1. Банер і принцип його роботи
2. Шляхи появи банера в комп'ютері
3. Способи безкоштовного видалення банера в Windows
4. Відео: Як видалити банер з робочого столу Windows
5. Використовуємо Kaspersky Windows Unlocker
6. Прибираємо безкоштовними сервісами антивірусів
7. Відновлення системи
8. Прибираємо в безпечному режимі
9. Правимо завантажувальний запис
10. Відео: Як прибрати MBR-банер з допомогою завантажувальної флешки
11. Найкращий спосіб - правка реєстру

Інтернет - це одне з чудес коштів сучасної комунікації. Всього лише близько тридцяти-сорока років тому люди туманно уявляли собі, що це таке, а зараз з ним пов'язана наша робота і дозвілля. Коли ми подорожуємо безкрайніми преріями всесвітньої павутини, то все пропоноване браузерами виглядає як пошукове благо і, здається, ніщо не може затьмарити незамінності Інтернету в нашому житті.

Але, як казав Альфред Нобель: «Будь-які значущі винаходи завжди чимось затьмарені».

Інтернет пропонує нам доступ до величезного масиву корисної інформації, але якщо ми будемо халатно ставитися до безпеки комп'ютера, то він нагородить нас парочкою вірусів, що руйнують операційну систему і ушкоджують комплектуючі ПК. Серед них може виявитися і банер.

Банер і принцип його роботи

Інтернет-серфінг - це небезпечна затія для тих, хто наївно годиться, що антивірус врятує від всіляких вірусів. Нехтуючи повним забезпеченням безпеки комп'ютера, можна підчепити і такого шкідливого вірусу-здирника як банер.

Фото: банер на комп'ютера

Банер - це троянська програма, робота якої спрямована на блокування або повне обмеження доступу до даних користувача ПК. Якщо одного разу, завантаживши комп'ютер, ви побачите на екрані монітора вікно, де з вас вимагають виплату штрафу за правопорушення, якого ви не робили, або з іншої причини буде запропоновано перевести гроші для відновлення доступу, то, мабуть, ви стали жертвою діяльності трояна.

Вірусо-письменниками, які створюють банерні програми, завжди рухають гроші. Принцип роботи вірусу-здирника простий: створюючи такі «міфологічні подарунки» у вигляді троянів, хакери «грають» з методами соціальної інженерії, намагаються впливати на переляканого і розгубленого користувача психологічно. Все зводиться до того, щоб ви швидше перерахували зазначену банером суму.

Шляхи появи банера в комп'ютері

Троянськими програмами нас нагороджує погано захищений комп'ютер. Але це не єдиний шлях потрапляння вірусу на комп'ютер.

Фото: банер заблокував комп'ютер

Якщо антивірусні бази у вас нові і захист нітрохи не застаріла, значить, банер був підхоплений одним з цих шляхів:

• при відвідуванні та скачуванні на сайті з піратським контентом;
• якщо випадково був викачаний файл з розширенням «e.exe» і це не програма і не гра (дане розширення відноситься тільки до такого виду інформації);
• якщо намагалися перевстановити FlashPlayerне через офіційний сайт;
• зайшли на сайт, про що йде загрозу від якого, вас попереджала антивірусна програма.

Як би там не було, при цьому рекомендація одна - не ігноруйте заборони захисту і не довіряйте всьому, що позначено в інтернеті як «freefordownload».

Способи безкоштовного видалення банера в Windows

Завівши в своєму комп'ютері такого надокучливого звіра як «троян-здирник», ні в якому разі не потрібно бігти до найближчого терміналу самообслуговування або в банк для оплати його вимог.

ОС Windows пропонує наступні і абсолютно безкоштовні шляху позбавлення від банера:

• перевстановлення операційної системи;
• через режим «Безпечного користування»;
• правка реєстру;
• через антивірусну утиліту AVZ;
• за допомогою спеціальної антібаннерной програми;

Спосіб кожен підбирає, той, який йому буде зручний. Але 100% результат може гарантувати тільки застосування спеціальної програми.

Відео: Як видалити банер з робочого столу Windows

Програма для видалення банера з робочого столу для розблокування Windows

Найпростішим і швидким способам видалення вірусу-здирника з комп'ютера буде використання Антібаннер. Їх існує досить багато, але переважно вибирати таку програму в залежності від встановленого антивірусного ПО.

Якщо блокувальний вікно встигло з'явитися на вашому екрані, можна використовувати такі утиліти:

• kaspersky windows unlocker;
• dr.web curelt;
• kaspersky virus removal tool;
• avz.

Фото: Програма видалення банера

Якщо у вас більш простий випадок: система тільки завантажилася, і троян ще не встиг блокувати доступ до даних, то можна скористатися антібаннерной програмою, що пропонується постачальником вашої антивірусного захисту. Для цього потрібно просто перейти на офіційний сайт.

Використовуємо Kaspersky Windows Unlocker

Лабораторія Касперського розробила спеціальний сервіс для боротьби з троянами-вінлокерамі. Програму KasperskyWindowsUnlocker можна назватися борцем № 1 з банерами-вимагачами грошових коштів. Але перед тим як її використання в тому, що потрібно мати заздалегідь закачаний образ утиліти на диску або флешці. Як варіант може розглядатися придбання, але це для прихильників усього виключно ліцензійного.

При наявності диска діяти потрібно в такий спосіб:

• вставляємо флешку / диск в роз'єм / привід, і чекаємо завантаження програми;
• після завантаження антівінлокера приймаємо ліцензійну угоду;
• натискаємо кнопку «Старт»;

  Фото: Kaspersky Rescue Disk

• вибираємо «Автоматичний запуск».

А далі нічого робити не потрібно, так як програма все усуне і виправить самостійно. Можна тільки спостерігати.

Прибираємо безкоштовними сервісами антивірусів

Подібний спосіб можна застосовувати тільки в тому випадку, якщо ще не спливло відповідне вікно блокування.

Суть усунення досить проста:

• зайти на офіційний сайт Касперського або Dr.Web;
• заповнити спеціальну форму для отримання коду-активації блокера;
• ввести код активації.

Хорошою альтернативою даного способу буде використання попередньо записаних дисків аварійного відновлення.

Відновлення системи

Подібний спосіб застосовується в тому випадку, якщо програма ні в «безпечному» ні звичайному режимі не встигає завантажитися. Застосовуються програми LiveCD від Dr.Web або Kaspersky Rescue Disk.

Фото: LiveCD від Dr.Web

Діяти потрібно так:

• скачати з запасного ПК (або комп'ютера одного) на диск або флешку образ утиліти;
• завантажити з носія систему;
• провести сканування і видалити банер.

Подібні програми тим хороші, що універсальні для всіх типів і випусків операційних систем. Диск або флешку варто «пожертвувати» під неї.

Прибираємо в безпечному режимі

Спробувати усунути банер можна і через систему завантаження. Робити це потрібно так:

• перезавантажуємо комп'ютер;
• під час завантаження натискаємо F8 і вибираємо «Безпечний режим з підтримкою командного рядка»;
• якщо комп'ютер завантажиться, і ми побачимо «Робочий стіл», то відразу ж переходимо в «Пуск»;
• вибираємо «Знайти файли і програми», для WidowsXP- «Виконати»;
• у вікні вписуємо regedit;

Фото: Вікно безпечного режиму

Якщо місце робочого столу виникла чорна командний рядок, то не потрібно панікувати, досить ввести аналогічне першому випадку слово і натиснути Enter /

Правимо завантажувальний запис

Непоганим способом боротьби з завантажувальними вірусами є правка записи. Але для цього потрібно мати диск з консоллю відновлення.

Якщо у вас є до нього доступ, правка проводиться таким чином:

• вантажите систему;
• в BIOS вибираєте завантаження з CD-ROMa;
• вставляєте і чекаєте запуску інсталяційного диска вашої операційної системи;
• після завантаження файлів в оперативну пам'ять ПК, з'явиться діалогове вікно «Установка»;
• в меню вибираємо «Щоб відновити Windowsс консолі натисніть R» і натискаємо запитувана;
• при виборі копії операційної системи потрібно натиснути 1 і «Введення»;
• в поле паролю адміністратора введіть його (якщо він у вас є) або просто натисніть Enter;
• в блоці запрошення системи введіть fixmbr;

  Фото: правимо завантажувальний область

• виникне «Попередження» і питання «Чи підтверджуєте ви запис нової MBR ?;
• введіть y (тобто yes);
• після повідомлення «Виконується нова завантажувальний запис ...» в запрошенні системи вводиться fixboot;
• на виниклі питання «Хочете записати новий завантажувальний сектор ...» відповідаємо y;
• з'являться повідомлення про те, що програма записує завантажувальний сектор і що він завантажений, якщо ви все провели правильно;
• на запрошення системи вводиться exit;
• після перезавантаження натисніть Deleteі встановіть завантаження з диска.

Варто зазначити, що даний спосіб не ідентичний і для кожної з операційних систем він буде різним. Подібні методи взагалі досить небезпечні і не будучи впевненим у своїх силах краще просто перевстановити ОС.

Відео: Як прибрати MBR-банер з допомогою завантажувальної флешки

перевстановлення Windows

Це безпечний і вірний спосіб позбутися від вінлокера. Все, що для цього потрібно - це наявність вільного часу і диск із записаним чином ОС. Сучасна перевстановлення програмного забезпечення доведена до декількох кліків мишею і ніяких особливих знань не вимагає. Можна, звичайно, запросити кваліфікованого фахівця, але якщо диск є в наявності, впорається можна і самому. По-суті, все, що потрібно зробити - це вставити носія і дочекатися установки.

Спливаючі вікна підкажуть, що робити в кожній конкретній ситуації. Подібна система позбавлення від трояна-блокувальника може застосовуватися в тому випадку, якщо на диску «С: /» немає ніяких важливих документів або програм, які власнику б хотілося зберегти. Якщо це не так, можна спробувати відновитися через реєстр.

Найкращий спосіб - правка реєстру

Це абсолютно безкоштовний і досить нешкідливий для системи спосіб позбавлення від банера. Правку реєстру цілком можна вважати найкращим способом позбавлення від троянського зараження ПК, але потрібно знати, як її провести.

Алгоритм дій наступний:

• отримавши доступ до «Пуску» і після введення команди «regedit» потрібно перевірити реєстр на наявність шкідливого коду;
• використовуємо HKEY_LOCAL_MACHINE \ Software \ Microsoft \ WinNT \ CurrentVersion \ Winlogon;
• перевірити значення «shell» «usernit». Шкідливий код видаватиме наступна комбінація: «explorer.exe» і «C або D: \ Windows \ system32 \ userinit.exe,»;

  Фото: відкриття файлу реєстру

• для редагування потрібно натиснути на рядку правою кнопкою миші і вибрати «Відредагувати»;
• потім потрібно перевірити і видалити, якщо є, все підозрілі ключі; «Shell» «usernit» також;
• запускає утиліту очищення системи також як запускали правку реєстру - з «regedit»;
• пишемо при цьому «cleanmgr»;
• вибираємо диск з операційною системою і після сканування встановлюємо галочки навпроти «Файли резервної копії ...»;
• натискаємо «Ок».

От і все. Але не варто забувати, що потім потрібно буде позбутися від слідів банера на ПК. Для цього існує ряд програм.

Банер - це дуже неприємний подарунок Інтернету за наше до нього безмежну довіру.Існує безліч способів як його усунути, коли він виникає на комп'ютері.

Наприклад, перевстановлення ОС або правка реєстру. Але найдієвішим можна вважати добре налагоджену систему захисту, яка позбавить вас від зайвого часу за перевстановлення та правкою змін. Це той випадок, коли правильна захист - кращий спосіб позбавлення.

Переляканим і довірливим користувачам Інтернету ні в якому разі не варто поспішати з платою по яке з'явилося вимогу. Пам'ятайте: це всього лише створена шахраї вимагають програма. Оплата в кращому випадку відновить роботу ПК на кілька днів, а в гіршому - гроші просто підуть нікуди.