Реестр магазина баннеров и как удалить баннер с рабочего стола

Пожалуй, одна из самых популярных проблем, с которой неопытные пользователи Интернета сталкиваются на протяжении нескольких лет — появление злосчастного баннера на рабочем столе.

Так называемый «баннер» представляет собой чаще всего обычное windows-окно, появляющееся либо до загрузки рабочего стола, либо расположенное на самом рабочем столе Windows XP, Windows 7, 8 или 10. Это «окно», как правило, сообщает о том, что Ваш компьютер заблокирован и для получения кода разблокировки просит перевести 500, 1000 рублей или другую сумму на определенный номер телефона или электронный кошелек. При этом какие-либо действия относительно этого окна запрещены — Вы не можете закрыть его, завершить процесс, запускающий это окно-программу-вирус, более того, Вам чаще всего закрыт доступ к системе как таковой — Вы не видите привычного экрана, не можете запустить диспетчер задач, не можете вызвать командную строку и т.д. Главное понимать — практически всегда удалить баннер с рабочего стола можно самостоятельно, о чем и будет рассмотрено в данной статье. Если же Вы не слишком продвинутый пользователь, тогда обращайтесь к знакомым за помощью в освоении данной статьи или в сервисы по ремонту ПК.Прежде чем, приступить к решению проблемы с удалением баннера с рабочего стола, учтите несколько факторов:

• никаких денег ни на какой номер, будь он длинный или короткий, отправлять не нужно — в 99% случаев это вряд ли поможет.
• И последнее, человеческий фактор и жажда обогащения — если Вы решите обратиться к специалистам, то можете столкнуться со следующей ситуацией: некоторые компании, оказывающие компьютерную помощь, а также отдельные мастера, будут настаивать на том, что для удаления баннера необходимо переустановить Windows. Это однозначно не так — переустановка операционной системы в данном случае не требуется, а те, кто заявляют обратное — либо не имеют достаточных навыков и используют переустановку, как самый простой способ решения проблемы; либо ставят задачей, что скорей всего, получить большую сумму денег, так как цена такой услуги как установка ОС выше, чем удаление баннера или лечение вирусов (более того, самые «жадные» назначают отдельную стоимость за сохранение пользовательских данных при установке). Ваша предусмотрительность спасет в таком случае значительные средства.

Также стоит оговориться — здесь не пойдет речь о том, как найти сайт по разблокировке баннера. Все сервисы, подсказывающие коды разблокировки по номерам, общеизвестны, их, как правило, можно найти на сайтах разработчиков антивирусных программ. Тем более, в большинстве случаев никаких кодов и паролей попросту нет: в наше время человек-разработчик вирусов лишен совести, поэтому создавая такую вредоносную программу, он заинтересован только в получении Ваших денег, а предусмотреть код разблокировки в баннере и способ его передачи Вам — это лишняя и не нужная для него работа.Чтобы понимать, какие действия применять к тому или иному баннеру, можно выделить основные их типы (необщепринятые):

• Простые — для их уничтожения достаточно удалить некоторые ключи реестра, находясь в безопасном режиме Windows, тем самым предотвратив их автозапуск при загрузке Windows, а потом удалить их с компьютера «руками» либо с помощью антивируса.
• Чуть более сложные — могут работать и в безопасном режиме. Лечатся также с помощью правки реестра, однако в этом случае потребуется диск LiveCD с утилитами для редактирования реестра (образы таких дисков можно найти на многочисленных ресурсах интернета, в том числе на сайтах антивирусных программ).
• Хитрые — вносящие изменения в загрузочную запись MBR жесткого диска (рассмотрено в последней части инструкции) — появляются сразу после экрана диагностики BIOS до начала загрузки Windows. Удаляются только путем восстановления MBR (загрузочной области жесткого диска)

Главное, не попадитесь на уловку мошенников и не отправляйте ни в коем случае смс на указанный ними номер – это все равно не поможет вам.

1-й способ избавиться от рекламного баннера:Сначала требуется перезагрузить ваш компьютер и зайти в безопасный режим (safe mode). Для того, чтобы туда зайти, в момент начала загрузки вашей операционной системе требуется несколько раз нажать клавишу F8. Если вы не знаете, когда именно начинает загружаться операционная система, то нажимайте F8 с начала включения компьютера. В конечном итоге перед вами должно появиться такое меню:

Выбираем из него самый верхний пункт: Safe Mode или Безопасный режим. После этого вам потребуется недолго (а, может, и долго, по-разному бывает) подождать. Если вы давно используете одну и ту же операционную систему, то однозначно ждать придется долго. Так что, наберитесь терпения и ждите загрузки.

Как только безопасный режим работы с операционной системой загружен, вам может быть задан вопрос о продолжении работы, отвечаем Yes.

После этого произойдет собственно вход в безопасный режим. После успешного входа смело включайте ваш антивирус (касперский, dr web, nod) и делайте полную проверку всех жестких дисков. Вам повезло, если вирус нашелся, в таком случае антивирус его удалит автоматически. После удаления вируса перезагружаем компьютер, и если это был тот самый злополучный вирус, распространяющий рекламу, – рекламный баннер с рабочего стола исчезает. Таким образом, баннер удалён!

Если вы найдете строку с цифрами (не обязательно такими же, как на скрине, они могут быть какими угодно в хаотическом порядке) – это означает, что вы нашли тот самый вирус, который отвечает за баннер и рекламу на вашем рабочем столе. После удачного поиска выделяем этот объект и нажимаем кнопку Delete на клавиатуре, но будьте внимательны – удалить требуется только этот объект, не удалите по ошибке папку Run.

То есть, удаляем только объекты неизвестного нам происхождения. После удаления объекта в интерфейсе окна, пройдите по пути расположения файла (который указан в поле Data) и удалите сам файл с вирусом. Такие действия практически всегда помогают избавиться от баннера и рекламы на рабочем столе, в конечном итоге удалив вирус. Баннер исчезает, нормальный рабочий стол возобновляется.

2-й вариант как убрать порно баннер:Бывает такое, что безопасный режим (safe mode) не работает, что делать тогда, как убрать баннер с рабочего стола (экрана)?

3-й способ как убрать баннер вымогатель:Ситуация аналогичная: безопасный режим (safe mode) не хочет запускаться. В таком случае для удаления баннера с рабочего стола потребуется еще один компьютер и флешка. На флешку копируется программа по поиску и удалению вирусов без предварительной установки. Вставляем флешку с утилитой в компьютер, перезагружаем ПК, пока все процессы не загрузились, требуется быстро зайти на флешку и запустить утилиту. Если запуск успешно начался, то, можно сказать, радуемся и ожидаем, пока вирус не будет найден и удален.

6-й случай снятия баннера:Если все предыдущие способы безрезультатны, попробуйте на каком-то компьютере с интернетом поискать в сети пароли на этот вирус на сайтах, которые занимаются разработкой антивирусов. Лекарства на такие случаи у них часто имеются в наличии. Конкретные сайты и фирмы-производителей антивирусов не указываю в целях избежать рекламы.

7-й вариант по удалению рекламного баннера:Если лекарство в сети не нашлось, попробуйте переустановить операционную систему Windows без форматирования и удаления всех данных. Ваши личные файлы при этом останутся нетронутыми, а рабочий стол может стать нормальным, баннер удалится вместе с переустановленными системными файлами.

8-й метод как удалить баннер-блокер вымогатель:Если все предыдущие варианты не дали никаких результатов, для удаления баннера на рабочем столе сгодиться только последний способ – установка новой операционной системы с форматированием жесткого диска. Это уже 100% даст результат, чтобы удалить рекламу с вашего ПК.

Внимание!После того, как вам удастся удалить рекламный вирус, все равно проверьте весь компьютер на наличие других вирусов. Ведь если к вам попал один вирус, то не исключено, что есть еще и другие. После этого проверьте файл hosts на наличие подозрительных строк.

Важный признак того, что у вас остались следы баннера на компьютере, это странное сообщение вконтакте — «В данный момент ведутся технические работы. Простите за неудобства. (vkontakte.ru технические работы).»

Если вы наблюдаете только одну строку:«127.0.0.1 localhost» — это означает, что все хорошо. Но необходимо скопировать файл hosts и просмотреть его содержимое через блокнот еще раз. Если вы заметите какие-то отличия и имена известных вам сайтов, например, vkontakte.ru – следовательно, у вас вирус.

В таком случае необходимо удалить файл hosts. Ваша операционная система Windows автоматически сама его создаст и восстановит. После удаления файла hosts необходимо посмотреть, не заработал ли сайт вконтакте (или другой сайт, который был там указан). Если заработал, то в обязательном порядке поменяйте пароль и перепроверьте систему на вирусы, возможно даже, другим антивирусом.

Файл hosts позволяет Windows находить ip адрес сайта без запроса в интернет, таким образом, можно просто указать любой ip адрес для абсолютно любого сайта. Так, зачастую, мошенники и действуют.

Как убрать баннер с помощью доктор веб

Надеюсь эта статья помогла вам в удаление рекламного баннера с рабочего стола. Не попадайтесь на уловки мошенников!

Удалите лишние элементы автозагрузки

Мне известны случаи, когда вирусные баннеры не распространяли вредоносные коды, а работали в виде странного запущенного приложения. Поэтому, для решения такой проблемы:

• Одновременно зажмите клавиши Win + R .
• В командной строке без ошибок введите «msconfig», нажмите :

• Перейдите во вкладку «Автозапуск» (Startup);
• Обратите внимание на вторую слева табличку автозапуска — она показывает производителя каждой программы;
• Снимите галочку со всех пунктов, в которых записан неизвестный для вас производитель, затем один раз кликните на «ОК»:

Есть несколько основных производителей, которых не рекомендуется отключать. К таким можно отнести: AMD, Realtek, Microsoft и Oracle.

Попытайтесь полностью стереть историю используемого браузера

Благодаря успешному завершению данного процесса вы удалите все вредоносные скрипты, которые уже поселились в программе:

• В установленном браузере (Mozilla Firefox, Opera, Amigo, Google Chrome и другие), найдите вкладку «История»;
• Нажмите на «Очистить историю посещений»;
• Попытайтесь удалить историю за «Всё время», установите все галочки, как показано на фото ниже:

«Пароли» можно и не отмечать, чтобы не потерять доступ к сайтам, где вы указывали учетные данные, но потом их забыли.

Очистите системный реестра устройства и cookies

• Запустите CCleaner;
• В верхней левой части открывшегося окна найдите вкладку «Очистка»;
• Затем нажмите на надпись «Анализ»;
• Дождитесь завершения сканирования;
• После обнаружения системой cookies, нажмите на «Начать очистку»:

Используйте антивирус

Этот пункт сможет помочь решить не только существующую неприятность, но и предотвратит следующие атаки вирусных баннеров. Ведь на данный момент вы хорошо почистили свой ноутбук, телефон или персональный компьютер, но при постоянном отсутствии антивируса вирус может вернутся. Как вариант, вы можете установить один из самых популярных антивирусов, которые рассмотрены по ссылке. Рекомендую начать со сканирования утилитой DrWeb CureIt.

После установки антивирусного обеспечения не забудьте запустить глубокую проверку системы, так как в ней всё ещё могут находится вирусы или любое другое вредоносное ПО.

Защита при помощи AdGuard

Это бесплатное расширение для браузеров. Данная утилита сможет без проблем блокировать все вредоносные запросы в соответствии с адресами источника. Может так же блокировать скрытие изображения, рекламу и скрипты. Работает программа с таким браузерами, как: Firefox, Chrome, Opera, Internet Explorer и Safari.

Так же утилита используется для блокировки вируса — вымогателя на телефоне. В интернете существует AdGuard специально для установки на устройства с операционной системой Андроид.

• Имеет минимальные системные требования;
• Не занимает много места на ПК;
• Не грузит браузер;
• Является абсолютно бесплатным программным продуктом.

На этом моя сегодняшняя статья подошла к логическому завершению. Надеюсь она вам понравилась и помогла при удалении баннерного вируса. Не забываем подписываться на обновления моего блога и рассказывать о выходе нового материала друзьям в ваших социальных сетях. До скорых встреч.

Какой принцип действия вирусной программы?

Начну с того, что процесс заряжения вашего компьютера, планшета или ноутбука — абсолютно быстрый и в некоторых случаях незаметный. Ведь чаще всего, устройство заражается в то время, когда вы пытаетесь установить скачанную из неизвестного и непроверенного интернет-ресурса программу.

После того, как такая утилита окажется на ПК, она без вашего ведома делает несколько записей в системных файлах от имени администратора. Затем переходит к активному распространению рекламы в вашем интернет — браузере. Баннерный вирус занимается добавлением специального вредоносного кода, с помощью которого и рассылает или размещает рекламные материала на сайт.

Выгода от клика по такой ссылке только одна — получение денег за переход на сайт. Поэтому, для того, чтобы за максимально короткие сроки решить эту проблему раз и навсегда — просто внимательно изучите пункты описанной ниже инструкции и проделайте их шаг за шагом.

Почистите системный файл hosts

Как правило, в этом файле прописаны все пути загрузки страниц в браузере. И если вы сможете убрать из этого файла, записанный ранее вирусный скрипт, то, возможно, сможете избавиться от проблемы. Для этого:

• Перейдите в «Мой компьютер»;
• Зайдите в «Локальный диск C»;
• Найдите папку «System 32», «drivers», «etc», затем» hosts»;
• Один раз нажмите на файл правой клавишей мыши и выберете пункт «Открыть»( при помощи программы «блокнот»);
• Все строки в открывшимся файле должны начинаться со знака «#». В случаях, если вы заметили вписанные предложения без данного знака, выделите и удалите их:

Баннер заблокировал ваш браузер?

Бывают ситуации, когда баннеры — вымогатели не полностью блокирую операционную систему Виндовс. Поэтому, вы можете попробовать повлиять на ситуацию. Если баннер блокирует встроенный браузер Internet Explorer, вы можете:

• Выбрать классический вид;
• Найти и открыть пункт меню «Свойства обозревателя»;
• Перейти на вкладку «Дополнительно»;
• Нажать на «Сброс», затем «Закрыть» и «ОК».

Как удалить баннер в загрузочной области MBR жесткого диска

Последний и самый неприятный для любого пользователя ПК вариант — «хитрый» баннер , который появляется еще до начала загрузки Windows, т.е. сразу после экрана диагностики BIOS. Удалить его можно только путем восстановления загрузочной записи жесткого диска MBR. Это возможно осуществить с помощью LiveCD, таких как Hiren’s Boot CD, однако для этого нужно  иметь определенный опыт работы по восстановлению разделов жесткого диска.Но не стоит отчаиваться, ведь есть более простой способ удалить баннер с рабочего стола. Все, что Вам потребуется — это компакт-диск с установочным дистрибутивом Вашей операционной системы. Т.е. если у Вас Windows XP, то потребуется диск с Windows XP, если Windows 7 — то диск с Windows 7 (хотя тут подойдет и установочный диск Windows 8 или 8.1).

Удаление «хитрого» баннера в Windows XP

Загрузитесь с установочного компакт-диска Windows XP, и когда Вам будет предложено запустить консоль восстановления Windows (не автоматическое восстановление по F2, а именно консоль, которая запускается клавишей R). Запустите ее, затем выберите Вашу копию Windows, и введите поочереди две команды: fixboot и fixmbr, подтвердите их выполнение, введя латинский символ y и нажав Enter. После этого перезагрузите компьютер, только не забудьте убрать диск с установочным образом.

Восстановление загрузочной записи в Windows 7

Данный способ выполняется аналогичным с Win XP образом: для этого вставьте загрузочный диск Windows 7, загрузитесь с него. Сначала Вам будет предложено выбрать язык, а на следующем экране слева внизу будет указан пункт «Восстановление системы», его Вам и следует выбрать. Затем будет предложено выбрать один из нескольких вариантов восстановления (см. на изображение).

Выберите пункт «Командная строка», тем самым Вы запустите командную строку. И по порядку выполните следующие команды: bootrec.exe /FixMbrbootrec.exe /FixBoot После перезагрузки компьютера (предварительно, убрав диск с установочным дистрибутивом Win 7), Вы сможете убедиться, что баннер должен исчезнуть. Если баннер продолжает появляться, то снова запустите командую строку с диска Windows 7 и введите команду bcdboot.exe c:windows, в которой c:windows — путь к папке, в которой у Вас установлена Windows. Это должно восстановить правильную загрузку Вашей операционной системы.

Удалите подозрительные приложения

• Перейдите в меню «Пуск»;
• Затем выберите «Панель управления»:

• Найдите «Программы и компоненты» и кликните по этому элементу. Перед вами должен появится список установленных на ваш компьютер программ.
• Пересмотри их название, вспомните какие программные продукты вы устанавливали, а какие нет;
• Выберете незнакомую для вас утилиту и нажмите «Удалить»:

В некоторых случаях система будет выдавать ошибки при осуществлении деинсталляции. Зачастую это связанно с тем, что программа уже запущена на вашем устройстве. Для завершения её работы запустите «Диспетчер задач», потом перейдите на вкладку «Процессы» и завершите нужный процесс.

Решение проблемы при помощи безопасного режима

Существует ещё один очень распространённый способ очистки вашего ПК от вирусных баннеров — удаление через F8.

• Перезагрузите компьютер;
• После того, как система начнёт наново запускаться, несколько раз нажмите клавишу ;
• В открывшемся окне найдите вкладку «Безопасный режим с поддержкой командной строки», нажмите «Enter»: