Як прибрати банер з робочого столу

Якщо на екрані раптово з`явився банер, який повідомляє про блокування комп`ютера, тоді необхідно ознайомитися з інструкцією, описаною нижче. Існує декілька поширених варіантів вирішення проблеми. Якщо банер виникає відразу після завантаження BIOS, але до початку запуску Windows.

Загальна інформація

Подібні банери типу СМС вимагачів є найпоширенішою бідою на сьогоднішній день серед користувачів операційки Windows. Перш ніж починати пошук методів вирішення проблеми, необхідно знати загальні нюанси, які стануть в нагоді тим, хто вперше стикається з таким банером.

Ні в якому разі не можна відправляти гроші ні на які номери, оскільки в основному це не приносить позитивного результату. Крім того, не треба відправляти SMS на короткі номери, проте, таких банерів ставати менше.

На кожному банері, який з`являється на екрані, зазвичай присутня повідомлення про те, що може трапитися непоправне, якщо не дотримати вказівки і вступити на свій розсуд. У такому випадку всі дані будуть видалені, а також можливе кримінальне покарання. Все це далеко неправда, і написано для того, щоб користувачі не стали робити якихось дій, а відразу перевів вказану суму на рахунок.

Крім того, спеціальні програми для отримання коду розблокування, яких в інтернеті є велика кількість, як правило, не знають такого коду. Суть в тому, що в такому банері не передбачений подібний код, тобто рядок для введення є, а коду не існує. Зловмисники, які розробляють даних банер, не бажають ускладнювати собі життя і придумувати якісь коди для розблокування робочого столу. Для них важливо отримати гроші.

Крім цього, при зверненні до фахівців варто бути готовим до того, що подібні компанії при такій проблемі будуть наполегливо пропонувати перевстановити операційну систему, нібито іншого рішення проблеми немає. Насправді перевстановлення системи в цьому випадку не потрібно. Якщо хтось стверджує, що без перевстановлення операційки не обійтися, значить він не знає способів вирішення проблеми і обирає найпростіший шлях вирішення. Крім того, деякі фахівці можуть просто розводити клієнтів на гроші, оскільки перевстановлення коштує дорожче, ніж проста ліквідація банера або вірусів. Іноді комп`ютерні майстри можуть виставити рахунок за збереження особистих даних користувача.

Ліквідація банера з використанням реєстру

Даний метод вирішення проблеми не зможе допомогти, коли банер вискакує відразу після завантаження BIOS, але до запуску операційки. Але таке трапляється досить рідко. Крім вищеописаного випадку, цей метод майже завжди спрацьовує. Навіть недосвідченим користувачам буде нескладно виконати ці маніпуляції, якщо строго дотримуватися інструкції.

Насамперед слід перейти в редактор реєстру. Дуже просто це виконати через завантаження ПК в безпечному режимі з можливістю працювати з рядком команд. Щоб це зробити, потрібно включити ПК і постійно клацати по F8 до того моменту, поки не висвітиться перелік для вказівки типу завантаження.

На деяких комп`ютерах кнопка F8 може відкривати список для вибору диска, необхідного для завантаження. Якщо це так, тоді потрібно вказати основний вінчестер і натиснути Enter, а після цього знову на F8. Потім потрібно вибрати безпечний режим з підтримкою рядки команд.

Відео: Як видалити банер з робочого столу Windows

Потім потрібно почекати, поки завантажити вікно для прописаний команд. Тут потрібно написати regedit.exe і натиснути Enter. Після цього має відкритися редактор реєстру. У ньому розташовані дані системи, серед яких є інформація про автозавантаження додатків при старті операційки. Саме в даному розділі шкідливий банер прописав себе. Його потрібно відшукати і ліквідувати.

У лівому вікні реєстру будуть розташовуватися директорії, звані розділами. Необхідно перевірити, щоб в розділах, в яких може прописуватися даний банер, не було незрозумілих записів. Якщо такі записи присутні їх потрібно ліквідувати. У реєстрі подібних місць може бути декілька.

Відео: Як прибрати банер з Робочого столу для недосвідчених

Почати необхідно з HKEY_CURRENT_USER, де потрібно вибрати Software, потім увійти в
Microsoft, потім в Windows, далі зайти в CurrentVersion і Run. У правому вікні буде відображатися список додатків, які запускаються разом з операционкой, і шлях до них. Тут потрібно видалити ті, які викликають підозри.

У більшості випадків ім`я подібних програм складається з безладного набору
символів. Крім того, особливістю таких файлів є їх розташування в директорії C: / Documents and Settings /. Крім цього, це може бути ms.exe або щось інше, які можуть розміщуватися в директоріях C: / Windows або C: / Windows / System.

Відео: Прибираємо банер-вимагач з робочого столу

Всі підозрілі файли потрібно негайно ліквідувати з реєстру. Тут треба клацнути ПКМ в колонці "ім`я" за назвою і вказати "видалити". Не варто боятися ліквідувати, щось не те, оскільки ніякої шкоди не буде. Необхідно позбавлятися від усього, що незнайоме. Це може збільшити ймовірність того, що разом з ними піти і шкідливий банер. До того ж це може привести до прискорення роботи ПК, оскільки у деяких користувачів в автозапуску розміщується величезна кількість непотрібних елементів, що призводить до притормозитися ПК. Крім того, при ліквідації параметрів потрібно запам`ятати шлях до файлу. Це допоможе прибрати його з його розташування.

Такі ж маніпуляції потрібно провести з папкою Run, але тільки починати шлях веде з HKEY_LOCAL_MACHINE. В інших розділах маніпуляції трохи відрізняються. В даному випадку необхідно знову перейти в HKEY_LOCAL_MACHINE дійти до папки Microsoft, в якій потрібно вибрати Windows NT, потім CurrentVersion, а потім Winlogon. В даному розділі варто приділити увагу парі параметрів: Shell і Userinit.

Тут їх не повинно бути. Якщо такі є, то їх слід видалити. Після цього треба пройти той же шлях, але починати з HKEY_LOCAL_MACHINE. В останній папці потрібно, щоб USerinit мав значення C: Windowssystem32userinit.exe, а Shell мав explorer.exe.

Після цього можна виходити з реєстру і написати в рядок команд explorer.exe, щоб запустити робочий стіл. Потім потрібно видалити всі файли, з тих настроїв, які запам`ятовувалися вище при роботі з реєстром. Далі потрібно виконати перезапуск комп`ютера в стандартному режимі. Банер повинен пропасти.

Якщо неможливо запустити комп`ютер у безпечному режимі, тоді варто вдатися до допомоги LiveCD, в якому повинен бути редактор реєстру, або до Registry Editor PE і виконати всі вищеописані маніпуляції.

Прибираємо банер з використанням спеціальних програм

Найкориснішою програмою для ліквідації банера є Kaspersky WindowsUnlocker.
Принцип його роботи практично такий же, що і при ручній роботі з реєстром, тільки в даному випадку все проходить в автоматичному режимі. Щоб почати працювати з цією програмою, потрібно з офіційного сайту скачати Kaspersky Rescue Disk і нарізати образ диска на порожню болванку. Для цього потрібно використовувати сторонній комп`ютер.

Потім потрібно запуститися з цього носія, і провести всі вказівки майстра. як
працювати з програмою і образ диска можна завантажити зі сторінки https://support.kaspersky.ru/viruses/solutions?qid=208642240. Серед аналогічних утиліт, які здатні вирішити проблему з банером, можна виділити Dr.Web LiveCD, AVG Rescue CD і Рятувальний Образ Vba32 Rescue.

Крім того, можна спробувати з`ясувати код для зняття блокування ПК. Тут треба скористатися спеціальними сервісами, яких в інтернеті досить багато.

Банер вискакує до запуску Windows

Дуже рідко зустрічається ситуація, коли банер-вимагач вискакує відразу після включення ПК. Це відбувається через те, що шкідлива утиліта була впроваджена в головний завантажувальний запис вінчестера MBR. При такому розкладі неможливо перейти в редактор реєстру, тим більше, що баннер завантажується з іншого місця. Іноді проблему можна вирішити за допомогою Live CD, зазначених вище програм.

Якщо на комп`ютері встановлена Windows XP, то вирішити подібну проблему можна з використанням інсталяційного диска операційки. У такому випадку потрібно запуститися з завантажувального носія, і при пропозиції перейти в режим відновлення натиснути R, що запустить процес.

Після цього повинна з`явитися рядок команд, в якій потрібно ввести FIXBOOT і натиснути Y для підтвердження. Якщо вінчестер не розбивати, тоді варто прописати команду FIXMBR.

Якщо ж інсталяційного диска немає або на комп`ютері інстальована інша операційка Windows, тоді усунення проблем з MBR можна провести з використанням програми BOOTICE. Також можна використовувати подібні програми для роботи з завантажувальними відділами вінчестера. В такому випадку необхідно завантажити утиліту з мережі, перенести її на флешку і запустити ПК з LiveCD. Потім потрібно відкрити програму з USB-носія.

На екрані висвітиться меню, в якому потрібно вказати застосовуваний вінчестер і клікнути на кнопку Process MBR. Далі потрібно вказати необхідний тип завантажувального запису, як правило, він вибирається в автоматичному режимі. Після цього треба натиснути на install / Config, а потім клікнути OK. Програма почне працювати і зробить всі необхідні маніпуляції самостійно. Після цього потрібно перезапустити комп`ютер без LiveCD, і все повинно запрацювати коректно.

Загалом то, все. В принципі, всі маніпуляції досить прості, що може зробити навіть початківець, при цьому не доведеться нікому платити і комп`ютер залишиться недоторканим.

Відео: як прибрати рекламу з робочого столу на час