Bannere dukker opp på skrivebordet. vei. For tilfellet når Windows ikke starter. Den beste måten å fjerne et virus på er å redigere registeret

Legg igjen en kommentar 6,950

Hei alle sammen! I dag bestemte jeg meg for å skrive en artikkel fra en datamaskin. Det er flere og flere svindlere på Internett hver dag. Derfor øker også faren for datainfeksjon. Ransomware-virus som blokkerer skrivebordet og presser penger er svært vanlige nå. Det er klart at vi ikke vil betale penger for dette, men vi vil rydde datamaskinen fra denne infeksjonen.

Jeg tror at ransomware-bannere allerede er konkret uansvarlighet og frekkhet. Før vi fjerner dette viruset, la oss se på hvor det kom fra for å være så bevæpnet som mulig for fremtiden. Forresten, bannere kommer over med forskjellig innhold slik at du får mer panikk og sender penger til svindlere. Mange går seg vill og sender penger, men dette lar seg ikke gjøre! Så hvor kommer ransomware-bannerne fra?

Piratapplikasjoner
Naturligvis elsker alle en freebie, men har du noen gang lurt på om det faktisk er en freebie? Det viser seg at når vi laster ned piratkopierte programmer, aktivatorer, kjeks, nettbrett, risikerer vi å fange et virusprogram på datamaskinen. Hver slik nedlasting av slike filer kan være dødelig og føre til dårlige konsekvenser. For å unngå å fange virus, bruk offisielle programmer.

Last ned fra det globale nettverket
Hver gang du laster ned filer, er det en sjanse for at du kan infisere PC-en din. Det er mange tilfeller når en person lastet ned en bestemt fil, og etter omstart dukket det opp et banner. Derfor anbefaler jeg å laste ned filer av noe slag fra pålitelige eller anbefalte sider, hvor tusenvis av besøkende lastes ned hver dag.

Flash player oppdatering
Når du bruker tiden din på Internett, kan du sannsynligvis se et sted en inskripsjon i form av et banner "Din spiller må oppdateres" eller "Din spiller er utdatert". Vet - det er et virus! Selvfølgelig, hvis denne typen banner ikke fører til Adobe-nettstedet.

Jeg har beskrevet de vanligste årsakene til at et virus kommer inn på datamaskinen din. For å redusere sannsynligheten for at ondsinnet kode kommer på datamaskinen din, må du ha et nytt antivirus, ikke glem det! La oss nå vurdere hvordan fjerne banner ransomware fra en personlig datamaskin. Men jeg gjentar nok en gang - send aldri pengene dine til disse svindlerne. Det er veldig viktig!!! Hvis du sender, vil banneret ikke gå noe sted, og svindlere vil berike seg selv takket være deg.

Den enkleste måten er å installere operativsystemet på nytt. Jeg har allerede skrevet. Imidlertid må alle dine installerte programmer, komponenter, antivirus og innstillinger installeres på nytt.

Det er en annen måte å fjerne ransomware-banneret på uten å installere operativsystemet på nytt. Vi vil vurdere det. det første trinnet er å starte datamaskinen på nytt. Trykk på knappen mens du laster inn Windows F8.

Bruk pilene på tastaturet til å flytte markøren og velg delen Sikkermodus med kommandolinjestøtte.

Etter det skal datamaskinen starte og du vil se skrivebordet. Klikk deretter på Start og skriv inn ordet regedit i søkeboksen Finn programmer og filer.

Etter å ha skrevet og trykket Enter, åpnes Windows-registeret.

Her må du sjekke alle seksjoner for skadelig kode eller virus.

Du må sjekke følgende verdier:
Userinit - det skal være "C: Windowssystem32userinit.exe"
Shell - "explorer.exe"
For å endre verdiene, må du klikke på RMB-linjen og velge Endre øverst.

Slik kan du ganske enkelt fjerne ransomware-banneret fra datamaskinen din. Det siste trinnet er å starte datamaskinen på nytt og nyte skrivebordet. Det er alt og vær forsiktig på Internett!

Winlocker-trojanere er en type skadelig programvare som ved å blokkere tilgangen til skrivebordet presser penger fra brukeren - som om han overfører det nødvendige beløpet til angriperens konto, vil han motta en opplåsingskode.

Hvis du slår på PC-en én gang, ser du i stedet for skrivebordet:

Eller noe annet i samme ånd - med truende inskripsjoner, og noen ganger med obskøne bilder, ikke skynd deg å anklage dine kjære for alle synder. De, og kanskje du selv, ble ofre for løsepengeprogrammet trojan.winlock.

Hvordan kommer ransomware-blokkere til datamaskinen din?

Oftest kommer blokkere til datamaskinen på følgende måter:

gjennom hackede programmer, samt verktøy for å hacke betalt programvare (cracks, keygens, etc.);
lastes ned fra lenker fra meldinger i sosiale nettverk, angivelig sendt av bekjente, men faktisk - av inntrengere fra hackede sider;
lastet ned fra phishing-nettressurser som imiterer kjente nettsteder, men som faktisk ble laget spesielt for å spre virus;
komme på e-post i form av vedlegg som følger brev med spennende innhold: «du ble saksøkt ...», «du ble fotografert på åstedet», «du vant en million» og lignende.

Merk følgende! Pornografiske bannere lastes ikke alltid ned fra pornosider. De kan selv med de mest vanlige.

En annen type løsepengevare, nettleserblokkere, distribueres på samme måte. For eksempel noe som dette:

De krever penger for å få tilgang til nettsurfing gjennom en nettleser.

Hvordan fjerne "Windows blokkert" banner og lignende?

Når du blokkerer skrivebordet, når et virusbanner forhindrer oppstart av programmer på datamaskinen, kan du gjøre følgende:

gå til sikker modus med kommandolinjestøtte, start registerredigering og slett bannerautoplay-tastene.
boot fra en Live CD ("live" disk), for eksempel ERD commander, og fjern banneret fra datamaskinen både gjennom registeret (autorun-nøkler) og gjennom utforskeren (filer).
skann systemet fra oppstartsdisken med et antivirus, for eksempel Dr.Web LiveDisk eller Kaspersky Rescue Disk 10.

Metode 1. Fjerne winlocker fra sikker modus med konsollstøtte.

Så hvordan fjerne banner fra datamaskinen via kommandolinjen?

På maskiner med Windows XP og 7, før du starter systemet, må du ha tid til å trykke raskt på F8-tasten og velge det merkede elementet fra menyen (i Windows 8 \ 8.1 er ikke denne menyen der, så du må starte opp fra installasjonsdisken og kjør kommandolinjen derfra).

I stedet for et skrivebord åpnes en konsoll foran deg. For å starte registerredigering, skriv inn kommandoen i den regedit og trykk Enter.

Deretter åpner du registerredigering, finn virusoppføringer i den og fikser den.

Oftest er ransomware-bannere registrert i følgende seksjoner:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon- her endrer de verdiene til parameterne Shell, Userinit og Uihost (den siste parameteren er bare i Windows XP). Du må fikse dem til normalt:

Shell = Explorer.exe
Userinit = C: \ WINDOWS \ system32 \ userinit.exe, (C: er bokstaven til systempartisjonen. Hvis Windows er på D-stasjonen, vil banen til Userinit starte med D :)
Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows- se AppInit_DLLs-parameteren. Normalt kan den være fraværende eller tom.

HKEY_CURRENT_USER \ Programvare \ Microsoft \ Windows \ CurrentVersion \ Kjør- her lager løsepengevaren en ny parameter med en verdi i form av en bane til blokkeringsfilen. Parameternavnet kan være et sett med bokstaver, for eksempel dkfjghk. Den må fjernes helt.

Det samme i følgende avsnitt:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Kjør
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnceEx

For å fikse registernøklene, høyreklikk på parameteren, velg "Endre", skriv inn den nye verdien og klikk OK.

Etter det starter du datamaskinen på nytt i normal modus og gjør en antivirusskanning. Det vil fjerne alle løsepengevarefiler fra harddisken.

Metode 2. Fjerning av Winlocker ved hjelp av ERD Commander.

ERD-kommandøren inneholder et stort sett med verktøy for å gjenopprette Windows, inkludert de som blir beseiret ved å blokkere trojanere. Ved å bruke den innebygde registerredigereren ERDregedit kan du gjøre de samme operasjonene som vi beskrev ovenfor.

ERD-kommandanten vil være uerstattelig hvis Windows er låst i alle moduser. Kopier av den distribueres ulovlig, men de er enkle å finne på nettet.

ERD-kommandørsett for alle versjoner av Windows kalles MSDaRT (Microsoft Diagnostic & Recavery Toolset) oppstartbare disker, de kommer i ISO-format, som er praktisk å brenne til DVD eller overføre til en USB-flash-stasjon.

Etter å ha startet opp fra en slik disk, må du velge din versjon av systemet og gå inn i menyen og klikke på registerredigereren.

I Windows XP er prosedyren litt annerledes - her må du åpne Start-menyen, velge Administrative verktøy og Registerredigering.

Etter å ha redigert registeret, last inn Windows igjen - mest sannsynlig vil du ikke se banneret "Datamaskinen er låst".

Metode 3. Fjerne blokkeringen ved hjelp av en antivirus-"redningsdisk".

Dette er den enkleste, men også den lengste opplåsingsmetoden. Det er nok å brenne bildet av Dr.Web LiveDisk eller Kaspersky Rescue Disk til DVD, starte opp fra det, begynne å skanne og vente til det er ferdig. Viruset vil bli drept.

Det er like effektivt å fjerne bannere fra en datamaskin ved å bruke både Dr.Web-disken og Kaspersky.

Hvordan beskytte datamaskinen mot blokkere?

Installer et pålitelig antivirusprogram og hold det aktivt.
Før du starter, kontroller alle filer som er lastet ned fra Internett for sikkerhets skyld.
Ikke klikk på ukjente lenker.
Ikke åpne e-postvedlegg, spesielt ikke e-poster med spennende tekst. Til og med fra folk du kjenner.
Hold styr på hvilke nettsteder barna dine besøker. Bruk foreldrekontroll.
Hvis mulig, ikke bruk piratkopiert programvare - mange betalte programmer kan erstattes med trygge gratis.

Start datamaskinen på nytt for å fjerne banner vil ikke hjelpe, og når du skriver inn et problem i en søkemotor, gis det svært uvanlige og ekstremt ineffektive tips som neppe vil hjelpe deg. Denne artikkelen er kun ment å hjelpe vanlige brukere med å beskytte seg mot slike "infeksjoner" som virus, banner eller reklame.

Det viktigste er å ikke falle for svindlere og i alle fall ikke sende en SMS til nummeret som er angitt av dem - dette vil fortsatt ikke hjelpe deg.

Den første måten å bli kvitt bannerannonser på:
Først må du starte datamaskinen på nytt og gå til sikkerhetsmodus(sikkerhetsmodus). For å komme inn der, på tidspunktet for starten av lasting, må operativsystemet ditt trykke på F8-tasten flere ganger. Hvis du ikke vet nøyaktig når operativsystemet begynner å laste, trykker du F8 fra begynnelsen av å slå på datamaskinen. Til syvende og sist bør du se en meny som dette:

Vi velger det øverste elementet fra det: sikkermodus eller Sikkerhetsmodus... Etter det må du vente en kort stund (eller kanskje lenge, på forskjellige måter). Hvis du har brukt det samme operativsystemet lenge, må du definitivt vente lenge. Så vær tålmodig og vent på nedlastingen.

Så snart sikker modus for å jobbe med operativsystemet er lastet inn, kan du bli bedt om å fortsette å jobbe, vi svarer Ja.

Etter det vil den faktiske inngangen til sikker modus skje. Etter en vellykket pålogging, slå gjerne på antivirusprogrammet ditt (Kaspersky, dr web, nikk) og foreta en full skanning av alle harddisker. Du er heldig hvis et virus blir funnet, i så fall vil antiviruset fjerne det automatisk. Etter å ha fjernet viruset, starter vi datamaskinen på nytt, og hvis det var det samme skjebnesvangre viruset som sprer annonser, - reklamebanner fra skrivebordet forsvinner. Dermed er banneret fjernet!

Det er også tider når datamaskinen ikke har et forhåndsinstallert antivirus eller noe som kan finne vårt uheldige virus som forstyrrer å fungere normalt på en PC. I dette tilfellet er det også en vei ut. Til å begynne med bør du komme inn i lanseringen av kommandoer. For å gjøre dette, gå til Start -> Kjør(for Windows 7-kommandoer kan du skrive inn kommandoen i søkefeltet i samme start). Skriv inn ordet regedit på kommandolinjen (kommandolinjen). Etter å ha angitt et slikt vindu skal dukke opp, som kalles registeret:

Etter det går vi til HKEY_CURRENT_USER -> Programvare -> Microsoft -> Windows -> CurrentVersion -> Kjør og vi observerer et slikt vindu:

Hvis du finner en linje med tall (ikke nødvendigvis det samme som på skjermen, de kan være hva som helst i kaotisk rekkefølge) - betyr dette at du har funnet selve viruset som er ansvarlig for banneret og reklamen på skrivebordet ditt. Etter et vellykket søk, velg dette objektet og trykk på Slett-knappen på tastaturet, men vær forsiktig - du trenger bare å slette dette objektet, ikke slett Kjør-mappen ved en feiltakelse.

Det vil si at vi sletter kun objekter av ukjent opprinnelse. Etter å ha slettet objektet i vindusgrensesnittet, følg banen til filplasseringen (som er angitt i Data-feltet) og slett filen med selve viruset. Slike handlinger hjelper nesten alltid. bli kvitt banneret og annonsene på skrivebordet til slutt fjerne viruset. Banneret forsvinner og det vanlige skrivebordet gjenopptas.

Andre alternativ hvordan fjerne et pornobanner:
Det hender at sikker modus ikke fungerer, hva skal jeg gjøre da, hvordan fjerne banneret fra skrivebordet (skjermen)?

I dette tilfellet prosess for fjerning av banner litt mer komplisert enn i forrige sak. Først må du starte datamaskinen på nytt. På tidspunktet for lasting av skrivebordet, når du slår på datamaskinen, trykk raskt på ctrl + alt + delete, og starter dermed Windows oppgavebehandling. Når den starter, gå til prosesser-fanen og slett utforskerprosessen raskt. Det er en sjanse for at med slike handlinger, spesielt hvis det gjøres raskt, vil ikke viruset ha tid til å starte splash-skjermen. Hvis du lyktes på denne måten stoppe banner lansering og et reklamebilde, klikk deretter i oppgavebehandlingen "Ny oppgave" -> regedit, følg deretter trinnene som er angitt i det første tilfellet.

Tredje måte hvordan du fjerner ransomware banner:
Situasjonen er lik: sikker modus vil ikke starte. I dette tilfellet, for å fjerne banneret fra skrivebordet, trenger du en annen datamaskin og en USB-flash-stasjon. Et program for å søke og fjerne virus kopieres til USB-flashstasjonen uten forutgående installasjon. Vi setter inn USB-flash-stasjonen med verktøyet i datamaskinen, start PC-en på nytt til alle prosesser er lastet inn, du må raskt gå til USB-flash-stasjonen og kjøre verktøyet. Hvis lanseringen har startet vellykket, kan vi si, glede oss og vent til viruset er funnet og fjernet.

Fjerde alternativ for å fjerne et SMS-banner:
Hvis situasjonen er lik, det vil si at sikker modus ikke starter, men de tidligere metodene på en eller annen måte ikke fungerte, er det fortsatt en vei ut og det er mulig å fjerne annonsen (banneret). Det vil ta én datamaskin til for å koble til den infiserte PC-en eksternt. Vi kobler to datamaskiner med en nettverkskabel, vi kobler fra den andre datamaskinen til nettverket. Etter det, ved å bruke rdp (mstsc)-protokollen, prøver vi å koble til den infiserte PC-en vi trenger ved å skrive inn brukernavnet og passordet til PC-brukeren. Så går vi til den og ser etter en mistenkelig (ukjent) prosess i prosessene til brukere av den infiserte PC-en, slett den. Vi kjenner ham igjen på de samme uforståelige tallene i navnet. Etter de utførte handlingene kobler vi fra og prøver å starte den infiserte datamaskinen på nytt. Bør hjelpe.

Femte måte å fjerne et banner fra skrivebordet:
Du kan prøve å koble fra harddisken, sette den inn i en annen PC, sjekke den for virus og, hvis et virus blir funnet og fjernet, vurdere at vi klarte å fjerne banneret på en enkel måte. Hvis viruset ikke kan bli funnet, gå til C: \ Dokumenter og innstillinger \ (Kontonavn) \ mappe med uforståelige tall, hvoretter vi sletter alle filene i den. Slike handlinger bør også hjelpe og bannerannonsen (reklamen) vil forsvinne.

Sjette tilfelle av fjerning av banneret:
Hvis alle de tidligere metodene ikke lykkes, kan du prøve på en datamaskin med Internett for å søke på nettverket etter passord for dette viruset på nettsteder som utvikler antivirusprogramvare. De har ofte medisiner for slike tilfeller. Jeg angir ikke spesifikke nettsteder og produsenter av antivirusprogramvare for å unngå reklame.

7. alternativ for å fjerne et reklamebanner:
Hvis medisinen ikke finnes på nettverket, prøv å installere Windows-operativsystemet på nytt uten å formatere og slette alle data. I dette tilfellet vil dine personlige filer forbli intakte, og skrivebordet kan bli normalt, banneret vil bli fjernet sammen med de reinstallerte systemfilene.

8. metode for å fjerne ransomware banner blocker:
Hvis alle de tidligere alternativene ikke ga noen resultater, vil bare den siste metoden være egnet for å fjerne banneret på skrivebordet - installere et nytt operativsystem med formatering av harddisken. Dette vil allerede gi 100 % resultat for å fjerne annonser fra PC-en din.

Merk følgende!

Etter at du lykkes fjerne annonsevirus, sjekk hele datamaskinen for andre virus uansett. Tross alt, hvis du har ett virus, er det mulig at det finnes andre. Etter det, sjekk vertsfilen for mistenkelige linjer.

Et viktig tegn på at du har spor av banneret på datamaskinen din er denne merkelige VKontakte-meldingen -
"For øyeblikket pågår teknisk arbeid. Beklager ulempen. (Vkontakte.ru teknisk arbeid)."

Denne meldingen vises på grunn av endringer i vertsfilen. Filen ligger på C: \ Windows \ System32 \ drivere \ etc (det avhenger også av hvem som har hvilken stasjon). I denne mappen finner vi verter og åpner den gjennom notisblokk, sjekker, sletter ekstra linjer. Hvis du legger merke til #-symbolet, så vet at det betyr en kommentar og forteller oss at linjen med dette symbolet ikke oppfattes av systemet på noen måte.

Hvis du bare observerer én linje:
"127.0.0.1 localhost" betyr at alt er bra. Men du må kopiere vertsfilen og se innholdet gjennom notatblokken igjen. Hvis du merker noen forskjeller og navnene på nettsteder du kjenner, for eksempel vkontakte.ru - derfor har du et virus.

I dette tilfellet må du slette vertsfilen. Windows-operativsystemet vil automatisk opprette og gjenopprette det. Etter å ha slettet vertsfilen, må du se om VKontakte-nettstedet (eller et annet nettsted som ble spesifisert der) fungerer. Hvis det fungerer, må du huske å endre passordet og dobbeltsjekke systemet for virus, kanskje til og med med et annet antivirus.

Hosts-filen lar Windows finne ip-adressen til et nettsted uten en forespørsel til Internett, slik at du ganske enkelt kan spesifisere hvilken som helst ip-adresse for absolutt ethvert nettsted. Slik opptrer ofte svindlere.

Jeg håper denne artikkelen hjalp deg fjerner bannerannonsen fra skrivebordet... Ikke fall for triksene til svindlere!

Har artikkelen hjulpet deg? Hvordan ble du kvitt det irriterende banneret? - Skriv i kommentarfeltet!

Datavirus blir mer sofistikert hvert år. Noen av dem tjener som en kilde til utpressing av penger fra folk, og noen er rettet mot å ødelegge systemet og stjele data. Det er en datamaskininfeksjon som annonserer Internett-ressurser og bare forstyrrer normal drift av PC-en. Hovedtyngden av de minst farlige virusene er bannere. Dette er den vanligste spam, men det kan føre til mye trøbbel. Hvordan fjerne et banner i ett eller annet tilfelle? Vi må finne svaret på dette spørsmålet videre. I tillegg er det verdt å studere alle måtene å beskytte OS og stedene hvor du kan "hente" et bannervirus.

Faren er nær

Først, la oss finne ut hvilke kilder som sprer datamaskinen "infeksjon". Tross alt er det alltid lettere å forhindre PC-infeksjoner enn å kurere operativsystemet.

I dag kan spam, trojanere og andre virus trenge gjennom:

ved å distribuere brev via e-post;
mens du besøker noen nettsteder;
når du bruker hackerprogrammer;
mens du laster ned filer;
ved å installere programvare fra upålitelige kilder.

Dette er den vanligste listen over potensielt farlige steder for brukere. I tillegg spres nå virus aktivt gjennom torrenter, og derfor anbefales det å bruke slik programvare med forsiktighet.

Typer virus

Hvordan fjerne et banner? Før man tar avgjørende grep, må brukeren finne ut hva slags infeksjon han har å gjøre med. Den videre algoritmen for handlinger vil avhenge av dette.

Brukere klager på følgende typer bannere:

med en forespørsel om å sende penger til telefonen;
tilbyr å sende en betalt SMS;
med kravet om å fylle opp kontoen gjennom betalingsterminaler;
insistere på å overføre penger gjennom sosiale nettverk;
oversvømme skrivebordet med reklame;
åpne sider og nye bannere i nettlesere.

De to siste alternativene er de minst farlige virusene. De blir ofte referert til som spam. Å bli kvitt dem er lettere enn det høres ut. Men først, la oss se på vanskeligere situasjoner.

Sikker modus - Logg inn

Hvordan fjerne bannerannonser som blokkerer tilgang til operativsystemet? Vanligvis krever slike programmer penger for å komme inn i Windows. Men selv etter at midlene er kreditert, vil ingen opplåsinger følge. Etter å ha startet datamaskinen på nytt, vil brukeren se det gamle banneret.

Du kan bli kvitt en slik infeksjon på forskjellige måter. For eksempel ved å bruke Windows sikkermodus. Brukeren trenger:

Start datamaskinen på nytt eller slå den på.
Trykk F8 under oppstart.
Velg linjen "Sikker modus ..." i listen som vises. Krever en seksjon signert som "med kommandolinje".
Åpne "Start" og skriv inn ordet regedit i søkefeltet.
Velg riktig tjeneste og trykk "Enter".

HKEY_LOCAL_MACHINE \ Programvare \ Microsoft \ WinNT \ CurrentVersion \ Winlogon.

Hvordan fjerne et banner? Etter handlingene som er utført, må brukeren sjekke informasjonen grundig.

Kontrollerer dataene

Hva handler det om? Etter å ha fulgt banen spesifisert tidligere, må du se at følgende verdier er i de tilsvarende vinduene:

Shell - det er en inskripsjon "explorer.exe" og bare det;
Userinit - her skal teksten være "C: \ Windows \ system32 \ userinit.exe".

Det handler om stien:

HKEY_CURRENT_USER \ Programvare \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon.

Alt som finnes her blir slettet. Når oppgaven er fullført, må brukeren slette alle misforståtte operasjoner på følgende adresser:

HKEY_LOCAL_MACHINE \ Programvare \ Microsoft \ Windows \ CurrentVersion \ Kjør;
HKEY_LOCAL_MACHINE \ Programvare \ Microsoft \ Windows \ CurrentVersion \ RunOnce;
HKEY_CURRENT_USER \ Programvare \ Microsoft \ Windows \ CurrentVersion \ Kjør;
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce.

Men det vil ikke være nok. For å fjerne ransomware-banneret må du rydde opp i systemet. Hvordan gjøre det?

Om å rense operativsystemet i sikker modus

Det er ikke noe spesielt eller uforståelig i prosedyren. Det er nok å følge de grunnleggende instruksjonene.

Åpne "regedit"-tjenesten i henhold til prinsippet beskrevet tidligere.
Skriv cleanmgr-kommandoen.
Velg partisjonen der operativsystemet er installert.
Skann den.
Sjekk alle elementer unntatt "Sikkerhetskopier filer ...".
Klikk på "OK".

Det gjenstår bare å vente. Om noen minutter vil brukeren ha tilgang til operativsystemet. Men dette er ingen grunn til å glede seg. Tross alt, gjennom de beskrevne handlingene, ble viruset mest sannsynlig deaktivert. Nå må du bli kvitt ham.

Fjerner deaktivert løsepengevare

Hvordan fjerne et banner fra en datamaskin? For å rense operativsystemet fra deaktiverte virus, kan du i dag bruke ekstra gratisverktøy. Det er mange av dem. De jobber etter prinsippet om et antivirus. Det er nok å starte programmet, skanne og slette farlige objekter. Hvis det er mulig, kan du behandle programvaren eller "fikse" den automatisk.

For å fjerne løsepengevirus representert av bannere, er det bedre å bruke følgende programmer:

"AntiVinLokerSiDi";
verktøyet AVZ.

Denne programvaren er ekstremt enkel å lære. Selv et barn kan takle det. Nå er det klart hvordan du fjerner ransomware-banneret.

"Kaspersky" for å hjelpe

Men dette er bare ett scenario. Moderne brukere kan bruke ulike metoder for databehandling.

Du kan deaktivere løsepengeviruset og bli kvitt det ved å bruke verktøyet fra Kaspersky - Deblocker. Dette er en gratis tjeneste som raskt og enkelt kvitter seg med diverse bannere. Det viktigste er at brukeren har tilgang til nettleseren. Operasjoner kan forresten utføres fra en datamaskin som ikke er infisert.

Algoritmen for handlinger er redusert til følgende stadier:

Åpne nettstedet i hvilken som helst nettleser sms.kaspersky.com.
Angi telefonnummeret eller spesifisert konto til utpresseren i det aktuelle feltet.
Skriv inn koden du blir bedt om å sende.
Klikk på "Få koden ..."-knappen.
Prøv alle mulige utstedte koder.

Det er alt. Ved å telle opp de tilgjengelige kodene vil brukeren kunne kvitte seg med løsepengeviruset.

Nettleserangrep

Hvordan fjerne et popup-banner i nettleseren? De tidligere foreslåtte handlingsalgoritmene hjelper til med å rense PC-en for løsepengevare. Men oftere enn ikke kommer folk over vanlig spam. Den åpner annonser og bannere i nettlesere, stjeler personopplysninger om innbyggere, og laster også datamaskinens sentrale prosessor.

Følgelig må viruset bli kvitt. Men dette kan gjøres på forskjellige måter. Deretter vil vi vurdere de vanligste scenariene. De foreslåtte tipsene vil hjelpe selv en nybegynner å raskt fikse situasjonen.

Overflødig programvare unna!

Brukeren må:

Åpne "Start" - "Kontrollpanel".
Velg "Fjern programmer ...".
Undersøk den viste listen.
Fremhev alle mistenkelige og unødvendige komponenter. For eksempel "Baidu" eller "Vulcan Casino".
Trykk på RMB og klikk på "Slett"-knappen i rullegardinlisten.
Følg instruksjonene på skjermen for å fullføre avinstalleringsveiviseren.

Den første fasen av kampen mot spam på PC-en er fullført. Hva blir det neste?

Prosesser og virus

Nå er det verdt å tenke på hvilke prosesser som kjører i operativsystemet. Noen av dem kan vise seg å være skadelige. Hvis du ikke deaktiverer dem, er det ingen vits i å tenke på hvordan du fjerner reklamebannere i nettleseren. Operasjonene vil ikke føre til det endelige resultatet - etter den første omstarten av PC-en vil spam bli gjenopprettet.

Hvordan fjerne et banner fra en datamaskin? Er programmene fjernet? Da kreves det:

Trykk Ctrl + Alt + Del på tastaturet.
Velg "Task Manager"-tjenesten.
Gå til fanen "Prosesser".
Velg med markøren alle mistenkelige og misforståtte operasjoner.
Trykk på "Fullfør ..."-knappen.

En advarsel vil vises på displayet. Den sier at avslutning av prosesser kan forstyrre driften av operativsystemet. Ved å godta betingelsen må brukeren stoppe mistenkelige transaksjoner.

Tømme cache og historikk

Hvordan fjerne bannere i nettleseren? Dette er ikke den enkleste, men ganske rimelige operasjonen. Noen ganger er det nok bare å tømme historikken i nettleseren, samt å tømme hurtigbufferen.

I alle nettlesere finner du listen over besøkte sider i innstillingene. For eksempel er følgende handlinger mulige:

Åpne innstillinger i Chrome eller Yandex.
Gå til "Historikk"-blokken.
Klikk på "Tøm historikk"-knappen.
Merk av i boksene ved siden av «All historikk» og «Tøm buffer».

I noen versjoner av nettlesere, etter å ha angitt innstillingene, må du se etter "Avanserte innstillinger"-delen. Den inneholder både historie og cache-data.

Og rengjøringen av de nevnte delene koker ned til å finne og slette mappen som ligger på:

C: \ Dokumenter og innstillinger \ brukernavn \ Programdata \ Opera.

Mozilla er en annen populær nettleser. I den tilbakestilles parametrene som følger:

Gå til nettleserinnstillingene.
Åpne "Hjelp"-menyen.
Klikk på linjen "Informasjon til løsningen ...".
Klikk på "Tilbakestill ..."-etiketten.

Nå gjenstår det bare å starte nettleseren på nytt. Alt fungerer? Da trenger ikke annet å gjøres. Men hva om annonser og bannere fortsatt vises?

Snarveisegenskaper

For eksempel kan noen brukere finne det nyttig å sjekke egenskapene til nettlesersnarveier. For å fjerne bannerannonser må en person:

Marker snarveien til nettleseren som er i bruk.
Klikk på den med høyre museknapp.
Gå til "Egenskaper".
I "Generelt"-blokken, se på linjen "Objekt".
Slett alt som er skrevet etter den kjørbare filen (format.exe) med navnet på nettleseren.
Lagre endringer.

Disse trinnene passer for alle Internett-programmer. Etter dem er det bedre å starte datamaskinen på nytt.

Vert og krystallklart

Hvordan fjerne et banner fra en datamaskin? Noen virus er registrert i verten. Derfor må du jobbe litt med det.

Brukeren må gå til adressen:

C: \ Windows \ System32 \ drivere \ etc.

Åpne "Host"-filen med notisblokk.
Slett alt som er skrevet i dokumentet.
Lagre den endrede filen.
Fjern alle dupliserte "Vert", hvis noen.

I noen tilfeller er det lettere å velge det nevnte dokumentet og slette det ved å holde nede Shift-tasten.

Antivirus kommer til unnsetning

Trenger du å finne ut hvordan du fjerner et banner fra Yandex? Hvis de oppførte tipsene ikke gir resultater, må du gå videre. Du kan for eksempel sjekke datamaskinen for virus.

For å gjøre dette trenger du bare å starte antivirussystemet og klikke på "Deep scan" -knappen. Enhver programvare vil gjøre det - både "Kaspersky" og "NOD32" og "Avast". Så snart prosedyren er fullført, må personen behandle alle potensielt farlige gjenstander. Og det som ikke responderte på behandling - å fjerne.

Slike operasjoner aktiveres gjennom standard antiviruskontroller. Det kreves derfor ingen ferdigheter og kunnskap fra brukeren.

Datamaskinregisteret må være rent

Vi fant ut hvordan vi skulle fjerne banneret. Hvilke andre tips vil hjelpe deg med å takle denne oppgaven?

For å rydde opp i datamaskinens register automatisk, må du:

Start Ccleaner.
Klikk på "Register"-delen.
Klikk på "Analyse"-knappen.
Velg alternativet "Rengjøring". Den vises etter skanning av systemet.

Etter å ha fullført prosedyren, vil registeret være rent. Du kan starte OS på nytt og se om det er et resultat. Det er viktig at alle nettlesere er lukket når du arbeider med verktøyet.

Ekstreme tiltak

Men det er ikke alt. For å svare på hvordan du fjerner et popup-banner i en nettleser, er noen villige til å gå til ekstremer. Vanligvis når de dem ikke, men det er heller ikke nødvendig å utelukke slike oppsett. Hva handler det om?

For å bli kvitt virus i nettleseren, kan du ganske enkelt slette nettleseren med alle brukerdata. Ved å reinstallere (ikke å forveksle med oppdatering) programvaren, vil det være mulig å gjenoppta arbeidet med riktig programvare. Før du avinstallerer, er det bedre å lage kopier av bokmerkene, hvis noen.

I noen tilfeller skjer gjenopprettingen av operativsystemet etter tilbakerulling av OS. Operasjonen utføres ved hjelp av standard Windows-verktøy. Du finner ønsket seksjon i "Start", i mappen "Alle programmer" - "Standard" - "Systemverktøy". Ved å følge instruksjonene på skjermen vil "offeret" gjenopprette systemet i løpet av noen minutter.

Den siste måten å bli kvitt bannere og virus generelt på er å installere Windows på nytt. Det krever en installasjonsplate. Det anbefales å fullstendig formatere harddisken til "maskinen" under operasjonen. Dette er den eneste måten å bli kvitt all eksisterende datainfeksjon med 100 %.

Hvis du slår på PC-en én gang, ser du i stedet for skrivebordet:

Eller noe annet i samme ånd - med truende inskripsjoner, og noen ganger med obskøne bilder, ikke skynd deg å anklage dine kjære for alle synder.

De, og kanskje du selv, ble offer for utpresseren.

Hvordan kommer ransomware-blokkere til datamaskinen din?

Oftest kommer blokkere til datamaskinen på følgende måter:

gjennom hackede programmer, samt verktøy for å hacke betalt programvare (cracks, keygens, etc.);
lastes ned fra lenker fra meldinger i sosiale nettverk, sendt av angivelig bekjente, men faktisk - av inntrengere fra hackede sider;
lastet ned fra phishing-nettressurser som imiterer kjente nettsteder, men som faktisk ble laget spesielt for å spre virus;
komme på e-post i form av vedlegg som følger brev med spennende innhold: «du ble saksøkt ...», «du ble fotografert på åstedet», «du vant en million» og lignende.

Merk følgende! Pornografiske bannere lastes ikke alltid ned fra pornosider. De kan selv med de mest vanlige.

En annen type løsepengevare, nettleserblokkere, distribueres på samme måte. For eksempel noe som dette:

eller slik:

De krever penger for å få tilgang til nettsurfing gjennom en nettleser.

Hvordan fjerne "Windows blokkert" banner og lignende?

Når du blokkerer skrivebordet, når et virusbanner forhindrer oppstart av programmer på datamaskinen, kan du gjøre følgende:

gå til sikker modus med kommandolinjestøtte, start registerredigering og slett bannerautoplay-tastene.
boot fra en Live CD ("live" disk), for eksempel ERD commander, og fjern banneret fra datamaskinen både gjennom registeret (autorun-nøkler) og gjennom utforskeren (filer).
skann systemet fra en oppstartsdisk med et antivirusprogram, for eksempel Dr.Web LiveDisk eller Kaspersky Rescue Disk 10.

Metode 1. Fjerne winlocker fra sikker modus med konsollstøtte.

Så hvordan fjerne banner fra datamaskinen via kommandolinjen?

I stedet for et skrivebord åpnes en konsoll foran deg. For å starte registerredigering, skriv inn kommandoen i den regedit og trykk Enter.

Deretter åpner du registerredigering, finn virusoppføringer i den og fikser den.

Oftest er ransomware-bannere registrert i følgende seksjoner:

Shell = Explorer.exe
Userinit = C: \ WINDOWS \ system32 \ userinit.exe, (C: er bokstaven til systempartisjonen. Hvis Windows er på D-stasjonen, vil banen til Userinit starte med D :)
Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows- se AppInit_DLLs-parameteren. Normalt kan den være fraværende eller tom.

Det samme i følgende avsnitt:

For å fikse registernøklene, høyreklikk på parameteren, velg "Endre", skriv inn den nye verdien og klikk OK.

Etter det starter du datamaskinen på nytt i normal modus og gjør en antivirusskanning. Det vil fjerne alle løsepengevarefiler fra harddisken.

Metode 2. Fjerning av Winlocker ved hjelp av ERD Commander.

ERD-kommandøren inneholder et stort sett med verktøy for å gjenopprette Windows, inkludert de som blir beseiret ved å blokkere trojanere.

Ved å bruke den innebygde registerredigereren ERDregedit kan du gjøre de samme operasjonene som vi beskrev ovenfor.

ERD-kommandanten vil være uerstattelig hvis Windows er låst i alle moduser. Kopier av den distribueres ulovlig, men de er enkle å finne på nettet.

Etter å ha startet opp fra en slik disk, må du velge din versjon av systemet og gå inn i menyen og klikke på registerredigereren.

I Windows XP er prosedyren litt annerledes - her må du åpne Start-menyen, velge Administrative verktøy og Registerredigering.

Etter å ha redigert registeret, last inn Windows igjen - mest sannsynlig vil du ikke se banneret "Datamaskinen er låst".

Metode 3. Fjerne blokkeringen ved hjelp av en antivirus-"redningsdisk".

Dette er den enkleste, men også den lengste opplåsingsmetoden.

Det er nok å brenne bildet av Dr.Web LiveDisk eller Kaspersky Rescue Disk til DVD, starte opp fra det, kjøre skanningen og vente til den er ferdig. Viruset vil bli drept.

Det er like effektivt å fjerne bannere fra en datamaskin ved å bruke både Dr.Web-disken og Kaspersky.