ТЕТРАКОМ.РФ

Центр компьютерной помощи

г. Владивосток, т. +7 (423) 260-84-55, 267-31-58, ул.  Светланская 80Б

О программах

Убрать (удалить) баннер с рабочего стола

Порнобаннер, блокировщик, вирус вымогательКак же нам убрать баннер с рабочего стола? Попробуем ответить на этот часто задаваемый вопрос. Любой пользователь как бы он не бился за безопасность, может увидеть на своем рабочем столе баннер с требованием отправки смс на какой либо номер со своего телефона. Откуда берутся такие сообщения – интересный конечно вопрос, но мало волнует пользователя, у которого уже свершена определенная ошибка. Если перезагрузить компьютер в таком случае, то никакого эффекта, а при обращении в поисковую систему могут возникнуть различные, часто нереальные или нелепые советы. Эта статья поможет Вам удалить баннер с рабочего стола.

Первый совет это, не посылайте смс, ни на какой из номеров, это не помогает.

Первый случай:

Перезагрузка компьютера, и вслед за тем, как начнется загружаться операционная система, нажимаете на клавишу F8 (жмите с момента включения компьютера, если не знаете когда нажимать). Появляется меню, в нем выбираем безопасный режим (Safe Mode). И надо подождать, возможно, что долго, или не очень, это зависит от разных факторов,  а том же и от такого, давно ли Вы пользуетесь операционной системой. Стоит заметить, что иной раз надо прилично подождать.

 

После загрузки безопасного режима (при возникновении вопроса о том, желаете ли вы продолжать работу ответить Yes (Да)).

Если в безопасном режиме загрузились, то можете порадоваться – задача упрощается. Запускаете антивирус для проверки, ищете вирус и удаляете его. Если найден вирус, то перезагружаетесь и чудо – получилось убрать баннер с рабочего стола.

Но бывают случаи, что антивируса нет или он на запускается– ничего. Заходите в пуск, нажимаете выполнить (или это просто строка для ввода-поиска в случае с Windows 7, которая появится при нажатии кнопки «Пуск»). Вводите regedit. Появится программка-утилита, типа такой:

 

Заходите в HKEY_CURRENT_USER -> Sofware -> Microsoft -> Windows -> CurrentVersion -> Run и видите окно подобное этому:

 

Если видите строчку с похожими цифрами (похожими, но не обязательно такими), то вы нашли баннер (рекламу, вирус), которая мешает Вам нормально жить – удаляете строку (delete на объекте) – Осторожно! Не надо удалять папку Run, надо удалить лишь сомнительный объект. Еще надо зайти по пути, который указан в Data и удалить файл.

Такие манипуляции помогают в 90 процентах случаев убрать баннер с рабочего стола (экрана) - он исчезает.

 

Второй случай

Не запускается безопасный режим. Убрать баннер с рабочего стола сложнее. Перезапускаете компьютер, а в момент, когда начинается загрузка рабочего стола нажимаете ctrl+alt+delete (загружается диспетчер задач) и удаляете процесс explorer.exe. Возможно, что баннер исчезнет. Тогда заходите в файл, новая задача (выполнить), там вводите regedit и делаете то, что рассказывалось первом случае (удаляете подозрительный объект из run).

Третий случай

Безопасный режим не загружается. Удалить баннер с рабочего стола ещё сложнее. Находим еще один компьютер. Копируете на флеш утилиту для поиска вирусов без установления на компьютер. Вставляете флешку, перезагружаетесь, и быстро пока компьютер еще не загрузился заходите во флешку и запускаете утилиту. Если запуск получился, то радуетесь и ждете, пока все вирусы будут удалены.

Четвертый случай

У Вас не получается загрузить безопасный режим. Тут проблема посложнее, но не безнадежно, есть шанс удалить баннер с рабочего стола. Возможно, что есть второй компьютер в локальной сети, тогда пытаемся удаленно подключиться к больному компьютеру. Для этого со второго компьютера подключаетесь по сети (когда она конечно имеется) и по mstsc (rdp) подключаетесь к нужному компьютеру и вводите пароль и логин  другого пользователя, заходите и ищете в процессах всех пользователей подозрительный объект. Удаляете процессы с цифрами, как у рекламного модуля, так как они тоже выглядят подозрительно и пробуете зайти с инфицированного компьютера.

Пятый случай

Снимаете жесткий диск и ищете второй компьютер, вставляете, проверяете на вирусы и прочие трояны и если все нормально, то радуетесь, если не находите вирусов, то ищете в каталоге C:\Documents and Settings\(Имя учётной записи)\ папка с цифрами, удаляете её со всем содержимым. Вероятнее всего, что все заработает, то есть получилось убрать баннер с рабочего стола.

Шестой случай

Решением можно воспользоваться, если есть выход в сет интернет со второго компьютера. Нужно поискать пароли (лекарство) на всех известных вам сайтах производителей антивирусов ( не указываю конкретные сайты – сами найдете). Это очень часто позволяет удалить баннер с рабочего стола.

Седьмой случай

Переустанавливаете операционную систему: ничего не форматируете, а просто вставляете компакт диск с Windows и переустанавливаете, при этом личные файлы не теряются, но установленные прикладные программы могут прекратить работу или исчезнуть.

Последний вариант

Форматируете диск и устанавливаете новую операционную систему. 100 процентный способ удалить баннер с рабочего стола.

Внимание!

Удалив эти вирусы, следует проверить жесткий диск на наличие прочих вирусов и что ещё важно - сделать проверку файла hosts

Первым признаком того, что остались следы от вирусов или проблемы с компьютером это сообщение с сайта вконтакте-ру:

Извините за неудобства. (vkontakte.ru технические работы). На данный момент проводятся технические работы.

Причина файла hosts (vkontakte.ru hosts).

Заходите в папку C:\Windows\System32\drivers\etc (или на другом диске)

Ищете файл hosts и открываете его блокнотом.

Решетка # значит, что эта строка комментарий и не обрабатывается системной программой.

Если мы видим только такую строку:

127.0.0.1 localhost

значит все хорошо. Но надо копировать файл hosts и осмотреть его содержимое еще один  раз. Когда увидите некоторые отличия и имена знакомых сайтов, типа vkontakte.ru - то у вас сидит вирус. Необходимо удаление файла hosts.  Он сам восстановится операционной системой. После его удаления надо проверить, начал ли работать сайт вконтакте. Если работает, то смените пароль и ещё раз надо проверить компьютер антивирусом..

Hosts  - файл позволяющий определять операционной системой ip адрес сайта (хоста) без запроса, другими словами можно указать любой ip - шник любому сайту. Этим  пользуются разработчики баннеров и вирусов.