Как убрать баннер с рабочего стола

Подробная инструкция по разблокировке компьютера, в случае если Вы стали жертвой так называемого баннера, сообщающего о том, что Ваш компьютер заблокирован. Рассмотрены несколько распространенных способов (самым, пожалуй, действенным в большинстве случаев является правка реестра Windows).

Если баннер появляется сразу после экрана БИОС, до начала загрузки Windows, то решения в новой статье Как удалить баннер

Общая информация

Такая напасть, как баннеры смс вымогатели является одной из самых распространенных проблем у сегодняшних пользователей — говорю это, как человек, занимающийся ремонтом компьютеров на дому. Прежде чем говорить о самих способах удаления смс баннера, отмечу некоторые моменты общего характера, которые могут оказаться полезными для тех, кто сталкивается с этим впервые.

Итак, прежде всего, помните:

• никаких денег ни на какой номер отправлять не нужно — в 95% случаев это не поможет, также не стоит отправлять смс на короткие номера (хотя баннеров с подобным требованием попадается все меньше).
• как правило, в тексте окна, появляющемся на рабочем столе, есть упоминания о том, какие страшные последствия Вас ожидают в случае, если Вы ослушаетесь и будете поступать по своему: удаление всех данных с компьютера, уголовное преследование и т.п. — ничему из написанного верить не стоит, все это направлено лишь на то, чтобы неподготовленный пользователь, не разобравшись, поскорее пошел к платежному терминалу класть 500, 1000 или больше рублей.
• Утилиты, позволяющие получить код разблокировки очень часто не знают этого кода — просто потому, что в баннере он не предусмотрен — окно для ввода кода разблокировки есть, а самого кода нет: мошенникам не нужно усложнять себе жизнь и предусматривать удаление своего смс вымогателя, им нужно получить Ваши деньги.
• если Вы решите обратиться к специалистам, то можете столкнуться со следующим: некоторые компании, оказывающие компьютерную помощь, а также отдельные мастера, будут настаивать на том, что для того, чтобы убрать баннер необходимо переустановить Windows. Это не так, переустановка операционной системы в данном случае не требуется, а те, кто заявляют обратное — либо не имеют достаточных навыков и используют переустановку как самый простой способ решения проблемы, их не требующий; либо ставят задачей получить большую сумму денег, так как цена такой услуги как установка ОС выше, чем удаление баннера или лечение вирусов (к тому же, некоторые назначают отдельную стоимость за сохранение пользовательских данных при установке).

Пожалуй, для введения в тему достаточно. Переходим к основной теме.

Как убрать баннер — видео инструкция

В данном видео наглядно показан самый эффективный способ удаления баннера вымогателя с помощью редактора реестра Windows в безопасном режиме. Если из видео что-то осталось не ясно, то ниже этот же способ подробно расписан в текстовом формате с картинками.

Удаление баннера с помощью реестра

(не подходит в редких случаях, когда сообщение вымогателя появляется до загрузки Windows, т.е. сразу после инициализации в BIOS, без появления логотипа Windows при загрузке, выскакивает текст баннера)

Кроме описанного выше случая, этот способ работает практически всегда. Даже если Вы новичок в работе с компьютером, не стоит опасаться — просто следуйте пунктам инструкции и все обязательно получится.

Для начала необходимо получить доступ к редактору реестра Windows. Самый простой и надежный способ сделать это — выполнить загрузку компьютера в безопасном режиме с поддержкой командной строки. Для этого: включаем компьютер и жмем F8, пока не появится список выбора режимов загрузки. В некоторых БИОС, клавиша F8 может вызвать меню с выбором диска, с которого нужно загрузиться — в этом случае, выбираем Ваш основной жесткий диск, нажимаем Enter и сразу же вслед за этим — снова F8. Выбираем уже упомянутый — безопасный режим с поддержкой командной строки.

После этого, дожидаемся загрузки консоли с предложением ввода команд. Вводим: regedit.exe, нажимаем Enter. В результате Вы должны увидеть перед собой редактор реестра Windows regedit. В реестре Windows содержится системная информация, в том числе и данные об автоматическом запуске программ при старте операционной системы. Где-то там записал себя и наш баннер и сейчас мы его там найдем и удалим.

Слева в редакторе реестра мы видим папки, которые называются разделами. Нам предстоит проверить, чтобы в тех местах, где может прописать себя этот так называемый вирус, не было посторонних записей, а если они там есть — удалить их. Таких мест несколько и проверить нужно все. Начинаем.

— справа мы увидим список программ, запускающихся автоматически при загрузке операционной системы, а также путь к этим программам. Нам нужно удалить те, которые выглядят подозрительно.

Как правило, они имеют названия состоящие из случайного набора цифр и букв: asd87982367.exe, еще одной отличительной особенностью является нахождение в папке C:/Documents and Settings/ (подпапки могут отличаться), также это может быть файл ms.exe или другие файлы, находящиеся в папках C:/Windows или C:/Windows/System. Вам следует удалить такие подозрительные записи в реестре. Для этого делаете правый клик в столбике Имя по имени параметра и выбираете «удалить». Не бойтесь удалить что-то не то — это ничем не грозит: лучше убрать больше незнакомых Вам программ оттуда, это не только увеличит вероятность того, что среди них будет баннер, но и, быть может, ускорит работу компьютера в будущем (у некоторых в автозагрузке стоит очень много всего лишнего и ненужного, из-за чего компьютер тормозит). Также при удалении параметров следует запомнить путь до файла, с тем, чтобы потом удалить его из его местонахождения.

Все вышеописанное повторяем для

В следующих разделах действия несколько отличаются:

. Здесь необходимо убедиться, что такие параметры, как Shell и Userinit отсутствуют. В противном случае, удалить, здесь им не место.. В этом разделе нужно убедиться, что значение параметра USerinit установлено в виде: C:\Windows\system32\userinit.exe, а параметр Shell имеет значение explorer.exe.

В общем-то все. Теперь можно закрыть редактор реестра, ввести в еще незакрытую командную строку explorer.exe (запустится рабочий стол Windows), удалить файлы, месторасположение которых мы выяснили в ходе работы с реестром, перезагрузить компьютер в обычном режиме (т.к. сейчас он находится в безопасном). С большой вероятностью все будет работать.

Если загрузиться в безопасном режиме не получается, то можно воспользоваться каким-либо Live CD, в составе которого имеется редактор реестра, например Registry Editor PE и проделать все вышеописанные операции в нем.

Убираем баннер с помощью специальных утилит

Одна из самых действенных утилит для этого — Kaspersky WindowsUnlocker. По сути, она делает все то же самое, что Вы можете сделать вручную с помощью описанного выше способа, но автоматически. Для того, чтобы ею воспользоваться, Вы должны загрузить Kaspersky Rescue Disk с официального сайта, записать образ диска на пустой компакт диск (на не зараженном компьютере), после чего загрузиться с созданного диска и проделать все необходимые операции. Использование этой утилиты, а также необходимый файл образа диска имеется на http://support.kaspersky.ru/viruses/solutions?qid=208642240. Еще одна отличная и простая программа, которая поможет легко убрать баннер, описана здесь.

Аналогичные продукты других компаний:

• Dr.Web LiveCDhttp://www.freedrweb.com/livecd/how_it_works/
• AVG Rescue CDhttp://www.avg.com/us-en/avg-rescue-cd-download
• Спасательный ОбразVba32Rescuehttp://anti-virus.by/products/utilities/80.html

Можно попробовать узнать код для деактивации смс вымогателя на следующих специальных сервисах, предназначенных для этого:

• http://virusinfo.info/deblocker/
• https://www.drweb.com/xperf/unlocker/
• http://sms.kaspersky.ru/

Баннер появляется до загрузки Windows

Достаточно редкий случай, когда вымогатель загружается сразу после включения компьютера, что означает, то что мошенническая программа была загружена на основную загрузочную запись жесткого диска MBR. В этом случае попасть в редактор реестра не получится, более того, баннер загружается не оттуда. В некоторых случаях нам помогут Live CD, загрузить которые можно по ссылкам, указанным выше.

Если у Вас установлена Windows XP, то исправить загрузочный раздел жесткого диска можно с помощью установочного диска операционной системы. Для этого, необходимо загрузиться с этого диска, и когда Вам предложат войти в режим восстановления Windows, нажав клавишу R — сделать это. В результате должна появиться командная строка. В ней нам необходимо выполнить команду: FIXBOOT (подтвердить, нажав Y на клавиатуре). Также, если Ваш диск не разбит на несколько разделов можете выполнить команду FIXMBR.

В случае отсутствия установочного диска или если у Вас установлена другая версия ОС Windows, есть возможность исправить MBR с помощью утилиты BOOTICE (или других утилит для работы с загрузочными секторами жесткого диска). Для этого, скачайте ее в интернете, сохраните на USB накопитель и запустите компьютер с Live CD, после чего запустите программу с флешки.

Вы увидите следующее меню, в котором необходимо выбрать Ваш основной жесткий диск и нажать кнопку Process MBR. В следующем окне выберите необходимый Вам тип загрузочной записи (обычно он выбирается автоматически), нажмите кнопку install/Config, затем — ОК. После того, как программа выполнит все необходимые действия, перезагрузите компьютер без LIve CD — все должно работать как прежде.

Как убрать рекламу в правом нижнем углу экрана Windows 10

Появление всплывающей рекламы в углу экрана — очень распространенная сегодня проблема и, обычно, она имеет очень простое решение: хотя такой вариант и не исключён, но обычно это не вирус, а причина более простая.

В этой инструкции подробно о том, как убрать рекламу в правом нижнем углу рабочего стола и о том, чем эта проблема может быть вызвана.

Реклама в углу экрана, представляющая собой Push-уведомления браузера

Наиболее частая причина рассматриваемой проблемы — ваши подписки на уведомления в браузере — Google Chrome, Яндекс Браузере, Microsoft Edge или каком-либо ещё. Наверное, вы не раз замечали, что при посещении некоторых сайтов появляется предложение «Разрешить показ уведомлений». И часто это разрешение используется для одной цели — рекламы, которую вы и видите в виде уведомлений.

К счастью, отключаются такие уведомления легко, приведу примеры для трёх указанных выше браузеров (также далее в статье вы найдете видео, где все шаги показаны наглядно):

В Google Chrome

1. Откройте меню (три точки справа вверху) и перейдите в «Настройки». В настройках, в разделе «Конфиденциальность и безопасность» найдите пункт «Настройки сайтов».
2. В этом разделе перейдите в пункт «Уведомления».
3. Обратите на раздел «Разрешить».
4. Выберите сомнительные сайты, от которых может приходить реклама, нажмите по таким сайтам и запретите им присылать уведомления, также вы можете нажать кнопку «Сбросить все разрешения», что тоже отменит данное вами ранее разрешение.

В Яндекс Браузере

1. Откройте меню браузера (три полосы в строке заголовка справа) и перейдите в «Настройки».
2. Перейдите в раздел настроек «Сайты», а в нем, в подразделе «Уведомления» нажмите по пункту «От прочих сайтов».
3. В списке «Разрешена» выберите мышью сайты, отправку уведомлений от которых нужно запретить (при наведении мыши появятся пункты «Запретить» и «Удалить») и отключите отправку уведомлений от них: если вы нажмете «Запретить», уведомления от сайтов приходить не будут. Если нажмите «Удалить» — разрешения для сайта будут сброшены (уведомления приходить не будут, но в следующий раз, когда вы зайдете на этот же сайт, он вам опять это предложит).

В Microsoft Edge

1. Откройте меню браузера (три точки справа в верхней панели) и перейдите в «Настройки».
2. Перейдите в раздел настроек «Файлы cookie и разрешения сайтов» (если вы не видите такой раздел, нажмите по кнопке меню слева).
3. В разделе «Разрешения для сайтов» нажмите «Все сайты».
4. Если в списке будут сайты, которым вы дали разрешение на отправку вам уведомлений, здесь их можно будет отозвать.

Как правило, причина окон с рекламой в углу экрана — именно в разрешении таких уведомлений, причем часто даже по всем параметрам «нормальный» сайт может, помимо обычных материалов, присылать и рекламные.

Всплывающие окна с рекламой от программ

Следующая по распространенности причина таких окон — какие-то программы на компьютере, которые их показывают. Обычно, выяснить, что это за программа сравнительно легко: например, бесплатный антивирус будет рекламировать свою платную версию и мы легко можем понять, что это именно он вызывает появление такого окна (но не можем от него избавиться, не избавившись от самой программы или не убрав её из автозагрузки).

Но возможен сценарий, что пользователю неизвестно, какая программа вызывает показ рекламы в углу, в этом случае мы можем это выяснить. Существуют различные методы для этих целей, один из вариантов — бесплатная утилита WinSpy, сделанная на AutoHotkey:

1. Скачайте архив с WinSpy со страницы https://sourceforge.net/projects/winspyex/files/latest/download и распакуйте его.
2. Запустите программу. В момент, когда появится окно с рекламой, перетащите мышью значок «прицела» из WinSpy на рекламное окно.
3. В окне WinSpy должна появиться информация о процессе, которому принадлежит это окно, проще всего понять и увидеть путь — перейдя на вкладку «Process» в утилите.
4. На этой же вкладке можно нажать «Open Folder» чтобы сразу перейти в папку с программой, которая вызвала появление рекламы.
5. После того, как источник был обнаружен, решение об удалении или других действиях остается за вами.

Вредоносные программы на компьютере

Подход, описанный выше обычно позволяет определить и нежелательные программы на компьютере, которые досаждают вам рекламой, но не всегда. Если источник не найден, рекомендую использовать специальные средства удаления вредоносных и потенциально нежелательных программ (причем нередко антивирус их «не видит»).

Из рекомендуемых мною в первую очередь — AdwCleaner, бесплатный инструмент, обычно справляющийся с большинством таких случаев.

Дополнительная информация

В этой инструкции речь шла о рекламе, которая появляется в правом нижнем углу экрана Windows 10, но не в окне браузера. Если же такую рекламу вы видите внутри окна браузера, то причины могут быть следующими:

• Так захотел владелец сайта (тогда, при желании, можно использовать блокировщики рекламы).
• В вашем браузере в наличии нежелательные расширения (дополнения). Основной признак — подобная реклама появляется на всех посещаемых сайтах. Решение — попробовать отключить все расширения (даже на 100% полезные) и, если реклама пропала, включать их по одному, пока она снова не появится, чтобы выяснить, какое из них на самом деле оказалось не очень полезным.

Видео инструкция

Думаю, один из предложенных вариантов поможет в вашем случае и проблема будет успешно устранена.

А вдруг и это будет интересно:

Почему бы не подписаться?

Рассылка новых, иногда интересных и полезных, материалов сайта remontka.pro. Никакой рекламы и бесплатная компьютерная помощь подписчикам от автора. Другие способы подписки (ВК, Одноклассники, Телеграм, Facebook, Twitter, Youtube, Яндекс.Дзен)

16.03.2021 в 11:47

Уважаемый Дмитрий, всего Вам доброго! Не знала на какую тему зайти к Вам с моим вопросом, решила на любой. Вопрос у меня вроде простой, но
для меня оказался сложным — как удалить «Список для чтения» с панели навсегда. Раздражает бесконечно и мешает, совершенно ненужная придумка. Пожалуйста, помогите, надеюсь на Вас, как всегда!

16.03.2021 в 15:05

Здравствуйте. Заходите завтра (17.03) днем на главную страницу моего сайта и там третьим пунктом будет развёрнутый ответ с видео, идёт?

17.03.2021 в 09:26

Уважаемый Дмитрий! Спасибо огромное, сердечно благодарю!
Буду смотреть сегодня вечером, надеюсь получится, Ваши уроки всегда
профессиональны и понятны. Всего Вам доброго! О результате напишу.

17.03.2021 в 09:38

Елена, спасибо за отзыв! Уже можно смотреть, займёт пару минут весь процесс — https://remontka.pro/reading-list-remove-google-chrome/

19.03.2021 в 07:26

Уважаемый Дмитрий, добрый день! У меня не получилось, страница с мензуркой не появляется. Очень жаль.

19.03.2021 в 10:13

Здравствуйте. А вы именно в Chrome это делаете? попробуйте прямо скопировать:
chrome://flags
и вставить именно в адресную строку браузера (там где адрес сайта показывается, вместо этого адреса). И нажать Enter. Должна открыться.

21.03.2021 в 15:29

Уважаемый Дмитрий, спасибо огромное! Я только на третий день сообразила , что наверное заедает интер, так и оказалось. Теперь
чужака на панели нет. Спасибо, очень Вам благодарна.