Kaspersky elimină un banner de pe desktop. Eliminare folosind utilitare antivirus. Jurnalul operațiunii Kaspersky WindowsUnlocker

Deblocați Windows (eliminați bannerul)

ÎN această lecție Veți învăța cum să deblocați sistemul de operare Windows din diverse bannere cu prin USB- suport de stocare (unitate flash).

Pentru a face acest lucru, aveți nevoie doar de o unitate flash complet goală și de o imagine a programului descărcat Kaspersky Rescue Disc. Dar pentru aceasta veți avea nevoie de un alt computer pentru a arde imaginea pe o unitate USB.

Kaspersky Disc de salvare 10 — un program special conceput pentru a scana și dezinfecta computerele compatibile x86 și x64 infectate. Programul este utilizat atunci când nivelul de infecție este astfel încât nu este posibil să se vindece computerul folosind programe antivirus sau utilități de tratament (de exemplu, Kaspersky Virus Unealtă de înlăturare), lansat sub sistemul de operare.

Pentru a inscripționa imaginea Kaspersky Rescue Disk 10 pe o unitate USB, urmați acești pași:

Pasul 1. Conectați unitatea USB la computer

Pentru a înregistra cu succes Kaspersky Disc de salvare 10 Capacitatea de memorie a unității USB utilizate trebuie să fie de cel puțin 256 MB. Trebuie instalat pe stick-ul USB Sistemul de fișiere FAT16 sau FAT32. Dacă dispozitivul de stocare USB are un sistem de fișiere NTFS, formatați-l la FAT16 sau FAT32. Nu utilizați pentru înregistrare Kaspersky Rescue Disk 10 O unitate USB care conține deja un alt sistem de operare bootabil. În caz contrar, porniți computerul de la Kaspersky Disc de salvare 10 este posibil să nu funcționeze corect.

Pasul 2. Descărcați imaginea Kaspersky Rescue Disk 10 și utilitarul de inscripționare pe o unitate USB. Descărcați de pe serverul Kaspersky Lab:

Pasul 3. Inscripționați Kaspersky Rescue Disk 10 pe o unitate USB. Pentru a face acest lucru, urmați acești pași:

1. Rulați fișierul rescue2usb.exe.
2. La fereastră Kaspersky USB Rescue Disk Maker setați locația imaginii descărcate Kaspersky Rescue Disk 10 folosind butonul Revizuire…

3. Selectați dispozitivul de stocare USB dorit din listă.
4. Faceți clic pe butonul STARTși așteptați finalizarea înregistrării.

5. În fereastra cu informații despre finalizarea cu succes a înregistrării, faceți clic pe Bine.

Pasul 4. Pregătiți computerul să pornească de pe o unitate USB

Pentru a încărca meniul BIOS sunt folosite cheile Șterge sau F2. Cheile pot fi folosite pentru unele plăci de bază F1, F8, F10, F11, F12, precum și următoarele comenzi rapide de la tastatură: Ctrl+Esc, Ctrl+Ins, Ctrl+Alt, Ctrl+Alt+Esc, Ctrl+Alt+Enter, Ctrl+Alt+Del, Ctrl+Alt+Ins, Ctrl+Alt+S.

Informații despre metoda de apelare meniul BIOS afișat pe ecran când sistemul de operare începe să se încarce:
&bnsp;

1. În parametri BIOS pe marcaj Boot selectați descărcare de la Dispozitiv amovibil, adică de pe un disc amovibil ( informatii detaliate se poate obtine din documentatia pt placa de baza computerul tau).
2. Conectați unitatea USB cu imaginea înregistrată Kaspersky Rescue Disk 10 la calculator.

Kaspersky USB Rescue Disk 10 gata de munca. Puteți porni computerul de pe acesta și puteți începe să verificați sistemul.

Pasul 5. Porniți computerul de pe discul creat.

1. Reporniți computerul. După repornire, pe ecran va apărea un mesaj presa orice cheie pentru a intra în meniu.

2. Apasa orice tasta.

Dacă nu apăsați nicio tastă în zece secunde, computerul va porni automat de la hard disk.

3. Utilizați tastele cursor pentru a selecta o limbă GUI. Apăsați tasta INTRODUCE.

4. Citit Acord de licențiere utilizare Kaspersky Rescue Disk. Dacă sunteți de acord cu cerințele lui, faceți clic 1 pe tastatură. Pentru a reporni, faceți clic 2 , pentru a opri computerul, apăsați 3 .

5. Selectați unul dintre următoarele moduri de pornire:

Kaspersky Rescue Disk. Modul grafic- încărcături subsistem grafic(recomandat pentru majoritatea utilizatorilor)

Dacă nu aveți un mouse conectat la computer (de exemplu, aveți un laptop și utilizați un touchpad în loc de mouse), selectați Modul text.

Kaspersky Rescue Disk. Modul text- încarcă text interfața cu utilizatorul, care este reprezentat de managerul de fișiere din consolă Midnight Commander.

6. Apăsați tasta introduceși așteptați ca sistemul să pornească.

Pasul 6. Pentru a trata registrul folosind Kaspersky Windows Unlocker urmați acești pași:

Dacă ați descărcat Kaspersky Rescue Diskîn modul grafic, faceți clic pe butonul sub forma unei litere LAîn colțul din stânga jos al ecranului și selectați elementul din meniu Terminal. La promptul de comandă, introduceți comanda deblocator de geamuriși apăsați introduce pe tastatură.

După lansarea utilitarului, în fereastra Terminal va apărea un meniu cu posibilitatea de a selecta o comandă de executat (pentru a selecta, apăsați tasta corespunzătoare și introduce pe tastatură):

1 - Deblocați Windows(utilitatea va curăța registry și va afișa o fereastră cu rezultatul). Specialiștii Kaspersky Lab recomandă efectuarea acestei acțiuni.

0 - Ieșire.

Ei bine, asta-i tot. Reporniți computerul, alegeți să porniți de pe hard disk și bucurați-vă de munca făcută. În practica noastră aceasta metoda Am deblocat o mulțime de sisteme. Sperăm că această metodă v-a ajutat.

Pe acest moment prezentat online un numar mare de diverse serviciiși programe pentru eliminarea virușilor și a altor programe malware. În acest articol voi vorbi despre program gratuit Kaspersky Eliminarea virusului INSTRUMENT, cu care puteți elimina bannere publicitare nedorite.

Descarca Instrumentul Kaspersky Virus Removal puteți de pe site-ul oficial. Puteți citi mai multe despre condițiile de utilizare în acordul de utilizare.

Instalare program:

Instalarea programului este destul de simplă. Mai întâi trebuie să selectați o limbă. Apoi va apărea asistentul de instalare, acceptați termenii acordului de licență și faceți clic pe Următorul. Apoi trebuie să selectați folderul de instalare, faceți clic pe „Următorul”. După aceasta, va începe procesul de instalare a programului.

Lucrul cu programul:

După lansare Instrumentul Kaspersky Virus Removal Meniul principal al programului va apărea pe ecran (Fig. 1).

Selectați obiectele de scanat bifând casetele corespunzătoare și faceți clic pe butonul „Run scan”. După aceasta, va începe o verificare a elementelor selectate (Fig. 2).

Dacă în timpul procesului de scanare sunt detectate fișiere infectate, va apărea o fereastră (Fig. 3).

În acest caz, se recomandă mai întâi dezinfectarea fișierului infectat, dacă tratamentul este imposibil; Instrumentul Kaspersky Virus Removal oferă ștergerea fișierului, iar dacă ștergerea este imposibilă, atunci programul oferă să omite acest fișierși încearcă să-l izoleze. Este de remarcat faptul că pentru majoritatea fișierelor infectate este declanșată fie funcția de dezinfecție, fie de ștergere. Pentru a aplica acțiunea selectată („cură”, „șterge” „sări” pentru toate obiectele rău intenționate detectate de acest tip bifați caseta de lângă „Aplicați tuturor obiectelor”).

De asemenea, în curs de revizuire Instrumentul Kaspersky Virus Removal poate detecta programe malware pe computerul dvs. În acest caz, va apărea o fereastră (Fig. 4).

În acest caz, în caz de tratament, va trebui să reporniți computerul.

După finalizarea scanării computerului, puteți vizualiza raportul. Pentru a face acest lucru, în fereastra principală a programului, faceți clic pe butonul „Raportați”. După aceasta, se va deschide o fereastră cu un raport privind testul efectuat (Fig. 5).

Pentru a vizualiza un raport detaliat, faceți clic pe pictograma de lângă „Verificare automată”.

Acesta este procesul de lucru cu programul Instrumentul Kaspersky Virus Removal finalizat, când este terminat, programul se va oferi să se elimine de pe computer.

1 cale. Pentru a folosi serviciile de combatere a bannerelor SMS, trebuie doar să introduceți numărul de telefon la care vi se cere să trimiteți SMS-uri sau la care trebuie să depuneți bani prin terminal.

Ca răspuns, veți primi un cod, îl veți folosi pentru a vă debloca computerul și, dacă vă conectați cu succes, scanați imediat computerul pentru viruși.
Metoda 2. Restaurați sistemul de operare din salvările create anterior (retroduceți sistemul), pentru aceasta veți avea nevoie de un disc cu versiunea dvs. a sistemului de operare.
3 căi. Scoate HDD de pe un computer/laptop și verificați-l cu un antivirus pe un alt computer (neinfectat).
4 moduri. Eliminați virusul SMS folosind Life CD, descris mai detaliat.
5 moduri. Utilizați utilitarul Kaspersky Rescue Disk
Kaspersky Rescue Disk 10 este un program special conceput pentru a scana și dezinfecta computerele infectate. Programul este utilizat atunci când nivelul de infecție este de așa natură încât nu este posibilă vindecarea computerului folosind programe antivirus sau utilitare de tratament (de exemplu, Instrumentul de eliminare a virusurilor Kaspersky) care rulează sub sistemul de operare.
Pentru a utiliza acest utilitar, trebuie să îl inscripționați pe disc sau Dispozitiv de stocare USB. Cred că nu vor fi probleme cu scrierea pe disc pentru a arde imaginea Kaspersky Rescue Disk 10 pe o unitate USB, urmați acești pași:
1. Conectați unitatea USB la computer
Atenţie!!! Pentru a arde cu succes Kaspersky Rescue Disk 10, capacitatea de memorie a unității USB utilizate trebuie să fie de cel puțin 256 MB. Unitatea USB trebuie să fie setată la sistemul de fișiere FAT16 sau FAT32. Dacă unitatea USB are un fișier sistem NTFS, formatați-l în FAT16 sau FAT32. Pentru a înregistra Kaspersky Rescue Disk 10, nu utilizați o unitate USB care conține deja un alt sistem de operare bootabil. În caz contrar, este posibil ca computerul să nu pornească corect de pe Kaspersky Rescue Disk 10.
2. Descărcați imaginea Kaspersky Rescue Disk 10 și utilitarul de inscripționare pe o unitate USB
Imagine ISO a Kaspersky Rescue Disk 10 (~250 MB)
Utilitar pentru arderea Kaspersky Rescue Disk 10 pe USB (~378 KB).
3. Inscripționați Kaspersky Rescue Disk 10 pe o unitate USB

Pentru a face acest lucru, urmați acești pași:
Rulați fișierul rescue2usb.exe.
În fereastra Kaspersky USB Rescue Disk Maker, specificați locația imaginii Kaspersky Rescue Disk 10 descărcată utilizând butonul Răsfoire...
Selectați dispozitivul de stocare USB dorit din listă.
Apăsați butonul „START” și așteptați finalizarea înregistrării.
În fereastra cu informații despre finalizarea cu succes a înregistrării, faceți clic pe „OK”.
4. Pregătiți computerul să pornească de pe o unitate USB
Notă!!! Pentru a încărca meniul BIOS, utilizați Șterge cheile sau F2. Pentru unele plăci de bază, pot fi folosite tastele F1, F8, F10, F11, F12.
Informațiile despre cum să deschideți meniul BIOS sunt afișate pe ecran când sistemul de operare începe să pornească:
ÎN setări BIOSîn fila Boot, selectați boot de pe un dispozitiv amovibil, adică de pe un disc amovibil (informații detaliate pot fi obținute din documentația pentru placa de bază a computerului).
Conectați unitatea USB cu imaginea înregistrată a Kaspersky Rescue Disk 10 la computer.
Kaspersky USB Rescue Disk 10 este gata de utilizare. Puteți porni computerul de pe acesta și puteți începe să verificați sistemul.
5. Porniți computerul de pe discul creat.

Reporniți computerul. După repornire, pe ecran va apărea mesajul Apăsați orice tastă pentru a intra în meniu.

Apasa orice tasta.
Notă!!!Dacă nu apăsați nicio tastă în zece secunde, computerul va porni automat de pe hard disk.
Utilizați tastele cursor pentru a selecta limba GUI. Apăsați tasta ENTER.

Citiți acordul de licență folosind Kaspersky Disc de salvare. Dacă sunteți de acord cu cerințele lui, apăsați 1 de pe tastatură. Pentru a reporni, apăsați 2, pentru a opri computerul, apăsați 3.

Selectați unul dintre următoarele moduri de pornire:
Kaspersky Rescue Disk. Modul grafic - încarcă subsistemul grafic (recomandat pentru majoritatea utilizatorilor)
Notă!!!Dacă nu aveți un mouse conectat la computer (de exemplu, aveți un laptop și utilizați un touchpad în loc de mouse), selectați Modul text.
Kaspersky Rescue Disk. Modul text - Încarcă o interfață de utilizator text, care este prezentată de managerul de fișiere din consola Midnight Commander.
presa Introduce cheiași așteptați ca sistemul să pornească.

După încărcarea sistemului de operare, puteți începe să lucrați cu Kaspersky Rescue Disk 10. Actualizare baze de date antivirus program și rulați o scanare antivirus cu folosind Kaspersky Disc de salvare 10.

1. Porniți computerul de pe Kaspersky Rescue Disk 10 în modul grafic.
2. În colțul din stânga jos al ecranului, faceți clic pe butonul în formă de litera K. Din meniu, selectați Kaspersky Rescue Disk.
3. Actualizați bazele de date antivirus Kaspersky Rescue Disk. Pentru a face acest lucru, în fila Actualizare, faceți clic pe butonul Executare actualizare.
4. Așteptați până când bazele de date antivirus ale programului sunt actualizate.
5. În fila Object Scan, bifați casetele de lângă obiectele pe care programul ar trebui să le scaneze. În mod implicit, Kaspersky Rescue Disk scanează sectoarele de boot hard disk-uri, precum și obiectele de pornire ascunse ale sistemului de operare.
6. Faceţi clic pe butonul Efectuare scanare obiect.
7. După finalizarea scanării, dacă sunt detectate amenințări, programul vă va întreba ce acțiune să luați asupra obiectelor rău intenționate:
- Tratează. După tratament, puteți continua să lucrați cu obiectul.
- Puneți în carantină dacă scanarea nu reușește să stabilească dacă obiectul este infectat sau nu. Daca ai instalat opțiunea necesară verificarea fișierelor puse în carantină după fiecare actualizare a bazei de date, apoi după primirea unei noi semnături de dezinfecție, obiectul din Carantină va fi dezinfectat și din nou disponibil pentru utilizator.
- Șterge. Dacă unui obiect i s-a atribuit o stare de virus, dar nu poate fi vindecat, îl puteți șterge. Informațiile despre obiect vor fi salvate în raportul privind amenințările detectate.

Verificare în modul text.

Pentru a rula o scanare și a elimina computerul malware de pe computer, urmați acești pași:
1. Porniți computerul de pe Kaspersky Rescue Disk 10 în modul text.
2. În meniul principal al pornirii manager de fișiere Selectați comandantul de la miezul nopții tipul dorit verificați folosind săgețile direcționale și apăsați Enter de pe tastatură (sau faceți clic pe tastatura de pe simbolul situat în stânga în fereastra Midnight Commander).


Specialiștii Kaspersky Lab recomandă să rulați scanarea obiectelor de pornire unul câte unul (pentru a face acest lucru, apăsați s de pe tastatură), precum și sectorul de boot(apăsați B de pe tastatură).
3. După ce așteptați finalizarea scanării, actualizați bazele de date antivirus Kaspersky Rescue Disk. Pentru a face acest lucru, în meniul principal al managerului de fișiere Midnight Commander, selectați opțiunea Perform update și apăsați Enter pe tastatură (sau apăsați pur și simplu u pe tastatură).

Cum să împiedicați apariția bannerelor SMS.

Pentru a evita să mai aveți de-a face cu bannere SMS în viitor, trebuie să urmați câteva reguli:
1 Când vizitați pagini de pe Internet, nu faceți clic pe ferestrele pop-up de pe site-uri, de exemplu, „reîmprospătare” Flash Player”, sau „verificați-vă computerul online pentru viruși” sau „un virus a fost detectat pe computerul dvs. - faceți clic pe ștergere” - toate acestea vor duce cel mai probabil la infectarea computerului cu viruși.
2 Asigurați-vă că utilizați un antivirus și actualizați baza de date în mod regulat.
3 Instalați toate actualizările sistemului de operare.
Materiale utilizate de pe site-ul http://support.kaspersky.ru/viruses/rescuedisk/

Pentru a începe, va trebui să descărcați imaginea de pornire disc Kaspersky Rescue Disk, care include ceea ce avem nevoie Utilitar Kaspersky WindowsUnlocker. După aceasta, va trebui să creați un disc de pornire sau o unitate flash. Pentru a crea un disc, puteți folosi orice program de tăiere discuri optice(Nero, Arderea cu șampon Studio și altele). Dacă decideți să faceți o unitate flash/disc USB bootabilă (și aceasta este opțiunea cea mai relevantă acum), va trebui să efectuați următorul algoritm actiuni:

• obțineți o unitate USB cu o capacitate de memorie de cel puțin 256 de megaocteți
• formatați-l în FAT16 sau FAT32
• Descarca program special pentru a scrie pe media o imagine descărcată anterior
• rulați fișierul rescue2usb.exe și selectați unitatea necesară
• apăsați butonul „Start” și așteptați mesajul că înregistrarea este finalizată

Eliminarea bannerului ransomware

În acest moment, crearea imaginii de boot este finalizată și puteți trece direct la ștergerea bannerului. Pentru a face acest lucru, ar trebui să reporniți computerul, să intrați în BIOS (numit de obicei folosind tastele F2 sau Del) și să selectați cel pe care l-am creat ca disc de pornire. În timpul procesului de descărcare a imaginii pentru mai multe lucru confortabil selectați limba rusă și modul grafic, va trebui, de asemenea, să acceptați termenii acordului de la producătorul de software. După ce sistemul s-a încărcat cu succes, va trebui să apelați terminalul făcând clic pe butonul din colțul din stânga jos al ecranului. Când terminalul este încărcat, introduceți comanda windowsunlocker și apăsați tasta Enter de pe tastatura computerului și acționați conform instrucțiunilor - pentru a debloca registry va trebui să apăsați butonul 1 și Enter, pentru a ieși, introduceți 0. După curățarea registry, Kaspersky Lab recomandă și rularea verificare completă computer folosind Rescue Disk, o comandă rapidă la care poate fi găsită pe desktop.

Cu toate acestea, se întâmplă ca utilitarul să nu ajute și după încărcarea în sistemul de operare „nativ” bannerul rămâne la locul său. Asta ne spune că a scris-o mai viclean, dar chiar și în acest caz imaginea de boot va fi foarte util, deoarece are încorporat un editor de registry (comanda rapidă se află pe desktop dacă ați folosit modul grafic. Folosind editorul de registry, verificați manual următoarele căi:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Aici trebuie să verificați trei parametri:

1. Parametrul Shell trebuie să fie Explorer.exe
2. parametrul UIHost trebuie setat la logonui.exe
3. Parametrul Userinit trebuie setat la C:\Windows\system32\userinit.exe

Dacă vreunul dintre parametri are o valoare incorectă, acesta trebuie corectat manual. Ar trebui să continuați să faceți același lucru dacă găsiți o discrepanță.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

În această ramură, fiecare parametru este responsabil pentru descărcare automată aplicatii pentru Pornire Windows, așa că dacă acest program sau acela vi se pare suspect, dezactivați-l. De obicei fișiere executabile programe suspecte sunt situate pe disc de pornire, în folderele utilizator sau în folderul Temp.

În mod similar, verificăm următoarele două sucursale de registru pentru utilizatori anume(dacă există mai mult de un utilizator, verificăm pentru fiecare)

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Dacă ați găsit acest articol util, vă rugăm să votați pentru el. Acest lucru îi va ajuta pe alții să găsească acest articol mai repede de la multe altele care sunt mai puțin utile.(15 voturi)

În timp ce navighează pe Internet, un utilizator poate vizita accidental un site web care a fost infectat în mod deliberat cu un virus ransomware. Dacă în sistem de operare Windows, browser sau altele software există vulnerabilități, funcționarea computerului este complet blocată, pe ecran apare o fereastră cu un mesaj care spune că utilizatorul ar fi încălcat anumite reguli și Versiunea Windows blocat. Pentru deblocare, este sugerat să trimiteți un mesaj SMS către persoana specificată număr de telefon. Cursorul se mișcă doar în fereastră, repornirea nu ajută.

Eliminarea virușilor ransomware se poate face în mai multe moduri. Cel mai simplu mod este să utilizați site-ul web Kaspersky Lab: trebuie să vă conectați la el de pe alt computer sau sub un sistem de operare de rezervă și să mergeți la pagina „Eliminarea blocanților SMS”. Apoi, introduceți numărul de telefon la care vi se cere să trimiteți un SMS în caseta de căutare și faceți clic pe butonul „Obține cod”. Dacă codul necesar da, o vei primi. După aceea, introduceți-l în fereastra de blocare, Windows va fi deblocat.

Din păcate, această metodă nu funcționează întotdeauna. Dacă nu reușești, poți elimina bannerul utilizând Kaspersky WindowsUnlocker. Acest utilitar poate fi descărcat de pe aceeași pagină a site-ului Kaspersky și este inclus în Kaspersky Rescue Disk. Trebuie să descărcați imaginea de disc (dimensiunea sa este puțin mai mare de 300 MB) și să o inscripționați pe un CD. După aceasta, utilitarul este lansat de pe CD când computerul pornește cu ajutorul acestuia, puteți șterge toate fișierele de blocare a SMS-urilor și puteți restabili registrul. După terminarea utilitarului, computerul va fi pe deplin operațional.

Ar trebui să utilizați Kaspersky WindowsUnlocker chiar dacă ați reușit să găsiți codul de deblocare. Fișierele de blocare a virușilor rămân încă pe computer și ar trebui șterse.

Îndepărtarea profesională a blocantelor

Creatorii de viruși creează în mod constant versiuni noi, așa că există o probabilitate foarte mare ca tu să nu poți elimina virusul pe care l-ai întâlnit. metode standard nu va funcționa. În acest caz, bannerul va trebui șters mod manual, ceea ce necesită multă experiență. De exemplu, un tehnician cu experiență ar putea încerca să pornească computerul modul sigur cu sprijinul Linie de comanda. Când consola devine disponibilă, el va lansa desktop-ul cu comanda explorer.exe, virusul nu este de obicei activat cu această metodă de încărcare. După aceasta, expertul va verifica registru de sistemȘi folderele Windows, va elimina manual fișierele de blocare din ele, ceea ce va permite computerului să fie din nou complet funcțional.

Dacă te confrunți cu un blocant SMS și nu poți scăpa de el, sună-ne. Specialistul nostru va veni și va garanta restaurarea desktopului sau laptopului. Urmărind un maestru la locul de muncă, puteți învăța multe, ceea ce vă va permite să vă descurcați singur cu munca. situatii similare. Sună-ne la orice oră convenabil pentru tine!