Как убрать баннер с рабочего стола?

Наверное, все знают, что такое баннер, просящий отправить СМС на определенный номер. Не отправляйте!

Я расскажу все о баннерах, какие они бывают, и как их убрать?

Итак, первый случай:

Баннер появляется на рабочем столе поверх всех окон, при этом система функционирует, но вызвать диспетчер задач, антивирус, редактор реестра невозможно. Следовательно, баннер убрать не получается.

Решение:

Запускаемся в безопасном режиме (во время включения жмем F8 постоянно, в появившемся окне выбираем "безопасный режим с поддержкой командной строки") либо запускаемся с Live CD (можно подключить локальный диск к другому компьютеру и проверить на вирусы, если не поможет, редактировать реестр с другого компьютера). Как это делать, я опишу в следующей теме.

Ждем запуска системы. Нажимаем «Пуск», в поле поиска вводим regedit и жмем enter. Если файл не находится, ищем regedit32 – это то же самое в принципе, только по-другому называется и является как бы запасным файлом системы.

Переходим в раздел HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionPoliciesSystem

Там щелкаем по DisableTaskMgr и изменяем его значение с 1 на 0. Изменив, мы тем самым разрешили включать Диспетчер задач. Если это не помогает, то диспетчер задач был удален. Я прикрепил к посту диспетчер задач и редактор реестра для Windows 7. Также работает на Windows Vista, их нужно скопировать:

• редактор реестра в C:Windows

• диспетчер задач в C:WindowsSystem32

Теперь можно перейти к основной работе:

Запускаем редактор реестра и переходим в HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWindows — в нем параметр AppInit_DLLs и удаляем его значение (не удаляйте сам параметр AppInit_DLLs).

Теперь найдите ключ HKEY_LOCAL_MACHINESOFTWAREMicrosoft

Windows NTCurrentVersionWinlogon — в нем будет параметр Userinit — откройте его и удалите все, что идет после запятой (ни в коем случае не удаляйте запятую C:Windowssystem32userinit.exe,»).

Проверьте, чтобы значение параметра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogonShell было explorer.exe

ВНИМАНИЕ: все манипуляции вы производите на свой страх и риск! Лучше предоставить это специализированным специалистам.

Второй случай:

Баннер, который появляется в вашем интернет-браузере. Как только вы запускаете свой браузер, например Internet Explorer, так сразу же вылезает окно требующее отправить смс-сообщение. Этот вид «развода на деньги» появился уже довольно давно. Да и бороться с этими баннерами достаточно просто. Времени, чтобы убрать такой баннер, уходит от силы минут пять.

Вся эта дрянь в виде трояна прописывается в надстройках вашего браузера. Для того чтобы убрать порно-окно из Internet Explorer, следует запустить браузер, нажать кнопку Сервис –> Надстройки (Управления надстройками) –> Включение и отключение надстроек. И начинайте удалять подозрительные элементы.

И последний наиболее изощренный случай:

Он приобретает все большую популярность. Банер появляется до загрузки Видновс, сразу после Биоса. Дело в том, что у операционной системы есть свои файлы, где прописано, что и как надо грузить при запуске системы (запись называется mbr, она хранится обычно на первом или втором секторе локального диска). Баннер просто перемещает этот файл в другое место и вместо него прописывается сам. В итоге система не запускается, хоть повреждений в ней и нет.

Единственное что я могу предложить рядовым пользователям – это скачать с сайта касперского Kaspersky Rescue Senter 10 и записать его на диск, лучше CD-R.

Запускаемся с этого диска, выбираем графический режим и ждем окончания монтирования виртуального образа. Система попросит вас выбрать операционную систему и проверит на вирусы. Нужно убрать все галочки, кроме "загрузочные сектора" и "элементы автозапускаавтозагрузки" и нажать кнопку "начать сканирование".

По окончании сканирования будет найден и удален вирус и исправлен тот самый файл о котором шла речь вначале.

Перезапускаемся – и компьютер работает!

Повторяю: «Если вы хоть немножко сомневаетесь, лучше будет вызвать мастера».

Понравилось? Поделись с друзьями: