Баннер вирус
Автор Алексей Алексеенко задал вопрос в разделе Программное обеспечение
как удалить вирус-баннер? троян и получил лучший ответ
Ответ от Никита Степанов[гуру]
Переустановить Windows, помогает.
Ответ от Ив@н Питерский[гуру]
Заранее качаем, готовимся, потом применяем
если баннер заблокировал ваш компьютер
AntiWinLockerLiveCD 3 3.iso - Новая версия
Записываем образ на компакт диск CD, вес образа 148 MB,
Записываем образ через
Alcohol 120% ( функция : Запись CD / DVD из образа)
Nero ( кликаем 2 раза по файлу образа и всплывает окно Записи образа )
в других программах для Записи дисков обязательно есть :
Записать Образ.
В BIOS выставляем - загрузка с CD / DVD, как при установке Windows
перезагружаем компьютер ( компакт с AntiWinLockerLiveCD в приводе )
и загружаемся с AntiWinLockerLiveCD - жмём кнопку :Автоматически
и избавляемся от Баннера
Записываем этот Образ на CD и при необходимости вставляем в привод, перезагружаем компьютер ( в BIOS выставляем запуск с CD, а не с HDD ) и пользуемся.
Заранее качаем, готовимся, потом применяем
если баннер заблокировал ваш компьютер
AntiWinLockerLiveCD 3 3.iso - Новая версия
Записываем образ на компакт диск CD, вес образа 148 MB,
Записываем образ через
Alcohol 120% ( функция : Запись CD / DVD из образа)
Nero ( кликаем 2 раза по файлу образа и всплывает окно Записи образа )
в других программах для Записи дисков обязательно есть :
Записать Образ.
В BIOS выставляем - загрузка с CD / DVD, как при установке Windows
перезагружаем компьютер ( компакт с AntiWinLockerLiveCD в приводе )
и загружаемся с AntiWinLockerLiveCD - жмём кнопку :Автоматически
и избавляемся от Баннера
Записываем этот Образ на CD и при необходимости вставляем в привод, перезагружаем компьютер ( в BIOS выставляем запуск с CD, а не с HDD ) и пользуемся.
Ответ от Аслан Исимов[гуру]
Итак, заходим с телефона на сайт .info/deblocker/ (убери пробел) . Вводим номер, на который нужно отослать смс/положить деньги, и код, если таковой имеется. Дальше вводим в баннер. Баннер снялся - хорошо. Баннер не снялся - очень плохо. Рассмотрим два варианта:
1. Если снялся: бегом залетаем в интернет, вбивай в гугл "скачать Spybot - Search & Destroy", качаем, устанавливаем, обновляем, проверяем. После проверки устраняем проблемы и усё. Ставим хороший антивирус и всё.
2. Если не снялся: тут уже намного хуже. Можно переустановить винду, а можно снять жёсткий диск, отнести к другу, поставить на его комп, скачать ту программу, которая сверху, просканировать той программой. Сразу говорю: второй вариант (про жёсткий диск) может не получится.
Итак, заходим с телефона на сайт .info/deblocker/ (убери пробел) . Вводим номер, на который нужно отослать смс/положить деньги, и код, если таковой имеется. Дальше вводим в баннер. Баннер снялся - хорошо. Баннер не снялся - очень плохо. Рассмотрим два варианта:
1. Если снялся: бегом залетаем в интернет, вбивай в гугл "скачать Spybot - Search & Destroy", качаем, устанавливаем, обновляем, проверяем. После проверки устраняем проблемы и усё. Ставим хороший антивирус и всё.
2. Если не снялся: тут уже намного хуже. Можно переустановить винду, а можно снять жёсткий диск, отнести к другу, поставить на его комп, скачать ту программу, которая сверху, просканировать той программой. Сразу говорю: второй вариант (про жёсткий диск) может не получится.
Ответ от K6209[гуру]
Если заходите в безопасный режим, попробуйте следующее: Входим в безопасный режим с поддержкой командной строки (обязательно) . Выбирается с помощью стрелок на клавиатуре. В командной строке набираем regedit.exe. Открывается редактор реестра. Никуда не лезем, ничего не меняем, а сразу открываем HKEY LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent versionWinlogon. Кликаем на Winlogon. В правой панели выпадает список атрибутов, находим атрибут Shell, вот здесь то и кроется этот вирус.
Запись выглядит так C:usersuserDownloadдалее может быть все что угодно смотря, что, где подцепили, но не суть, что бы там ни было, должно быть, И ЭТО САМОЕ ГЛАВНОЕ, explorer.exe. Кликаем по Shell, удаляем все и просто пишем explorer.exe. Нажимаем OK, сохраняем и перезагружаем систему.
Не забываем также взглянуть на атрибут userinit, там в записи C:windows System32userinit.exe, после запятой ни должно быть ничего.
Если заходите в безопасный режим, попробуйте следующее: Входим в безопасный режим с поддержкой командной строки (обязательно) . Выбирается с помощью стрелок на клавиатуре. В командной строке набираем regedit.exe. Открывается редактор реестра. Никуда не лезем, ничего не меняем, а сразу открываем HKEY LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrent versionWinlogon. Кликаем на Winlogon. В правой панели выпадает список атрибутов, находим атрибут Shell, вот здесь то и кроется этот вирус.
Запись выглядит так C:usersuserDownloadдалее может быть все что угодно смотря, что, где подцепили, но не суть, что бы там ни было, должно быть, И ЭТО САМОЕ ГЛАВНОЕ, explorer.exe. Кликаем по Shell, удаляем все и просто пишем explorer.exe. Нажимаем OK, сохраняем и перезагружаем систему.
Не забываем также взглянуть на атрибут userinit, там в записи C:windows System32userinit.exe, после запятой ни должно быть ничего.
Ответ от сергеевна[эксперт]
Я через это пршла Винду всегда успеете переустановить. Мне и доктор веб не один антибаннер не помог. Попробуйте сделать так Выключите комп через кнопку пуск на процессоре т. е. через кнопку пуск когда все исчезнет на экране считайте до 5 через букву и и раз и два и три и четыре и пять--5 секунд и снова включите комп как обычно через кнопку пуск на процессоре.
Я через это пршла Винду всегда успеете переустановить. Мне и доктор веб не один антибаннер не помог. Попробуйте сделать так Выключите комп через кнопку пуск на процессоре т. е. через кнопку пуск когда все исчезнет на экране считайте до 5 через букву и и раз и два и три и четыре и пять--5 секунд и снова включите комп как обычно через кнопку пуск на процессоре.
Ответ от Pen$ioner[гуру]
Только Live CD диски реаниматоры помогут, один вам сказали, еще ERDCommander.iso (два способа в нем)
Только Live CD диски реаниматоры помогут, один вам сказали, еще ERDCommander.iso (два способа в нем)
Ответ от Александр Смирнов[гуру]
Dr.Web LiveCD - диск скорой антивирусной помощи, который позволяет восстановить работоспособность системы, пораженной действиями вирусов, на рабочих станциях и серверах под управлением WindowsUnix. В случае, когда невозможно произвести загрузку компьютера с жесткого диска, Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.
Dr.Web LiveUSB (Portable) - позволяет провести аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.
Для записи загрузочной флешки достаточно подключить USB-устройство к компьютеру и запустить Dr.Web LiveUSB — приложение само определит доступные носители и предложит выбрать нужный. Дальнейшее создание диска аварийного восстановления полностью автоматизировано.
Программа Dr.Web LiveUSB предназначена для работы на компьютерах под управлением ОС Windows (32- и 64-битные версии) .
Kaspersky Rescue Disk - загрузочный диск, позволяющий восстановить систему и находящие на жестком диске данные после вирусной атаки. Позволяет обнаружить и удалить абсолютно любые вирусы, включая такие, которые не позволяют дойти до загрузки Windows. Построен на базе Gentoo Linux и Антивируса Касперского.
LiveCD ESET NOD32 – загрузочный диск, при помощи которого Вы сможете быстро запустить компьютер и восстановить работоспособность выведенной из строя операционной системы.
Кроме того, LiveCD ESET NOD32 позволит гарантированно удалить вирусы, потенциально опасные файлы и сложное вредоносное ПО, которое не удалось обезвредить в обычном режиме работы.
Dr.Web LiveCD - диск скорой антивирусной помощи, который позволяет восстановить работоспособность системы, пораженной действиями вирусов, на рабочих станциях и серверах под управлением WindowsUnix. В случае, когда невозможно произвести загрузку компьютера с жесткого диска, Dr.Web LiveCD поможет не только очистить компьютер от инфицированных и подозрительных файлов, но и попытается вылечить зараженные объекты.
Dr.Web LiveUSB (Portable) - позволяет провести аварийное восстановление операционной системы с помощью загрузочного USB-накопителя.
Для записи загрузочной флешки достаточно подключить USB-устройство к компьютеру и запустить Dr.Web LiveUSB — приложение само определит доступные носители и предложит выбрать нужный. Дальнейшее создание диска аварийного восстановления полностью автоматизировано.
Программа Dr.Web LiveUSB предназначена для работы на компьютерах под управлением ОС Windows (32- и 64-битные версии) .
Kaspersky Rescue Disk - загрузочный диск, позволяющий восстановить систему и находящие на жестком диске данные после вирусной атаки. Позволяет обнаружить и удалить абсолютно любые вирусы, включая такие, которые не позволяют дойти до загрузки Windows. Построен на базе Gentoo Linux и Антивируса Касперского.
LiveCD ESET NOD32 – загрузочный диск, при помощи которого Вы сможете быстро запустить компьютер и восстановить работоспособность выведенной из строя операционной системы.
Кроме того, LiveCD ESET NOD32 позволит гарантированно удалить вирусы, потенциально опасные файлы и сложное вредоносное ПО, которое не удалось обезвредить в обычном режиме работы.
Ответ от Maxim Zulikov[гуру]
почитай здесь -
там всё написано про то как удалить баннер с рабочего стола.
почитай здесь -
там всё написано про то как удалить баннер с рабочего стола.
Ответ от 3 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: как удалить вирус-баннер? троян