Ремонт комп’ютерів - видалити банер

Надішліть СМС, і буде вам ...

Однак справа про стількох злочинах можна вирішити світом, без суду і слідства: досить лише надіслати смс на чотиризначний номер і ввести отриманий код, щоб розблокувати. Шокований власник «розумної машини» відразу і не зрозуміє, що кримінально каране діяння в грошовому еквіваленті коштує набагато дорожче, ніж кілька сотень рублів.

Що допоможе при видаленні банера?

Якщо ви включили комп'ютер, Windows завантажилася, однак замість фотографії улюбленої тещі на робочому столі ви бачите злегка роздягнених жінок, дуже заважають подальшій роботі, - не поспішайте приймати пропозицію і відсилати повідомлення на запропонований номер: в ста відсотках випадків реакції на надіслані повідомлення ви не дочекаєтеся , і розблокувати свій комп'ютер доведеться самим або за допомогою фахівців. Зберігаючи холоднокровність, навіть ті, хто вміє користуватися лише інтернет-браузером, плеєром і Word, можуть спробувати самостійно видалити банерний модуль одним із таких способів:

Якщо словосполучення «відновлення системи» не викликає у вашій душі побожного трепету, то зробіть це, відчувши себе майже системним адміністратором: Win + R і вводите rstrui. а потім вибирайте точку відновлення до того дня, як у вас з'явилася настирлива картинка. Розблокувати зможете, однак слід звернути увагу на ще один спосіб.

Якщо у вас є права адміністратора, то можна створити новий обліковий запис, і відповідно прибрати стару. Банерний троян таким чином не видалити, але від його візуальних проявів в ряді випадків будете позбавлені. А далі - повна перевірка на віруси і безжалісне їх видалення.

Ручна робота: видалення банерів для досвідчених користувачів.

Навіть досвідчений користувач не застрахований від випадковостей і помилок, так що ризик зараження програмою-шантажистом його машини всього лише трохи нижче, ніж у чесно визнає себе «чайником». Прибрати банерний троян найзручніше за допомогою розблокувальників від Касперського і Dr.Web, і наступним скануванням системи. Однак бувають ситуації, коли доступу до їх сайтам немає абсолютно ніякого, а вірус повністю блокує дії або не доводить до кінця завантаження ОС. В цьому випадку гуру клавіатури можна рекомендувати наступне:

Завантажитися в безпечному режимі (зазвичай F8 при проходженні post-перевірки перед завантаженням ОС)

і видалити віруси з допомогою які не потребують установки утиліт. Також видалити тимчасові папки, створені системою, перевірити наявність підозрілих виконуваних файлів в папці Programm Files системного диска і очистити меню автозавантаження від всіх процесів. Перезавантажитися в звичайному режимі і насолоджуватися повноцінним роботою і відсутністю баннерного модуля.

В поле «значення» для цього параметра після userinit.exe не повинно бути прописано нічого. Якщо все ж якийсь виконуваний файл є, то видалити його треба безжально. Збережіть зміни і перевантажити: наші дії повинні були прибрати з автозавантаження програму, яка запускає банер. Далі необхідно знайти її по імені, яке було вписано в виправлену гілку реєстру, і прибрати. Ну а потім - за звичним сценарієм перевіряємо антивірусом з останніми оновленнями. Не забудьте потім видалити помилки з реєстру, наприклад, за допомогою безкоштовної утиліти PowerTools Lite

Якщо ж виявилося, що вірус засів міцно, то вихід залишається останній - жертвувати нажитими даними і встановлювати заново Windows.

Крайній ступінь «живучості» банера - відсутність можливості користуватися носіями ззовні: трояни блокують оптичний привід, usb-порти і локальну мережу LAN. А якщо до того ж операційна система не встигає навіть завантажитися, то ситуація виглядає не просто неприємною, а катастрофічною. В цьому випадку доведеться видалити банерні трояни з вашого вінчестера на іншому комп'ютері.

Охороняйтеся не тільки в рамках боротьби зі СНІДом

Якщо банерний модуль потрапив на комп'ютер і ви відчули різницю між результатом роботи графічних програм на зразок Banner Maker Pro і творчістю програмістів. Тоді для цього:

включаємо в настройках антивіруса файрвол;

час від часу викачуємо нові версії Dr.Web CureIt і Kaspersky Virus Removal Tool і перевіряємо систему ними;

Уникайте встановлення таких режимі онлайн ніяких плагінів або кодеків;

перевіряємо всі викачане антивірусом;

запасаємося live-cd і не забуваємо, що записано на цих дисках.