В последнее время тема вирусных рекламных баннеров стала обильно развиваться. Еще бы, ведь она приносит около 5 000 долларов в день. Наверное, 50% неопытных пользователей ПК сталкивались с проблемой появления на разных сайтах всплывающих баннеров, перегораживающих пол экрана и побуждающих по ним кликнуть. Например, таких (видов очень много):
На самом деле, сам сайт-то может быть и не виноват, виноват ваш компьютер, а именно вирус, который в нем поселился. Поскольку проблема супер-актуальна на сегодняшний день, то публикуем в помощь нашим читателям рецепт лечения от этой страшной заразы.
Принцип действия
Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.
Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.
Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 7 шагов. Можно конечно обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.
1. Удалите историю из браузера
Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.
В Google Chrome , Яндекс Браузере зайдите "История" -> "Очистить историю" -> "За все время" -> Проставьте все галочки -> "Очистить".
В Mozilla Firefox зайдите "Firefox" -> "Справка" -> "Информация для решения проблем" -> "Сбросить Firefox".
Для очистки истории в Opera необходимо всего лишь удалить папку "C:\Documents and Settings\имя пользователя\Application Data\Opera".
В Internet Explorer нажмите Alt+T -> "Свойства браузера (обозревателя)" -> Вкладка "Дополнительно" -> "Сброс".
2. Проверьте и почистите файл hosts
В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт.js.
На файле "C:\WINDOWS\system32\drivers\etc\hosts" кликните правой кнопкой мыши -> "Открыть" -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:
3. Очистить cookies и реестр
Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua .
На первой вкладке жмем "Анализ"
На вкладке "Реестр" жмем "Поиск проблем"
После этого жмем "Исправить" без сохранения резервной копии
4. Очистить автозагрузку
Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите "msconfig" -> нажмите Enter -> Перейдите на вкладку "Автозапуск".
Вторая колонка в табличке автозапуска - это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите "Применить". Популярные производители, которым можно доверять:
- Realtek
- Skype
- Oracle
- Microsoft
5. Удалить незнакомые недавно установленные программы
Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.
Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.
После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.
6. Установить антивирус
Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.
Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru . И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.
7. Проверьте роутер
Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).
Здесь решение простое: сбросьте настройки роутера к заводским и настрйоте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета. За небольшую плату (а если провайдер хороший, то бесплатно), они подключатся удаленно к вашему маршрутизатору и устранят проблему.
Пожалуй, одной из самых неприятных проблем, с которой приходится сталкиваться пользователям Windows, являются баннеры. Обычной перезагрузкой здесь вопрос не решишь – после перезагрузки баннер и не думает пропадать. И полбеды, если это обычная назойливая реклама. Хуже, когда это вымогательство, приправленное запугиванием статьёй уголовного кодекса, которую никто на самом деле не нарушал. Новички ведутся и на такое, отправляя деньги на неизвестный кошелёк. Неосведомлённость играет с ними злую шутку.
Что делать, если вы стали одним из счастливчиков, подцепивших баннер на свой компьютер? Есть ли решение этой проблемы? Есть, и не одно. В данной статье мы рассмотрим не только несколько способов удаления баннера с компьютера, но и разберёмся с причинами его появления, чтобы вы впредь не наступали на одни и те же грабли. Начнём со способов удаления.
Чтобы удалить баннер данным способом, следуйте дальнейшим инструкциям:
- Перезагрузите компьютер.
- Во время его включения нажмите кнопку F8, чтобы открыть меню выбора режима запуска. Необходимо успеть сделать это прежде, чем операционная система загрузится.
- Выберите «
Безопасный режим с поддержкой командной строки». В данном меню мышь не работает, поэтому пользуйтесь стрелочками для перемещения между вариантами и кнопкой «Enter» для выбора.
- Дождитесь загрузки Windows, после чего откройте окно «
Выполнить», нажав на комбинацию кнопок «Win+R».
- Введите «regedit»
и нажмите «
ОК»
.
- Откройте папку: «HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon», затем найдите параметр под названием «Shell» и замените его значение на «explorer.exe».
- Перезагрузите ваш ПК, чтобы подтвердить изменения. Дело сделано.
Видео — удаляем баннер с компьютера
Способ №2. Удаление с помощью антивируса
Читайте подробный обзор лучших антивирусных программ в статье —
Этот способ проще, чем первый, так как не требует от вас почти никаких действий. Вам нужен всего лишь установленный антивирус. Подойдёт любой: Касперский, Avast, Dr.Web и прочие. Теперь перейдём к инструкции:
Способ №3. «Ва-банк»
Самый простой способ решения проблем, связанных с ОС – это её переустановка. Если у вас нет возможности установить антивирус и нет желания копаться в реестре, то вы можете прибегнуть к такому незамысловатому методу. Но не забывайте придерживаться двух простых правил:
Итак, баннер вы удалили. Теперь вам не помешает знать что нужно делать, чтобы не засорять баннерами свой компьютер в будущем и раз за разом не прибегать к системным манипуляциям, описанным в способах выше. Давайте разберёмся с причинами и способами избежать их.
Причины появления баннера на компьютере
Причина №1. Установка «Flash Player»
Нет, не спешите удалять флеш-плеер! Это полезная программа, с помощью которой можно смотреть видео прямо в браузере, слушать музыку и делать много других приятных вещей. Другое дело, когда под видом его установки с сомнительного сайта на ваш компьютер попадает вредоносный софт, засоряющий его баннерами и прочими непотребствами.
На самом деле в большинстве браузеров Flash Player установлен изначально, и в его повторной установке нет никакой необходимости. Вы можете легко проверить его наличие. Для этого проделайте следующие операции:
Важно! Если же флеш-плеер у вас отсутствует, то скачивайте его с сайта разработчика, ни в коем случае не позволяйте делать это за вас странным всплывающим окнам. Он бесплатный и находится в свободном доступе.
Причина №2. Установка пиратского софта
Очень много людей любят халяву. Они предпочтут скачать кряк, патч, кейген и прочее, что поможет им пользоваться какой-нибудь программой в обход оплаты. К сожалению, после активации подобного софта вы с большой вероятностью получите в награду баннер. Поэтому самый лучший вариант в данном случае – проявить уважение к разработчикам и не поскупиться на средства. Лучше спокойно пользоваться лицензионным программным обеспечением и не тратить своё время и нервы.
Причина №3. Опасные сайты
Читайте полезную информацию и лучшие сервисы для проверки в статье —
Интернет прекрасен тем, что предоставляет массу возможностей. С его помощью вы можете получать почти любую информацию, проводить финансовые операции, будь то заказ товаров или оплата авиабилетов, скачивать игры, программы, книги и т.д. Казалось бы, в чём проблема? А проблема в том, что интернет пестрит огромным множеством сомнительных сайтов, с которых подцепить вирус (коим, по сути, и является баннер) проще простого.
Чтобы избежать этого, придерживайтесь простых правил:
- скачивайте софт только с сайта разработчика. Но будьте внимательны – есть много «сайтов-подделок», которые копируют интерфейс официальных сайтов. Обращайте внимание на адрес страницы в адресной строке. Если в нём есть лишняя цифра или неправильно написана буква – незамедлительно покиньте его;
- не скачивайте исполняемые файлы (файлы с расширением.exe), особенно если вам нужно скачать картинку, музыку или любой другой файл иного формата. Скачивание экзешников – самый простой способ угробить вашу ОС;
- не кликайте по сомнительным рекламным баннерам. Нередки случаи, когда пользователи Windows XP и более старых ОС ловили после такого Winlocker, полностью блокирующий им доступ к системе.
Следуя простым инструкциям и правилам, описанным в данной статье, вы без проблем удалите назойливый баннер и в будущем минимизируете риск наградить им свой компьютер снова.
Видео — Как удалить баннер с рабочего стола
В этой статье я расскажу о том, как убрать порно баннер . Большинство sms баннеров и порно баннеров требуют отправить SMS сообщение на короткий номер и затем ввести в окошко, полученный в ответном сообщении код. Если вы читаете этот текст, то Вам уже ясно, что впредь так делать не следует и появляется вопрос: «Как удалить баннер с компьютера?»
Проблема с порно баннерами встречается в подавляющем большинстве на ОС Windows XP (но и к Windows Vista/7 также применительно).
Программы для лечения и удаления порно баннеров:
AVZ – утилита предназначена для обнаружения и удаления вредного ПО:
- SpyWare и AdWare модулей — это основное назначение утилиты
- Dialer (Trojan.Dialer)
- Троянских программ
- BackDoor модулей
- Сетевых и почтовых червей
- TrojanSpy, TrojanDownloader, TrojanDropper
Скачать программу AVZ можно по .
Malwarebytes — программа для быстрого сканирования системы с целью обнаружения и удаления различных видов вредоносного ПО, в том числе и наших любимых порно баннеров. Malwarebytes Anti-Malware ориентирована в первую очередь на борьбу со шпионскими модулями и позволяет после их удаления полностью восстанавливать нормальную работу компьютера.
Блокирует все. Код разблокировки можно найти в поисковиках. Нашли код деактивации, ввели его и вздохнули с облегчением – смс баннер исчез! Теперь надо провести очистку системы. Средств и способов сделать это существует великое множество, можете выбирать на свой вкус. Установите и просканируйте систему Malwarebytes’ Anti-Malware, AVZ, затем выполнить восстановление системы на точку до того, как поймали баннер. Некоторые не советуют, но осмелимся предложить прогу ComboFix (прежде чем её использовать, очень рекомендуем ознакомиться с её описанием). Потом пройтись программой HijackThis, FAV. И наконец любым антивирусом с обновлёнными базами.
Если вы не нашли кода разблокировки и смс баннер удалить не удаётся:
Kaspersky Rescue CD . Качаете iso образ, записываете на болванку и грузитесь с неё. Запускаете. После завершения проверки и лечения, всё должно работать безупречно. Перезагружаемся и наслаждаемся чистой системой.
Неклассифицированные баннеры
Есть ещё один баннер, который трудно причислить к какому-либо типу. SMS-баннер блокирует почти все простые шаги к его удалению. Ctrl+Alt+Del не помогает. Далее Ctrl+Esc — появляется Меню Пуск.
Скачайте утилиту для лечения AnVir Task Manager .Она является не только модернизированной альтернативой диспетчера задач, но и антивирусом.
Особенности AnVir Task Manager
- Управление автозагрузкой, запущенными процессами, сервисами и драйверами
- Замена Диспетчера Задач
- Обнаружение и удаление вирусов и шпионов, блокирование попыток заразить систему
- Существенное ускорение загрузки Windows и работы компьютера
- Программа полностью бесплатна
Запускаем AnVir, переходим на вкладку Процессы и вычисляем наш процесс. В нашем случае это - services.exe , процесс замаскировался под системную службу service.exe .
Завершаем процесс и баннер исчез. Но, хотя перед нами чистый рабочий стол (в смысле — без баннера), на нём по-прежнему нет кнопки Пуск и Диспетчер задач не запускается. Применяем проверенный метод – Ctrl+Esc – Главное меню – Программы – Стандартные – Проводник.
Есть ещё один баннер, который тоже не совсем подпадает под нашу классификацию. Он лечится с помощью FAV (FixAfterVirus).
Иногда для просмотра видео, проигрыватель требует обновить Flash Player. Здесь надо быть особенно осторожным. Как раз после такого уведомления и последующей установки плеера, вы устанавливаете порно баннер на компьютер. Если вы будете внимательны, то заметите отличия в стиле баннера от оригинального окна Adobe Flash Player.
Появившийся впоследствии screensaver блокирует и regedit, и «восстановление системы», и в SAFE MODE он присутствует. Появляется он не сразу, а по истечении 1 часа после «обновления» Flash Player’a. Располагается он здесь: С:\Documents and Settings\User\LocalSettings\Temp и «прописался» в разделе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon. Перезагружаемся, предварительно вставив в дисковод Live CD от Dr.Web или ERD Commander 5. (на болванку образ Live CD или ERD Commander 5 пишется на минимальной скорости, так как диск может не загрузиться).
Запускаем Regedit , в поиск забиваем userinit и возвращаем его в первоначальное состояние. Если LiveCD не имеет возможности редактировать реестр, то просто идём в С:\Document and Setting\User\LocalSettings\Temp и удаляем оттуда файл баннера. В нашем случае это der1.tmp. Перезагружаем компьютер – баннер пропал,запускаем Regedit , в поиск забиваем userinit и возвращаем его в первоначальное состояние. А теперь надо восстановить систему.
СМС баннер с счетчиком просмотров рекламы:
При нажатии на «скачать книгу» или «скачать песню» появляется окно. Вы сами разрешаете установить себе баннер. Читайте «соглашение»!
При нажатии на кнопку Закрыть (или при нажатии на ссылку Убрать рекламу ) появляется окно с сообщением, что вы «обязаны просмотреть еще … показов рекламных рассылок, либо отказаться от просмотра рекламы, путём отправки смс с текстом 7728 на номер 4125» :
При установке вирус создаёт в С: вирус создает папки CMedia и FieryAds , а также файлfieryads.dat
Если вы попытаетесь удалить программу посредством файла Uninstall.exe , (есть такой файл в этих папках, то откроется окно с сообщением, что вы обязаны просмотреть еще 1000 показов этой рекламы:
Способ устранения данного sms баннера:
1. Отключитесь от Интернета и локальной сети, закройте все открытые веб-страницы, очистите кэш временных файлов Интернета, сохраненных веб-браузером и удалите cookies (сделать это быстро можно программой CCleaner) .
2. Поскольку у папки \Documents and Settings\Имя_пользователя\Application Data\ установлены атрибуты Скрытый , Системный , Только для чтения , чтобы найти и уничтожить вирусы, то откройте Мой компьютер , выберите меню Сервис –> Свойства папки… (или нажмите Пуск –> Настройка –> Панель управления –> Свойства папки );
– в открывшемся диалоговом окне Свойства папки откройте вкладку Вид ;
– в разделе Дополнительные параметры установите флажок Отображать содержимое системных папок , снимите флажок Скрывать защищенные системные файлы , установите переключатель Показывать скрытые файлы и папки –> OK .
3. Выгрузите порно-баннер из памяти с помощью утилиты Process Explorer или дождитесь, когда его окно закроется самостоятельно;
– найдите папку \Documents and Settings\ Имя _ пользователя \Application Data\CMedia ;
– удалите ее со всем содержимым (возможно, что файлы CMedia.dll и g.fla просто так – без перезагрузки – вам не удастся удалить; чтобы удалить их без перезагрузки, потребуется помощь Process Explorer );
– найдите папку \Documents and Settings\ Имя _ пользователя \Application Data\FieryAds ;
– удалите ее вместе с содержимым (файлами FieryAds.dll и FieryAdsUninstall.exe );
– в папке \Documents and Settings\ Имя _ пользователя \Application Data удалите файл fieryads.dat .
Просканируйте систему программой Dr. Web CureIt.
Будет отсутствовать панель задач, нельзя запустить ни Диспетчер задач, ни что-либо другое. Отключен процесс explorer.exe. Загружаемся в Безопасном режиме (F8 до загрузки Windows).
Для восстановления работы Диспетчера задач сохраните эту строку:
REG
add
HKCU
\
Software
\
Microsoft
\
Windows
\
CurrentVersion
\
Policies
\
System
/ v DisableTaskMgr / t REG _ DWORD / d 0 / f
Загрузитесь в безопасном режиме с поддержкой командной строки (в меню есть такой вариант загрузки), Введите эту строку и нажмите Enter.
Должно появиться сообщение о том, что команда успешно выполнена.
Перезагрузитесь в обычном режиме. Диспетчер задач должен запускаться.
Аналогичным методом можно «вернуть к жизни» и редактор реестра Regedit . Для этого нужно ввести вот эту строку:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
Таким образом можно отключить всю автозагрузку:
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Run /va /f
Просканируйте систему программой Dr.Web CureIt.
P.S. Если с вирусом вы так и не справились, опишите проблему в комментариях, я обязательно постараюсь помочь, также можно будет добавить вашу проблему в статью.
Описание проблемы : при открытии любого сайта в браузере выскакивает реклама. Всплывающие вирусные баннеры закрывают собой контент, а веб-страницы загружаются медленно. При клике на ссылки в браузере открываются окна и вкладки с рекламой. В этой статье описано, как убрать рекламу в браузере Гугл Хром, Яндекс, Опера, Мозилла, Internet Explorer.
Пример окна со сторонними баннерами:
Откуда берется сторонняя реклама в браузере?
Почему антивирус не удаляет рекламу из браузера?
Рекламный баннер не является вирусом как таковым. Пользователь сам запускает программу, вносящую изменения в систему, думая, что он скачал игру или нечто безопасное. А антивирус видит, что файл запустился не сам, как это бывает у вируса, а его запустил пользователь от своего имени.
Как убрать рекламу в браузере — подробная эффективная инструкция
1 Зайдите в Панель управления и выберите пункт Программы и компоненты . Внимательно просмотрите список установленных программ. Удалите следующие нежелательные программы, если они присутствуют в списке:
Также, вам может помочь утилита для очистки браузеров от Avast:
3
Проверьте настройки стартовых страниц. Уберите стартовые страницу, которые прописал вирус. (Инструкция для Google Chrome: ) 
Внимание! Вместо пунктов 2 и 3 вы можете . Но учтите, что в этом случае вы удалите абсолютно все приложения, расширения, настройки поисковых систем и стартовых страниц. После сброса придётся настраивать браузеры с нуля.
6 Проверьте, нет ли изменений в ярлыках браузеров. Чаще всего вредоносные программы прописывают туда стартовую страницу. Если в поле Объект дописана стартовая страница вида http://имя-сайта.ру , то для того, чтобы убрать рекламу в браузере, сотрите адрес сайта и сохраните ярлык кнопкой ОК:
Если вам не удаётся сохранить ярлык, проверьте, чтобы на вкладке Общие не было галки Только чтение . Если она есть — снимите её и нажмите Применить. После этого переходите на вкладку Ярлык, удаляйте приписку и сохраняйте изменение в ярлыке кнопкой ОК .
Часто появляются приписки для перехода на следующие(часто вредоносные) сайты:
(не вздумайте вставлять эти строки в браузер!
)
mygooglee.ru
www.pribyldoma.com
rugooglee.ru
sweet-page.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
biznes-ideia.net
newsray.ru
default-search.net
7 Установите программу CCleaner. Выполните очистку:
- кэшей во всех браузерах;
- файлов cookies;
- очистку временных файлов системы;
8
Установите программу MalwareBytes AntiMalware. (Прочтите нашу статью о том, как удалять рекламу, вредоносные программы и вирусы с ее помощью: )
Обновите базы.
Выполните полное сканирование системы и удалите все найденные вирусы, которые часто являются причиной появления сторонней рекламы в Chrome, Firefox, Opera и других браузерах на компьютере с любой версией Windows:
Удаление вредоносного ПО, из-за которого в браузере появляется реклама
9
Важный пункт!
Скачайте программу AdwCleaner. ()
Выполните сканирование системы и удалите все найденное вредоносное ПО с последующей перезагрузкой. Во многих случаях лишь одна эта программа позволяет полностью искоренить рекламу, которая появляется в браузере из-за нежелательных расширений:
Эта маленькая программка очень часто помогает убрать рекламу в браузере буквально за пару кликов!
10 Выполните проверку системы с помощью пробной версией программы HitmanPro . (Читайте подробную инструкцию о регистрации и использовании программы: ). Эта мощная утилита нередко помогает избавиться от рекламы, назойливых баннеров и всплывающих окон, с которыми другие антивирусы не справляются.
Если вышеописанные действия не помогают, скорее всего, вредоносные программы модифицировали настройки браузеров в реестре или серьезно повредили систему. Переходите к следующему пункту.
Что делать, если ничего не помогло убрать рекламу в браузере
11 Необходимо удалить все браузеры и почистить реестр вручную. Как это сделать?
- Удаляете браузер Opera.
- Перезагружаетесь.
- Удаляете папку C:\Program Files (x86)\Opera .
- Запускаете regedit, ищете в реестре все ключи, содержащие слово opera
, и удаляете их вручную.
При этом, следует быть осторожным, чтобы случайно не удалить ключи, которые содержат схожие слова, например, opera tion, opera ting. - Удаляете браузер Chrome, Firefox и все остальные.
- Перезагружаетесь.
- Удаляете их папки из Program Files и Program Files (x86) .
- Ищете названия браузеров в ключах и именах разделов реестра и удаляете их.
После удаления всех браузеров:
- Выполняете ;
- Устанавливаете свой любимый браузер заново и смотрите на результат.
- Если баннеров нет, устанавливаете остальные браузеры, если они вам нужны.
Часто во время поиска в глобальной путине Интернет Вы можете попасть на сайт, который содержит вирус и установить себе на компьютер вредоносный код, который заблокирует Вашу ОС.
Как правило, для разблокировки требуется отправить смс с кодом и заплатить за сообщение определенную сумму. Для того, чтобы убрать баннер с рабочего стола самостоятельно существует несколько простых и не очень способов.
Итак, мы рассмотрим наиболее простые и распространенные варианты, как убрать баннер в Windows 7 и Windows XP .
Как удалить баннер windows 7: пошаговая инструкция
В первую очередь следует попробовать удалить баннер с помощью безопасного режима загрузки ПК.
Чтобы убрать баннер с помощью Безопасного режима необходимо выключить компьютер и попробовать загрузить его в Безопасном режиме . Для этого нужно при начале загрузки нажать клавишу F-8, а затем выбрать необходимый режим загрузки.
Если у Вас получилось загрузить Безопасный режим, то необходимо восстановить предыдущую версию системы используя Точки восстановления.
Если же восстановить систему не вышло, то выполняем следующие действия:
1 . Для начала включим отображение скрытых папок, потому как вирусные файлы будут обязательно скрытыми. В ОП Windows XP: кликаем на любой папке правой кнопкой мыши и жмем на строчку Сервис, здесь выбираем Свойства папки, далее ищем вкладку Вид и в ней отмечаем пункт Показывать скрытые файлы и папки, нажимаем Применить.
В ОП Windows 7: открываем Панель управления, выбираем стиль отображения Мелкие значки, далее выбираем Параметры папок и там ищем вкладку Вид, отмечаем пункт Показывать скрытые файлы и папки. Готово.
2 . Заходим в Пуск и открываем окно Выполнить, в стоке набираем msconfig и во вкладке Автозагрузка удаляем все подозрительные программы, которые были установлены в этот день, но для надежности желательно удалить все. Следует проверить, чтобы в папке Автозагрузка также ничего не осталось. Адрес папки: C:\Users\Имя пользователя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.
3 . Проверяем диск (С:) на наличие странных папок и приложений с именем OYSQFGVXZ.exe или другими непонятными именами, в случае если такие обнаружены, удаляем их.
4 . Удаляем похожие файлы из папок:
- C:\Documents and Settings\Имя пользователя\Application Data
- C:\Documents and Settings\Имя пользователя\Local Settings
- С:\Documents and Settings\Имя пользователя\Local Settings\Temp
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
- HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
При исполнении всех перечисленных выше действий баннер будет удален и ОС вновь будет нормально функционировать. Для завершения процедуры желательно перезагрузить компьютер и просканировать его на наличие вирусов с помощью антивирусных программ.
ВАЖНО : после перезагрузки компьютера и удаления баннера, Вам необходимо почистить временные папки Вашего поисковика, так как там могут сохраниться вирусные файлы.
Для этого пройдите по адресу C:\Users\Имя пользователя\AppData\Roaming\Название браузера и C:\Users\Имя пользователя\AppData\Local\Имя вашего браузера и удалите все временные файлы.
При этом удалятся все закладки в браузере, но зато Вы минимизируете риск повторного заражения компьютера.
Удаление баннера через командную строку
Если удаление баннера так и не получилось выполнить, тогда загружаем ПК в Безопасном режиме с поддержкой командной строки.
Как удалить баннер Windows 7 этим способом: в открытом командном окне набираем C: \Windows\system32> rstrui.exe и нажимаем клавишу Enter, после чего открывается окно Восстановления системы.
Для Windows XP : %systemroot%\system32\restore\rstrui.exe и клавиша Enter. После чего откроется окно Восстановление системы и отметив нужный пункт Вы восстановите более раннее состояние компьютера.
Также с помощью командной строки Вы можете открыть папку Автозагрузки.
Для этого в ОС Windows XP необходимо ввести команду explorer, после чего Вы перейдете на Рабочий стол. Затем следует открыть Пуск и выбрать команду Выполнить.
Дальнейшие действия для того, чтобы убрать баннер с Рабочего стола будут такими же, как и при Безопасном режиме в папке Автозагрузка.
Загрузка компьютера с командой Устранение неполадок компьютера
В случае если у Вас не получилось загрузить Безопасный режим и Безопасный режим с поддержкой командной строки, Вы все равно можете использовать Восстановление системы для того, чтобы убрать баннер с Рабочего стола. Для того, чтобы удалить баннер Windows 7 можно воспользоваться средой восстановления.
Для этого в начале загрузки нужно нажать F-8, в меню выбрать пункт Устранение неполадок компьютера и в открытом окне нажать Восстановление системы.
Затем в окне Параметры снова выбрать пункт Восстановление системы и указать нужную точку восстановления, которая по времени сохранения соответствует периоду до заражения.
Бывает, что в меню нет пункта Устранение неполадок, в таком случае Вам понадобится диск восстановления или установочный диск Windows 7 для того, чтобы удалить баннер. При загрузке с диска необходимо пройти такие же шаги, которые описаны ранее для Восстановления системы.
Для восстановления системы с помощью диска в операционной системе Windows ХР можно воспользоваться Live CD.
Как убрать баннер с Рабочего стола с помощью кода разблокировки?
Если у Вас не получается запустить Восстановление системы, то для того, чтобы убрать баннер можно воспользоваться кодом разблокировки от антивирусных программ. Для того, чтобы использовать код понадобится другой компьютер или помощь друзей.
Чтобы получить код на сайте разработчиков антивирусной программы необходимо ввести в соответствующее окно номер телефона, на который предлагалось отправить СМС для разблокировки компьютера и нажать кнопку Искать коды.
Когда код будет найден нужно ввести его в строку на баннере и активировать, после этого баннер пропадет.
Видео «Как убрать баннер?»
Более подробную инструкцию вы можете посмотреть в видео «Как убрать баннер с рабочего стола Windows 7?»
