Как удалить баннер с рабочего стола с помощью HitmanPro Kickstart

Как удалить винлокер с помощью HitmanPro.Kickstart

Программа HitmanPro Kickstart создана для обнаружения и нейтрализации винлокеров, баннеров и прочего вредоносного ПО. Для борьбы с программами-вымогателями вам понадобится создать оптический диск или USB-флешку, затем загрузиться с этого носителя и запустить программу.

Создание загрузочного носителя

Если операционная система не работоспособна, используйте не заражённый компьютер для подготовки носителя.

Перейдите на официальный сайт компании SurfRight:

Далее, выбирайте сами, что вам удобнее использовать — CD или USB.

Вариант А. Как создать CDDVD диск с Kickstart

Создать загрузочный оптический диск очень просто:

1. Скачайте образ в формате ISO.

Он доступен в формате архива rar и самораспаковывающегося архива. Внутри один и тот же образ в формате ISO. Нажмите на одну из ссылок в области Sidekick CD/DVD:

2. Разархивируйте образ в любую удобную папку.

3. Прожгите его на диск.

Вариант Б. Как создать загрузочную флешку с Kickstart

Для создания USB-носителя выполните такие действия:

1. Скачайте программу HitmanPro соответствующую разрядности проблемной операционной системы:

2. Запустите скачанный файл.

3. Нажмите на иконку с человечком:

Теперь сделайте, как написано на экране:

  • вставьте флешку (данные с неё будут удалены);
  • выберите нужную флешку в окне HitmanPro;
  • нажмите Установить Kickstart:

После нажатия на кнопку Установить Kickstart начнётся форматирование флешки и запись утилиты. Подождите, пока не увидите надпись Перезагрузите компьютер с USB flash drive:

Как удалить баннер или winlocker с помощью Kickstart

Перезагрузите компьютер с подключённой флешкой, которую вы создали (или же со вставленным CDDVD).

Вызовите Boot-меню, нажав нужную клавишу:

Выберите USB-HDD для загрузки с flash или CDROM, если вы используете оптический диск:

В меню выберите пункт 1 Bypass Master Boot Record [default], если у вас Windows 7, 8.1 или 10.

Если с помощью этого пункта загрузиться не получится, попробуйте выбрать пункт 2.

Если у вас Windows XP, выберите пункт 3 Legacy Boot.

После этого запустите вашу копию Windows, войдите в учётную запись и подождите, пока поверх экрана не появится окно HitmanPro.Kickstart.

Нажмите Дальше.

Выберите пункт Нет, я собираюсь сканировать систему только один раз.

Снова нажмите Дальше:

Нажмите Активация бесплатной лицензии:

Подождите, пока утилита выполнит поиск вредоносного ПО и удалит его.

Как удалить баннер (рекламу) с рабочего стола.

Перезагрузка компьютера для удаления баннера не поможет, а при вводе проблемы в поисковую систему даются очень необычные и крайне неэффективные советы, которые вряд ли смогут вам помочь. Эта статья как раз и предназначена для того, чтобы помочь обычным пользователям уберечься от такой «заразы», как вирус, баннер или реклама.

Главное, не попадитесь на уловку мошенников и не отправляйте ни в коем случае смс на указанный ними номер – это все равно не поможет вам.

1-й способ избавиться от рекламного баннера:
Сначала требуется перезагрузить ваш компьютер и зайти в безопасный режим (safe mode). Для того, чтобы туда зайти, в момент начала загрузки вашей операционной системе требуется несколько раз нажать клавишу F8. Если вы не знаете, когда именно начинает загружаться операционная система, то нажимайте F8 с начала включения компьютера. В конечном итоге перед вами должно появиться такое меню:

Читайте также:
Как удалить Search Protect с компьютера

Выбираем из него самый верхний пункт: Safe Mode или Безопасный режим. После этого вам потребуется недолго (а, может, и долго, по-разному бывает) подождать. Если вы давно используете одну и ту же операционную систему, то однозначно ждать придется долго. Так что, наберитесь терпения и ждите загрузки.

Как только безопасный режим работы с операционной системой загружен, вам может быть задан вопрос о продолжении работы, отвечаем Yes.

После этого произойдет собственно вход в безопасный режим. После успешного входа смело включайте ваш антивирус (касперский, dr web, nod) и делайте полную проверку всех жестких дисков. Вам повезло, если вирус нашелся, в таком случае антивирус его удалит автоматически. После удаления вируса перезагружаем компьютер, и если это был тот самый злополучный вирус, распространяющий рекламу, – рекламный баннер с рабочего стола исчезает. Таким образом, баннер удалён!

Также, бывают случаи, когда на компьютере нет предустановленного антивируса или чего-то такого, что могло бы найти наш злополучный вирус, который мешает нормально работать за ПК. В таком случае также есть выход. Для начала, следует попасть в запуск команд. Для этого зайдите в Пуск -> Выполнить (для Windows 7 команды можно вводить команду в строчку поиска в том же пуске). В строчке ввода команд (командная строка) вводим слово regedit. После ввода должно возникнуть такое окно, которое называется реестр:

После этого заходим в HKEY_CURRENT_USER -> Sofware -> Microsoft -> Windows -> CurrentVersion -> Run и наблюдаем такое окно:

Если вы найдете строку с цифрами (не обязательно такими же, как на скрине, они могут быть какими угодно в хаотическом порядке) – это означает, что вы нашли тот самый вирус, который отвечает за баннер и рекламу на вашем рабочем столе. После удачного поиска выделяем этот объект и нажимаем кнопку Delete на клавиатуре, но будьте внимательны – удалить требуется только этот объект, не удалите по ошибке папку Run.

То есть, удаляем только объекты неизвестного нам происхождения. После удаления объекта в интерфейсе окна, пройдите по пути расположения файла (который указан в поле Data) и удалите сам файл с вирусом. Такие действия практически всегда помогают избавиться от баннера и рекламы на рабочем столе, в конечном итоге удалив вирус. Баннер исчезает, нормальный рабочий стол возобновляется.

2-й вариант как убрать порно баннер:
Бывает такое, что безопасный режим (safe mode) не работает, что делать тогда, как убрать баннер с рабочего стола (экрана)?

В таком случае процесс удаления баннера немного сложнее, чем в предыдущем случае. Сначала требуется перезагрузить компьютер. В момент загрузки рабочего стола при включении компьютера быстро нажимаем ctrl + alt + delete, таким образом, запуская диспетчер задач Windows. Как только он запуститься, зайдите во вкладку процессы и быстро удалите процесс explorer. Есть шанс, что при таких действиях, особенно, если это будет сделано быстро, вирус не успеет запустить свою заставку. Если вам удалось таким образом остановить запуск баннера и рекламной картинки, тогда нажимайте в диспетчере задач «Новая задача» -> regedit, после чего проделайте действия, указанные в первом случае.

Читайте также:
Антивирус Bitdefender Internet Security 2021 бесплатно на 6 месяцев

3-й способ как убрать баннер вымогатель:
Ситуация аналогичная: безопасный режим (safe mode) не хочет запускаться. В таком случае для удаления баннера с рабочего стола потребуется еще один компьютер и флешка. На флешку копируется программа по поиску и удалению вирусов без предварительной установки. Вставляем флешку с утилитой в компьютер, перезагружаем ПК, пока все процессы не загрузились, требуется быстро зайти на флешку и запустить утилиту. Если запуск успешно начался, то, можно сказать, радуемся и ожидаем, пока вирус не будет найден и удален.

4-й вариант как убрать смс баннер:
Если ситуация аналогичная, то есть не запускается безопасный режим, но предыдущие способы каким-то образом не сработали, все равно есть выход и удалить рекламу (баннер) возможно. Понадобится еще один компьютер для того, чтобы подключится удаленным методом к зараженному ПК. Соединяем два компьютера сетевым кабелем, подключаемся со второго компьютера к сети. После этого по протоколу rdp (mstsc) пробуем подключиться к нужному нам зараженному ПК, вводя при этом логин и пароль пользователя ПК. Затем заходим на него и ищем в процессах пользователей зараженного ПК подозрительный (неизвестный) процесс, удаляем его. Его мы узнаем по тем же непонятным цифрам в имени. После проделанных действий отсоединяемся и пробуем перезагрузить зараженный компьютер. Должно помочь.

5-й способ удаления баннера с рабочего стола:
Можно попробовать отсоединить жесткий диск, вставить его в другой ПК, проверить там на вирусы и, если вирус найдется и удалится, считать, что удалить баннер нам удалось легким путем. Если вирус найти не получается, то переходим в C:Documents and Settings(Имя учётной записи) папку с непонятными циферками, после чего удаляем все файлы в ней. Такие действия также должны помочь и рекламный баннер (реклама) исчезнет.

6-й случай снятия баннера:
Если все предыдущие способы безрезультатны, попробуйте на каком-то компьютере с интернетом поискать в сети пароли на этот вирус на сайтах, которые занимаются разработкой антивирусов. Лекарства на такие случаи у них часто имеются в наличии. Конкретные сайты и фирмы-производителей антивирусов не указываю в целях избежать рекламы.

7-й вариант по удалению рекламного баннера:
Если лекарство в сети не нашлось, попробуйте переустановить операционную систему Windows без форматирования и удаления всех данных. Ваши личные файлы при этом останутся нетронутыми, а рабочий стол может стать нормальным, баннер удалится вместе с переустановленными системными файлами.

8-й метод как удалить баннер-блокер вымогатель:
Если все предыдущие варианты не дали никаких результатов, для удаления баннера на рабочем столе сгодиться только последний способ – установка новой операционной системы с форматированием жесткого диска. Это уже 100% даст результат, чтобы удалить рекламу с вашего ПК.

Внимание!
После того, как вам удастся удалить рекламный вирус, все равно проверьте весь компьютер на наличие других вирусов. Ведь если к вам попал один вирус, то не исключено, что есть еще и другие. После этого проверьте файл hosts на наличие подозрительных строк.

Читайте также:
Лучший антивирус 2021

Важный признак того, что у вас остались следы баннера на компьютере, это странное сообщение вконтакте –
“В данный момент ведутся технические работы. Простите за неудобства. (vkontakte.ru технические работы).”

Такое сообщение появляется из-за изменений в файле hosts. Файл находится по адресу C:WindowsSystem32driversetc (смотря еще, у кого какой диск). В этой папке находим hosts и открываем его через блокнот, проверяем, удаляем лишние строки. Если вы заметили символ #, то знайте, что он означает комментарий и говорит нам то, что строка с этим символом никак не воспринимается системой.

Если вы наблюдаете только одну строку:
«127.0.0.1 localhost» – это означает, что все хорошо. Но необходимо скопировать файл hosts и просмотреть его содержимое через блокнот еще раз. Если вы заметите какие-то отличия и имена известных вам сайтов, например, vkontakte.ru – следовательно, у вас вирус.

В таком случае необходимо удалить файл hosts. Ваша операционная система Windows автоматически сама его создаст и восстановит. После удаления файла hosts необходимо посмотреть, не заработал ли сайт вконтакте (или другой сайт, который был там указан). Если заработал, то в обязательном порядке поменяйте пароль и перепроверьте систему на вирусы, возможно даже, другим антивирусом.

Файл hosts позволяет Windows находить ip адрес сайта без запроса в интернет, таким образом, можно просто указать любой ip адрес для абсолютно любого сайта. Так, зачастую, мошенники и действуют.

Как убрать баннер с помощью доктор веб

Надеюсь эта статья помогла вам в удаление рекламного баннера с рабочего стола. Не попадайтесь на уловки мошенников!

Как удалить баннер с рабочего стола с помощью HitmanPro Kickstart

#1 Вася Никитишин

  • Опытный пользователь
  • 540 сообщений
  • Сегодня наткнулся на программу (или даже несколько программ) под общим названием HitmanPro, которые предназначены для борьбы с вредоносным ПО, вирусами, Adware и Malware. Несмотря на то, что я раньше об этой программе не слышал, она, судя по всему, достаточно популярна и, насколько я могу судить, эффективна. В этой статье рассмотрим удаление баннера Windows заблокирован с помощью Hitmanpro Kickstart.

    Создание загрузочного накопителя Hitmanpro Kickstart

    Первое, что потребуется — воспользоваться компьютером, который работает (придется поискать), зайти на официальный сайт HitmanPro http://www.surfright.nl/en/kickstart и загрузить:

    • Программу HitmanPro, если вы собираетесь сделать загрузочную флешку для удаления баннера
    • ISO образ с HitmanPro KickStart, если нужно записать загрузочный диск.

    С образом ISO все просто: просто запишите его на диск.

    Если же требуется записать загрузочную флешку для удаления вируса (винлокера), то запустите загруженный HitmanPro и нажмите на кнопку с изображением человечка в полете.

    С учетом того, что интерфейс программы на русском языке, дальше все просто: подключите флешку, нажмите «Загрузить» (компоненты загружаются из Интернета) и дождитесь, когда USB накопитель будет готов.

    Удаление баннера с использованием созданного загрузочного накопителя

    После того, как диск или флешка готовы, возвращаемся к заблокированному компьютеру. В BIOS необходимо поставить загрузку с флешки или диска. Сразу после загрузки вы увидите следующее меню:

    Читайте также:
    Обзор Bitdefender Internet Security 2021 — одного из лучших антивирусов

    Для Windows 7 рекомендуется выбрать первый пункт — Bypass Master Boot Record (MBR), введите 1 и нажмите Enter. Если не сработает — тогда переходим ко второму варианту. Чтобы удалить баннер в Windows XP используйте третий вариант. Обратите внимание, если после выбора появляется меню, в котором вам предлагается запустить восстановление системы или использовать обычную загрузку Windows, следует выбрать обычную загрузку.

    После этого продолжится загрузка компьютера, Windows (при необходимости, если у вас стоит выбор пользователя, выберите его), откроется баннер, на котором будет написано, что Windows заблокирован и требуется отправить деньги на какой-то номер, а поверх него запустится наша утилита — HitmanPro.

    В главном окне нажмите кнопку «Далее» (Next), а в следующем — отметьте пункт «Я собираюсь сканировать систему только один раз» (и снимите галочку с подписки». Нажмите «Дальше».

    Начнется сканирование системы, по завершении вы увидите список угроз, включая баннер, которые были обнаружены на компьютере.

    Нажмите «Дальше» и выберите «Активировать бесплатную лицензию» (она действительна в течение 30 дней, для дальнейшего использования нужно приобретать ключ Hitmanpro). После успешной активации, программа удалит баннер и все, что вам останется сделать — перезагрузить компьютер. Не забудьте при этом убрать загрузку с флешки или загрузочного диска.

    Как убрать баннер с компьютера

    Пожалуй, одной из самых неприятных проблем, с которой приходится сталкиваться пользователям Windows, являются баннеры. Обычной перезагрузкой здесь вопрос не решишь – после перезагрузки баннер и не думает пропадать. И полбеды, если это обычная назойливая реклама. Хуже, когда это вымогательство, приправленное запугиванием статьёй уголовного кодекса, которую никто на самом деле не нарушал. Новички ведутся и на такое, отправляя деньги на неизвестный кошелёк. Неосведомлённость играет с ними злую шутку.

    Что делать, если вы стали одним из счастливчиков, подцепивших баннер на свой компьютер? Есть ли решение этой проблемы? Есть, и не одно. В данной статье мы рассмотрим не только несколько способов удаления баннера с компьютера, но и разберёмся с причинами его появления, чтобы вы впредь не наступали на одни и те же грабли. Начнём со способов удаления.

    Способ №1. Редактор реестра

    Чтобы удалить баннер данным способом, следуйте дальнейшим инструкциям:

    1. Перезагрузите компьютер.
    2. Во время его включения нажмите кнопку F8, чтобы открыть меню выбора режима запуска. Необходимо успеть сделать это прежде, чем операционная система загрузится.
    3. Выберите «Безопасный режим с поддержкой командной строки». В данном меню мышь не работает, поэтому пользуйтесь стрелочками для перемещения между вариантами и кнопкой «Enter» для выбора.

    Видео — удаляем баннер с компьютера

    Способ №2. Удаление с помощью антивируса

    Этот способ проще, чем первый, так как не требует от вас почти никаких действий. Вам нужен всего лишь установленный антивирус. Подойдёт любой: Касперский, Avast, Dr.Web и прочие. Теперь перейдём к инструкции:

    1. Запустите вашу антивирусную программу, дважды щёлкнув левой кнопкой мыши по её ярлыку на рабочем столе или значку на панели задач.
    2. Зайдите в меню «Сканирование».

    Способ №3. «Ва-банк»

    Самый простой способ решения проблем, связанных с ОС – это её переустановка. Если у вас нет возможности установить антивирус и нет желания копаться в реестре, то вы можете прибегнуть к такому незамысловатому методу. Но не забывайте придерживаться двух простых правил:

    • переместите важные файлы на не системный диск, чтобы избежать их удаления при форматировании. А ещё лучше – на съёмный носитель, вроде флешки или диска, чтобы потом переместить их на компьютер;
    • устанавливайте лицензионную версию ОС, а не стороннюю сборку.

    Итак, баннер вы удалили. Теперь вам не помешает знать что нужно делать, чтобы не засорять баннерами свой компьютер в будущем и раз за разом не прибегать к системным манипуляциям, описанным в способах выше. Давайте разберёмся с причинами и способами избежать их.

    Причины появления баннера на компьютере

    Причина №1. Установка «Flash Player»

    Нет, не спешите удалять флеш-плеер! Это полезная программа, с помощью которой можно смотреть видео прямо в браузере, слушать музыку и делать много других приятных вещей. Другое дело, когда под видом его установки с сомнительного сайта на ваш компьютер попадает вредоносный софт, засоряющий его баннерами и прочими непотребствами.

    На самом деле в большинстве браузеров Flash Player установлен изначально, и в его повторной установке нет никакой необходимости. Вы можете легко проверить его наличие. Для этого проделайте следующие операции:

      Откройте меню «Пуск».

    Важно! Если же флеш-плеер у вас отсутствует, то скачивайте его с сайта разработчика, ни в коем случае не позволяйте делать это за вас странным всплывающим окнам. Он бесплатный и находится в свободном доступе.

    Причина №2. Установка пиратского софта

    Очень много людей любят халяву. Они предпочтут скачать кряк, патч, кейген и прочее, что поможет им пользоваться какой-нибудь программой в обход оплаты. К сожалению, после активации подобного софта вы с большой вероятностью получите в награду баннер. Поэтому самый лучший вариант в данном случае – проявить уважение к разработчикам и не поскупиться на средства. Лучше спокойно пользоваться лицензионным программным обеспечением и не тратить своё время и нервы.

    Причина №3. Опасные сайты

    Читайте полезную информацию и лучшие сервисы для проверки в статье — «Как проверить сайт на надёжность».

    Интернет прекрасен тем, что предоставляет массу возможностей. С его помощью вы можете получать почти любую информацию, проводить финансовые операции, будь то заказ товаров или оплата авиабилетов, скачивать игры, программы, книги и т.д. Казалось бы, в чём проблема? А проблема в том, что интернет пестрит огромным множеством сомнительных сайтов, с которых подцепить вирус (коим, по сути, и является баннер) проще простого.

    Чтобы избежать этого, придерживайтесь простых правил:

    • скачивайте софт только с сайта разработчика. Но будьте внимательны – есть много «сайтов-подделок», которые копируют интерфейс официальных сайтов. Обращайте внимание на адрес страницы в адресной строке. Если в нём есть лишняя цифра или неправильно написана буква – незамедлительно покиньте его;
    • не скачивайте исполняемые файлы (файлы с расширением .exe), особенно если вам нужно скачать картинку, музыку или любой другой файл иного формата. Скачивание экзешников – самый простой способ угробить вашу ОС;
    • не кликайте по сомнительным рекламным баннерам. Нередки случаи, когда пользователи Windows XP и более старых ОС ловили после такого Winlocker, полностью блокирующий им доступ к системе.

    Следуя простым инструкциям и правилам, описанным в данной статье, вы без проблем удалите назойливый баннер и в будущем минимизируете риск наградить им свой компьютер снова.

    Видео — Как удалить баннер с рабочего стола

    Понравилась статья?
    Сохраните, чтобы не потерять!

    Как удалить баннер

    1. 1 Виды баннеров смс вымогателей
    2. 2 Удаление баннера в безопасном режиме с помощью правки реестра
    3. 3 Вышеописанный способ удалить баннер — видео инструкция
    4. 4 Безопасный режим тоже заблокирован
    5. 5 Как удалить баннер в загрузочной области жесткого диска
      1. 5.1 Удаление загрузочного баннера в Windows XP
      2. 5.2 Восстановление загрузочной записи в Windows 7
    6. 6 Еще способы удаления баннера

    Пожалуй, одна из самых популярных проблем, с которой пользователи в ремонт компьютеров — удалить баннер с рабочего стола. Так называемый баннер представляет собой в большинстве случаев окно, появляющаяся до (вместо) загрузки рабочего стола Windows XP или Windows 7 и сообщающий о том, что Ваш компьютер заблокирован и для получения кода разблокировки необходимо перевести 500, 1000 рублей или другую сумму на определенный номер телефона или электронный кошелек. Практически всегда удалить баннер можно самостоятельно, о чем мы сейчас и поговорим.

    Пожалуйста, не пишите в комментариях: «Какой код для номера 89xxxxx». Все сервисы, подсказывающие коды разблокировки по номерам общеизвестны и речь в статье не об этом. Учитывайте, что в большинстве случаев никаких кодов просто нет: человек, который делал эту вредоносную программу заинтересован только в получении Ваших денег, а предусмотреть код разблокировки в баннере и способ его передачи Вам — это лишняя и не нужная для него работа.

    Сайт, где представлены коды разблокировки имеются в другой статье, про то, как убрать баннер.

    Виды баннеров смс вымогателей

    Классификацию видов я, в общем-то, придумал сам, чтобы Вам было легче ориентироваться в этой инструкции, т.к. она состоит из нескольких способов их удаления и разблокировки компьютера, начиная от самого простого и работающего в большинстве случаев, заканчивая более сложными, которые, тем не менее, иногда требуются. В среднем, так называемые баннеры выглядят следующим образом:

    Итак, моя классификация баннеров вымогателей:

    • Простые — достаточно убрать некоторые ключи реестра в безопасном режиме
    • Чуть более сложные — работают и в безопасном режиме. Лечатся также с помощью правки реестра, однако потребуется LiveCD
    • Вносящие изменения в MBR жесткого диска (рассмотрено в последней части инструкции) — появляются сразу после экрана диагностики BIOS до начала загрузки Windows. Удаляются путем восстановления MBR (загрузочной области жесткого диска)

    Удаление баннера в безопасном режиме с помощью правки реестра

    Этот способ работает в подавляющем количестве случаев. Скорее всего, сработает именно он. Итак, нам потребуется загрузиться в безопасном режиме с поддержкой командной строки. Для этого сразу после включения компьютера Вам потребуется неистово нажимать клавишу F8 на клавиатуре, пока не появится меню выбора вариантов загрузки как на картинке ниже.

    В некоторых случаях BIOS компьютера может среагировать на клавишу F8, выдав собственное меню. В данном случае, нажмите Esc, закрыв его, и снова нажимайте F8.

    Вам следует выбрать «Безопасный режим с поддержкой командной строки» и дождаться завершения загрузки, после чего перед Вам будет окно командной строки. Если в Вашем Windows имеется несколько учетных записей пользователей (например, Администратор и Маша), то при загрузке выберите того пользователя, который поймал баннер.

    В командной строке введите regedit и нажмите Enter. Откроется редактор реестра. В левой части редактора реестра Вы увидите древовидную структуру разделов, а при выборе определенного раздела в правой части будут отображаться имена параметров и их значения. Мы будем искать те параметры, значения которых изменил т.н. вирус, вызывающий появление баннера. Они всегда записываются в одни и те же разделы. Итак, вот список параметров, значения которых необходимо проверить и исправить, если они отличаются от приведенных ниже:

    Раздел:HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/WinlogonВ этом разделе должны отсутствовать параметры с именем Shell, Userinit. Если они имеются, удаляем. Также стоит запомнить, на какие файлы эти параметры указывают — это и есть баннер.Раздел:HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/WinlogonВ этом разделе нужно убедиться, что значение параметра Shell — explorer.exe, а параметра Userinit — C:Windowssystem32userinit.exe, (именно так, с запятой на конце)

    Помимо этого, следует заглянуть в разделы:

    и тот же раздел в HKEY_CURRENT_USER. В этом разделе прописываются программы, автоматически запускающиеся при старте операционной системы. Если видите какой-то необычный файл, не имеющий отношения к тем программам, которые действительно автоматически запускаются и находящийся по странному адресу — смело удаляйте параметр.

    После этого выйдете из редактора реестра и перезагрузите компьютер. Если все было сделано правильно, то с большой вероятностью после перезагрузки Windows будет разблокирован. Не забудьте удалить вредоносные файлы и на всякий случай просканировать жесткий диск на наличие вирусов.

    Вышеописанный способ удалить баннер — видео инструкция

    Записал видео, в котором показан описанный выше способ удаления баннера с помощью безопасного режима и редактора реестра, возможно, кому-то так будет более удобно воспринимать информацию.

    Безопасный режим тоже заблокирован

    В этом случае Вам придется воспользоваться каким-либо LiveCD. Один из вариантов — Kaspersky Rescue или DrWeb CureIt. Однако они не всегда помогают. Моя рекомендация — иметь загрузочный диск или флешку с такими наборами программ на все случаи жизни, как Hiren’s Boot CD, RBCD и другими. Помимо прочего, на этих дисках имеется такая вещь, как Registry Editor PE — редактор реестра, позволяющий редактировать реестр, загрузившись в Windows PE. В остальном все производится также, как было описано раньше.

    Есть и другие утилиты для редактирования реестра без загрузки операционной системы, например Registry Viewer/Editor, также имеющийся на Hiren’s Boot CD.

    Как удалить баннер в загрузочной области жесткого диска

    Последний и самый неприятный вариант — баннер (хотя это сложно так назвать, скорее — экран), который появляется еще до начала загрузки Windows, а сразу после экрана BIOS. Удалить его можно путем восстановление загрузочной записи жесткого диска MBR. Это также можно осуществить с помощью LiveCD, таких как Hiren’s Boot CD, однако для этого нужно иметь кое-какой опыт работы по восстановлению разделов жесткого диска и понимание производимых операций. Есть способ несколько проще. Все, что Вам потребуется — это компакт-диск с установкой Вашей операционной системы. Т.е. если у Вас Windows XP, то потребуется диск с Win XP, если Windows 7 — то диск с Windows 7 (хотя тут подойдет и установочный диск Windows 8).

    Удаление загрузочного баннера в Windows XP

    Загрузитесь с установочного компакт-диска Windows XP и когда Вам будет предложено запустить консоль восстановления Windows (не автоматическое восстановление по F2, а именно консоль, запускается клавишей R), запустите ее, выберите копию Windows, и введите две команды: fixboot и fixmbr (сначала первую, потом вторую), подтвердите их выполнение (ввести латинский символ y и нажать Enter). После этого перезагрузите компьютер (уже не с компакт-диска).

    Восстановление загрузочной записи в Windows 7

    Производится почти аналогичным образом: вставьте загрузочный диск Windows 7, загрузитесь с него. Сначала Вам будет предложено выбрать язык, а на следующем экране слева внизу будет пункт «Восстановление системы», его и следует выбрать. Затем будет предложено выбрать один из нескольких вариантов восстановления. Запустите командную строку. И по порядку выполните следующие две команды: bootrec.exe /FixMbr и bootrec.exe /FixBoot. После перезагрузки компьютера (уже с жесткого диска), баннер должен исчезнуть. Если баннер продолжает появляться, то снова запустите командую строку с диска Windows 7 и введите команду bcdboot.exe c:windows, в которой c:windows — путь к папке, в которой у Вас установлена Windows. Это восстановит правильную загрузку операционной системы.

    Еще способы удаления баннера

    Лично я предпочитаю удалять баннеры вручную: на мой взгляд, так быстрее и я точно знаю, что сработает. Однако, практически у всех производителей антивирусов на сайте можно скачать образ компакт-диска, загрузившись с которого пользователь также может убрать баннер с компьютера. По моему опыту, эти диски работают не всегда, тем не менее, если Вам лень разбираться в редакторах реестра и прочих подобных штуках, подобный диск восстановления может оказаться очень кстати.

    Кроме этого на сайтах антивирусов присутствуют и формы, в которые можно ввести номер телефона, на который у Вас требуют отправить деньги и, если в базе данных есть коды блокировки для этого номера, они Вам бесплатно будут сообщены. Остерегайтесь сайтов, где за то же самое у Вас просят оплату: скорее всего, код который Вы там получите работать не будет.

    Убираем баннер-вымогатель с рабочего стола

    Если, однажды включив свой компьютер, вы увидели на своем экране окно с требованием перечислить некоторую сумму, значит у вас завелся баннер-вымогатель.

    В дополнение к этому обязательно окажется, что баннер полностью или частично заблокировал доступ пользователя к данным или ограничил возможность работы, но самое главное — он требует выкуп за снятие внесенных ограничений.

    Что такое — баннер-вымогатель, порно-баннер?

    Баннер-вымогатель (или порно-баннер вымогатель) — это вирус, троян. Такой троян можно легко подцепить в Интернете. Выглядеть это может так:

    Для этого совсем не обязательно посещать сайты с сомнительной репутацией. Порой в результате самого невинного поиска на вашем рабочем столе внезапно появляется такой вирус, троян, и обещает удалиться только если пользователи вышлют платное SMS на короткий номер.

    Мошенники заверяют, что взамен моментально вышлют код разблокировки баннера. Однако не стоит верить их обещаниям.

    А еще это может быть такое окно:

    Здесь уже немного другой развод — якобы Internet Security на вашем компьютере обнаружил вредоносное ПО, и вам только-то и нужно, что зарегистрировать вашу версию антивируса.

    Есть еще одна, более мягкая схема работы. Баннер просит ввести номер мобильного телефона и в результате вы становитесь подписаны на платные услуги.

    Как удалить баннер-вымогатель.

    В этом случае нужно зайти на сайт разработчика антивирусного программного обеспечения Лаборатория Касперского и воспользоваться формой Deblocker для получения ключа разблокировки.

    Некоторые троянские программы могут блокировать доступ в Интернет, к сайтам Лаборатории Касперского, к сервису Deblocker. В этом случае для доступа к сервису Deblocker следует воспользоваться вторым компьютером или мобильным телефоном с доступом в Интернет.

    Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того, как порно-баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.

    Внимание! Некоторые варианты вируса проявляются одинаково, так что, если указанный код разблокировки не подошел, попробуйте поискать похожие изображения.

    Как загрузить Windows в Безопасном режиме:

    1. Перезагрузите компьютер.

    2. Выполните одно из следующих действий:

    — Если установлена одна операционная система, во время перезагрузки компьютера нажмите и удерживайте клавишу F8. Клавишу F8 необходимо нажать до того, как появится логотип Windows. Если появилась эмблема Windows, дождитесь появления приглашения Windows для входа в систему, затем завершите работу и перезагрузите компьютер.

    — Если на компьютере установлено несколько операционных систем, при помощи клавиш со стрелками выберите операционную систему, которую необходимо запустить в безопасном режиме, и затем нажмите клавишу F8.

    3. С помощью клавиш со стрелками выберите на экране Дополнительные варианты загрузки необходимый вариант безопасного режима и нажмите клавишу ВВОД.

    4. Войдите в систему под учетной записью пользователя с правами администратора.

    Когда компьютер находится в безопасном режиме, по углам экрана отображается надпись Безопасный режим. Чтобы выйти из безопасного режима, перезагрузите компьютер и позвольте операционной системе запуститься в обычном режиме.

    Если баннер появился до загрузки рабочего стола, то запустить редактор реестра можно таким способом:

    1. Нажмите Ctrl+Shift+Esc и держите, пока не откроется диспетчер задач.

    2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач Cнять задачу.

    3. В диспетчере задач нажмите Новая задача и введите regedit

    Как удалить HitmanPro?

    Если вы решили удалить HitmanPro, то это дело ваше. Но учтите, что без него вашему компьютеру будет не очень хорошо, это я в том плане что он будет подвержен рекламным вирусам, а знаете их огого сколько, поэтому надеюсь что вы удаляете HitmanPro не просто так, а чтобы заменить его на альтернативную утилиту.

    О том, что такое HitmanPro я писал в этой статье, о том какие есть функции ну и подобное. Так что надеюсь вы точно уверены в том, что хотите удалить? Ну ладно, не буду доставать вас этим вопросом.

    В этой статье я также покажу более продвинутый способ установки и удаления программ, вы сможете не только инсталлировать программы, но и удалять весь мусор от них!

    Итак, удалить его можно стандартным способом, через Панель управления. Зажимаем Win + X (ну или просто правой кнопкой по пуску) и там выбираем Панель управления:

    Теперь в окне ищем значок Программы и компоненты, чтобы нам отобразился список установленного софта:

    Хотя я немного затупил, можно было просто правой кнопкой по пуску и там уже выбрать Программы и компоненты. Ну ладно.

    В общем открылось окно, там вы видите список, и вот в этом списке найдите HitmanPro, нажмите по нему правой кнопкой и выберите Удалить:

    И все, он сам автоматом удалится, даже не будет никаких окошек, все четко. Но есть еще прикол, я вам сейчас расскажу. Советую вам обратить внимание также на утилиту Uninstall Tool (в интернете если что найти без проблем можно), при помощи нее можно легко и быстро как устанавливать всякие программы так и потом их удалять, но так, что они после себя не оставят и следа.

    Вот например я снова установлю этот HitmanPro, но через Uninstall Tool (у меня она уже установлена). Так можно ставить любу программу, все как обычно. Но вот смотрите, установщик не запускаете, а нажимаете по нему правой кнопкой и выбираете Установить с помощью Монитора Установки:

    Установка будет проходить как обычно, при этом в трее будет такой значок:

    Зачем это? Монитор установки Uninstall Tool будет следить за тем, какие там создаются ключи в реестре, какие файлы создает установщик ну и подобное этому. А как закончите установку, то Uninstall Tool предложит вам сохранить данные, нужно сохранить (это важно):

    И теперь за программой будет слежение, все что она там делает, и потом все это будет также удалено, если вы решите удалить саму программу.

    Ну а теперь удалим этот HitmanPro через Uninstall Tool — в списке находим его, нажимаем по нему правой кнопкой и выбираем Деинсталляция…:

    Программа удалится быстро, как я уже показывал выше, но при этом Uninstall Tool сообщит что есть еще один файл, который не был удален:

    И после этого вы увидите такое вот сообщение:

    Ну что? Теперь поняли, как можно еще лучше устанавливать и удалять программы? Если стало интересно — ищите в поисковике утилиту Uninstall Tool и быстренько ее устанавливайте, ну и все, удачи вам

    Добавить комментарий Отменить ответ

    Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

    Рейтинг
    ( Пока оценок нет )
    Понравилась статья? Поделиться с друзьями:
    Добавить комментарий

    ;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: