Как убрать баннер блокера-вымогателя с рабочего стола?

 
В последнее время все чаще бывают такие случаи, когда включаешь компьютер, а на рабочем столе появляется во весь экран баннер с какой либо рекламой или с картинками порнографического характера. Если вы на своем компьютере увидите такой баннер, то значит, ваш компьютер заражен так называемым, вирусом вымогателем (Trojan.Winlock),данный вирус получил такое название потому, что для удаления баннера пользователю предлагается отправить платное смс сообщение.


Для того, чтобы убрать этот баннер абсолютно бесплатно, и не попасться на уловку мошенников написана данная статья, с помощью несложных манипуляций вы сможете избавиться от данного вируса абсолютно бесплатно.

 1.Способ.Рассмотрим случай, когда ваша операционная система Windows, загружается, и на экране вы наблюдаете баннер.
Самый легкий способ удалить этот баннер — это зайти на сайт Лаборатории Касперского и получить ключ для разблокирования рабочего стола, воспользовавшись формой восстановления. Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того как у вас получится удалить баннер, проделав указанные операции, обязательно проверьте ваш жесткий диск на наличие вирусов.

2 Способ.Если ключ разблокировки не подходит.
Если же не удалось подобрать ключ для разблокировки баннера, то можно воспользоваться бесплатными утилитами CureIt или Kaspersky Virus Removal Tool 2010 для проверки компьютера на вирусы. Данные утилиты можно запустить на компьютере совместно с установленными уже другими антивирусными программами.

3 Способ. Если Windows не загружается.


Если при запуске компьютера, вместо загрузки операционной системы, вы видите предложение внести некоторую сумму денег, то нужно загрузить компьютер в безопасном режиме. Для того чтобы перевести систему в безопасный режим, нужно непосредственно перед загрузкой самой операционной системы нажать клавишу на клавиатуре «F8″. Вам будет предложено выбрать вариант загрузки Windows. Выберите «Безопасный режим с загрузкой сетевых драйверов». Как только операционная система загрузится в безопасном режиме, пробуйте удалить баннер предложенными способами выше.

4.Способ. Windows не загружается в безопасном режиме.
Бывают случаи, что система не желает загружаться ни в каком случае. То лучшим вариантом будет отсоединить свой жесткий диск, и подключив его к другому компьютеру проверить на вирусы антивирусной программой.

5. Способ. Для windows XP.
1. После запуска операционной системы нажимаем сочетание клавиш windows + U
2. Выбираем экранную клавиатуру и нажимаем кнопку «Запустить».
3. Далее нажимаем «Справка» — «О программе»
4. В появившемся окне выбираем «Веб узел Майкрософт»
5. В адресной строке пропишите следующую ссылку: https://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Появится всплывающее окно для сохранения файла, сохраните закачиваемый файл на рабочий стол.
7. В окне браузера вверху «Файл» — «Открыть» — «Обзор».
8. С левой стороны экрана выберите «Рабочий стол». В самом низу «Тип файлов» — «Все файлы»
9. Найдите только что скаченную вами программу и запустите ее.
10. В появившемся окне выберите полную проверку компьютера.
Если вы работаете под управление операционной системы Windows 7, то после нажатия клавиш Win + U нажмите на ссылку «Помощь в настройках параметров» — «Заявление о конфиденциальности». Далее переходите к пункту 5.

6 Способ удаления баннера.

Если баннер появился до загрузки рабочего стола, экран заблокирован.
1. Нажимаете комбинацию клавиш Ctrl+Shift+Esc до тех пор, пока не появится окно диспетчера задач.
2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач «Снять задачу».
3. В диспетчере выберите меню «новая задача» и введите команду «regedit»
4. В появившемся окне перейдите в ветку HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. В правой панели реестра проверьте два параметра “Shell” и “Userinit”. Значение параметра Shell должно быть «Explorer.exe» . Параметр Userinit – «C:\WINDOWS\system32\userinit.exe,» (Важно: в конце обязательно должна стоять запятая)!
6. Если эти параметры в порядке, то перейдите в раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в этом подразделе увидите подраздел explorer.exe, то удалите его (Нажмите правой кнопкой мыши => Удалить).
7. Перезагрузите компьютер.
8. После проделанных операций обязательно проверьте свой компьютер на вирусы.
В случае неудачи проделайте этот способ в безопасном режиме.

Поделись с друзьями в социальных сетях!

Понравилась статья подпишитесь на рассылку и получите бонус


39 Ответов к “Как убрать баннер блокера-вымогателя с рабочего стола?”

  1. Руслан:

    Отличный пост! От себя бы добавил еще можно попробовать загрузиться с LiveCD и уже из той системы редактировать реестр, но это как вариант. А вообще способов существует множество (это я говорю для новичков и читателей Вашего сайта) ведь в каждом конкретном случае одни действия работают, а другие — нет. Поэтому новичкам советую использовать все возможные способы, потому что практически каждый конкретный случай, если можно так сказать, «индивидуален». А Вашему сайту желаю огромных успехов!!!

    • admin:

      Спасибо, за пожелания и комментарий!

      • Николай:

        А видео инструкции нет по устранению баннера вымогателя? А то тут читаю и ни чего не пойму. Пробовал убрать (вымогатель) видеоуроками с ЮТУБА,не получилось

        Ответить
        • Вячеслав Вяткин:

          Нет, видеоинструкции к сожалению нет.

          Ответить
  2. JAY-D:

    Материал хороший и понятный.Ох,знай о таких тонкостях еще полгода назад,то было бы мне счастье,тогда я подцепил этот самый вирус-вымогатель и мне пришлось переустановить ОС.

    • admin:

      Спасибо, что оценили! У меня тоже была такая проблема несколько лет назад! Первый раз, по не знанию пришлось переустановить систему! А второй раз получилось отключить баннер из автозагрузки правда почти на ощупь, потому что баннер был всегда не переднем плане.Поэтому и решил написать данный материал, так как проблема по видимому актуальная!

  3. Зоя:

    Спасибо за подробное описание борьбы с вымогателями. Приходилось обращаться к программистам в аналогичной ситуации, сама не смогла убрать.

    • Вячеслав Вяткин:

      Всегда пожалуйста!Сейчас проблема с данным вирусом возникает у многих людей! Способов борьбы с ним тоже много поэтому нужно выбирать под конкретный случай свой метод!

  4. Seryj25:

    На данный момент широкое распространение получили баннеры, не имеющие кодов разблокировки. Чтобы удалить такой баннер, воспользуйтесь любым загрузочным CD-где есть мини Windows. Для МТС (+79178104691) и тп. , на диске C:\Documents and Settings\Admin.526330460793341.exe -удалить. C:\WINDOWS\Prefetch.526330460793341.EXE-212DB66.pf — удалить. Перезгрузить ПК. Вот и всё!!!

  5. Влад:

    Проще всего для меня — просто восстановить системный диск из образа
    Я периодически образ диска С обновляю и теряю самую малость (или ничего)
    Пользуюсь диском (или флешкой на нетбуке) alkid на коиором есть программа
    Norton Ghost 115

  6. rjandron:

    Спасибо большое. Все эти операции для Windows XP? Или они подходят и для Windows7?

  7. Николай Макаров:

    Большое спасибо за прекрасный материал. Чуть более полугода я нарвался на такую неприятность, но каким-то образом, методом тыка, разблокировал, не переустанавливая ОС. Теперь и сам черт не страшен.

    • Вячеслав Вяткин:

      Пожалуйста Николай! Это и вправду неприятность, когда нужно, что-то сделать на компьютере, а там вылазит надоедливый баннер, причем еще и с непристоенными изображениями!

  8. Наталья:

    Мне тоже с полгода назад пришлось нести ноутбук в ремонт из-за банера, который всплывал при включении, и ни как не хотел удаляться. А, сегодня я прочитала вашу статью и самостоятельно избавилась, правда от более простого банера вымогателя. Поэтому очень благодарна автору и всем написавшим о способах борьбы с ними.

    • Вячеслав Вяткин:

      Очень рад за вас Наталья! Что вым помогла данная статья и вам не пришлось платить деньги специалистам, а сделать все самой!

  9. Николай:

    Вещь полезная!Спасибо!

  10. Chief:

    Тех вирусов, которые давали загрузить Windows уже нет. Можно пробовать сразу входить в Безопасный режим с поддержкой командной строки. А дальше — regedit и explorer.exe, чтобы найти и удалить картинку ручками.

    • Николай:

      Я так и делал,но что то не получилось.Не нашел ms.exe

      Ответить
  11. Владимир:

    Спасибо большое за статью. Помог третий способ.

  12. sashok:

    помогу избавиться от любого баннера!!! пишите в аську 4048091698

  13. Ольга:

    Замечательная статья!
    У меня жуткий баннер на сайте , мне кажется , еще от разработчиков темы сайта! Можно его как нибудь убрать? Или хотя бы передвинуть вниз!

    • Вячеслав Вяткин:

      Спасибо Ольга! Посмотрел ваш сайт если честно не нашел никакого баннера.! Либо у меня не загрузились первые виджеты в сайдбаре. Чтобы проверить вставлены баннеры в тему блога. Во первых войдите в админку выберите пункт Внешний вид и пункт настройка темы или theme options там будут поля, внимательно их просмотрите возможно там и будет прописан код баннера, чтобы его убрать удалите весь код и сохраните настройки. Если не помогло напишите подробнее где выводятся баннеры

      • Ольга:

        Здравствуйте, Вячеслав!Спасибо Вам большое, Вячеслав!ВЫ вашей статьей подтолкнули меня убрать наконец жуткий банер на моем сайте!Что я делала уже и вспомнить не могу ! И кроме банера пропали рекламы, на которых я немножко зарабатывала! И Глобус в ВИТЖЕТАХ. нЕМОгли бы Вы мне помочь восстановить ввитжеты?Заранее спасибо!

  14. Ольга:

    В ВИДЖЕТАХ Я помещала код рекламы. Теперь она пропала.
    То есть, код в настройках есть, а на сайте рекламы не видно!

    • Вячеслав Вяткин:

      Ну вам лучше скопировать данный код и создать новый виджет с админки внешний вид — виджеты, и добавляете новый виджет ТЕКСТ

  15. Ольга:

    Здравствуйте, Вячеслав!
    нЕ все так просто!
    рекламу восстановила — мешал плагин Customize Meta Widget
    Злополучный баннер тоже вылез! Но пропал витжет УПРАВЛЕНИЯ сайтом! что для меня главное!
    Посоветуйте пожалуйста , какой ХТМЛ код нужно вставить для витжета УПРАВЛЕНИЯ сайтом?
    Спасибо!

    • Вячеслав Вяткин:

      Я так понимаю, что вам нужно войти в админ панель вашего блога?? Если да то напишите, ваш сайт.ru/wp-admin
      Тааким образом появится форма авторизации

  16. Алексей:

    И секс и порно, не отъемлемые части нашей жизни(конечно в ПРЕДЕЛАХ РАЗУМНОГО!)Ну кому не хотелось заглянуть за занавесь!?? Я думаю, таких людей практически нет.Даже старуха,которая в жизни ничего не читала(стечение объстоятельств),которая сидит на лавочке и плюет вслед «Тфу,гадость какая!В наше время такого не было!»(не надо на нее обижаться и что-то отвечать — это или зависть или старческое,от которого мы то- же не застрахованы)-озровала где нибудь в стогу сена со своим возлюбленным.Другое дело интернет.Как-же,с правой стороны,внизу,как правило выскакивает окошко»С вами хочет познокомиться ЮЛЯ!»Далее:Ваша OPERA требует обновления(ведь стоит последняя),Ваш компьютер заражен! и тд. и тп.НИ В КОЕМ СЛУЧАЕ НЕ НАЖИМАЙТЕ НА ЭТУ ДРЯНЬ!!! Нажмете!,как по лестнице схлопочите баннер! Они еще могут загрузиться при закачке файлов(особенно с иностранных),как дополнительный бонус,иногда вместо интересующей ВАС программы может загрузиться (сами того не подозревая) и баннер и вирус.Не спешите нажимать на EXE файл,откройте хотя-бы его свойства.Так-есть зараза проникающяя в браузеры,почтовые проги и тд,которыеудалить невероятно трудно — xakep.ru/post/36536/default.asp?print=true.Иногда с файлами EXE устанавливается штуковина под названием Webalta,вот дрянь такая,поисковая система,которая внедряется без вашего ведома не толко в браузеры,но в ярлыки ,зкрепляется незнамо как в реестре-короче настоящий вирусняк.Слава богу,способы удаления описаны в в инете,но последние раза ,реестр я мог вычистить только с помощью AVZ4,по другому уже не получилось.Короче,двойной презерватив — двойная защита!Установив один раз ADGUARD на год,вы уже не сможете жить без этой проги,цены ей нет,а цена ерунда.Вы забудите про рекламу!

    • Вячеслав Вяткин:

      Раньше тоже приходилось не раз цеплять данную заразу причем когда в первый hgfp увидел на своем рабочем столе баннер в замешательстве переустановил систему, но потом понял что можно было от него избавиться и без данного процесса. Второй раз мне удалось отключить его из автозагрузки и после удалить! Но наверное повезло! Попались не слишком сложные вирусы!

  17. Георг:

    Не часто встретишь ответы по сути и конкретно, от души и дальше продолжай- ты профи! Я только в начале освоения и многое пробую сам, без проб нет и опыта. В данный момент пробую разблокировать ПК от баннера вымогателя / чёрный фон красные буквы МТС номер в левом нижнем углу просит код/ но без помощи профи видимо будет процесс весьма долгим. Я предполагаю что интересно и полезно будет не только для меня но для многих

    Ответить
    • Вячеслав Вяткин:

      Спасибо Георгий за отзыв, да в любом случае все приходит с опытом лучше самому покавырять и посмотреть чем бежать в сервис

      Ответить
  18. filkons:

    Да уж, с каждым днём заразы и ловушек в Интернете всё больше и больше. Главное средство от этого — дисциплина в работе с Сетью. И правельно тут выше посоветовали — «не нажимать всякую дрянь». Буквально на днях я столкнулся с фишингом, косящим под блокировку страницы вКонтакте (этот случай описал в своем блоге). Первым делом нужно обращать внимание на адрес сомнительной страницы. Ну а что касается баннеров, то всё в статье и комментариях к ней исчерпывающе показано. Можно добавить то, что касательно баннеров рекомендуют один форум: https://forum.virlab.info/index.php

    Ответить
    • Вячеслав Вяткин:

      Да и впарвду мошенники не дремлют и придумывают все новые и новые гадости для нас, обычных пользователей интернета!

      Ответить
  19. Алексей:

    Рекомендую использовать программу АНТИБАННЕР Adguard на будущее!
    Скачай программу Adguard для блокировки рекламы и всплывающих окон в любых браузерах

    https://download.adguard.com/d/12300/adguardInstaller.exe

    Почему стоит использовать антибаннер?
    Adguard удаляет рекламный спам, ускоряет загрузку страниц и экономит трафик.
    ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-) ;-)

    Ответить
  20. Павел:

    Ой, уже пару раз подобный вирус атаковал мой компьютер. Пришлось устанавливать второй windows, и искать решение оттуда. Очень помог сайт virus-free.ru, там все виды вымогателей расписаны, и способы избавления от них тоже.

    Ответить

Оставьте свой комментарий к записи, мне очень важно Ваше мнение

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!:

Проверка ТИЦ
Все права защищены ©2012-2014 Nsk54Life.ru. Компьютерный портал/ Решение проблем с компьютером. | Thanx: Компьютерный портал
« align=»absmiddle