Видалення банера

Однією з найпоширеніших проблем, яка змушує багатьох користувачів звертатися в сервісний центр є ліквідація банера робочого столу. Подібний банер в основному з`являється замість робочого столу операційки і повідомляє про те, що ПК заблокований і для розблокування знадобиться код, який можна отримати після відправки певної суми грошей на рахунок або мобільний телефон. Позбутися від цієї проблеми можна самостійно, але потрібно знати як.

Варто розуміти, що в основному ніяких кодів не існує. Просто, шахрай, що склав цей шкідливий, бажає тільки отримати гроші з користувача, а придумувати код і спосіб його передачі не входило в його плани, тим більше навіщо, якщо гроші вже отримані. Існують сайти, на яких є коди розблокування.

Види банерів смс вимагачів

Розбити такі банери можна на кілька видів. Для кожного з них існує власний спосіб видалення і розблокування ПК. Існують прості способи, які можуть допомогти в більшості випадків, але є і більш складні, але вдатися до них все одно доведеться.

Серед всіх банерів можна виділити прості, які можна усунути за допомогою видалення певних ключів в безпечному режимі. Середньої складності банери зачіпають вже і безпечний режим. Усунути проблеми можна теж через реєстр, але для цього буде потрібно LiveCD.

Найстрашнішими є ті, які вносять зміни в MBR вінчестера. Як правило, вони виникають відразу після діагностики BIOS до того, як операційка починає завантажуватися. Для усунення цієї проблеми, необхідно провести відновлення MBR.

Ліквідація банера в безпечному режимі з використанням правки реєстру

Цей метод можна застосовувати в більшості випадків. З великою ймовірність він спрацює і прибере банер. В такому випадку необхідно виконає завантаження ПК в безпечному режимі з можливістю працювати в командному рядку. Щоб в нього потрапити, потрібно, включивши ПК, безперервно натискати на F8 до того моменту, поки не з`явиться список варіантів завантаження.

Іноді на такі дії може активуватися BIOS і відкритий своє меню. В такому випадку необхідно натиснути Esc, що закриє BIOS, а потім знову натискати на F8. Потім необхідно вибрати пункт "Безпечний режим з підтримкою командного рядка" і почекати, поки закінчиться завантаження. Внаслідок цього на екрані з`явиться вікно рядки команд.

Якщо на комп`ютері є кілька акаунтів користувачів, тоді потрібно вибрати того користувача, у якого з`явився банер.

Далі потрібно в рядку команд прописати regedit і натиснути OK. Це призведе до відкриття редактора реєстру. Зліва буде відображатися структура розділів у вигляді древа. Вибравши необхідний, праворуч буде показуватися ім`я параметрів і їх значення. Тут потрібно знайти ті параметри, які змінив шкідливий, внаслідок чого з`явився банер. Прописуються вони постійно в одні і ті ж відділи. Тут необхідно перевірити певні відділи і пошукати в них шкідливе значення.

Відео: Як видалити банер здирник

Спочатку потрібно вибрати HKEY_CURRENT_USER, потім перейти в Software, потім Microsoft, зайти в Windows NT, тут знайти CurrentVersion і увійти в Winlogon. В останньому розділі не повинно бути параметрів Shell, Userinit. Якщо такі присутні, їх необхідно ліквідувати. Крім того, необхідно записати, на які дані посилаються ці параметри, оскільки це і буде банер.

Потім необхідно пройти такий же шлях, але почати потрібно з відділу HKEY_LOCAL_MACHINE і замість Windows NT зайти в Windows. Тут потрібно перевірити, щоб для Shell стояло значення explorer.exe, а у Userinit було C: Windowssystem32userinit.exe, (з комою в кінці).

Крім того, в реєстрі необхідно відвідати розділ Run. Це необхідно зробити для HKEY_LOCAL_MACHINE і HKEY_CURRENT_USER. У відділі Run відображаються додатки, які запускаються разом з операционкой. Якщо тут є якийсь файл, якого там бути не повинно, його потрібно видалити. Це потрібно зробити для двох головних розділів.

Потім необхідно закрити редактор і перезапустити ПК. Якщо всі дії були правильними, тоді комп`ютер повинен розблокуватися і запуститися в нормальному режимі. Після цього рекомендується перевірити систему на наявність в ній вірусів.

Безпечний режим теж заблокований

Якщо справа йде так, тоді необхідно скористатися LiveCD. В цьому випадку можна використовувати Kaspersky Rescue або DrWeb CureIt. Але допомогти вони можуть не завжди. Рекомендується мати в своїй колекції диск з утилітами Hiren’s Boot CD, RBCD і т.п. Вони можуть допомогти позбутися від безлічі проблем. Крім того, ці диски мають Registry Editor PE, який надає можливість змінювати реєстр, запустити в Windows PE. Все інше відбувається за таким же принципом, який опісавался вище.

Існують і інші програми, що дозволяють обробляти реєстр без запуску операційки, наприклад, Registry Viewer / Editor, присутній на Hiren’s Boot CD.

Відео: Видалення банера за 5 хвилин без кодів

Як ліквідувати банер в завантажувального розділу вінчестера

Найгіршим варіантом, який ставиться до цієї проблеми, є екран, який виникає відразу після завантаження BIOS, але до того, як запуститься операційка. Видаляти його необхідно за допомогою відновлення завантажувального запису вінчестера MBR. Виконати це можна з використанням LiveCD з тими ж програмами, які вказувалися вище, але тільки в цьому випадку необхідно знати всі маніпуляції по відновленню відділів
вінчестера і розуміти їх дії.

Існує більш постій метод виконати це. Для цього необхідно обзавестися інсталяційних диском з тієї операционкой, яка стоїть на комп`ютері. Якщо на комп`ютері встановлена Windows XP, значить необхідний диск Win XP, якщо "сімка", Тоді потрібен диск з Windows 7. У останньому випадку можна використовувати Windows 8.

Ліквідація завантажувального банера в Windows XP

Необхідно провести завантаження з цього накопичувача. Після цього має вискочити пропозицію на запуск консолі відновлення операційки, потрібно її активувати. В цьому випадку не потрібно використовувати автоматичне відновлення, яке запускається через F2, а слід вибрати консоль клавішею R.

Після цього необхідно вказати копію системи і пописати команду fixboot, а потім fixmbr, саме в такій послідовності. Для підтвердження кожної команди необхідно вводити Y і натискати Enter. Потім потрібно перезапустити комп`ютер, але вже не з диска.

Відновлення завантажувального запису в Windows 7

В цьому випадку процес проходить практично за таким же принципом, що і в описаному вище варіанті. Необхідно вставити інсталяційний накопичувач з Windows 7 і запуститися з нього. Спочатку необхідно вказати мову, а в наступному вікні потрібно потрібно знайти пункт "Відновлення системи" і запустити його.

Після цього необхідно вказати один із способів відновлення. Потім потрібно запустити рядок команд, в якій потрібно по черзі прописати bootrec.exe / FixMbr, а за нею bootrec.exe / FixBoot. Далі необхідно виконати перезавантаження комп`ютера, але з вінчестера, при цьому банер з`явитися не повинен.

Якщо він все-таки виникає, тоді потрібно знову відкрити командний рядок з інсталяційного диска і прописати bcdboot.exe c: windows, де c: windows є шлях до директорії, в якій знаходиться операційка. Ця дія має відновити нормальну завантаження операційки.

Ще методи ліквідації банера

Багато користувачів вважають за краще видаляти банери в ручному режимі, оскільки це може бути трохи швидше, при цьому є впевненість в тому, що це допоможе. Варто зазначити, що майже всі виробники антивірусів на своїх інтернет-ресурсах розміщують образи дисків, які можна скачати і завантажуватися з них. З їх допомогою можна ліквідувати банер з ПК.

Такі носії не завжди спрацьовують, але якщо немає бажання розуміти принцип редактора реєстру і тому подібні речі, то такий диск відновлення може стати в нагоді для усунення проблеми.

Крім того, на деяких сайтах антивірусів є форми, в які треба вводити телефонний номер, куди на банері просять переслати гроші і, якщо такий є в базі, тоді, можливо, знайдуться коди блокування цього номера, які надаються безкоштовно. Не варто звертатися за допомогою, до ресурсів, де за такі коди просять оплату, оскільки працювати вони навряд чи будуть, а ці ресурси створені для викачування грошей з користувачів.