Способы удаления баннера с рабочего стола

Один из способов удаления баннера - это способ с помощью liveCD

1. Записываем образ диска на СD;
2. Загружаемся с флешки или диска;
3. Заходим в реестр (ос:\windows\regedit.exe);
4. Ищем путь HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon ;
5. В опции Shell должно стоять значение explorer.exe, в опции Userinit "C:\WINDOWS\system32\userinit.exe";
6. Все остальные пути ведут к "трояну", переходим и удаляем exe файл.
7. Затем перезагружаем компьютер, скачиваем или устанавливаем с диска антивирусную программу и ставим ПК на полную проверку. ( рекомендую "Касперский интернет секьюрити 2011").

Есть еще парочка способов удаления баннера
В последнее время стал распространенным вирус, который при включении ПК, или на весь рабочий стол, или в браузере пишет примерно следующий текст:
"Добро пожаловать. Вы установили баннер для доступа на наш сайт. Срок действия рекламного баннера 30 дней. Для прекращения его действия отправьте смс. В ответ получите код для удаления"
И ниже предоставлены способы отправки смс на какой-нибудь номер.
И еще предупреждение такого рода "Попытка переустановить систему может привести к потере данных ПК"
Это мошенничество, смс отправлять ни в коем случае не нужно. Это один из вирусов trojan winlock, и его можно и нужно удалить без отправки смс.
В этом нам помогут сервисы антивирусов DrWeb и Kaspersky. На сайте Kaspersky вводим номер телефона и текст с баннера, на который надо отправить смс, жмем "далее" и получаем код разблокировки. На сайте антивируса Доктора Веб немного больше возможностей, но смысл тот же. Полученный код разблокировки вставляем в баннер, он исчезает. Но лучше всего для закрепления результата проверить ПК на вирусы полностью.

Так же можно попытаться удалить баннер так:
- Создать новую учётную запись
- Удалить старую
1) Еще можно попробовать программой Spybot-Search & Destroy. Скачайте её, установите и обновите. Задайте программе задачу на полную проверку ПК, найденные файлы удалите, и после сканирования баннер исчезнет. Программу можно найти тут http://www.safer-networking.org/ru/spybotsd/
2) Проверьте зараженный жесткий диск на другом ПК. Вынимаете свой диск и вставляете его в другой компьютер на полную антивирусную проверку, это можно сделать, если у вас не ноутбук.
Если на втором ПК не нашлось антивируса, и нет возможности его пока приобрести, то временно скачайте бесплатную версию антивируса.

При возможности выйти в интернет с зараженного компьютера перейдите на официальные сайты производителей антивирусов www.drweb.com, www.kaspersky.ru и другие.

Если баннер в браузере Internet Explorer 7 или Internet Explorer 8, то перейдите в закладку "сервис", там в "надстройки", затем - "включение и выключение надстроек". Визуально ищем подозрительные по типу надстройки и по одной отключаем их, с последующим перезапуском браузера, до отключения баннера.
Так же можно сделать восстановление системы: заходим в меню Пуск, далее Программы, далее Стандартные, далее Служебные, далее Восстановление системы - Выбираем точку восстановления - дату, выбирайте ту, когда ваш компьютер был еще без вируса-баннера.

Самый радикальный способ это переустановка операционной системы. Перед этим заранее сохраните ценную информацию с компьютера на съемный носитель.

Наша компания постоянно растёт и развивается. Мы ценим и уважаем профессионалов своего дела, которые всегда стремятся к профессиональному росту и новым знаниям. Если Вы ответственный, пунктуальный и уверенны в своих знаниях и силах, добро пожаловать в наш сплочённый и дружественный коллектив.