Инструкция

Сперва зайдите в «Панель инструментов» и откройте раздел «Установка и удаление ». Проверьте открывшийся список на наличие каких-либо подозрительных программ, которые не были установлены вами. Однако в некоторых случаях полностью блокируют весь рабочий , поэтому попробуйте запустить компьютер в . Как только вы нашли подозрительный компонент, сразу удалите его.

Наиболее простой способ гарантированно от всех баннеров – установить бесплатную антивирусную программу Dr. Web Curelt, которую можно с официального разработчиков (http://www.freedrweb.com/cureit ). Эта программа предназначена для сканирования вашего компьютера, обнаружения и устранения любых вредоносных программ. Также утилита позволит вам разблокировать доступ к популярным сайтам, например "Одноклассники" или "В Контакте".

Совет 2: Как избавиться от баннеров, требующих отправить смс

Вам понадобится

• - доступ в интернет;
• - Dr. Web CureIt;
• - Kaspersky UnLocker.

Инструкция

После открытия описанной таблицы выберите пункт «Безопасный режим». Нажмите клавишу Enter. В новом окне выберите пункт «С поддержкой сетевых драйверов». Подождите некоторое время, пока загрузится указанный режим.

Откройте любой файловый менеджер. Перейдите к содержимому папки Windows и откройте каталог system32. Внимательно изучите dll-файлы, расположенные в данном каталоге. Найдите те из них, чьи названия имеют формат *lib.dll.

Удалите найденные файлы. В том случае, если вы будете использовать строку поиска для нахождения файлов, удалите только те из них, которые расположены в корневом каталоге system32. Не изменяйте файлы в подпапках.

Теперь подключитесь к интернету и откройте страницу www.freedrweb.com/cureit. Перейдите по ссылке «Скачайте ». Запустите утилиту CureIt и нажмите кнопку «Сканировать».

Перезагрузите компьютер. Проверьте наличие баннера в стандартном режиме работы Windows. Выпишите номер телефона или расчетные данные, указанные в тексте модуля.

Вновь загрузите безопасный режим ОС. Посетите сайты антивирусов Dr. Web, Nod32 и Kaspersky. Найдите страницы, предназначенные для выдачи кодов отключения баннеров .

Если ни один из указанных вариантов не помог отключить баннер, скачайте с сайта support.kaspersky.ru/viruses/solutions?qid=208642240 предложенную утилиту. Запишите ее на USB-накопитель и запустите программу UnLocker.

Видео по теме

Совет 3: Баннеры на рабочем столе: что это и как от них избавиться

Раньше вирусы создавались просто как средство обрушения компьютера или сети, без выгоды для создателя. Но сегодня все поменялось, и вирусы создаются для выманивания денег. Одним из самых популярных вирусов такого типа является баннер. Так что же такое баннер и как можно от него избавиться?

Баннеры обычно появляются на мониторе и не дают пользователю управлять компьютером, пока тот не введет код разблокировки. Понятно, что при действии баннера нельзя пользоваться не только рабочим столом и пуском, но и запускать диспетчер задач.

Такие баннеры на рабочем столе могут быть разными по наполнению, но суть одна - отправьте СМС на такой-то номер или сделайте перевод на определенный счет. После отправки СМС или оплаты через терминал придет код, если повезет, конечно. На самом деле, даже если баннер уберется, вирус останется все равно, не факт, что при следующем включении компьютера он будет выключен.

Как можно убрать такой баннер?

1. Заранее иметь антивирус. Антивирусы всегда нужны.
2. Отыскать Live CD и найти баннер с помощью него. Live CD - это операционная система, которая работает не с жесткого, а обычно диска или флешки. С помощью нее можно открыть «Мой компьютер» и отыскать файл баннера. В большинстве случаев он находится или в автозагрузке, или в документах.
3. Если есть возможность, то можно через второй компьютер найти этот баннер и код разблокировки. На специализированных сайтах кодов под различные баннеры очень много.
4. Вирус появляется из-за скаченного стороннего сайта, поэтому, чтобы не бояться баннера, следует запускать файлы из интернета в VirtualBox - профессиональном эмуляторе системы в системе.
5. Также можно обратиться к специалистам и знакомым, которые имеют опыт в удалении подобных вирусов.

Трояны-винлокеры - это разновидность вредоносного ПО , которое путем блокировки доступа к рабочему столу вымогает у пользователя деньги - якобы если тот переведет на счет злоумышленника требуемую сумму, получит код разблокировки.

Если включив однажды ПК вы видите вместо рабочего стола:

Либо что-то еще в том же духе - с угрожающими надписями, а иногда с непристойными картинками, не спешите обвинять своих близких во всех грехах.

Они, а может быть и вы сами, стали жертвой вымогателя .

Как блокировщики-вымогатели попадают на компьютер?

Чаще всего блокировщики попадают на компьютер следующими путями:

• через взломанные программы , а также инструменты для взлома платного софта (кряки, кейгены и прочее);
• загружаются по ссылкам из сообщений в соц.сетях , присланным якобы знакомыми, а на самом деле - злоумышленниками со взломанных страниц;
• скачиваются с фишинговых веб-ресурсов, имитирующих хорошо известные сайты , а на самом деле созданных специально для распространения вирусов;
• приходят по e-mail в виде вложений, сопровождающих письма интригующего содержания: «на вас подали в суд…», «вас сфотографировали на месте преступления», «вы выиграли миллион» и тому подобное.

Внимание! Порнографические баннеры далеко не всегда загружаются с порносайтов. Могут и с самых обычных.

Такими же способами распространяется другой вид вымогателей - блокировщики браузеров. Например, такой:

или такой:

Они требуют деньги за доступ к просмотру веб-страниц через браузер .

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

• зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
• загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
• просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDisk илиKaspersky Rescue Disk 10 .

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regedit и жмем Enter .

Следом открываем редактор реестра , находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой - здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows - скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDisk или Kaspersky Rescue Disk на DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.

Если вы намеренно посетили эту страницу, то скорее всего вам не дает ни минуты покоя один простой, но очень важный вопрос — как убрать рекламу в браузере. Причем говорится не об обычных рекламных объявлениях, которые висят на всех сайтах. Речь идет о вредоносных баннерах, появляющихся во всех, либо отдельных обозревателях на компьютере после установки какого-либо программного обеспечения, либо просто скачивания стороннего файла. Обычными баннерорезками, типа Adblock, либо Adguard их не устранить. Поэтому тут требуется прибегнуть к особому подходу.

Ниже мы обсудим разные ситуации, при которых в браузере появляется реклама, а также, как её удалить, но при этом не лишится любимого обозревателя и не прибегать к крайностям в виде полной переустановки Windows.

Чтобы обезопасить себя об всплывающих окон и баннеров, появляющихся в окне браузера, старайтесь не посещать сомнительные интернет-ресурсы и не скачивать подозрительные файлы в сети. А еще стоит обзавестись хорошим антивирусом!

Всплывающие окна (рекламные баннеры) – как заблокировать?

Как бы печально не звучало, но сотни тысяч людей в сети постоянно заражают свои компьютера подобного рода рекламой. Причем, часто даже сами того не зная. Допустим, вы нашли в интернете какую-то программу и решили её скачать, а в ней устанавливаются куча непонятных приложений, которые добавляют средства для просмотра сайтов кучу всплывающих окон.

По сути, это не вирусы, ведь юзер сам соглашается на то, чтобы объявления встраивались, устанавливая ПО. Но сути проблемы это никак не меняет. Подобные объявления и баннеры очень мешают нормально пользоваться браузером, закрывают собой нужные кнопки и вообще часть экрана. К тому же, как правило, появляются они даже после закрытия, а бывает, что вообще не закрываются.

Убираем лишнее в ярлыке обозревателя.

На практике довольно часто можно встретить, что постоянно вылетает стартовая страница при запуске браузера, и её никак не получается убрать. Попробуйте сделать следующее:

Используем программы для удаления AdWare

Безусловно, Adware программ, которые встраивают рекламные баннеры в интернет-программы становится с каждым днем все больше. Причем их разработчики делают их умнее и более незаметными, что добавляет проблем при удалении этой рекламы. Тем не менее, есть хорошая новость. Много хороших разработчиков трудятся над созданием специальных программ, позволяющих убрать из системы все вредоносные программы такого рода, и отключить всю нежелательную рекламу. Мы приводим список наиболее популярных и эффективных.

Блокируем баннеры, используя AdwCleaner

MalwareBytes AntiMalware

Еще одна мощная программка, которая легко справляется с AdWare, баннерами в браузера, всплывающими окнами и прочей нечистью. Стоит лишь установить её, проверить свой компьютер, и, если найдется что-то подозрительное, произвести очистку при помощи MalwareBytes AntiMalware. Все, ваш браузер будет очищен от рекламы.

Инструкция:

Вам дается пробный период на 14 дней, после чего придется приобрести платную версию программы! Но 2-х недель вполне достаточно, чтобы избавится от Adware баннеров.

HitmanPro

Если все вышенаписанное не помогло, попробуйте использовать программу HitmanPro. Она платная, но есть также и бесплатная версия. Вы можете использовать её, чтобы проверить систему на наличие в ней вредоносной рекламы. И если она найдется, просто удалить её.

Инструкции писать не будем, так как она проста в использовании. И все делается по схожему принципу, как и в программах, рассмотренных выше.

Проверяем, нет ли сторонних программ на компьютере

Конечно такое бывает редко, но все же бывает. Вы устанавливаете какую-то программу, а вместе с ней устанавливаете еще дополнительное ПО. И это ПО может вызывать показ баннеров. Проверьте, нет ни на компьютере программ, которые вы не устанавливали. Часто в их названии есть слова, типа: Adware, Webalta, RSTUpdater.exe, toolbar и тому подобное. Но на самом деле их есть огромное количество, поэтому внимательно посмотрите. И если есть приложения, которые вы сто процентов не устанавливали, удалите их. Это делается так:

Будьте внимательны, чтобы не удалить жизненно важные компоненты Windows. Потому что без них система перестанет работать.

Планировщик заданий

Совсем недавно вирусы с рекламой все чаще стали использовать планировщик заданий системы Виндовс, чтобы запускать себя. Причем они могут делать это даже без запуска браузера. И подобную нечисть даже программы по поиску вредоносного ПО не найдут.

Чтобы убрать вирус из планировщика делайте следующее:

Расширения с рекламой

Да-да, даже расширения и дополнения для браузеров могут быть вредоносными и включать показ плохой рекламы и всплывающих окон без вашего ведома. И чтобы избавится от подобного рода продукт плейсмента требуется отключить, либо же лучше всего вообще полностью удалить подобные расширения.

В разных браузерах это делается примерно одинаково, отличие лишь в том, что раздел называется по-разному. Например в Яндекс браузере и Опере он называется «Дополнения», в Google Chrome — «Расширения». Также может называться «Аддоны». Но сути это не меняет. Чтобы убрать рекламу, надо удалить такие расширения.

Как я уже говорил выше, в каждом браузере это делается чуть иначе, но в общем, схоже.

• Кликните по значку меню в своем браузере, найдите там пункты вроде “Расширения” , «Аддоны «, “Дополнения ”.
• Выберите странные расширения и удалите их.

Изменения в файле Hosts

При попадании определенных вирусов в систему, они могут изменять содержимое системного файла Hosts, прописывая туда адреса сайтов с рекламой. Из-за этого у пользователя постоянно открываются сторонние сайты с кучей рекламы, а то и хуже всячими «Червями» и «Троянами». А иногда вирусы могут даже запрещать доступ к интернету в этом самом файле, разрешая заходить только на свои сайты.

Но на самом деле проблема решается простым способом. Требуется лишь удалить все лишнее содержимое из файла Hosts. Как это сделать:

Пробуйте запустить браузер, и проверьте, есть ли реклама.

Настройки DNS

Проверьте, не стоят ли неизвестные вам DNS сервера в настройках. Для этого:

Если ничего не помогает

И наконец последний совет. Если вам ничего не помогает избавится от Adware программ, то остается только полное удаление браузера и полная очистка реестра.

Попробуйте удалить все свои браузеры и почистить реестр при помощи Ccleaner. А затем снова установить их и проверить, пропала реклама, или нет.

В последнее время тема вирусных рекламных баннеров стала обильно развиваться. Еще бы, ведь она приносит около 5 000 долларов в день. Наверное, 50% неопытных пользователей ПК сталкивались с проблемой появления на разных сайтах всплывающих баннеров, перегораживающих пол экрана и побуждающих по ним кликнуть. Например, таких (видов очень много):

На самом деле, сам сайт-то может быть и не виноват, виноват ваш компьютер, а именно вирус, который в нем поселился. Поскольку проблема супер-актуальна на сегодняшний день, то публикуем в помощь нашим читателям рецепт лечения от этой страшной заразы.

Принцип действия

Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.

Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.

Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 7 шагов. Можно конечно обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.

1. Удалите историю из браузера

Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.

В Google Chrome , Яндекс Браузере зайдите "История" -> "Очистить историю" -> "За все время" -> Проставьте все галочки -> "Очистить".

В Mozilla Firefox зайдите "Firefox" -> "Справка" -> "Информация для решения проблем" -> "Сбросить Firefox".

Для очистки истории в Opera необходимо всего лишь удалить папку "C:\Documents and Settings\имя пользователя\Application Data\Opera".

В Internet Explorer нажмите Alt+T -> "Свойства браузера (обозревателя)" -> Вкладка "Дополнительно" -> "Сброс".

2. Проверьте и почистите файл hosts

В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт.js.

На файле "C:\WINDOWS\system32\drivers\etc\hosts" кликните правой кнопкой мыши -> "Открыть" -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:

3. Очистить cookies и реестр

Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua .

На первой вкладке жмем "Анализ"

На вкладке "Реестр" жмем "Поиск проблем"

После этого жмем "Исправить" без сохранения резервной копии

4. Очистить автозагрузку

Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите "msconfig" -> нажмите Enter -> Перейдите на вкладку "Автозапуск".

Вторая колонка в табличке автозапуска - это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите "Применить". Популярные производители, которым можно доверять:

• Realtek
• Skype
• Oracle
• Microsoft

5. Удалить незнакомые недавно установленные программы

Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.

Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.

После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.

6. Установить антивирус

Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.

Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru . И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.

7. Проверьте роутер

Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).

Здесь решение простое: сбросьте настройки роутера к заводским и настрйоте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета. За небольшую плату (а если провайдер хороший, то бесплатно), они подключатся удаленно к вашему маршрутизатору и устранят проблему.