Hoe een banner te verwijderen met behulp van een live-cd. Het gebruik van illegale programma's

Nadat de computer opnieuw is opgestart, geeft de monitor een verzoek om verzending weer betaalde sms, of geld op uw mobiele telefoonrekening storten?

Maak kennis met dit: dit is hoe een typisch ransomware-virus eruit ziet! Dit virus komt in duizenden verschillende vormen en honderden variaties voor. Hij is echter makkelijk te herkennen aan een simpel teken: hij vraagt om geld te storten (bellen) onbekend nummer, en belooft in ruil daarvoor uw computer te ontgrendelen. Wat te doen?

Realiseer je eerst dat dit een virus is, dat tot doel heeft zoveel mogelijk uit je te zuigen. meer geld. Geef daarom niet toe aan zijn provocaties.

Herinneren simpel ding, stuur geen sms. Ze zullen al het geld dat op de balans staat opnemen (meestal staat er in het verzoek 200-300 roebel). Soms vereisen ze dat je twee, drie of meer sms-berichten stuurt. Houd er rekening mee dat het virus niet van uw computer verdwijnt, of u nu geld naar oplichters stuurt of niet. Trojan winloc blijft op uw computer staan totdat u het zelf verwijdert.

Het actieplan is als volgt: 1. Verwijder de blokkade uit de computer. 2. Verwijder het virus en behandel de computer.

Manieren om uw computer te ontgrendelen:

1. Voer de ontgrendelingscode in En. De meest gebruikelijke manier om met een obscene banner om te gaan. Je kunt de code hier vinden: Dr.web, Kasperskiy, Nod32. Maak je geen zorgen als de code niet werkt. Ga verder met de volgende stap.

2. Probeer op te starten in de veilige modus. Om dit te doen, drukt u na het inschakelen van de computer op F8. Wanneer het venster met opstartopties verschijnt, selecteert u “veilige modus met stuurprogrammaondersteuning” en wacht u tot het systeem is opgestart.

2a. Laten we het nu proberen het systeem herstellen(start-standaard-systeem-systeemherstel) naar een eerder controlepunt. 2b. Maak een nieuwe rekening. Ga naar Start - Configuratiescherm - Accounts. Voeg een nieuw account toe en start de computer opnieuw op. Wanneer u het inschakelt, selecteert u het nieuw gemaakte account. Laten we verder gaan naar .

3. Probeer ctrl+alt+del- de taakbeheerder zou moeten verschijnen. We lanceren genezende hulpprogramma's via Taakbeheer. (selecteer bestand - nieuwe taak en onze programma's). Een andere manier is om Ctrl + Shift + Esc ingedrukt te houden en, terwijl je deze toetsen ingedrukt houdt, alles te zoeken en te verwijderen vreemde processen totdat het bureaublad is ontgrendeld.

4. Het meeste betrouwbare manier - Dit betekent het installeren van een nieuw besturingssysteem (besturingssysteem). Als je absoluut het oude besturingssysteem moet behouden, zullen we kijken naar een arbeidsintensievere manier om met deze banner om te gaan. Maar daarom niet minder effectief!

Een andere manier (voor gevorderde gebruikers):

5. Opstarten vanaf schijf LiveCD die een registerbewerkingsprogramma heeft. Het systeem is opgestart, open de register-editor. Daarin zullen we het register zien huidige systeem en geïnfecteerd (de takken aan de linkerkant worden weergegeven met een handtekening tussen haakjes).

We vinden de sleutel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - daar zoeken we naar Userinit - we verwijderen alles na de komma. AANDACHT! Het bestand zelf “C:\Windows\system32\userinit.exe” KAN NIET worden verwijderd.);

Kijk naar de waarde van de sleutel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell. Dit zou explorer.exe moeten zijn. We zijn klaar met het register.

Als de foutmelding “Het bewerken van het register is verboden door de systeembeheerder” verschijnt, download dan het AVZ-programma. Open "Bestand" - "Systeemherstel" - vink "Register-editor ontgrendelen" aan en klik vervolgens op "Geselecteerde bewerkingen uitvoeren". De editor is weer beschikbaar.

We starten de Kaspersky-verwijderingstool en dr.web cureit en scannen het hele systeem ermee. Het enige dat overblijft is opnieuw opstarten en terugkeren BIOS-instellingen. Het virus is echter nog NIET van de computer verwijderd.

Uw computer behandelen tegen Trojan WinLock

Hiervoor hebben we nodig:
- ReCleaner register-editor
- populair antivirusprogramma Gereedschap verwijderen Kaspersky
- beroemde antivirus Dr.web cureit
- effectief antivirusprogramma Verwijder het pro
- Plstfix-hulpprogramma voor registerreparatie
- Programma voor het verwijderen van tijdelijke bestanden ATF Cleaner

1. Het is noodzakelijk om het virus in het systeem te verwijderen. Om dit te doen, start u de register-editor. Ga naar Menu - Taken - Start Register-editor. Moet vinden:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - daar zoeken we naar de Userinit-sectie - we verwijderen alles na de komma. AANDACHT! Het bestand zelf “C:\Windows\system32\userinit.exe” KAN NIET worden verwijderd.);

Kijk naar de waarde van de sleutel HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell, daar zou explorer.exe moeten staan. We zijn klaar met het register.

Selecteer nu het tabblad "Opstarten". We bekijken de opstartitems, vinken de vakjes aan en verwijderen (rechter benedenhoek) alles wat u niet hebt geïnstalleerd, waardoor alleen desktop en ctfmon.exe overblijft. De resterende svchost.exe- en other.exe-processen uit de Windows-map moeten worden verwijderd.
Selecteer Taak - Register opschonen - Alle opties gebruiken. Het programma scant het volledige register en verwijdert alles permanent.

2. Om de code zelf te vinden, hebben we de volgende hulpprogramma's nodig: Kaspersky, Dr.Web en RemoveIT. Opmerking: RemoveIT zal u vragen om de databases met viruskenmerken bij te werken. Het is noodzakelijk om een internetverbinding tot stand te brengen terwijl de update wordt uitgevoerd!
Wij scannen met deze programma's systeem schijf en verwijder alles wat ze vinden. Als u wilt, kunt u voor de zekerheid alle computerstations controleren. Het duurt veel langer, maar het is betrouwbaarder.

3. Het volgende hulpprogramma is Plstfix. Het herstelt het register na onze acties erop. Als gevolg hiervan zullen Taakbeheer en de veilige modus weer gaan werken.

4. Verwijder voor de zekerheid alle tijdelijke bestanden. Vaak zijn kopieën van het virus verborgen in deze mappen. Dit is hoe zelfs bekende antivirusprogramma's ze mogelijk niet detecteren. Het is beter om alles handmatig te verwijderen dat de werking van het systeem niet significant beïnvloedt. Installeer ATF Cleaner, markeer alles en verwijder het.

5. Start het systeem opnieuw op. Alles werkt! zelfs beter dan voorheen :).

Vaak worden gebruikers het slachtoffer van virussen die het werken in Windows ernstig verstoren. Een sprekend voorbeeld is om het bureaublad te vergrendelen met een banner. Dit gebeurt als u er niet voor hebt gezorgd dat uw computer is beveiligd. Je kunt geen acties uitvoeren, het besturingssysteem is vergrendeld en op het scherm staat zoiets als 'Je hebt de wet overtreden. Waardeer zo’n mobiel nummer op, anders ben je al je data kwijt.” In dit artikel wordt beschreven hoe u een dergelijke banner van het bureaublad van uw computer kunt verwijderen.

Begrijp alsjeblieft dat dit oplichterij is. U heeft niets overtreden; er zijn geen bepalingen in de wet met betrekking tot het blokkeren van de desktops van gebruikers. Volg in geen geval het voorbeeld van oplichters en stuur hen uw geld niet.

Hoogstwaarschijnlijk zal dit niet eens helpen - het is onwaarschijnlijk dat het ontgrendelen met een code helpt om van het virus af te komen, en de banner blijft op de computer staan.

Vaak om er vanaf te komen soortgelijke problemen, wordt aanbevolen om het besturingssysteem eenvoudigweg opnieuw te installeren. Natuurlijk verwijderen en herhalen Windows-installatie zal zeker helpen. Maar dit lange weg. Vergeet niet dat je alles nog moet installeren noodzakelijke chauffeurs en programma's.

Dit artikel bespreekt eenvoudiger en snelle manieren verwijder ransomware-banners.

Starten in de veilige modus

Als je dat wanneer vindt Windows opstarten er verschijnt een banner die alle computerfuncties blokkeert, u moet het besturingssysteem in de diagnostische modus starten. Volg hiervoor de meegeleverde instructies:

Hiermee gaat u naar de diagnose Windows-modus. Als het gelukt is en de banner staat er niet, ga dan verder met het volgende deel van de handleiding. Als er een vergrendeling is in deze modus, moet u de pc opstarten gebruik van LiveCD(hieronder beschreven).

Normaal gesproken wijzigt een bannervirus enkele vermeldingen in het register, wat leidt tot een defect Windows werkt. Jouw taak is om al deze veranderingen te vinden en ze te elimineren.

Het register bewerken

Open het dialoogvenster Uitvoeren met de toetscombinatie Win + R. Voer in het geopende venster het commando “regedit” in en druk op Enter. Je wordt naar . Volg de instructies zorgvuldig, zodat je niets mist.

Met behulp van de map aan de linkerkant van het programmavenster moeten gebruikers de volgende mappen openen:

· HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Huidige versie/Uitvoeren

Hier moet u de vermelding vinden die verantwoordelijk is voor het automatisch weergeven van uw banner wanneer het systeem opstart. Vervolgens moet het worden verwijderd. Klik met de rechtermuisknop op het item en selecteer de optie "Verwijderen" in het geopende bestand contextmenu. Voel je vrij om alles wat verdacht is te verwijderen; het heeft op geen enkele manier invloed op de werking van uw systeem. Als u iets onnodigs verwijdert, zoals Skype automatisch starten, kunt u alles terugkrijgen.

· HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

In deze map moet je een parameter vinden met de naam “Shell” en hieraan de waarde “explorer.exe” toewijzen. Zoek vervolgens het item "Userinit" en geef het een waarde "C:\Windows\system32\userinit.exe". Om vermeldingen te bewerken, dubbelklikt u er eenvoudigweg op.

· HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

Zoek ook naar de opties "Userinit" en "Shell". Schrijf hun betekenis ergens op: dit zijn de paden naar uw banner. Verwijder beide vermeldingen. Ze horen niet in deze map te staan.

Preventie

Nadat u erin bent geslaagd alle onnodige vermeldingen uit te verwijderen Windows-register, kunt u de editor sluiten en uw computer opnieuw opstarten. Het systeem zou zonder problemen moeten opstarten.

Nu moet je de “staarten” verwijderen die overblijven van het kwaadaardige script. Open Windows Verkenner(Mijn computer). Zoek de bestanden waarnaar wordt verwezen door de "onjuiste" Shell- en Userinit-parameters en verwijder ze.

Hierna is het erg belangrijk om het systeem te scannen met een antivirusprogramma. Bij voorkeur met de diepste scan die beschikbaar is in uw antivirusprogramma. Als u geen systeembeveiliging heeft, download en installeer dan onmiddellijk. U kunt bijvoorbeeld gebruiken gratis programma van Microsoft- Beveiligingsbenodigdheden. U kunt het downloaden via deze link: https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.

De handleiding beschrijft verder hoe u de banner kunt verwijderen als deze zelfs tijdens het opstarten wordt geopend.

Een live-cd maken vanuit Kaspersky

Als u de banner niet via de veilige modus kunt verwijderen, moet u een LiveCD gebruiken. Dit is een speciaal mini-besturingssysteem dat is opgenomen op een schijf of flashstation. Met zijn hulp kunt u een beschadigd register opstarten en bewerken, of er een hulpprogramma voor uitvoeren automatische eliminatie problemen.

U kunt bijvoorbeeld gebruiken gratis dienst van Kaspersky Lab. Om dit te doen, moet je creëren opstartbare USB-flashdrive of een schijf op een andere, werkende computer:

Ontgrendelen via Kaspersky Live CD

Om de effecten van een virusinfectie op te heffen, moet u het volgende doen:

Installatie schijf

Je kunt ook gebruiken installatie schijf van uw besturingssysteem om de gevolgen van een virusinfectie te elimineren. Hierop moet worden toevlucht genomen wanneer de banner onmiddellijk daarna verschijnt geluidssignaal BIOS, en je hebt niet de mogelijkheid om andere middelen te gebruiken.

Plaats de installatieschijf of het opstartbare USB-flashstation met een afbeelding van uw systeem en start de pc opnieuw op. Telefoongesprek Opstartmenu en selecteer downloaden van externe media. Druk indien nodig op een willekeurige toets op het toetsenbord. Verdere verwijdering van de gevolgen virus aanval beschreven op Windows-voorbeeld 7.

Selecteer de interfacetaal en klik op “Volgende”. Klik onderaan het scherm op de hyperlink "Systeemherstel". Er wordt een nieuw venster geopend waarin u moet selecteren "Opdrachtregel".

Voer in de geopende console de opdracht “bootrec.exe /FixMbr” in en druk op Enter. Voer daarna nog een opdracht in - "bootrec.exe /FixBoot" en druk nogmaals op Enter. Voer ook de regel "bcdboot.exe c:\windows" in (als het systeem op een ander station is geïnstalleerd, moet u dit opgeven). Start uw pc opnieuw op en het probleem is opgelost.

Hallo vrienden! In dit artikel zullen we kijken naar manieren om verwijder de banner van het bureaublad. Dit kan niet alleen gebeuren als u sites met erotische inhoud bezoekt, maar ook als u cracks of keygens gebruikt die zijn gedownload van onbekende bronnen. Probeer daarom alleen software te downloaden van websites van fabrikanten. Als je dat hebt verdacht bestand, wees niet lui en controleer het online op virussen. Dergelijke banners worden doorgaans afpersers genoemd, omdat ze geld van de gebruiker eisen. Dit kan hetzelfde zijn als het sturen van een sms naar een kort nummer of het opwaarderen van uw account in het systeem elektronische betalingen. Meestal schrijven fraudeurs op zulke banners dat de gebruiker de wet heeft overtreden, waarvoor ze een boete moeten betalen. In dit artikel zullen we u vertellen hoe u uw computer kunt deblokkeren van dergelijke banners.

Deze diensten zijn gemakkelijk te gebruiken, maar er zijn geen garanties. U kunt veel tijd besteden, maar het systeem nog steeds niet ontgrendelen. Maar je moet het zeker proberen.

Voor gebruik heeft u een apparaat (een andere computer, tablet of telefoon) met internettoegang nodig. Ga naar een van de vermelde adressen. Laten we Kaspersky als voorbeeld nemen.

In een speciaal veld moet u het telefoonnummer of de rekening invoeren waarnaar u geld wilt overmaken. Als u wordt gevraagd een sms te sturen naar kort nummer, noteer vervolgens dit nummer en, gescheiden door een dubbele punt, de tekst die moet worden verzonden. Druk daarna op Ontvang code

De zoekresultaten verschijnen hieronder. Kies uw banner en probeer de codes ertegen.

Als u uw banner niet hebt gevonden, probeer het dan op de Dr.Web- of Eset-website. Als deze methode niet heeft geholpen de banner van uw bureaublad te verwijderen, lees dan verder.

Systeemherstel gebruiken

Deze optie is goed als u deze functie hebt ingeschakeld. Als Systeemherstel is uitgeschakeld, gaat u verder met de volgende stap.

Om te verwijder de banner van het bureaublad met behulp van systeemherstel- start de computer opnieuw op en klik op opstarten F8 meerdere keren. Als er een lijst verschijnt met apparaten waarvan opstarten mogelijk is, selecteer dan uw schijf (harde schijf of SSD) en druk nogmaals op F8. Hieronder zou je een soortgelijke afbeelding moeten zien. U moet het item selecteren Systeemproblemen oplossen standaard gemarkeerd

Er wordt een venster geladen waarin u een taal en vervolgens een gebruiker moet selecteren. Vervolgens verschijnt er een venster met keuze uit verschillende herstelopties. Kies Systeemherstel. Selecteer vervolgens controlepunt herstellen en de toestand van de computer terugbrengen naar dat tijdstip. Neem eerst het dichtstbijzijnde herstelpunt; als dat niet helpt, herstel dan naar een eerder punt.

U kunt meer lezen over het gebruik van Systeemherstel.

Verwijder de banner uit de veilige modus

Door Dr.Web Cureit of analogen te controleren

Er zijn banners die niet actief zijn in de veilige modus. U moet hiervan profiteren. Ter voorbereiding op de behandeling is het noodzakelijk om gezonde computer download het Dr.Web Cureit-hulpprogramma door de volgende link in uw browser te openen.

Om een banner van uw bureaublad te verwijderen door het register op te schonen, moet u verschillende punten in het register controleren.

Ga aan de linkerkant van het venster naar het adres

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> Huidige versie -> Uitvoeren

Ga naar rechterkant en verwijder alle items behalve één (standaard) waarvoor de waarde niet is toegewezen. Klik klik met de rechtermuisknop op het punt en kies Verwijderen. Met deze actie halen wij het spandoek van de auto Windows opstarten. (Hoe te beheren Windows opstarten 7 en Windows 8 wanneer de computer in goede staat is, kunt u lezen.)

Alle bovenstaande stappen moeten ook in de sectie worden uitgevoerd

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> Huidige versie -> Uitvoeren

Er zijn nog twee plekken vrij om te controleren

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> Huidige versie -> Winlogon

Hierin controleren we de afwezigheid van punten Schelp En Gebruikersinit. Als ze er zijn, verwijder ze dan.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> Huidige versie -> Winlogon

controleer de waarden van bovenstaande punten

Shell = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (komma vereist)

Als de waarden afwijken, corrigeren we deze naar de juiste waarden.

Sluit de register-editor en controleer voor de zekerheid de computer met het Dr.Web Cureit-hulpprogramma of een analoog hulpprogramma als u dit niet hebt gecontroleerd voordat u het register bewerkte.

Na het controleren start u opnieuw op normale modus en controleer of de banner is verwijderd.

Kaspersky WindowsUnlocker gebruiken om een banner van het bureaublad te verwijderen

Met dit hulpprogramma kunt u alle besturingssystemen die op uw computer zijn geïnstalleerd, desinfecteren. Het doet automatisch wat we in de vorige paragraaf handmatig deden. Dit hulpprogramma opgenomen in Kaspersky-redding Schijf.

Kaspersky-afbeelding downloaden Reddingsschijf is te vinden op de officiële website via de link

Om u voor aan te melden USB-apparaat Het is beter om het hulpprogramma van de fabrikant te gebruiken

In het programmavenster met behulp van de knop Beoordeling geef het pad naar de Kaspersky Rescue Disk-image op. Plakken USB-opslag in de computer en het verschijnt onmiddellijk in de juiste sectie. Als dit niet gebeurt, selecteert u dit handmatig.

Aandacht! Bewaar alle belangrijke gegevens van uw USB-stick.

Druk na alle instellingen op de knop BEGIN

De afbeelding wordt naar het USB-station geschreven. Als het proces succesvol is voltooid, ziet u het volgende venster. Klik OK en sluit het Rescue2usb-programma

Nu moet je opstarten vanaf het voorbereide USB-opslag op een geïnfecteerde computer. Om dit te doen, plaatst u het USB-flashstation in de computer en start u opnieuw op. Wanneer u uw computer opstart, drukt u op F8 meerdere keren om een lijst met apparaten op te roepen waarvan het kan opstarten. Selecteer het aangesloten USB-station. (Er kunnen twee inscripties in deze lijst voorkomen die suggereren dat u vanaf USB moet opstarten. Probeer eerst de ene en dan de andere). Als u niet kunt opstarten vanaf een flashstation, moet u het opstarten vanaf een USB-station instellen in het BIOS. Hoe u dit doet, leest u.

Na alle instellingen zal het opstarten vanaf de USB-drive en ziet u het volgende venster. Elke toets moet worden ingedrukt binnen 10 seconden

Selecteer de gewenste taal met behulp van de pijlen op het toetsenbord

U moet de licentie accepteren door op knop 1 op het toetsenbord te drukken

Een modus kiezen Kaspersky-downloads Reddingsschijf. Als je geen muis hebt, kies dan voor tekst. In alle andere gevallen selecteert u de grafische modus

In de terminal typen we vensterontgrendeling en druk op Binnenkomen

Als je gekozen hebt tekstmodus en vervolgens de sleutel F10 sluit het menu dat verschijnt en typ vensterontgrendeling in de onderstaande regel bestandsbeheerder. Klik Binnenkomen

Daarvoor om de banner van het bureaublad te verwijderen druk 1

Na alle manipulaties moet je op drukken 0 - Uitgang.

Nadat u het besturingssysteem hebt ontgrendeld, moet u de Kaspersky Rescue Disk-databases bijwerken en uitvoeren volledige controle computer. Open hiervoor het hoofdmenu en selecteer Kaspersky Rescue Disk. Ga naar het tabblad Update en klik op Update uitvoeren. In dit geval moet internet op de computer zijn aangesloten

Ga naar het tabblad Objecten controleren en selecteer alle objecten in veld 2 met selectievakjes Objectcontrole uitvoeren

Wacht tot de scan is voltooid en verwijder of desinfecteer de gevonden exemplaren. kwaadaardige bestanden. Start daarna opnieuw op in de normale modus en controleer of de banner van het bureaublad is verwijderd.

Het opstartrecord herstellen

Als het virus onmiddellijk wordt geladen wanneer u de computer aanzet voordat het logo van het besturingssysteem verschijnt, heeft deze infectie de opstartrecord van uw schijf gewijzigd.

U moet inloggen op de console Windows-herstel en probeer het opstartrecord te herstellen.

Om de herstelconsole te openen, moet u tijdens het opstarten op de toets drukken F8 zoals bij het selecteren van de veilige modus. Wanneer een venster verschijnt met een keuze aan downloadopties. Het standaard geselecteerde item verschijnt helemaal bovenaan - Systeemproblemen oplossen. Selecteer dit item door erop te klikken Binnenkomen

Er verschijnt dan een venster waarin u een gebruiker kunt selecteren en een wachtwoord kunt invoeren. Selecteer een gebruiker, voer een wachtwoord in als u dat heeft en klik Volgende

Er verschijnt dan een venster met opties voor systeemherstel. Daar kunt u ervoor kiezen om de computer te herstellen vanaf een afbeelding (wat u doet door een back-up van gegevens te maken in Windows) of een systeemherstel uit te voeren (als dit is ingeschakeld. Zie punt 3 van dit artikel) en nog veel meer. Jij kiest laatste punt Commandoregel.

Je typt het in BOOTREC.EXE /FixBoot

Start vervolgens opnieuw op en controleer of de banner van het bureaublad is verwijderd.

De schijf controleren op een gezonde computer

Als u de mogelijkheid heeft om uw schijf op een andere computer te controleren, doe dat dan.

Schakel uw computer uit. Koppel de harde schijf los. Als het is uitgeschakeld, sluit u het aan op een andere computer. Opstarten. Update antivirusdatabases en controleer de aangesloten schijf op virussen. Ik vind deze optie het leukst omdat het mogelijk is. Als deze er niet is, gebruik dan de hierboven beschreven opties.

Windows opnieuw installeren

Dit laatste redmiddel. Als geen van de bovenstaande oplossingen helpt, moet u het besturingssysteem opnieuw installeren. Als je dat hebt belangrijke informatie op het bureaublad of in de map Mijn documenten, start vanaf een willekeurige map op opstartschijf(bijvoorbeeld vanaf Kaspersky Rescue Disk) en kopieer de informatie van station C naar een ander station.

Windows XP met een USB-systeemherstelschijf kan een grote hulp zijn in kritieke situaties. Ik raad ten zeerste aan om het in te schakelen en er meerdere gigabytes voor toe te wijzen in de instellingen. Als het herstel mislukt, ga dan verder met de behandeling in de veilige modus. Tenzij het virus daar natuurlijk alles blokkeert met zijn banner.
Als het niet werkt in de veilige modus, dan Kaspersky Windows-ontgrendeler V als onderdeel van Kaspersky Reddingsschijf is geweldige oplossing. Indien mogelijk kunt en moet u uw schijf controleren op de gezonde machine van uw familielid, vriend of buurman. Maak je geen zorgen, het virus springt niet naar een andere computer. Als het virus is geregistreerd in opstartinvoer en probeer het vervolgens via de herstelconsole. Als al het andere faalt (wat onwaarschijnlijk is), is het beter om het besturingssysteem opnieuw te installeren.

Video over hoe u een computer kunt ontgrendelen via een banner

Misschien wel een van de meest onaangename problemen Een probleem waar Windows-gebruikers mee te maken hebben, zijn banners. Normaal opnieuw opstarten Je kunt het probleem hier niet oplossen: na een herstart denkt de banner er niet eens aan om te verdwijnen. En het is niet zo erg als het gewoon is vervelende reclame. Het is nog erger als het gaat om afpersing, gekruid met intimidatie op grond van een artikel uit het wetboek van strafrecht dat niemand daadwerkelijk heeft overtreden. Nieuwkomers worden misleid om dit ook te doen en geld naar een onbekende portemonnee te sturen. Onwetendheid speelt een wrede grap met hen uit.

Wat moet u doen als u een van de gelukkigen bent die een banner op uw computer heeft ontvangen? Is er een oplossing voor dit probleem? Dat is er, en meer dan één. In dit artikel zullen we niet alleen kijken naar verschillende manieren om een banner van een computer te verwijderen, maar ook naar de redenen voor het verschijnen ervan, zodat je in de toekomst niet op dezelfde hark stapt. Laten we beginnen met de verwijderingsmethoden.

Volg deze instructies om een banner op deze manier te verwijderen:

Start uw computer opnieuw op.
Terwijl u het apparaat inschakelt, drukt u op de F8-knop om het selectiemenu voor de opstartmodus te openen. U moet hier tijd voor hebben voordat het besturingssysteem opstart.
Selecteer « Veilige modus met opdrachtregelondersteuning." IN dit menu De muis werkt niet, dus gebruik de pijltjestoetsen om tussen opties te bewegen en de Enter-knop om te selecteren.
Wacht tot Windows is geladen en open vervolgens het venster « Uitvoeren” door op de toetsencombinatie “Win+R” te drukken.
Typ 'regedit' » en druk op « OK » .
Open de map: "HKEY_LOCAL_MACHINE-SOFTWARE-Microsoft-Windows NT-CurrentVersion-Winlogon", zoek vervolgens de instelling genaamd "Shell" en vervang de waarde door "explorer.exe".
Start uw pc opnieuw op om de wijzigingen te bevestigen. Het is klaar.

Video - een banner van uw computer verwijderen

Methode nummer 2. Verwijdering met behulp van antivirus

Lezen gedetailleerde beoordeling de beste antivirusprogramma's in het artikel -

Deze methode is eenvoudiger dan de eerste, omdat er bijna geen actie van u voor nodig is. Het enige wat je nodig hebt is geïnstalleerd antivirusprogramma. Iedereen zal het doen: Kaspersky, Avast, Dr.Web en anderen. Laten we nu verder gaan met de instructies:

Methode nummer 3. "All-in"

De eenvoudigste manier om problemen met het besturingssysteem op te lossen, is door het opnieuw te installeren. Als u niet de mogelijkheid heeft om een antivirusprogramma te installeren en u zich niet in het register wilt verdiepen, kunt u deze eenvoudige methode gebruiken. Maar vergeet niet om twee eenvoudige regels te volgen:

Je hebt de banner dus verwijderd. Nu kan het geen kwaad om te weten wat u moet doen om uw computer in de toekomst niet met banners te bezaaien en niet keer op keer toevlucht te nemen tot systeemmanipulaties die in de bovenstaande methoden worden beschreven. Laten we eens kijken naar de redenen en manieren om ze te vermijden.

Redenen waarom een banner op een computer verschijnt

Reden #1. Flashplayer installeren

Nee, haast je niet om de Flash Player te verwijderen! Dit handig programma, waarmee je video's direct in de browser kunt bekijken, naar muziek kunt luisteren en nog veel meer leuke dingen kunt doen. Het is iets anders als kwaadaardige software, onder het mom van installatie vanaf een dubieuze site, op uw computer terechtkomt en deze verstopt met banners en andere obsceniteiten.

Sterker nog: in de meerderheid Flash-browsers Player wordt in eerste instantie geïnstalleerd en daarin herinstallatie er is geen noodzaak. U kunt eenvoudig de beschikbaarheid ervan controleren. Om dit te doen, voert u de volgende handelingen uit:

Belangrijk! Als je geen Flash-speler hebt, download deze dan van de website van de ontwikkelaar en laat in geen geval vreemde pop-upvensters dit voor je doen. Het is gratis en openbaar beschikbaar.

Reden #2. Het installeren van illegale software

Veel mensen houden van gratis geschenken. Ze zullen er de voorkeur aan geven een crack, patch, keygen, enz. te downloaden, waardoor ze een programma kunnen gebruiken zonder ervoor te betalen. Helaas ontvangt u na het activeren van dergelijke software hoogstwaarschijnlijk een banner als beloning. Daarom het meest beste optie V in dit geval– toon respect voor de ontwikkelaars en beknibbel niet op geld. Het is beter om veilig een gelicentieerd exemplaar te gebruiken software en verspil je tijd en zenuwen niet.

Reden #3. Gevaarlijke locaties

Lezen nuttige informatie En beste diensten om het artikel in te checken -

Het internet is geweldig omdat het veel mogelijkheden biedt. Met zijn hulp kunt u vrijwel alle informatie ontvangen en financiële transacties uitvoeren, of het nu gaat om het bestellen van goederen of het betalen van vliegtickets, het downloaden van games, programma's, boeken, enz. Het lijkt erop: wat is het probleem? Maar het probleem is dat het internet vol staat met een groot aantal dubieuze sites waarvan je gemakkelijk een virus kunt oppikken (wat in feite een banner is).

Om dit te voorkomen, volgt u deze eenvoudige regels:

download software alleen van de website van de ontwikkelaar. Maar wees voorzichtig: er zijn veel ‘nepsites’ die de interface van officiële sites kopiëren. Let op het paginaadres in adresbalk. Als er een extra cijfer op staat of als er een letter verkeerd is geschreven, laat deze dan onmiddellijk staan;
niet downloaden uitvoerbare bestanden(bestanden met de .exe-extensie), vooral als u een afbeelding, muziek of een ander bestand met een ander formaat moet downloaden. Het downloaden van exe-bestanden is de gemakkelijkste manier om uw besturingssysteem te ruïneren;
klik niet op dubieuze reclamebanners. Er zijn vaak gevallen waarin Windows-gebruikers XP en oudere besturingssystemen werden na zo'n Winlocker betrapt, waardoor hun toegang tot het systeem volledig werd geblokkeerd.

Volgende eenvoudige instructies en de regels die in dit artikel worden beschreven, kunt u de vervelende banner eenvoudig verwijderen en in de toekomst het risico minimaliseren dat u uw computer er opnieuw mee beloont.

Video - Hoe u een banner van uw bureaublad verwijdert

Banier- een vorm van computerfraude die relatief recent is verschenen en waarvan de populariteit voortdurend groeit. Als u het slachtoffer bent geworden van deze banner en uw computer is vergrendeld, dan vertellen we het je in dit artikel hoe u een virus van uw bureaublad verwijdert, ontgrendelt en verwijdert zonder toevlucht te nemen tot de hulp van specialisten.

Antivirussen beschermen meestal niet tegen het bannervirus.

Hoe het virus werkt

Er wordt een programma van internet naar uw computer gedownload dat de toegang tot het systeem blokkeert en u informeert dat u een wetsovertreder bent, pornografie hebt bekeken, enz. Dit wordt gedaan om druk op uw geweten uit te oefenen en u te dwingen de aanvaller een bepaald bedrag te sturen, waarna hij u zogenaamd een ontgrendelingscode zal sturen.
Eerste versies dit virus ze hadden inderdaad een ontgrendelingscode, maar het virus ging niet volledig uit en na een week of twee maakte het zichzelf opnieuw bekend en eiste dat het geld opnieuw zou worden verzonden. Vaak helpen geen codes en blokkeert de ransomware-banner uw systeem grondig en langdurig.
"Akhtung, wat moet ik doen?, help" - het belangrijkste is dat je niet in paniek raakt:
1. Ren in geen geval om geld te storten op de rekening aangegeven in de banner.
2. Stuur geen sms naar de opgegeven nummers.
3. Vertrouw er niet op dat uw computer zal worden geformatteerd.
4. Bij een infectie met een virus hoeft u het besturingssysteem niet opnieuw te installeren, wat ze u ook vertellen.
Anders is uw portemonnee leeg, maar blijft het probleem bestaan. Hoofdtaak oplichters - om de gebruiker te intimideren om winst te maken. Ik ben er zeker van dat velen al door dit aas zijn betrapt.

1. De beste manier om een virus te verwijderen is door het register te bewerken

Wees niet bang)), het is heel eenvoudig en kost niet veel tijd. Als u dit niet wilt doen, bel ons dan en wij zullen alles voor u doen (8-918-474-111-5). Laten we alles in orde doen. Om toegang te krijgen tot het register, moet u de computer opstarten in de opdrachtregelmodus. Om dit te doen, drukt u op de F8-toets wanneer u de computer aanzet en selecteert u Veilige modus met opdrachtregelondersteuning in het opstartmenu dat verschijnt.

We wachten tot de opdrachtregel is geladen, voeren regedit.exe erin in en drukken op Enter. De register-editor is geopend - hier heeft ons virus zich gevestigd, of beter gezegd, zichzelf geregistreerd. Laten we het controleren mogelijke plaatsen het virus vinden en het roken.”
1. HKEY_CURRENT_USER /Software /Microsoft /Windows /CurrentVersion /Uitvoeren

hier zien we een lijst met opstartprogramma's (gelanceerd samen met besturingssysteem), evenals hun locatie op uw pc (zodat u ze vervolgens van de schijf kunt verwijderen). Alle verdachte programma's moeten worden verwijderd (klik met de rechtermuisknop en verwijder) en onthoud het pad ernaartoe (bijvoorbeeld: grg54545.exe, bh.exe langs het pad C:/Documents and Settings/; C:/Windows/System, enz. .)
2.HKEY_LOCAL_MACHINE /Software /Microsoft /Windows /CurrentVersion /Uitvoeren- we herhalen het bovenstaande.
3. HKEY_CURRENT_USER /Software /Microsoft /Windows NT/ Huidige versie /Winlogon—

Er mogen hier geen Shell- en Userinit-parameters zijn. Als u ze vindt, kunt u ze gerust verwijderen.
4. HKEY_LOCAL_MACHINE /Software /Microsoft /WindowsNT /CurrentVersion /Winlogon- integendeel, ze moeten aanwezig zijn en overeenkomen met deze waarden
Userinit - C:Windowssysteem32userinit.exe
Shell - explorer.exe

Als dit niet het geval is, corrigeer dit dan handmatig. Is alles opgelost? Sluit nu de register-editor en voer in opdrachtregel Explorer.exe en druk op Enter om het bureaublad te starten. We verwijderen de bestanden waarvan we de paden hebben onthouden en starten opnieuw op. Voila! Alles zou moeten werken.