Εκτός από το banner που μπλοκάρει τα Windows, οι χρήστες αναγκάζονται να στείλουν τον υπολογιστή τους για επισκευή για έναν ακόμη λόγο: διάφορα διαφημιστικά banner εμφανίζονται σχεδόν σε όλες τις σελίδες του ιστότοπου, καθώς και banner που προσφέρουν την ενημέρωση ενός συγκεκριμένου προγράμματος περιήγησης, αλλά δεν είναι ειδοποίηση από αυτό το πρόγραμμα περιήγησης ή ένα μήνυμα banner που υποδεικνύει ότι η πρόσβαση στον ιστότοπο απαγορεύεται. Σε ορισμένες περιπτώσεις, τα banner αποκρύπτουν τις υπόλοιπες πληροφορίες που περιέχει η σελίδα. Επομένως, πρέπει να ξέρετε πώς να αφαιρέσετε τα banner στο πρόγραμμα περιήγησης και να αφαιρέσετε τα στοιχεία του από τον υπολογιστή σας.

Πώς εμφανίζεται ένα banner στα προγράμματα περιήγησης;

Υπάρχουν διάφοροι τύποι πανό. Για παράδειγμα, το πρόγραμμα περιήγησης Opera χαρακτηρίζεται από ένα banner με ένα ψευδές μήνυμα ότι πρέπει να ενημερωθεί. Όπως και άλλα παρόμοια κακόβουλα προγράμματα, τα διαφημιστικά banner εμφανίζονται σε σελίδες ιστοτόπων ως αποτέλεσμα της λήψης και της περαιτέρω εκκίνησης κάποιας όχι πολύ αξιόπιστης πηγής πληροφοριών.
Σε ορισμένες περιπτώσεις, ένα πρόγραμμα προστασίας από ιούς που είναι εγκατεστημένο στον υπολογιστή σας σώζει από αυτό, αλλά μερικές φορές ακόμη και αυτό παραμένει ανίσχυρο. Είναι επίσης πολύ συχνό φαινόμενο οι χρήστες να απενεργοποιούν το πρόγραμμα μόνοι τους. Ο λόγος για αυτό είναι ότι ο «οδηγός εγκατάστασης» για τα προγράμματα που χρειάζονται, ο οποίος κατέβηκε από το Διαδίκτυο, απαιτεί αυτό ακριβώς το βήμα.
Η διαφήμιση σε προγράμματα περιήγησης, που εμφανίζεται ανεξάρτητα από την παρουσία της στον ιστότοπο, για παράδειγμα, η εμφάνιση σε ένα παράθυρο μετά από ένα κλικ σε όλες τις σελίδες, θεωρείται πολύ πιεστικό πρόβλημα για μεγάλο αριθμό χρηστών, επειδή προηγουμένως αυτό συνέβαινε πολύ λιγότερο συχνά. Επιπλέον, έχουν προκύψει και άλλοι τρόποι διανομής διαφημίσεων. Σε σχέση με την τρέχουσα κατάσταση, οι ειδικοί συμβουλεύουν να ξεκινήσετε με δύο σημεία σχετικά με τον τρόπο κατάργησης των banner στο πρόγραμμα περιήγησης και μόνο στη συνέχεια να προχωρήσετε στα επόμενα στάδια.

Τρόποι για να αποτρέψετε την εμφάνιση πανό

Πρώτα απ 'όλα, πρέπει να εγκαταστήσετε στον υπολογιστή σας εργαλεία που στοχεύουν στην αφαίρεση διαφόρων κακόβουλων λογισμικών από τον υπολογιστή σας. Αυτό πρέπει να γίνεται ακόμη και όταν το πρόγραμμα προστασίας από ιούς δεν στέλνει τα κατάλληλα σήματα, επειδή τέτοια προγράμματα θεωρούνται ότι δεν είναι πραγματικά ιοί.
Αξίζει επίσης να αφιερώσετε χρόνο για να ελέγξετε τις ρυθμίσεις επέκτασης σε αυτό το πρόγραμμα περιήγησης και βεβαιωθείτε ότι έχετε απενεργοποιήσει όσες αμφιβάλλετε. Εάν είναι εγκατεστημένο το AdBlock, τότε πρέπει να βεβαιωθείτε ότι μια τέτοια επέκταση είναι επίσημη, καθώς μόνο μία από τις πολλές που παρουσιάζονται στο κατάστημα με επεκτάσεις θα είναι επίσημη.
Εάν ο χρήστης γνωρίζει ποιες συγκεκριμένες διαδικασίες που λαμβάνουν χώρα στον υπολογιστή είναι ο λόγος για την εμφάνιση διαφόρων banner με διαφημίσεις στο πρόγραμμα περιήγησης (για παράδειγμα, Pirrit Suggestor ή Conduit Search), τότε πρέπει να εισαγάγετε το όνομα αυτής της διαδικασίας στη μηχανή αναζήτησης και αναζητήστε έναν τρόπο για να αφαιρέσετε αυτό το λογισμικό, για παράδειγμα, πώς να αφαιρέσετε το banner στο κάτω μέρος του προγράμματος περιήγησης.

Μέθοδοι αφαίρεσης banner από προγράμματα περιήγησης

Αρχικά, πρέπει να χρησιμοποιήσετε τυπικές μεθόδους για να αφαιρέσετε διαφημιστικά banner στο πρόγραμμα περιήγησής σας, οι οποίες είναι αρκετά απλές στη χρήση. Έτσι, μπορείτε να χρησιμοποιήσετε την ανάκτηση του λειτουργικού συστήματος, επιστρέφοντάς το στο σημείο εκκίνησης που αντιστοιχεί στην περίοδο που το πρόγραμμα περιήγησης δεν ήταν ακόμη «φραγμένο» με διαφημιστικά banner. Επιπλέον, καταφεύγουν στην εκκαθάριση όλου του ιστορικού, της προσωρινής μνήμης, καθώς και διαφόρων ρυθμίσεων αυτού του προγράμματος περιήγησης, κάτι που βοηθά επίσης σε ορισμένες περιπτώσεις.
Για να αφαιρέσετε τα banner από το πρόγραμμα περιήγησης Chrome, πρέπει να μεταβείτε στις ρυθμίσεις, να κάνετε κλικ στη λειτουργία "Εμφάνιση πρόσθετων ρυθμίσεων" εκεί και στη συνέχεια "Εκκαθάριση ιστορικού" και να κάνετε κλικ στο κουμπί "Εκκαθάριση". Μπορείτε να αφαιρέσετε banner από το πρόγραμμα περιήγησης Yandex με τον ίδιο ακριβώς τρόπο.
Για να χρησιμοποιήσετε το μενού του προγράμματος περιήγησης Mozilla Firefox, πρέπει να κάνετε κλικ στο "Firefox" και να ανοίξετε την επιλογή "Βοήθεια". Στη συνέχεια επιλέξτε «Πληροφορίες αντιμετώπισης προβλημάτων» και τη λειτουργία «Επαναφορά Firefox».
Στο Opera, αυτή η διαδικασία συμβαίνει διαφορετικά: πρέπει να διαγράψετε το φάκελο που βρίσκεται στο C:\Documents and Settings\username\Application Data\Opera.
Και στον ξεπερασμένο Internet Explorer, θα πρέπει να ανοίξετε τον "Πίνακα Ελέγχου" και να επιλέξετε "Επιλογές Internet" εκεί. Στη συνέχεια, στη λίστα "Για προχωρημένους" πρέπει να κάνετε κλικ στο "Επαναφορά", λόγω του οποίου θα γίνει επαναφορά όλων των ρυθμίσεων.
Αξίζει επίσης να ελέγξετε τις ιδιότητες για σύνδεση στο Διαδίκτυο για να βεβαιωθείτε ότι δεν υποδεικνύει διεύθυνση διακομιστή DNS ή διακομιστή μεσολάβησης. Στη συνέχεια, πρέπει να ξεκινήσετε τον καθαρισμό του αρχείου που ονομάζεται hosts εάν περιέχει διάφορες καταχωρήσεις αμφιβόλου προέλευσης. Αυτοί είναι τρόποι για να αφαιρέσετε το banner στο κάτω μέρος του προγράμματος περιήγησης.

Μία από τις πιο συνηθισμένες αιτίες δημιουργίας banner είναι ένα ξεπερασμένο πρόγραμμα περιήγησης. Συνήθως, αυτός είναι ο τυπικός Internet Explorer, ο οποίος περιλαμβάνεται στο λειτουργικό σύστημα Windows XP. Αποδεικνύεται ότι οι περισσότεροι ιστότοποι ασχολούνται με την τοποθέτηση διαφημίσεων με τη μορφή banner, παρά το γεγονός ότι οι πηγές είναι άλλοι ιστότοποι. Συχνά τα σύγχρονα προγράμματα περιήγησης μπλοκάρουν περιβάλλοντα αυτής της φύσης και οι παλαιότερες εκδόσεις εκτελούν αυτήν τη λειτουργία χειρότερα, ακόμα κι αν έχουν ρυθμιστεί σωστά. Επομένως, ο πιο σωστός τρόπος σε αυτήν την περίπτωση θα ήταν να χρησιμοποιήσετε μια νεότερη έκδοση του προγράμματος περιήγησης. Σήμερα είναι καλύτερο να χρησιμοποιείτε το Google Chrome ή το Mozilla Firefox, επειδή ακόμη και η ενημερωμένη έκδοση του Internet Explorer στις περισσότερες περιπτώσεις δεν αποκλείει επαρκώς τα banner.
Μόλις ολοκληρωθεί η εγκατάσταση, πρέπει να μεταβείτε στις ρυθμίσεις και στη συνέχεια να επιλέξετε την επιλογή «Αποκλεισμός αναδυόμενων παραθύρων». Εάν τα παραδοσιακά μέσα αποδειχθούν αβοήθητα και το banner είναι μια διαφήμιση για αυτόν τον συγκεκριμένο ιστότοπο, δηλαδή δεν είναι μόνο σύνδεσμοι σε άλλες σελίδες, αλλά ο ίδιος ο ιστότοπος είναι διανομέας διαφημίσεων, τότε ένα πλαίσιο αυτής της φύσης αποκλείεται χρησιμοποιώντας ειδικά αναπτυγμένες εφαρμογές λογισμικού. Έτσι, για το Mozilla Firefox μπορείτε να χρησιμοποιήσετε μια εφαρμογή που ονομάζεται Adblock Plus. Μπορείτε να αφαιρέσετε banner από το πρόγραμμα περιήγησης Chrome χρησιμοποιώντας παρόμοια προγράμματα αποκλεισμού που είναι επίσης κατάλληλα για άλλα προγράμματα περιήγησης.

Σε ορισμένες περιπτώσεις, η εμφάνιση ενός banner προκαλείται από ιό ή κακόβουλο λογισμικό. Σε αυτήν την περίπτωση, κανένας αποκλεισμός ή ειδική ρύθμιση του προγράμματος περιήγησης δεν μπορεί να βοηθήσει. Επομένως, όταν εμφανίζονται banner στο πρόγραμμα περιήγησής σας, πρέπει να ελέγξετε πόσο αξιόπιστη είναι η προστασία του προγράμματος προστασίας από ιούς. Για να καθαρίσετε τα πάντα από τα banner, πρέπει πρώτα να ελέγξετε τον υπολογιστή σας για την παρουσία προγραμμάτων περιήγησης, χρησιμοποιώντας ένα αποτελεσματικό πρόγραμμα προστασίας από ιούς, για παράδειγμα, την πληρωμένη έκδοση του Kaspersky Internet Security ή τη δωρεάν έκδοση - CureIt. Επιπλέον, μπορείτε να μεταβείτε στην αντίστοιχη διεύθυνση όπου βρίσκεται το αρχείο hosts, το οποίο μπορεί να ανοίξει χρησιμοποιώντας το σημειωματάριο. Δεν πρέπει να περιέχει τίποτα άλλο εκτός από το 127.0.0.1 localhost, όλα τα άλλα πρέπει να αφαιρεθούν και μετά να αποθηκεύσετε τις αλλαγές. Στο τέλος αυτού, πρέπει να επανεκκινήσετε τον υπολογιστή σας.

Οδηγίες

Πρώτα, μεταβείτε στη «Γραμμή εργαλείων» και ανοίξτε την ενότητα «Εγκατάσταση και απεγκατάσταση». Ελέγξτε τη λίστα που ανοίγει για τυχόν ύποπτα προγράμματα που δεν εγκαταστήσατε. Ωστόσο, σε ορισμένες περιπτώσεις ολόκληρος ο εργαζόμενος είναι εντελώς αποκλεισμένος, επομένως δοκιμάστε να ξεκινήσετε τον υπολογιστή σε . Μόλις βρείτε ένα ύποπτο εξάρτημα, αφαιρέστε το αμέσως.

Ο ευκολότερος τρόπος για να είστε εγγυημένοι έναντι όλων των banner είναι να εγκαταστήσετε το δωρεάν πρόγραμμα προστασίας από ιούς Dr. Web Curelt, το οποίο είναι διαθέσιμο από τους επίσημους προγραμματιστές ( http://www.freedrweb.com/cureit). Αυτό το πρόγραμμα έχει σχεδιαστεί για να σαρώνει τον υπολογιστή σας, να εντοπίζει και να εξαλείφει οποιοδήποτε κακόβουλο λογισμικό. Το βοηθητικό πρόγραμμα θα σας επιτρέψει επίσης να ξεμπλοκάρετε την πρόσβαση σε δημοφιλείς ιστότοπους, όπως το Odnoklassniki ή το VKontakte.

Συμβουλή 2: Πώς να απαλλαγείτε από τα banner που απαιτούν να στείλετε SMS

θα χρειαστείτε

• - Πρόσβαση στο Διαδίκτυο
• -Ο Δρ. WebCureIt;
• - Kaspersky UnLocker.

Οδηγίες

Αφού ανοίξετε τον πίνακα που περιγράφεται, επιλέξτε «Ασφαλής λειτουργία». Πατήστε Enter. Στο νέο παράθυρο, επιλέξτε «Με υποστήριξη για προγράμματα οδήγησης δικτύου». Περιμένετε λίγο για να φορτώσει η καθορισμένη λειτουργία.

Ανοίξτε οποιονδήποτε διαχειριστή αρχείων. Μεταβείτε στα περιεχόμενα του φακέλου των Windows και ανοίξτε τον κατάλογο system32. Εξετάστε προσεκτικά τα αρχεία dll που βρίσκονται σε αυτόν τον κατάλογο. Βρείτε αυτούς των οποίων τα ονόματα έχουν τη μορφή *lib.dll.

Διαγράψτε τα αρχεία που βρέθηκαν. Εάν χρησιμοποιείτε τη γραμμή αναζήτησης για να βρείτε αρχεία, διαγράψτε μόνο αυτά που βρίσκονται στον ριζικό κατάλογο του system32. Μην αλλάζετε αρχεία σε υποφακέλους.

Τώρα συνδεθείτε στο Διαδίκτυο και ανοίξτε τη διεύθυνση www.freedrweb.com/cureit. Ακολουθήστε τον σύνδεσμο "Λήψη". Εκκινήστε το βοηθητικό πρόγραμμα CureIt και κάντε κλικ στο κουμπί «Σάρωση».

Κάντε επανεκκίνηση του υπολογιστή σας. Ελέγξτε για την παρουσία του banner στον τυπικό τρόπο λειτουργίας των Windows. Σημειώστε τον αριθμό τηλεφώνου ή τα δεδομένα υπολογισμού που καθορίζονται στο κείμενο της ενότητας.

Επανεκκινήστε το λειτουργικό σας σύστημα σε ασφαλή λειτουργία. Επισκεφτείτε τους ιστότοπους προστασίας από ιούς του Dr. Web, Nod32 και Kaspersky. Βρείτε σελίδες που έχουν σχεδιαστεί για την έκδοση κωδικών τερματισμού λειτουργίας πανό.

Εάν καμία από τις παραπάνω επιλογές δεν βοήθησε στην απενεργοποίηση του banner, κάντε λήψη του προτεινόμενου βοηθητικού προγράμματος από τη διεύθυνση support.kaspersky.ru/viruses/solutions?qid=208642240. Γράψτε το σε μια μονάδα USB και εκτελέστε το πρόγραμμα UnLocker.

Βίντεο σχετικά με το θέμα

Συμβουλή 3: Banner στην επιφάνεια εργασίας σας: τι είναι και πώς να τα ξεφορτωθείτε

Προηγουμένως, οι ιοί δημιουργήθηκαν απλώς ως μέσο κατάρρευσης ενός υπολογιστή ή δικτύου, χωρίς όφελος για τον δημιουργό. Αλλά σήμερα όλα έχουν αλλάξει και οι ιοί δημιουργούνται για να δελεάσουν χρήματα. Ένας από τους πιο δημοφιλείς ιούς αυτού του τύπου είναι το banner. Τι είναι λοιπόν ένα banner και πώς μπορείτε να το ξεφορτωθείτε;

Συνήθως εμφανίζονται banner στην οθόνη και εμποδίζουν τον χρήστη να ελέγξει τον υπολογιστή μέχρι να εισαγάγει τον κωδικό ξεκλειδώματος. Είναι σαφές ότι όταν το banner είναι ενεργό, δεν μπορείτε να χρησιμοποιήσετε όχι μόνο την επιφάνεια εργασίας και να ξεκινήσετε, αλλά και να ξεκινήσετε τη διαχείριση εργασιών.

Τέτοια πανό στην επιφάνεια εργασίας μπορεί να διαφέρουν ως προς το περιεχόμενο, αλλά η ουσία είναι η ίδια - στείλτε ένα SMS σε αυτόν και αυτόν τον αριθμό ή κάντε μεταφορά σε έναν συγκεκριμένο λογαριασμό. Αφού στείλετε ένα SMS ή πληρώσετε μέσω του τερματικού, θα λάβετε έναν κωδικό, αν είστε τυχεροί, φυσικά. Στην πραγματικότητα, ακόμη και αν αφαιρεθεί το banner, ο ιός θα παραμείνει, δεν είναι γεγονός ότι την επόμενη φορά που θα ενεργοποιήσετε τον υπολογιστή θα απενεργοποιηθεί.

Πώς μπορώ να αφαιρέσω ένα τέτοιο banner;

1. Έχετε ένα antivirus εκ των προτέρων. Τα antivirus χρειάζονται πάντα.
2. Βρείτε το Live CD και χρησιμοποιήστε το για να βρείτε το banner. Το Live CD είναι ένα λειτουργικό σύστημα που εκτελείται όχι από σκληρό δίσκο, αλλά συνήθως από δίσκο ή μονάδα flash. Χρησιμοποιώντας το, μπορείτε να ανοίξετε το "My Computer" και να βρείτε το αρχείο banner. Στις περισσότερες περιπτώσεις, είναι είτε σε εκκίνηση είτε σε έγγραφα.
3. Εάν είναι δυνατόν, μπορείτε να βρείτε αυτό το banner και να ξεκλειδώσετε τον κωδικό μέσω ενός δεύτερου υπολογιστή. Υπάρχουν πολλοί κωδικοί για διάφορα banner σε εξειδικευμένους ιστότοπους.
4. Ο ιός εμφανίζεται λόγω ληφθέντος ιστότοπου τρίτου μέρους, επομένως, για να μην φοβάστε το banner, θα πρέπει να εκτελέσετε αρχεία από το Διαδίκτυο στο VirtualBox - έναν επαγγελματικό εξομοιωτή συστήματος στο σύστημα.
5. Μπορείτε επίσης να επικοινωνήσετε με ειδικούς και φίλους που έχουν εμπειρία στην αφαίρεση τέτοιων ιών.

Τα Winlocker Trojans είναι ένας τύπος κακόβουλου λογισμικού που, μπλοκάροντας την πρόσβαση στην επιφάνεια εργασίας, εκβιάζει χρήματα από τον χρήστη - υποτίθεται ότι εάν μεταφέρει το απαιτούμενο ποσό στον λογαριασμό του εισβολέα, θα λάβει έναν κωδικό ξεκλειδώματος.

Εάν, μόλις ενεργοποιήσετε τον υπολογιστή σας, αντί για την επιφάνεια εργασίας βλέπετε:

Ή κάτι άλλο στο ίδιο πνεύμα - με απειλητικές επιγραφές, και μερικές φορές με άσεμνες εικόνες, μην βιαστείτε να κατηγορήσετε τους αγαπημένους σας για όλες τις αμαρτίες.

Αυτοί, και ίσως εσείς οι ίδιοι, έχουν γίνει θύματα ransomware.

Πώς μπαίνουν τα προγράμματα αποκλεισμού ransomware στον υπολογιστή σας;

Τις περισσότερες φορές, οι αποκλειστές εισέρχονται στον υπολογιστή σας με τους ακόλουθους τρόπους:

• μέσω χακαρισμένων προγραμμάτων, καθώς και εργαλείων για παραβίαση λογισμικού επί πληρωμή (cracks, keygens, κ.λπ.).
• λήφθηκαν μέσω συνδέσμων από μηνύματα σε κοινωνικά δίκτυα, που αποστέλλονται υποτίθεται από γνωστούς, αλλά στην πραγματικότητα από εισβολείς από χακαρισμένες σελίδες.
• έχει ληφθεί από πόρους ιστού phishing που μιμούνται γνωστούς ιστότοπους, αλλά στην πραγματικότητα έχουν δημιουργηθεί ειδικά για τη διάδοση ιών.
• ελάτε μέσω e-mail με τη μορφή συνημμένων επιστολών με ενδιαφέρον περιεχόμενο: «σε μήνυσαν...», «σε φωτογράφισαν στον τόπο του εγκλήματος», «κέρδισες ένα εκατομμύριο» και άλλα παρόμοια.

Προσοχή! Τα πορνογραφικά banner δεν φορτώνονται πάντα από πορνογραφικούς ιστότοπους. Μπορούν να το κάνουν από τους πιο συνηθισμένους.

Ένας άλλος τύπος ransomware διαδίδεται με τον ίδιο τρόπο - προγράμματα αποκλεισμού προγράμματος περιήγησης. Για παράδειγμα, όπως αυτό:

ή σαν αυτό:

Ζητούν χρήματα για πρόσβαση στην περιήγηση στον Ιστό μέσω ενός προγράμματος περιήγησης.

Πώς να αφαιρέσετε το banner "Windows blocked" και παρόμοια;

Όταν η επιφάνεια εργασίας σας είναι αποκλεισμένη και ένα banner για ιούς εμποδίζει την εκτέλεση προγραμμάτων στον υπολογιστή σας, μπορείτε να κάνετε τα εξής:

• μεταβείτε σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών, ξεκινήστε τον επεξεργαστή μητρώου και διαγράψτε τα κλειδιά αυτόματης εκτέλεσης banner.
• εκκινήστε από ένα Live CD ("ζωντανό" δίσκο), για παράδειγμα, το ERD commander, και αφαιρέστε το banner από τον υπολογιστή τόσο μέσω του μητρώου (κλειδιά αυτόματης λειτουργίας) όσο και μέσω του Explorer (αρχεία).
• σαρώστε το σύστημα από έναν δίσκο εκκίνησης με ένα πρόγραμμα προστασίας από ιούς, για παράδειγμα Dr.Web LiveDisk ή Kaspersky Rescue Disk 10.

Μέθοδος 1. Αφαίρεση Winlocker από ασφαλή λειτουργία με υποστήριξη κονσόλας.

Λοιπόν, πώς να αφαιρέσετε ένα banner από τον υπολογιστή σας μέσω της γραμμής εντολών;

Σε μηχανήματα με Windows XP και 7, πριν ξεκινήσει το σύστημα, πρέπει να πατήσετε γρήγορα το πλήκτρο F8 και να επιλέξετε το επισημασμένο στοιχείο από το μενού (στα Windows 8\8.1 δεν υπάρχει αυτό το μενού, επομένως θα πρέπει να κάνετε εκκίνηση από την εγκατάσταση δίσκο και ξεκινήστε τη γραμμή εντολών από εκεί).

Αντί για επιφάνεια εργασίας, θα ανοίξει μια κονσόλα μπροστά σας. Για να εκκινήσετε τον επεξεργαστή μητρώου, εισαγάγετε την εντολή σε αυτό regeditκαι πατήστε Enter.

Στη συνέχεια, ανοίξτε τον επεξεργαστή μητρώου, βρείτε καταχωρήσεις ιών σε αυτό και διορθώστε το.

Τις περισσότερες φορές, τα banner ransomware καταχωρούνται στις ακόλουθες ενότητες:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- εδώ αλλάζουν τις τιμές των παραμέτρων Shell, Userinit και Uihost (η τελευταία παράμετρος είναι διαθέσιμη μόνο στα Windows XP). Πρέπει να τα διορθώσετε στο κανονικό:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: είναι το γράμμα του διαμερίσματος συστήματος. Εάν τα Windows βρίσκονται στη μονάδα δίσκου D, η διαδρομή προς το Userinit θα ξεκινά με D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- δείτε την παράμετρο AppInit_DLLs. Κανονικά, μπορεί να απουσιάζει ή να έχει κενή τιμή.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- εδώ το ransomware δημιουργεί μια νέα παράμετρο με μια τιμή με τη μορφή της διαδρομής προς το αρχείο αποκλεισμού. Το όνομα της παραμέτρου μπορεί να είναι μια συμβολοσειρά γραμμάτων, για παράδειγμα, dkfjghk. Πρέπει να αφαιρεθεί εντελώς.

Το ίδιο ισχύει και για τις παρακάτω ενότητες:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Για να διορθώσετε τα κλειδιά μητρώου, κάντε δεξί κλικ στην παράμετρο, επιλέξτε "Αλλαγή", εισαγάγετε μια νέα τιμή και κάντε κλικ στο OK.

Μετά από αυτό, επανεκκινήστε τον υπολογιστή σας σε κανονική λειτουργία και εκτελέστε μια σάρωση προστασίας από ιούς. Θα αφαιρέσει όλα τα αρχεία ransomware από τον σκληρό σας δίσκο.

Μέθοδος 2. Αφαίρεση Winlocker με χρήση του ERD Commander.

Το ERD commander περιέχει ένα μεγάλο σύνολο εργαλείων για την επαναφορά των Windows, συμπεριλαμβανομένων αυτών που έχουν καταστραφεί από τον αποκλεισμό Trojans.

Χρησιμοποιώντας τον ενσωματωμένο επεξεργαστή μητρώου ERDregedit, μπορείτε να εκτελέσετε τις ίδιες λειτουργίες που περιγράψαμε παραπάνω.

Το ERD commander θα είναι απαραίτητο εάν τα Windows είναι κλειδωμένα σε όλες τις λειτουργίες. Αντίγραφά του διανέμονται παράνομα, αλλά είναι εύκολο να βρεθούν στο Διαδίκτυο.

Τα σύνολα εντολών ERD για όλες τις εκδόσεις των Windows ονομάζονται δίσκοι εκκίνησης MSDaRT (Microsoft Diagnostic & Recovery Toolset) και διατίθενται σε μορφή ISO, η οποία είναι βολική για εγγραφή σε DVD ή μεταφορά σε μονάδα flash.

Μετά την εκκίνηση από έναν τέτοιο δίσκο, πρέπει να επιλέξετε την έκδοση του συστήματος και να μεταβείτε στο μενού και να κάνετε κλικ στο Επεξεργαστή Μητρώου.

Στα Windows XP, η διαδικασία είναι ελαφρώς διαφορετική - εδώ πρέπει να ανοίξετε το μενού Έναρξη, να επιλέξετε Εργαλεία διαχείρισης και Επεξεργαστής Μητρώου.

Μετά την επεξεργασία του μητρώου, εκκινήστε ξανά τα Windows - πιθανότατα δεν θα δείτε το banner "Ο υπολογιστής είναι αποκλεισμένος".

Μέθοδος 3. Αφαίρεση του αποκλεισμού με χρήση «δισκέτας διάσωσης» προστασίας από ιούς.

Αυτή είναι η πιο εύκολη, αλλά και η μεγαλύτερη μέθοδος ξεκλειδώματος.

Αρκεί να εγγράψετε την εικόνα Dr.Web LiveDisk ή Kaspersky Rescue Disk σε DVD, να εκκινήσετε από αυτό, να ξεκινήσετε τη σάρωση και να περιμένετε να τελειώσει. Ο ιός θα σκοτωθεί.

Η αφαίρεση banner από τον υπολογιστή σας χρησιμοποιώντας δίσκους Dr.Web και Kaspersky είναι εξίσου αποτελεσματική.

Δεν ξέρω για εσάς, αλλά πρόσφατα άρχισα να το χρησιμοποιώ Το πρόγραμμα περιήγησης Yandex. Απλώς δεν μπορούσα να κάτσω και να το δοκιμάσω. Γενικά είμαι ευχαριστημένος με τα αποτελέσματα, είναι αρκετά γρήγορο και δεν υπάρχουν προβλήματα στη χρήση του. Διάβασα την τεκμηρίωση και γενικά τις κριτικές στα φόρουμ και συμφωνώ σε μεγάλο βαθμό ότι είναι αντίγραφο του Google Chrome. Ωστόσο, η Yandex έκανε ένα τέτοιο βήμα και δεδομένου ότι οι άνθρωποι το χρησιμοποιούν, το πρόβλημα της διαφήμισης παραμένει επίκαιρο όπως πάντα.

Εντάξει, δεν θα το τραβήξω, μάλλον έχετε ήδη καταλάβει από τον τίτλο για το οποίο θα μιλήσουμε σήμερα

Αρχικά, ας επισημάνουμε τρόπους που μπορούν να μας βοηθήσουν:

1. Αποκλεισμός και προστασία από phishing και κακόβουλο λογισμικό.
2. Χρήση του πρόσθετου Adblock.
3. Χρησιμοποιώντας το πρόσθετο Adguard για να αποκλείσετε αναδυόμενα παράθυρα, banner και διάφορα ενοχλητικά στοιχεία.

Προχωρήστε στην παρακολούθηση του βίντεο, το οποίο δείχνει τη χρήση αυτών των μεθόδων:

Πρώτα πρέπει να μεταβείτε στο ίδιο το πρόγραμμα περιήγησης. Μετά από αυτό, στην επάνω δεξιά γωνία βρίσκουμε το κουμπί "Ρύθμιση του προγράμματος περιήγησης Yandex". Κάντε κλικ σε αυτό και επιλέξτε "Ρυθμίσεις" από την αναπτυσσόμενη λίστα.

Αφού εισαγάγετε τις ρυθμίσεις, αναζητήστε το στοιχείο προστασίας προσωπικών δεδομένων και επιλέξτε το πλαίσιο ελέγχου «Ενεργοποίηση προστασίας από ηλεκτρονικό ψάρεμα και κακόβουλο λογισμικό». Συμβαίνει ότι αυτό το πλαίσιο ελέγχου είναι επιλεγμένο από προεπιλογή, κάτι που είναι καλό.

Για να αποτρέψετε την επιβράδυνση του υπολογιστή σας, πρέπει τώρα να αποκλείσετε τα banner flash και τις διαφημίσεις βίντεο. Μεταβείτε στις ρυθμίσεις, όπως ήδη περιγράφηκε παραπάνω, και βρείτε την καρτέλα πρόσθετα. Στα πρόσθετα, αναζητήστε ένα όνομα όπως "Αποκλεισμός banner και βίντεο Flash" και κάντε κλικ στην ενεργοποίηση.

Τώρα το πρόγραμμα περιήγησης λειτουργεί με πλήρη χωρητικότητα και μπορεί να αποκλείσει εντελώς. Σε ορισμένες περιπτώσεις, αυτή η μέθοδος είναι αρκετή. Χρησιμοποιήσαμε την πρώτη δυνατή μέθοδο προστασίας από τη διαφήμιση. Ας περάσουμε στο επόμενο.

Χρήση του πρόσθετου Adblock

Εάν θέλετε να χρησιμοποιήσετε αυτό το πρόσθετο, προτείνω να απενεργοποιήσετε το πρόσθετο «Αποκλεισμός banner και βίντεο Flash», το οποίο περιγράφηκε παραπάνω.

Για να εξοικειωθείτε πλήρως με το Adblock και πώς να το εγκαταστήσετε στο πρόγραμμα περιήγησης Yandex, μεταβείτε στο άρθρο:. Συγκεκριμένα, για να μην υπάρχει πολλή γραφή εδώ, τόνισα το πλήρες άρθρο για όλα τα προγράμματα περιήγησης.

Χρησιμοποιώντας το πρόσθετο Adguard για να αποκλείσετε αναδυόμενα παράθυρα, banner και διάφορα ενοχλητικά στοιχεία

Εδώ ερχόμαστε στον τρίτο τρόπο κατάργησης διαφημίσεων στο πρόγραμμα περιήγησης Yandex. Μπορείτε να βρείτε πολλά ενδιαφέροντα πράγματα στο Διαδίκτυο σχετικά με αυτήν την προσθήκη. Μπορείτε να κατεβάσετε είτε ένα πρόσθετο είτε να εγκαταστήσετε ολόκληρο το πρόγραμμα. Χρησιμοποιώντας αυτή τη μέθοδο, δηλαδή πώς, έγραψα ένα ολόκληρο ογκώδες άρθρο. Το οποίο προτείνω να δείτε και να εξοικειωθείτε

Από τότε που το Διαδίκτυο έχει μπει σταθερά στη ζωή μας, η διαφήμιση έχει μπει και στο Διαδίκτυο. Η διαφήμιση είναι η κινητήρια δύναμη των πωλήσεων και του εμπορίου, επομένως υπάρχει πολλή και ποικίλη. Δεδομένου ότι υπάρχουν πολλές ενοχλητικές, viral διαφημίσεις, πρέπει να αναζητήσουμε τρόπους για να τις καταπολεμήσουμε. Και σήμερα εξετάσαμε τέτοιες μεθόδους και το καταλάβαμε πώς να αφαιρέσετε τη διαφήμιση στο πρόγραμμα περιήγησης Yandex.

Πρόσφατα, κάποια ατυχία εμφανίστηκε στο Διαδίκτυο με αυτά τα πανό, SMS, ιούς ransomware κ.λπ. Μοιάζει ακόμη και με επιδημία, δεδομένης της ταχύτητας εξάπλωσης και των αλλαγών σε αυτά τα παράσιτα. Μέχρι πρόσφατα, υπήρχαν μόνο απλά πορνό banner στον Internet Explorer κάτω από το πρόγραμμα περιήγησης, που μετέδιδαν ακίνδυνα διάφορα κινούμενα σχέδια με γυμνά μέρη του σώματος και συχνά καταλάμβαναν ένα μεγάλο μέρος της οθόνης. Στη συνέχεια, υπήρχαν απλώς διαγραμμένα πανό στην επιφάνεια εργασίας που δεν εμπόδισαν την εργασία του χρήστη, αλλά ζήτησαν επιμελώς χρήματα. Ακολουθώντας το πρόγραμμα περιήγησης IE, προγράμματα περιήγησης όπως Opera, Mozilla κ.λπ. άρχισαν να επιδεικνύουν "boob shakers". Τώρα η ανάπτυξη των banner ransomware έχει φτάσει σε ένα εντελώς νέο επίπεδο!

Αν προηγουμένως ήταν δυνατό να αφαιρέσετε ένα διαφημιστικό banner στέλνοντας ένα SMS σε έναν σύντομο αριθμό, σήμερα οι εφευρέτες αυτών των υπέροχων banner έχουν γίνει εντελώς αυθάδειοι. Βρήκαμε έναν τρόπο να αναγκάσουμε τον φτωχό χρήστη να πάει και να καταθέσει χρήματα στον λογαριασμό του απευθείας μέσω του τερματικού και να τυπώσει τον κωδικό ξεκλειδώματος του banner στην απόδειξη. Οι επιχειρήσεις είναι πραγματικά σε μεγάλη κλίμακα! Αλλά αν το σκεφτείς λίγο, γίνεται σαφές ότι κανένα τερματικό πληρωμής δεν μπορεί να σου δώσει κωδικό. Επειδή για να τοποθετήσετε το κέρμα σας στο τερματικό, πρέπει να συνάψετε μια συμφωνία βάσει της οποίας μπορεί εύκολα να βρεθεί ο εισβολέας.

Δυστυχώς, υπάρχουν πολλοί άπειροι και ευκολόπιστοι άνθρωποι στον κόσμο μας που, όπως λένε, δεν γνωρίζουν και χωρίς αμφιβολία φέρνουν τα λεφτά τους με κόπο και τα κολλάνε στο τερματικό. Αναπληρώνοντας το πορτοφόλι του απατεώνα με την ελπίδα να λύσουν το πρόβλημά τους. Επιπλέον, υπήρξαν περιπτώσεις που αφελείς χρήστες, έχοντας πιάσει ένα banner ransomware, πήραν χρήματα στο τερματικό περισσότερες από 5 φορές με την ελπίδα να βρουν τον κωδικό στην απόδειξη.

Θυμάμαι! Σε καμία περίπτωση δεν πρέπει να πληρώνετε απατεώνες! Απλώς θα χάσετε χρήματα χωρίς να λάβετε τίποτα σε αντάλλαγμα!
Το πρόβλημα θα παραμείνει ως είχε. Σε αυτή την ενότητα του ιστότοπού μας θα πούμε και θα δείξουμε πώς να απαλλαγείτε από αυτή τη μόλυνση!

Το πρώτο βήμα είναι να μάθετε την αιτία του προβλήματος. Πρέπει να καταλάβετε με τι έχετε να κάνετε:
1. Ο ιός έχει ξεκινήσει στο πρόγραμμα περιήγησης (το πρόγραμμα μέσω του οποίου έχετε πρόσβαση στο Διαδίκτυο).
2. Στην επιφάνεια εργασίας (δεν μπλοκάρει την εργασία, αλλά κρέμεται πάνω από τα παράθυρα και ζητά χρήματα).
3. Ή μπλοκάρει εντελώς τον υπολογιστή (εκτός από το banner, τίποτα δεν φαίνεται και δεν μπορεί να γίνει τίποτα.

Με βάση το πρόβλημα, πρέπει να βρείτε τη λύση του στο ομώνυμο άρθρο στην ενότητα: Αφαίρεση πανό.

Σήμερα θα εξετάσουμε τον πρώτο τύπο πανό και θα αρχίσουμε να λύνουμε το πιο συνηθισμένο πρόβλημα - πώς να αφαιρέσετε ένα banner στο πρόγραμμα περιήγησης!

Τι να κάνετε όταν ένα διαφημιστικό banner, ενότητα ή πληροφοριοδότης εμφανίζεται σε ένα παράθυρο του προγράμματος περιήγησης; Το πρώτο βήμα είναι να μάθετε το όνομα του προγράμματος περιήγησής σας. Τα κύρια προγράμματα για την προβολή ιστοσελίδων είναι: Mozilla Firefox, Opera, Chrome, πρόγραμμα περιήγησης Yandex και Internet Explorer. Το όνομα του προγράμματος περιήγησής σας βρίσκεται κάτω από τη συντόμευση (εικονίδιο) στην οποία κάνετε κλικ όταν θέλετε να αποκτήσετε πρόσβαση σε έναν ιστότοπο.

Μόλις μάθετε το όνομα του προγράμματος περιήγησής σας, μπορείτε να αρχίσετε να αφαιρείτε το banner.
Κάθε πρόγραμμα περιήγησης το κάνει αυτό διαφορετικά. Για αυτό έπρεπε να ξέρετε το όνομά του.

Έτσι, εάν έχετε ένα banner στο πρόγραμμα περιήγησης Mozilla Firefox:

Ανοίξτε το πρόγραμμα περιήγησης Mozilla κάνοντας κλικ στη συντόμευση του. Βρίσκουμε το στοιχείο μενού "ΠΡΟΣΘΗΚΕΣ". Ή «Εργαλεία» και μετά «Πρόσθετα». Στη συνέχεια, κάντε κλικ στο στοιχείο "ΕΠΕΚΤΑΣΕΙΣ", δείτε διάφορες επεκτάσεις προγράμματος περιήγησης και διαγράψτε όλα τα στοιχεία που δεν σας είναι οικεία ή αυτά που σας κάνουν να υποψιάζεστε. Δεν μπορείτε να χαλάσετε ή να σπάσετε τίποτα εδώ, γι' αυτό να είστε γενναίοι. Οποιαδήποτε επέκταση μπορεί πάντα να επανεγκατασταθεί. Το κύριο πράγμα είναι να αφαιρέσετε αυτό που εγκαταστάθηκε μόνο του.

Θα είναι επίσης χρήσιμο να εγκαταστήσετε μια επέκταση Firefox που ονομάζεται Web Of Trust (WOT). Εισαγάγετε το όνομά του στην αναζήτηση σε αυτήν την ενότητα όπου καταργήσατε τις επεκτάσεις και εγκαταστήσατε.
Χρειάζεται να εγκαταστήσετε τυχόν πρόσθετα και επεκτάσεις για το πρόγραμμα περιήγησης μόνο μέσω αυτής της ενότητας και όχι από κάποιους αμφίβολους ιστότοπους.
Μόλις εγκατασταθεί, η επέκταση Web Of Trust θα σας προειδοποιήσει για δυνητικά επικίνδυνους ιστότοπους όταν προσπαθείτε να αποκτήσετε πρόσβαση σε αυτούς. Οι βαθμολογίες τέτοιων ιστότοπων γίνονται από τους ίδιους τους χρήστες με τις κριτικές τους. Επομένως, η αξιοπιστία αυτού του εργαλείου είναι πολύ υψηλή. Και θα σας βοηθήσει να αποφύγετε πολλά προβλήματα.

Banner στο πρόγραμμα περιήγησης Internet Explorer:

Εκκινούμε το πρόγραμμα περιήγησης και βρίσκουμε το μενού "ΥΠΗΡΕΣΙΑ", κάνουμε κλικ στο "ΙΔΙΟΤΗΤΕΣ ΠΕΡΙΓΡΑΦΗΣ" και, στη συνέχεια, χρειαζόμαστε την καρτέλα "ΠΡΟΗΓΜΕΝΕΣ", μεταβούμε σε αυτήν και βρίσκουμε το στοιχείο "ΕΠΑΝΑΦΟΡΑ". Αυτό θα επαναφέρει το πρόγραμμα περιήγησης στην αρχική του κατάσταση και, στη συνέχεια, θα επανεκκινήσει τον υπολογιστή.
Εάν το πρόβλημα δεν λυθεί, υπάρχει ένας δεύτερος τρόπος:
Εκκινήστε το πρόγραμμα περιήγησης IE και βρείτε το μενού "SERVICE", βρείτε το στοιχείο "ADD-INS". Στη συνέχεια, αντιμετωπίζουμε μια μάλλον εντατική διαδικασία που πρέπει να απενεργοποιήσουμε όλα τα πρόσθετα ένα προς ένα. Μετά από κάθε πρέπει να κάνετε επανεκκίνηση. Το σβήνουμε μέχρι να εξαφανιστεί το πανό. Πριν απενεργοποιήσετε το επόμενο πρόσθετο, ενεργοποιήστε το προηγούμενο. Το καθήκον είναι να βρεθεί ο ένοχος.

Banner στο πρόγραμμα περιήγησης Opera:

Στο πρόγραμμα περιήγησης που εκτελείται, μεταβείτε στο "ΜΕΝΟΥ" - "ΡΥΘΜΙΣΕΙΣ" - "ΓΕΝΙΚΕΣ ΡΥΘΜΙΣΕΙΣ" - "ΓΕΝΙΚΟΙ ΠΡΟΗΓΜΕΝΕΣ", στην καρτέλα ΓΙΑ ΓΙΑ ΓΙΑ ΓΙΑ ΠΡΟΧΩΡΗΜΕΝΟΥΣ, κάντε πρώτα κλικ στο "ΠΕΡΙΕΧΟΜΕΝΟ" (βρίσκεται στα αριστερά στη στήλη), και στη συνέχεια θα δείτε το στοιχείο "ΔΙΑΜΟΡΦΩΣΗ javascript" στα δεξιά, κάντε κλικ σε αυτό. Στο παράθυρο που ανοίγει, διαγράψτε όλα όσα είναι γραμμένα στη στήλη «ΦΑΚΕΛΟΣ ΑΡΧΕΙΩΝ ΧΡΗΣΤΗ Javascript» (ώστε να μην παραμείνει τίποτα σε αυτό το πεδίο). Κάντε κλικ στο "OK" μην ξεχάσετε επίσης να κάνετε κλικ στο κουμπί "OK" στο πρώτο παράθυρο. Θα πρέπει να θυμάστε τη διαδρομή που καθορίστηκε στο πεδίο Για να μεταβείτε και να αφαιρέσετε αυτήν τη μόλυνση κατά μήκος αυτής της διαδρομής, θα πρέπει να αναζητήσετε αρχεία με την επέκταση ".js".
Εάν υπάρχουν λέξεις εκεί: "C:WINDOWS USCRIPT", τότε πρέπει να διαγράψετε ολόκληρο αυτόν τον φάκελο στο φάκελο "WINDOWS" στη μονάδα δίσκου "C".

Ενόψει των νέων εξελίξεων στον κόσμο των κακόβουλων banner, αξίζει να κάνετε μερικές προσθήκες σε αυτό το άρθρο. Συνιστούμε να προσθέσετε σελιδοδείκτη στον σύνδεσμο προς αυτό το άρθρο. Θα ενημερώνεται περιοδικά.
Ένα νέο banner εμφανίστηκε στο πρόγραμμα περιήγησης, το οποίο βρίσκεται στην αριστερή πλευρά σε όλα τα προγράμματα περιήγησης που αναφέρονται. Συχνά μοιάζει με τέσσερις εικόνες με διαφορετικό, συχνά απρεπές περιεχόμενο. Πώς να απαλλαγείτε από αυτό το κακό πνεύμα;
Για να αφαιρέσετε το πρόγραμμα περιήγησης Google – Chrome και Yandex, θα πρέπει να καταργήσετε το ίδιο το πρόγραμμα περιήγησης. Κατά τη διαγραφή, το πρόγραμμα περιήγησης θα ρωτήσει εάν θα διαγραφούν προσωπικά δεδομένα. Κάντε κλικ στο "ΝΑΙ". Τώρα κατεβάστε το πρόγραμμα περιήγησης από τον επίσημο ιστότοπο και εγκαταστήστε το ξανά. Στο 99% των περιπτώσεων το banner θα εξαφανιστεί.

Για να αφαιρέσετε τα banner πιο εύκολα και αποτελεσματικά, υπάρχουν ορισμένα χρήσιμα προγράμματα:

AdwCleaner- αναλύουμε το σύστημα και δείχνουμε το αρχείο καταγραφής σε μορφή κειμένου, το οποίο υποδεικνύει το όνομα του ιού που έχει εγκατασταθεί σε εσάς. Το AdwCleaner καταργεί επίσης το πρόσθετο banner.

Ένα πιο καθολικό πρόγραμμα ονομάζεται CCleaner. Καθαρίζει τον υπολογιστή σας σε μεγαλύτερη κλίμακα. Είναι σε θέση να καθαρίσει την προσωρινή μνήμη όλων των προγραμμάτων περιήγησης, περιττών προσωρινών αρχείων και άλλων σκουπιδιών. Κατεβάστε το CCleaner.

Το πρόγραμμα μπορεί να σας βοηθήσει να αφαιρέσετε Trojans και άλλο κακόβουλο λογισμικό Malwarebytes Anti-Malware.Αυτό είναι ένα από τα καλύτερα προγράμματα για γρήγορη σάρωση και αφαίρεση ιών. Έχει μια δωρεάν έκδοση που είναι αρκετή για να λύσετε πολλά προβλήματα. Κατεβάστε το Malwarebytes Anti-Malware από τον επίσημο ιστότοπο.

Και το τελευταίο πρόγραμμα HijackThis.Όπως και το AdwCleaner, αυτό το πρόγραμμα αναλύει και παράγει ένα αρχείο καταγραφής. Το οποίο παραθέτει όλα τα σφάλματα που πρέπει να διορθωθούν.