Как убрать с рабочего стола баннер

Имея доступ к интернету, рано или поздно можно столкнуться с различными вредоносными программами, способными повредить содержимое компьютера. И не всегда установленное антивирусное ПО способно защитить от таких программ. Широко распространенным вирусом является баннер-вымогатель, который выглядит как окно, содержащее информацию, что пользователь уличен в нарушении законодательства, и во избежание последствий следует перевести определенную сумму денег на указанный номер телефона.

Инструкция

1. Такой баннер может появиться до либо сразу после загрузки операционной системы и заблокировать функции Windows. Ни при каких обстоятельствах не следует переводить деньги на счет мошенников, это не поможет избавиться от баннера. Первый и самый простой способ- это использовать бесплатную утилиту от отечественного производителя антивирусного ПО Kaspersky WindowsUnlocker. Она есть на сайте производителя, воспользоваться ею несложно. Однако этот способ не всегда поможет.
2. Надежнее всего произвести чистку реестра самостоятельно. Осуществите безопасный запуск операционной системы, обязательно с поддержкой командной строки, в появившейся командной строке введите команду regedit и нажмите ввод. Левая часть появившегося окна Редактора реестра содержит список разделов, в правой части отображаются имена и значения параметров соответствующего раздела. Последовательно проверьте на соответствие и, если нужно, внесите изменения в следующие разделы:
   
   1) HKEY_CURRENT_USER>Software>Microsoft>Windows NT>CurrentVersion>Winlogon
   
   Здесь удалить при наличии параметры Shell и Userinit. Не лишним будет запомнить адрес файла, на который ссылаются эти параметры – это и есть баннер, и удалить его с жесткого диска.
   
   2) HKEY_LOCAL_MACHINE>Software>Microsoft>Windows NT>CurrentVersion>Winlogon
   
   Параметр Shell должен иметь значение explorer.exe, а Userinit - C:\Windows\system32\userinit.exe, - с запятой в конце. При необходимости исправить.
   
   3) HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run и HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
   
   В этих разделах необходимо проверить список автоматически запускаемых после старта операционной системы программ. Как правило, эти программы будут хорошо знакомы и отличить обычную программу от подозрительной не составит труда. Удалять параметры можно смело, это повлияет лишь на количество автоматически загружаемых программ. Чем больше неизвестных параметров будет удалено, тем больше вероятность удаления вредоносного баннера. Это же действие отразится на скорости загрузки операционной системы – чем меньше программ, тем быстрее загрузка.
3. После чистки реестра следует перезагрузить компьютер. Если все сделано правильно, баннер не появится.
4. Если баннер загружается до старта Windows, значит вирус прописался в загрузочной области диска, и ее следует восстановить. Для этого потребуется установочный диск с вашей операционной системой. Windows загружаем с него, выбираем пункт восстановления с помощью консоли (клавиша R), далее выбираем копию Windows и вводим команды: сначала fixboot, подтверждаем (вводим латинскую y), потом fixmbr, подтверждаем. По завершении восстановления загрузочной области следует перезагрузить компьютер с жесткого диска. Проблема должна разрешиться.