Домой / Работа в Интернете / Удалить рекламные баннеры из браузера. Как убрать баннер в браузере и удалить его из системы

Удалить рекламные баннеры из браузера. Как убрать баннер в браузере и удалить его из системы

Описание проблемы : при открытии любого сайта в браузере выскакивает реклама. Всплывающие вирусные баннеры закрывают собой контент, а веб-страницы загружаются медленно. При клике на ссылки в браузере открываются окна и вкладки с рекламой. В этой статье описано, как убрать рекламу в браузере Гугл Хром, Яндекс, Опера, Мозилла, Internet Explorer.

Пример окна со сторонними баннерами:

Откуда берется сторонняя реклама в браузере?

Почему антивирус не удаляет рекламу из браузера?

Рекламный баннер не является вирусом как таковым. Пользователь сам запускает программу, вносящую изменения в систему, думая, что он скачал игру или нечто безопасное. А антивирус видит, что файл запустился не сам, как это бывает у вируса, а его запустил пользователь от своего имени.

Как убрать рекламу в браузере — подробная эффективная инструкция

1 Зайдите в Панель управления и выберите пункт Программы и компоненты . Внимательно просмотрите список установленных программ. Удалите следующие нежелательные программы, если они присутствуют в списке:

Также, вам может помочь утилита для очистки браузеров от Avast:

3 Проверьте настройки стартовых страниц. Уберите стартовые страницу, которые прописал вирус. (Инструкция для Google Chrome: )

Внимание! Вместо пунктов 2 и 3 вы можете . Но учтите, что в этом случае вы удалите абсолютно все приложения, расширения, настройки поисковых систем и стартовых страниц. После сброса придётся настраивать браузеры с нуля.

6 Проверьте, нет ли изменений в ярлыках браузеров. Чаще всего вредоносные программы прописывают туда стартовую страницу. Если в поле Объект дописана стартовая страница вида http://имя-сайта.ру , то для того, чтобы убрать рекламу в браузере, сотрите адрес сайта и сохраните ярлык кнопкой ОК:

Если вам не удаётся сохранить ярлык, проверьте, чтобы на вкладке Общие не было галки Только чтение . Если она есть — снимите её и нажмите Применить. После этого переходите на вкладку Ярлык, удаляйте приписку и сохраняйте изменение в ярлыке кнопкой ОК .

Часто появляются приписки для перехода на следующие(часто вредоносные) сайты:
(не вздумайте вставлять эти строки в браузер! )

mygooglee.ru
www.pribyldoma.com
rugooglee.ru
sweet-page.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
biznes-ideia.net
newsray.ru
default-search.net

7 Установите программу CCleaner. Выполните очистку:

  • кэшей во всех браузерах;
  • файлов cookies;
  • очистку временных файлов системы;

8 Установите программу MalwareBytes AntiMalware. (Прочтите нашу статью о том, как удалять рекламу, вредоносные программы и вирусы с ее помощью: )
Обновите базы.
Выполните полное сканирование системы и удалите все найденные вирусы, которые часто являются причиной появления сторонней рекламы в Chrome, Firefox, Opera и других браузерах на компьютере с любой версией Windows:

Удаление вредоносного ПО, из-за которого в браузере появляется реклама

9 Важный пункт! Скачайте программу AdwCleaner. ()
Выполните сканирование системы и удалите все найденное вредоносное ПО с последующей перезагрузкой. Во многих случаях лишь одна эта программа позволяет полностью искоренить рекламу, которая появляется в браузере из-за нежелательных расширений:

Эта маленькая программка очень часто помогает убрать рекламу в браузере буквально за пару кликов!

10 Выполните проверку системы с помощью пробной версией программы HitmanPro . (Читайте подробную инструкцию о регистрации и использовании программы: ). Эта мощная утилита нередко помогает избавиться от рекламы, назойливых баннеров и всплывающих окон, с которыми другие антивирусы не справляются.

Если вышеописанные действия не помогают, скорее всего, вредоносные программы модифицировали настройки браузеров в реестре или серьезно повредили систему. Переходите к следующему пункту.

Что делать, если ничего не помогло убрать рекламу в браузере

11 Необходимо удалить все браузеры и почистить реестр вручную. Как это сделать?

  • Удаляете браузер Opera.
  • Перезагружаетесь.
  • Удаляете папку C:\Program Files (x86)\Opera .
  • Запускаете regedit, ищете в реестре все ключи, содержащие слово opera , и удаляете их вручную.
    При этом, следует быть осторожным, чтобы случайно не удалить ключи, которые содержат схожие слова, например, opera tion, opera ting.
  • Удаляете браузер Chrome, Firefox и все остальные.
  • Перезагружаетесь.
  • Удаляете их папки из Program Files и Program Files (x86) .
  • Ищете названия браузеров в ключах и именах разделов реестра и удаляете их.

После удаления всех браузеров:

  • Выполняете ;
  • Устанавливаете свой любимый браузер заново и смотрите на результат.
  • Если баннеров нет, устанавливаете остальные браузеры, если они вам нужны.

Удаление вирус рекламы в браузере

Если вас настигла беда в виде баннера в браузере (браузер – программа для выхода в интернет), который навязчиво предлагает поиграть в игры, защитить компьютер, начать торговлю в Форексе и другие сомнительные удовольствия, не отчаивайтесь, это победимо.

Баннер – это вирус реклама (в виде прямоугольников или кругов), всплывающая поверх содержимого окна браузера. Зачастую крестик, которым, якобы, можно закрыть баннер, ведёт к открытию новых вкладок, окон или установке какой-либо программы (в большинстве случаев вирусной). Нужно распознавать и игнорировать сообщения о том, что у вас, якобы, устарел антивирус, браузер, компьютер под угрозой, вы 1000000-й посетитель и нарвались на крупный приз, вам одобрен кредит или пришло сообщение от Алины. Клики на подобные обманки опасны, поэтому нужно использовать блокировку всплывающих окон. Если вдруг выскочило окно, закрывающее весь экран, не нужно кликать по нему – воспользуйтесь горячими клавишами.

Полезные горячие клавиши
(блокирова всплывающих окон)

Ctrl+Shift+Esc – вызов диспетчера задач. Найдите на вкладке «Приложения» вредное окно и удалите процесс.

Alt+Tab – переключение между окнами. Кликните на свернувшееся навязчивое окно правой клавишей мыши и закройте.

System+D – сворачивание всех окон (System — кнопка с флажком Windows). Кликните на свернувшееся навязчивое окно правой клавишей мыши и закройте.

Главное своевременно принять меры. Как только вы заподозрили, что схватили вирус – не нужно искушать судьбу и пробовать, на что он способен. Немедленно просканируйте диск С антивирусом.

1. Проверяем незнакомые расширения в браузере
(Опера, Хром, Мозилла, ИЕ, Яндекс)

Дело в том, что при установке некоторых программ автоматически устанавливаются расширения, которые могут запускать в этом браузере различные процессы, в том числе и показывать баннеры. Расширения ставятся вполне "легально", поэтому антивирусы их не видят. Такие вредоносные расширения необходимо найти и отключить, а лучше удалить.

Пример расширений в Google Chrome (Хром)

Пример расширений в Mozilla Firefox (Мозилла)


Пример расширений в Yandex (Яндекс)


Пример расширений в Opera (Опера)


Пример расширений в Internet Explorer


2.Удаляем историю посещённых сайтов всех браузеров

В Google Chrome (Хром), Яндекс Браузер зайдите в настройки, на странице настроек нажмите «Показывать дополнительные настройки», затем - «Очистить историю». Нажмите кнопку «Очистить».

В Mozilla Firefox нажмите на кнопку «Firefox», чтобы зайти в меню, и откройте пункт «Справка», затем - «Информация для решения проблем». Нажмите кнопку «Сбросить Firefox». Если у вас нет кнопки «Сбросить» — нужно обновить браузер.

Для Opera (Опера): удалите папку C:\Documents and Settings\имя пользователя\Application Data\Opera

Для Internet Explorer (IE): зайдите в «Панель управления» - «Свойства браузера (обозревателя)», на вкладке дополнительно, внизу, нажмите «Сброс» и сбросьте настройки.

3. Проверяем файл hosts

Системный файл hosts находится по адресу: C:\WINDOWS\system32\drivers\etc\hosts
По умолчанию в Windows 7 он такой:

Если там прописаны какие-то сомнительные сайты или IP-адреса – нужно их удалить (открыть файл можно с помощью блокнота).

4. Удаляем все подозрительные и ненужные программы

Это программы, которыми давно не пользуетесь, или вообще не знаете, как данная программа оказалась на компьютере. Чтобы не перестараться, можно по названию программы найти в интернете её описание.
Удалять программы можно стандартными средствами:

Пуск → Панель управления → Программы и компоненты

5. Чистим cookies и реестр

6. Проверяем список автозагрузок

System + R (где System — кнопка с флажком Windows), введите msconfig и нажмите Enter. В появившемся окне выберите «Автозагрузка». Удалите все подозрительные и ненужные программы из автозагрузок.

Так же это можно сделать с помощью программы Ccleaner.

7. Очищаем маршруты

Очищаем маршруты, которые могли быть изменены на статические. Для этого нам понадобится командная строка. Для вызова командной строки можно перейти:


Пуск → Все программы → Стандартные → Командная строка → ПКМ → Запуск от имени администратора

Или воспользоваться горячими клавишами System + R (где System — кнопка с флажком Windows).

В открывшемся окне набираем route –f и нажимаем «Enter».

8. Удаляем браузер

Если всё это не помогло и один из браузеров всё равно выдаёт вирусные баннеры, удалите полностью проблемный браузер, включая все личные настройки. Задайте в поиск по диску С, например, слово "Google" (если это браузер Google Chrome) — нужно удалить все файлы и папки, которые могут содержать вредный код. После этого прочистите с помощью Ccleaner, перезагрузите компьютер и вновь установите этот браузер, скачав свежую версию.

9. Проверяем компьютеры локальной сети

Необходимо убедиться, что в вашей сети нет компьютеров с такой же проблемой, т.е. нет рассадника заразы. Для этого нужно проверить работу сайтов (на которых появились баннеры) на всех браузерах других компьютеров. При этом нужно отключать остальные компьютеры от сети. Порядок такой:

1. Отключаем все компьютеры от маршрутизатора (роутера).

2. Очищаем историю, cookies и реестр на каждом компьютере (как это сделать смотрите ).

3. Перезагружаем один компьютер, подключаем к сети, проверяем работу в браузере именно на тех страницах, на которых чаще всего выскакивали баннеры.

4. Если всё чисто, отключаем компьютер от сети и подключаем следующий, повторяя процесс очистки.

10. Сброс настроек роутера

Если никакой из этих способов не помогает, необходимо проверить настройки вашего маршрутизатора или модема. При возможности нужно сбросить все настройки и установить новый пароль. Если используется Wi-Fi, на него так же нужно установить новый пароль.

Если ни на одном компьютере после этого проблем не возникло – значит, причина устранена. В противном случае завирусованный компьютер необходимо полностью проверить антивирусной программой (). Если антивирус не установлен, скачиваем, или проверяем специальными утилитами, например: AVZ Antiviral Toolkit, и Dr.Web CureIt.

(Visited 15 552 times, 1 visits today)

В последнее время тема вирусных рекламных баннеров стала обильно развиваться. Еще бы, ведь она приносит около 5 000 долларов в день. Наверное, 50% неопытных пользователей ПК сталкивались с проблемой появления на разных сайтах всплывающих баннеров, перегораживающих пол экрана и побуждающих по ним кликнуть. Например, таких (видов очень много):

На самом деле, сам сайт-то может быть и не виноват, виноват ваш компьютер, а именно вирус, который в нем поселился. Поскольку проблема супер-актуальна на сегодняшний день, то публикуем в помощь нашим читателям рецепт лечения от этой страшной заразы.

Принцип действия

Компьютер заражается в то время, когда вы устанавливаете какую-либо малоизвестную программу, она просто делает некоторые записи в системных файлах от имени администратора, поскольку вы её это разрешили, когда запускали и все. Дальше уже на каждую страничку в вашем браузере добавляется вредоносных код вне зависимости от того, хотите вы этого или нет, который и подгружает (или заменяет существующие) рекламные баннеры на сайте.

Если вы по ним кликаете, то приносите разработчику этого вируса какую-то денюжку и стимулируете его на написание более мощного и извращенного кода.

Что же сделать, и как вылечить компьютер. Всего необходимо выполнить 7 шагов. Можно конечно обойтись и одним, но нет гарантии, что завтра баннеры не появятся снова.

1. Удалите историю из браузера

Это нужно для того, чтобы убить скрипты, которые уже поселились непосредственно в самом браузере.

В Google Chrome , Яндекс Браузере зайдите "История" -> "Очистить историю" -> "За все время" -> Проставьте все галочки -> "Очистить".

В Mozilla Firefox зайдите "Firefox" -> "Справка" -> "Информация для решения проблем" -> "Сбросить Firefox".

Для очистки истории в Opera необходимо всего лишь удалить папку "C:\Documents and Settings\имя пользователя\Application Data\Opera".

В Internet Explorer нажмите Alt+T -> "Свойства браузера (обозревателя)" -> Вкладка "Дополнительно" -> "Сброс".

2. Проверьте и почистите файл hosts

В этом файле описаны правила (пути) загрузки страниц в браузере. И по этим путям, возможно, к вашим страницам и прицепляется вирусный скрипт.js.

На файле "C:\WINDOWS\system32\drivers\etc\hosts" кликните правой кнопкой мыши -> "Открыть" -> Выберите блокнот. Если вы сами никаких строк в файл не дописывали, то абсолютно все строки должны начинаться с решетки (#). Если это не так, то можете смело удалять остальные строки. Вот эталон файла hosts:

3. Очистить cookies и реестр

Из-за cookies баннеры могут появляться на определенных сайтах (не на всех). А вот в реестре может сидеть достаточно серьезная зараза. С чисткой отлично справляется Ccleaner. Скачать его можно с официального сайта: ccleaner.org.ua .

На первой вкладке жмем "Анализ"

На вкладке "Реестр" жмем "Поиск проблем"

После этого жмем "Исправить" без сохранения резервной копии

4. Очистить автозагрузку

Возможно, что баннеры подставляет не вредоносный код, а какое-либо приложение, запущенное на вашем компьютере. Для того, чтобы убрать его из автозапуска при старте системы: нажмите Windows+R -> Введите "msconfig" -> нажмите Enter -> Перейдите на вкладку "Автозапуск".

Вторая колонка в табличке автозапуска - это производитель программного обеспечения. Снимите галочки со всех пунктов, производителей которых вы не знаете, и нажмите "Применить". Популярные производители, которым можно доверять:

  • Realtek
  • Skype
  • Oracle
  • Microsoft

5. Удалить незнакомые недавно установленные программы

Логично, что вызывать баннеры в браузере может установленная на вашем ПК программа. Как её найти? Очень просто. Зайдите «Пуск» -> «Панель управления» -> «Удаление программ». Отсортируйте список по дате установки и удалите то, чего вы не устанавливали. Удаляйте до той даты, когда примерно появились баннеры.

Если программа отказывается удаляться, то скорее всего она запущена. Для того, чтобы «выключить» её и потом уже удалить, выполните команду «taskmgr» или просто нажмите «Ctrl + Alt + Delete» и выберите «Диспетчер задач». На вкладке «Процессы» завершайте все, что вам незнакомо. Здесь вы не навредите своему компьютеру, а от пакостных программ избавитесь.

После того как вы завершили все что только можно, попробуйте заново удалить установленную программу.

6. Установить антивирус

Ну и для того, чтобы больше такого не происходило, необходимо поставить антивирус и проверить свой компьютер. Ведь мы сейчас все очистили, и баннеров нет. Однако при следующем запуске ПК, вирус, возможно, снова заразит реестр, cookies и браузеры.

Скачайте Аваст (он дает 30-тидневный бесплатный пробный период без ограничения функционала): www.avast.ru . И ПОЛНОСТЬЮ проверьте свой компьютер на наличие вирусов.

7. Проверьте роутер

Если проблема актуальна и после всех вышеперечисленных операций, то скорее всего, заражен роутер, через который вы подключены к интернету. В этом случае баннеры в браузерах должны появляться на всех компьютерах (не на телефонах), выходящих в интернет через этот роутер (по кабелю или по Wi-Fi).

Здесь решение простое: сбросьте настройки роутера к заводским и настрйоте его заново. Если не знаете как, то в этом вопросе лучше обратиться к своему провайдеру интернета. За небольшую плату (а если провайдер хороший, то бесплатно), они подключатся удаленно к вашему маршрутизатору и устранят проблему.

Инструкция

Сперва зайдите в «Панель инструментов» и откройте раздел «Установка и удаление ». Проверьте открывшийся список на наличие каких-либо подозрительных программ, которые не были установлены вами. Однако в некоторых случаях полностью блокируют весь рабочий , поэтому попробуйте запустить компьютер в . Как только вы нашли подозрительный компонент, сразу удалите его.

Наиболее простой способ гарантированно от всех баннеров – установить бесплатную антивирусную программу Dr. Web Curelt, которую можно с официального разработчиков (http://www.freedrweb.com/cureit ). Эта программа предназначена для сканирования вашего компьютера, обнаружения и устранения любых вредоносных программ. Также утилита позволит вам разблокировать доступ к популярным сайтам, например "Одноклассники" или "В Контакте".

Совет 2: Как избавиться от баннеров, требующих отправить смс

Вам понадобится

  • - доступ в интернет;
  • - Dr. Web CureIt;
  • - Kaspersky UnLocker.

Инструкция

После открытия описанной таблицы выберите пункт «Безопасный режим». Нажмите клавишу Enter. В новом окне выберите пункт «С поддержкой сетевых драйверов». Подождите некоторое время, пока загрузится указанный режим.

Откройте любой файловый менеджер. Перейдите к содержимому папки Windows и откройте каталог system32. Внимательно изучите dll-файлы, расположенные в данном каталоге. Найдите те из них, чьи названия имеют формат *lib.dll.

Удалите найденные файлы. В том случае, если вы будете использовать строку поиска для нахождения файлов, удалите только те из них, которые расположены в корневом каталоге system32. Не изменяйте файлы в подпапках.

Теперь подключитесь к интернету и откройте страницу www.freedrweb.com/cureit. Перейдите по ссылке «Скачайте ». Запустите утилиту CureIt и нажмите кнопку «Сканировать».

Перезагрузите компьютер. Проверьте наличие баннера в стандартном режиме работы Windows. Выпишите номер телефона или расчетные данные, указанные в тексте модуля.

Вновь загрузите безопасный режим ОС. Посетите сайты антивирусов Dr. Web, Nod32 и Kaspersky. Найдите страницы, предназначенные для выдачи кодов отключения баннеров .

Если ни один из указанных вариантов не помог отключить баннер, скачайте с сайта support.kaspersky.ru/viruses/solutions?qid=208642240 предложенную утилиту. Запишите ее на USB-накопитель и запустите программу UnLocker.

Видео по теме

Совет 3: Баннеры на рабочем столе: что это и как от них избавиться

Раньше вирусы создавались просто как средство обрушения компьютера или сети, без выгоды для создателя. Но сегодня все поменялось, и вирусы создаются для выманивания денег. Одним из самых популярных вирусов такого типа является баннер. Так что же такое баннер и как можно от него избавиться?

Баннеры обычно появляются на мониторе и не дают пользователю управлять компьютером, пока тот не введет код разблокировки. Понятно, что при действии баннера нельзя пользоваться не только рабочим столом и пуском, но и запускать диспетчер задач.

Такие баннеры на рабочем столе могут быть разными по наполнению, но суть одна - отправьте СМС на такой-то номер или сделайте перевод на определенный счет. После отправки СМС или оплаты через терминал придет код, если повезет, конечно. На самом деле, даже если баннер уберется, вирус останется все равно, не факт, что при следующем включении компьютера он будет выключен.

Как можно убрать такой баннер?

  1. Заранее иметь антивирус. Антивирусы всегда нужны.
  2. Отыскать Live CD и найти баннер с помощью него. Live CD - это операционная система, которая работает не с жесткого, а обычно диска или флешки. С помощью нее можно открыть «Мой компьютер» и отыскать файл баннера. В большинстве случаев он находится или в автозагрузке, или в документах.
  3. Если есть возможность, то можно через второй компьютер найти этот баннер и код разблокировки. На специализированных сайтах кодов под различные баннеры очень много.
  4. Вирус появляется из-за скаченного стороннего сайта, поэтому, чтобы не бояться баннера, следует запускать файлы из интернета в VirtualBox - профессиональном эмуляторе системы в системе.
  5. Также можно обратиться к специалистам и знакомым, которые имеют опыт в удалении подобных вирусов.

Трояны-винлокеры - это разновидность вредоносного ПО , которое путем блокировки доступа к рабочему столу вымогает у пользователя деньги - якобы если тот переведет на счет злоумышленника требуемую сумму, получит код разблокировки.

Если включив однажды ПК вы видите вместо рабочего стола:

Либо что-то еще в том же духе - с угрожающими надписями, а иногда с непристойными картинками, не спешите обвинять своих близких во всех грехах.

Они, а может быть и вы сами, стали жертвой вымогателя .

Как блокировщики-вымогатели попадают на компьютер?

Чаще всего блокировщики попадают на компьютер следующими путями:

  • через взломанные программы , а также инструменты для взлома платного софта (кряки, кейгены и прочее);
  • загружаются по ссылкам из сообщений в соц.сетях , присланным якобы знакомыми, а на самом деле - злоумышленниками со взломанных страниц;
  • скачиваются с фишинговых веб-ресурсов, имитирующих хорошо известные сайты , а на самом деле созданных специально для распространения вирусов;
  • приходят по e-mail в виде вложений, сопровождающих письма интригующего содержания: «на вас подали в суд…», «вас сфотографировали на месте преступления», «вы выиграли миллион» и тому подобное.

Внимание! Порнографические баннеры далеко не всегда загружаются с порносайтов. Могут и с самых обычных.

Такими же способами распространяется другой вид вымогателей - блокировщики браузеров. Например, такой:

или такой:

Они требуют деньги за доступ к просмотру веб-страниц через браузер .

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

  • зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
  • загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
  • просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDisk илиKaspersky Rescue Disk 10 .

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regedit и жмем Enter .

Следом открываем редактор реестра , находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

  • Shell = Explorer.exe
  • Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
  • Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой - здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows - скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDisk или Kaspersky Rescue Disk на DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.