocker. Acolo, de obicei, trebuie să introduceți un număr de telefon la care atacatorii vă cer să trimiteți bani și SMS-uri sau un număr de portofel electronic. Ca răspuns la aceasta, veți primi un cod care vă va ajuta să dezactivați blocantul.
Singurul lucru neplăcut este că această metodă funcționează pe cele mai vechi și simple bannere ransomware. La o „infecție” mai vicleană, complexă și avansată, acest truc nu mai funcționează și pentru a o trata va trebui să utilizați următoarele două metode.

A doua modalitate de a debloca un banner pe computer

Utilizați utilitarul Kaspersky WindowsUnlocker de la Kaspersky Lab.

Este inclus în Kaspersky Rescue Disk. Acesta este un instrument gratuit excelent care vă va ajuta să eliminați rapid și ușor virusul ransomware banner de pe computerul dvs. cu Windows 10.

A treia modalitate de a elimina un virus care blochează Windows

1. Trebuie să porniți sistemul în modul sigur. În Windows 7, trebuie să apăsați butonul F8 la pornire pentru a face acest lucru. În Windows 10 sau Eight, veți avea nevoie de un disc de instalare sau o unitate flash. Mai multe detalii sunt bine scrise în articolul Windows 10 Safe Mode.
2. Apoi, trebuie să deschideți editorul de registry. Pentru a face acest lucru, apăsați combinația de taste Win+R și introduceți comanda în fereastra „Run”. regedit.
3. În editorul de registry găsim ramura:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Acesta va conține intrarea „Shell”. Faceți dublu clic pe el și înregistrați Windows Explorer standard - explorer.exe
Dacă exploratorul este deja înregistrat în intrarea „Shell”, atunci deschideți filiala:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Imagine File Execution Options

Desfă-l și studiază-l cu atenție. Dacă există o subsecțiune „explorer.exe” acolo, pur și simplu ștergeți-o făcând clic dreapta și selectând elementul de meniu „Șterge”.
4. Reporniți computerul. Windows ar trebui să pornească normal. După aceasta, asigurați-vă că vă verificați computerul cu un antivirus bun. De exemplu, DrWeb CureIT gratuit.

Adesea, utilizatorii devin victime ale virușilor care interferează serios cu lucrul în Windows. Un exemplu izbitor este blocarea desktopului folosind un banner. Acest lucru se întâmplă dacă nu ați avut grijă să vă protejați computerul. Nu puteți efectua nicio acțiune, sistemul de operare este blocat și pe ecran apare ceva de genul „Ați încălcat legea. Încărcați cutare sau cutare număr de mobil, altfel vă veți pierde toate datele.” Acest articol descrie cum să eliminați un astfel de banner de pe desktopul computerului dvs.

Vă rugăm să înțelegeți că aceasta este o înșelătorie. Nu ați încălcat nimic, nu există prevederi în lege cu privire la blocarea desktop-urilor utilizatorilor. Sub nicio formă nu urmați exemplul escrocilor și nu le trimiteți banii dvs.

Cel mai probabil, acest lucru nici măcar nu va ajuta - deblocarea folosind un cod este puțin probabil să ajute la scăderea virusului, iar bannerul va rămâne pe computer.

Adesea, pentru a scăpa de astfel de probleme, este recomandat să reinstalați pur și simplu sistemul de operare. Desigur, dezinstalarea și reinstalarea Windows vă va ajuta cu siguranță. Dar aceasta este o cale lungă. Nu uitați că mai trebuie să instalați toate driverele și programele necesare.

Acest articol discută modalități mai simple și mai rapide de a scăpa de bannerele ransomware.

Începând în modul sigur

Dacă descoperiți că atunci când porniți Windows, apare un banner care blochează toate funcțiile computerului, trebuie să porniți sistemul de operare în modul de diagnosticare. Pentru a face acest lucru, urmați instrucțiunile furnizate:

Aceasta vă va duce la modul de diagnosticare Windows. Dacă ați reușit și bannerul nu este aici, treceți la următoarea parte a ghidului. Dacă există o blocare în acest mod, va trebui să porniți computerul folosind LiveCD (descris mai jos).

De obicei, un virus banner modifică unele intrări din registry, ceea ce provoacă funcționarea defectuoasă a Windows-ului. Sarcina ta este să găsești toate aceste modificări și să le elimini.

Editarea Registrului

Deschideți dialogul Run folosind combinația de taste Win + R. În fereastra care se deschide, introduceți comanda „regedit” și apăsați Enter. Vei fi dus la . Urmați cu atenție instrucțiunile pentru a nu pierde nimic.

Folosind directorul din partea stângă a ferestrei programului, utilizatorii trebuie să deschidă următoarele directoare:

· HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Versiunea curentă/Run

Aici trebuie să găsiți intrarea responsabilă pentru rularea automată a bannerului dvs. atunci când sistemul pornește. Apoi, ar trebui eliminat. Faceți clic dreapta pe intrare și selectați opțiunea „Ștergere” din meniul contextual care se deschide. Simțiți-vă liber să ștergeți orice suspect; acesta nu va afecta în niciun fel funcționarea sistemului dvs. Dacă ștergeți ceva inutil, cum ar fi pornirea automată Skype, puteți recupera totul.

· HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

În acest folder trebuie să găsiți un parametru numit „Shell” și să îi atribuiți valoarea „explorer.exe”. Apoi, găsiți intrarea „Userinit” și dați-i o valoare „C:\Windows\system32\userinit.exe”. Pentru a edita intrările, faceți dublu clic pe ele.

· HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

Căutați și opțiunile „Userinit” și „Shell”. Notează-le semnificațiile undeva - acestea sunt căile către bannerul tău. Ștergeți ambele intrări. Nu ar trebui să fie în acest director.

Prevenirea

După ce ați reușit să eliminați toate intrările inutile din registry Windows, puteți închide editorul și reporniți computerul. Sistemul ar trebui să pornească fără probleme.

Acum trebuie să eliminați „cozile” rămase din scriptul rău intenționat. Deschideți Windows Explorer (Computerul meu). Găsiți fișierele la care au fost referite de către parametrii Shell și Userinit „incorecți” și ștergeți-le.

După aceasta, este foarte important să scanați sistemul folosind un program antivirus. De preferință, cu cea mai profundă scanare disponibilă în antivirusul dvs. Dacă nu aveți nicio protecție a sistemului, descărcați și instalați imediat. De exemplu, puteți folosi un program gratuit de la Microsoft - Security Essentials. Îl puteți descărca de pe acest link - https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.

Ghidul continuă să descrie cum să eliminați bannerul dacă se deschide chiar și în timpul pornirii.

Crearea unui Live CD de la Kaspersky

Dacă nu puteți elimina bannerul prin modul sigur, ar trebui să utilizați un LiveCD. Acesta este un mini-OS special care este înregistrat pe un disc sau o unitate flash. Cu acesta, puteți porni și edita un registru deteriorat sau puteți rula un utilitar de depanare automată.

De exemplu, puteți utiliza un serviciu gratuit de la Kaspersky Lab. Pentru a face acest lucru, trebuie să creați o unitate flash USB sau un disc bootabil pe un alt computer care funcționează:

Deblocare prin Kaspersky Live CD

Pentru a elimina efectele infecției cu virus, va trebui să faceți următoarele:

Disc de instalare

De asemenea, puteți utiliza discul de instalare din sistemul dvs. de operare pentru a scăpa de consecințele infecției cu virus. Trebuie să recurgeți la asta atunci când bannerul apare imediat după beep-ul BIOS și nu aveți posibilitatea de a folosi alte mijloace.

Introduceți discul de instalare sau unitatea flash USB bootabilă cu o imagine a sistemului dvs. și reporniți computerul. Apelați meniul de pornire și selectați boot de pe un mediu extern. Dacă este necesar, apăsați orice tastă de pe tastatură. În continuare, eliminarea consecințelor unui atac de viruși este descrisă folosind Windows 7 ca exemplu.

Selectați limba interfeței și faceți clic pe „Următorul”. În partea de jos a ecranului, faceți clic pe hyperlink „Restaurare sistem”. Se va deschide o nouă fereastră în care va trebui să selectați „Linia de comandă”.

În consola care se deschide, introduceți comanda „bootrec.exe /FixMbr” și apăsați Enter. După aceea, introduceți o altă comandă - „bootrec.exe /FixBoot” și apăsați din nou pe Enter. De asemenea, introduceți linia „bcdboot.exe c:\windows” (Dacă sistemul este instalat pe o altă unitate, trebuie să o specificați). Reporniți computerul și problema va fi rezolvată.