sushiandbox.ru Компьютер эзэмших - Интернет. Skype. Нийгмийн сүлжээ. Windows дээрх хичээлүүд.
Баннер нь зөвхөн бүтээгдэхүүн, үйлчилгээг сурталчлах арга зам төдийгүй мэдрэлийн системийг ноцтой цочроодог. Тиймээс тэдгээрийг хөтөчөөс устгах хүсэл нь байгалийн юм. Та үүнийг өөрөө хэд хэдэн аргаар хийж болно. Хөтөчөөсөө баннеруудыг хэрхэн хамгийн хялбар аргаар устгахыг бид танд хэлэх болно.
Баннеруудыг өөрийн гараар устгах хялбар аргуудын нэг бол танд саад болохгүй баннер байхгүй үед системийг сэргээх цэг рүү сэргээх явдал юм. Өөр нэг сонголт бол кэш, түүх, хөтчийн тохиргоог цэвэрлэх явдал юм. Үүнийг хийхийн тулд Google Chrome болон Yandex-д тохиргоонуудаар дамжуулан "Нарийвчилсан тохиргоог харуулах" зүйл рүү очиж, "Түүхийг арилгах" дэд зүйл рүү очно уу. Үүний дотор "Clear" виртуал товчийг дарна уу. Mozilla Firefox дээр та ийм цэвэрлэгээг тохирох товчлуураар ("Firefox") хийж болно, тэндээс цэс рүү орох болно. Үүнээс "Тусламж" хэсгийг олоод "Асуудлыг шийдвэрлэх мэдээлэл" гэсэн хэсгийг олоорой. Энэ үед "Firefox-г дахин тохируулах" гэснийг сонгоно уу. Opera үйлдлийн системийн хувьд C:\DocumentsandSettings\username\ApplicationData\Opera хавтсыг устгах замаар түүх, хөтчийн тохиргоо, кэшийг цэвэрлэх үйл явц хийгддэг.
Хөтөч дээрх баннеруудыг устгах дээрх бүх аргуудаас гадна та үүнд зориулж тусгайлан бүтээсэн, компьютерээс устгах хэрэгслүүдийг ашиглаж болно. хортой програм(ихэнх тохиолдолд тэдгээр нь баннер бүхий хөтөчийг "бөглөх" шалтгаан болдог).
Winlocker Trojans нь компьютерт нэвтрэх боломжийг хааснаар хэрэглэгчээс мөнгө авдаг нэгэн төрлийн хортой програм бөгөөд хэрвээ тэр халдагчийн данс руу шаардлагатай мөнгийг шилжүүлвэл түгжээг тайлах код хүлээн авах болно.
Хэрэв та компьютерээ асаасан бол ширээний компьютерын оронд дараах зүйлийг харах болно.
Эсвэл ижил сүнстэй өөр зүйл - заналхийлсэн бичээсүүд, заримдаа садар самуун зургуудтай бол хайртай хүмүүсээ бүх гэм нүгэлд буруутгах гэж бүү яар.
Тэд, магадгүй та өөрөө ч дээрэмчдийн золиос болсон.
Ransomware хориглогч компьютерт хэрхэн нэвтэрдэг вэ?
Ихэнх тохиолдолд блоклогчид дараах байдлаар компьютерт ордог.
- хакердсан програмууд, түүнчлэн төлбөртэй програм хангамжийг хакердах хэрэгслүүдээр дамжуулан (хакерууд, keygens гэх мэт);
- нийгмийн сүлжээн дэх мессежүүдийн линкүүдээс татаж авсан, танилууд нь илгээсэн гэж үздэг боловч үнэн хэрэгтээ хакердсан хуудаснаас халдагчид;
- алдартай сайтуудыг дуурайдаг фишинг вэб эх сурвалжаас татаж авсан боловч үнэн хэрэгтээ вирус тархах зорилгоор тусгайлан бүтээгдсэн;
- Сонирхолтой агуулга бүхий захидлуудын хавсралт хэлбэрээр цахим шуудангаар ирээрэй: "чамайг шүүхэд өгсөн ...", "чи хэргийн газар зургаа авахуулсан", "та сая хожсон" гэх мэт.
Анхаар! Порнографын баннерыг порно сайтаас тэр бүр татаж авдаггүй. Боломжтой бөгөөд хамгийн энгийн.
Өөр нэг төрлийн ransomware нь ижил аргаар тархсан байдаг - хөтөч хориглогч. Жишээлбэл, иймэрхүү:
эсвэл үүнтэй адил:
Тэд хөтчөөр дамжуулан вэб үзэхийн тулд мөнгө шаарддаг.
"Windows хаагдсан" гэх мэт баннерыг хэрхэн арилгах вэ?
Ширээний компьютер түгжигдсэн үед вирусын баннер нь компьютер дээрх аливаа програмыг эхлүүлэхээс сэргийлж байвал та дараахь зүйлийг хийж болно.
- дэмжлэгтэйгээр аюулгүй горимд орно тушаалын мөр, Бүртгэлийн засварлагчийг ажиллуулж, автоматаар ажиллуулах түлхүүрүүдийг устгана уу.
- Live CD ("амьд" диск), жишээлбэл, ERD командлагчаас ачаалж, бүртгэл (autorun түлхүүрүүд) болон судлаач (файлууд) дамжуулан компьютерээс баннерыг устгана уу.
- Dr.Web LiveDisk гэх мэт вирусны эсрэг програм бүхий ачаалах дискнээс системийг сканнердах Kaspersky Rescue Disk 10.
Арга 1: Консолын дэмжлэгтэйгээр winlocker-ийг аюулгүй горимоос устгах.
Тэгэхээр командын мөрөөр компьютерээс баннерыг хэрхэн устгах вэ?
Windows XP болон 7 үйлдлийн системтэй машинууд дээр системийг эхлүүлэхийн өмнө та F8 товчийг хурдан дарж цэснээс тэмдэглэсэн зүйлийг сонгох хэрэгтэй (Windows 8 \ 8.1-д энэ цэс байхгүй тул та дараахаас ачаалах хэрэгтэй. суулгах дискмөн тэндээс тушаалын мөрийг ажиллуулна уу).
Таны өмнө ширээний компьютерын оронд консол нээгдэнэ. Бүртгэлийн редакторыг ажиллуулахын тулд түүнд командыг оруулна уу regeditболон Enter дарна уу.
Дараа нь бүртгэлийн редакторыг нээж, дотор нь вирусын оруулгуудыг олоод засаарай.
Ихэнх тохиолдолд ransomware баннеруудыг дараах хэсгүүдэд бүртгэдэг.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- энд тэд Shell, Userinit болон Uihost параметрүүдийн утгыг өөрчилдөг (сүүлийн параметр нь зөвхөн Windows XP дээр байдаг). Та тэдгээрийг хэвийн болгох хэрэгтэй:
- shell=explorer.exe
- Userinit = C:\WINDOWS\system32\userinit.exe, (C: үсэг системийн хуваалт. Хэрэв Windows D диск дээр байгаа бол Userinit рүү очих зам D үсгээр эхэлнэ :)
- Uihost=LogonUI.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- AppInit_DLLs параметрийг үзнэ үү. Ихэвчлэн энэ нь байхгүй эсвэл хоосон утгатай байж болно.
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- энд ransomware нь блоклогч файлын зам болох утга бүхий шинэ параметрийг үүсгэдэг. Параметрийн нэр нь dkfjghk гэх мэт үсгийн мөр байж болно. Үүнийг бүрэн арилгах ёстой.
Дараах хэсгүүдэд мөн адил хамаарна.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
Бүртгэлийн түлхүүрүүдийг засахын тулд тохиргоон дээр хулганы баруун товчийг дараад "Засварлах" гэснийг сонгоод шинэ утгыг оруулаад "OK" дээр дарна уу.
Үүний дараа компьютераа хэвийн горимд дахин эхлүүлж, вирусны эсрэг хайлт хийгээрэй. Энэ нь бүх ransomware файлуудыг устгах болно. хатуу диск.
Арга 2. ERD Commander ашиглан winlocker устгах.
ERD командлагч нь олон тооны хэрэгслийг агуулдаг Windows сэргээх, үүнд хориглогч троянууд өртөх үед.
Үүнд суулгасан ERDregedit бүртгэлийн засварлагчийг ашигласнаар та дээр дурдсантай ижил үйлдлүүдийг хийж болно.
Хэрэв Windows бүх горимд хаагдсан бол ERD командлагч зайлшгүй шаардлагатай болно. Үүний хуулбарыг хууль бусаар тараасан ч сүлжээнээс олоход хялбар байдаг.
Хүн бүрт зориулсан ERD командлагчийн иж бүрдэл Windows хувилбарууд MSDaRT (Microsoft Diagnostic & Recovery Toolset) ачаалах диск гэж нэрлэгддэг бөгөөд тэдгээр нь ISO форматтай байдаг бөгөөд энэ нь DVD дээр бичих эсвэл USB флаш диск рүү шилжүүлэхэд тохиромжтой.
Ийм дискнээс ачаалсны дараа та системийн хувилбараа сонгох хэрэгтэй бөгөөд цэс рүү очоод бүртгэлийн засварлагч дээр дарна уу.
Windows XP дээр процедур нь арай өөр байдаг - энд та Start цэсийг (Эхлүүлэх) нээж, Захиргааны хэрэгсэл, Бүртгэлийн редакторыг сонгох хэрэгтэй.
Бүртгэлийг засварласны дараа Windows-г дахин ачаална уу - магадгүй та "Компьютер түгжигдсэн" баннерыг харахгүй байх магадлалтай.
Арга 3. Вирусны эсрэг "аврах диск" ашиглан хориглогчийг устгах.
Энэ бол түгжээг тайлах хамгийн хялбар боловч хамгийн урт арга юм.
Dr.Web LiveDisk эсвэл Kaspersky Rescue Disk-ийн дүрсийг DVD дээр шатааж, түүнийг ачаалж, сканнердаж эхлэхэд хангалттай. Вирусыг устгана.
Dr.Web болон Kaspersky дискийг ашиглан компьютерээс баннер устгах нь адилхан үр дүнтэй байдаг.
Windows-ийг хаадаг баннераас гадна хэрэглэгчид өөр шалтгаанаар компьютерээ засварлахаар илгээдэг: бараг бүх сайтууд дээр янз бүрийн сурталчилгааны баннерууд, мөн тодорхой хөтөчийг шинэчлэхийг санал болгож буй баннерууд гарч ирдэг, гэхдээ тийм биш юм. вэб сайт руу нэвтрэхийг хориглосон тухай энэ хөтчийн мэдэгдэл эсвэл баннер. Зарим тохиолдолд баннер нь тухайн хуудсанд байгаа бусад мэдээллийг нуудаг. Тиймээс та хөтөч дээрх баннерууд, түүний бүрэлдэхүүн хэсгүүдийг компьютерээсээ хэрхэн устгах, устгах талаар мэдэх хэрэгтэй.
Хөтөч дээр баннер хэрхэн харагддаг вэ?
Янз бүрийн төрлийн баннерууд байдаг. Жишээлбэл, Opera хөтөч нь шинэчлэх шаардлагатай гэсэн хуурамч мессеж бүхий баннераар тодорхойлогддог. Хортой шинж чанартай ижил төстэй бусад програмуудын нэгэн адил зар сурталчилгааны баннерууд нь тийм ч найдвартай биш мэдээллийн эх сурвалжийг татаж аваад дараа нь ажиллуулсны үр дүнд вэбсайтын хуудсан дээр гарч ирдэг.
Зарим тохиолдолд компьютер дээр суулгасан вирусны эсрэг програм нь үүнээс авардаг боловч заримдаа бүр хүчгүй хэвээр үлддэг. Мөн хэрэглэгчид өөрсдөө уг программыг идэвхгүй болгох нь элбэг байдаг. Ингэх болсон шалтгаан нь интернэтээс татаж авсан тэдэнд хэрэгтэй программуудын "суулгах гарын авлага" нь энэ алхамыг шаарддаг.
Сайт дээр байгаа эсэхээс үл хамааран хөтөч дээрх зар сурталчилгаа, жишээлбэл, бүх хуудсан дээр дарсны дараа цонхонд гарч ирэх нь олон тооны хэрэглэгчдийн хувьд маш чухал асуудал гэж тооцогддог, учир нь энэ нь урьд өмнө нь хамаагүй бага тохиолддог байв. Үүнээс гадна зар сурталчилгаа түгээх өөр аргууд байдаг. Одоогийн нөхцөл байдалтай холбогдуулан шинжээчид хөтөч дээрх баннеруудыг хэрхэн арилгах талаар хоёр цэгээс эхэлж, дараа нь дараагийн алхам руугаа шилжихийг зөвлөж байна.
Баннер харагдахаас урьдчилан сэргийлэх арга замууд
Юуны өмнө та компьютер дээрээ янз бүрийн хортой программ хангамжийг устгахад зориулагдсан хэрэгслүүдийг суулгах хэрэгтэй. Антивирус нь зохих дохио өгөхгүй байсан ч үүнийг хийх ёстой, учир нь ийм програмууд нь тийм ч вирус биш гэж тооцогддог.
Мөн энэ хөтөч дээрх өргөтгөлийн тохиргоог шалгаж, эргэлзээтэй байгаа тохиргоог идэвхгүй болгоход цаг зарцуулах нь зүйтэй. Хэрэв AdBlock суулгасан бол өргөтгөлийн дэлгүүрт танилцуулсан хэд хэдэн зүйлийн зөвхөн нэг нь албан ёсны байх тул ийм өргөтгөл албан ёсны эсэхийг шалгах хэрэгтэй.
Хэрэв хэрэглэгч компьютер дээрх ямар процессууд нь яг юу үүсгэж байгааг мэддэг бол янз бүрийн баннеруудХөтөч дээрх зар сурталчилгааны хамт (жишээлбэл, Pirrit Suggestor эсвэл Conduit Search), та энэ процессын нэрийг оруулах хэрэгтэй. Хайлтын системмөн энэ програм хангамжийг устгах арга замыг хайж олох, жишээлбэл, хөтчийн доод талд байгаа баннерыг хэрхэн арилгах талаар.
Хөтөчөөс баннер устгах аргууд
Эхлээд та хөтөч дээрх зар сурталчилгааны баннерыг устгах ердийн аргуудыг ашиглах хэрэгтэй бөгөөд үүнийг ашиглахад маш хялбар байдаг. Тиймээс та үйлдлийн системийг сэргээж, буцааж ашиглаж болно эхлэх цэг, хөтөч нь сурталчилгааны баннераар "бөглөгдөөгүй" байсан үетэй тохирч байна. Нэмж дурдахад тэд энэ хөтчийн түүх, кэш, янз бүрийн тохиргоог бүхэлд нь цэвэрлэхэд ашигладаг бөгөөд энэ нь зарим тохиолдолд тусалдаг.
Баннеруудыг устгахын тулд Chrome хөтөчта тохиргоонууд руу очоод "Нарийвчилсан тохиргоог харуулах" функц дээр дарж, "Түүхийг арилгах" товчийг дарж "Цэвэрлэх" товчийг дарна уу. Та яг ижил аргаар Yandex хөтөчөөс баннерыг устгаж болно.
Цэсийг ашиглахын тулд Mozilla хөтөч Firefox нь "Firefox" дээр дарж "Тусламж" сонголтыг нээх хэрэгтэй. Дараа нь "Алдааг олж засварлах мэдээлэл" болон "Firefox-г дахин тохируулах" сонголтыг сонгоно уу.
Opera дээр энэ процесс өөр байна: та C:\Documents and Settings\username\Application Data\Opera хэсэгт байрлах хавтсыг устгах хэрэгтэй.
Мөн хуучирсан Internet ExplorerТа "Хяналтын самбар" -ыг нээж, тэндээс "Интернетийн сонголтууд" -ыг сонгох хэрэгтэй. Дараа нь "Нарийвчилсан" жагсаалтаас "Дахин тохируулах" дээр дарах хэрэгтэй бөгөөд ингэснээр бүх тохиргоог дахин тохируулах болно.
Мөн интернетийн холболтын шинж чанаруудыг шалгаж, ямар ч хаяг агуулаагүй эсэхийг шалгах нь зүйтэй. DNS серверүүдэсвэл прокси. Дараа нь та hosts гэж нэрлэгддэг файлд эргэлзээтэй янз бүрийн оруулгууд байгаа бол цэвэрлэж эхлэх хэрэгтэй. Эдгээр нь хөтчийн доод талд байгаа баннерыг арилгах арга замууд юм.
Баннер сурталчилгааны хамгийн түгээмэл шалтгаануудын нэг бол хуучирсан хөтөч юм. Ихэвчлэн энэ нь үйлдлийн багцад багтсан ердийн Internet Explorer юм Windows системүүд xp. Эх сурвалж нь бусад вэб сайтууд байдаг ч ихэнх сайтууд сурталчилгааны сурталчилгаа явуулж байгаа нь харагдаж байна. Ихэнхдээ орчин үеийн хөтчүүд ийм төрлийн контекстийг хаадаг бөгөөд хуучин хувилбарууд нь зөв тохируулагдсан байсан ч энэ функцийг илүү муу гүйцэтгэдэг. Тиймээс хамгийн их зөв замэнэ тохиолдолд: вэб хөтчийг илүү ашиглах шинэ хувилбар. Өнөөдөр ашиглах нь дээр Гүүгл Кромэсвэл Mozilla Firefox, эцсийн эцэст, тэр ч байтугай шинэчлэгдсэн Интернет хувилбар Explorer ихэнх тохиолдолд баннеруудыг хангалттай болгоомжтой хаадаггүй.
Суулгац дууссаны дараа та тохиргоо руу орж "Попап цонхыг хаах" сонголтыг сонгох хэрэгтэй. Хэрэв уламжлалт арга хэрэгсэл нь арчаагүй болж, баннер нь тухайн сайтын сурталчилгаа, өөрөөр хэлбэл энэ нь зөвхөн бусад хуудсуудын холбоос биш, харин сайт өөрөө зар сурталчилгаа түгээгч юм бол энэ шинж чанарын контекст хаагдсан болно. тусгайлан боловсруулсан ашиглан програм хангамжийн програмууд. Тиймээс, Mozilla Firefox-ийн хувьд та Adblock Plus нэртэй програмыг ашиглаж болно. Та Chrome хөтчөөс ижил төстэй хориглогч бүхий баннеруудыг устгаж болно, энэ нь бусад хөтчүүдэд тохиромжтой.
Зарим тохиолдолд баннерын харагдах байдал нь вирус эсвэл хортой програмаас үүдэлтэй байдаг. програм хангамж. Энэ тохиолдолд ямар ч хаалт эсвэл хөтчийн тусгай тохиргоо тус болохгүй. Тиймээс хөтөч дээр баннер гарч ирэх үед та вирусын эсрэг програмын хамгаалалт хэр найдвартай болохыг шалгах хэрэгтэй. Баннераас бүх зүйлийг арилгахын тулд та юуны түрүүнд компьютер дээрээ үр дүнтэй хөтөч ашиглаж байгаа эсэхийг шалгах хэрэгтэй вирусны эсрэг програмжишээ нь төлбөртэй хувилбар Касперскийн интернетАюулгүй байдал эсвэл үнэгүй - CureIt. Үүнээс гадна, та олж болох харгалзах хаяг руу очиж болно хост файл, энэ нь тэмдэглэлийн дэвтэрээр нээгддэг. Үүнд 127.0.0.1 localhost-оос өөр зүйл агуулагдах ёсгүй, бусад бүх зүйлийг устгаад дараа нь өөрчлөлтийг хадгалах шаардлагатай. Үүний төгсгөлд та компьютерээ дахин эхлүүлэх хэрэгтэй.
