Cum să eliminați bannerele pop-up din browser. Cum apare un banner în browsere? Eliminați toate programele suspecte și inutile

Sociologii și statisticienii au descoperit că pe parcursul a 65 de ani din viața sa, o persoană urmărește aproximativ 2 milioane de videoclipuri cu publicitate. Mă întreb câți îl vor vedea bannere publicitare Utilizator de internet pentru aceeași perioadă de timp? Dacă, să spunem, a început să viziteze site-uri web în 95-97. ultimul secol. Probabil mai mult de două milioane. Da, și încă de câteva ori.

Animații GIF, informatori stricti de afaceri, videoclipuri flash colorate, cadre interactive - toate acestea sunt instrumente de publicitate online. Mărginesc și învăluie conținut util pe paginile virtuale, ele sunt colorate, pâlpâie, se arată și invită utilizatorul să se familiarizeze cu asta sau cutare ofertă comercială. Site-urile web și publicitatea sunt o simbioză comercială, un întreg. Și, din păcate, nu există nicio scăpare din asta.

Cu toate acestea, multe dintre produsele publicitare de mai sus deranjează serios utilizatorul cu prezența lor în browser, indiferent de subiectul site-ului. Mai ales când vine vorba de bannere pop-up cu fotografii indecente. Mai mult, imaginile și screensaverele interactive cu reclame și invitații de a cumpăra ceva încetinesc semnificativ încărcarea unei pagini web. Într-un cuvânt, în loc de beneficii tehnologii de rețea Se dovedește a fi un disconfort total.

Deci, să ne dăm seama ce sunt bannerele și cum să scăpăm de ele. Să separăm grâul de pleava - conținut util de publicitate inutilă.

Salut, sunt un virus! Vezi anunțul meu...

Un banner viral într-un browser de internet este o „ofertă” pe care utilizatorul o poate refuza foarte greu. Este rezultatul activității troienilor speciali și a programelor spion care au infectat sistemul de operare. Prezența sa în browser este constantă și omniprezentă. Adică nu poate fi neutralizat prin închiderea oricărei pagini web.

Cele mai comune tipuri de bannere virale sunt:

Informator ransomware

Ocupă 2/4 sau 3/4 din spațiul utilizabil din browser și, uneori, ocupă întreaga pagină. Face navigarea pe internet dificilă sau imposibilă. Pe lângă publicitate, oferă utilizatorului să se ștergă singur, dar, desigur, nu gratuit. Escrocii indică numărul dvs. de telefon la care trebuie să trimiteți un SMS (costul mesajului variază între 100-500 de ruble) și promit că vă vor trimite apoi un cod de deblocare.

Dar toate acestea sunt, desigur, un truc. Desigur, este mai bine să eliminați toată „obscenitatea grafică” din browser decât să dați banii câștigați cu greu cuiva și nu este clar de ce.

Din fericire, există o mulțime de modalități de a distruge un informator de ransomware. Și majoritatea sunt gratuite. Să ne uităm la cele mai eficiente.

Notă. Pentru a implementa soluțiile enumerate mai jos, se recomandă utilizarea unui alt computer neinfectat. Cere ajutor vecinilor și prietenilor tăi. Colectie informatie necesara, descărcarea și pregătirea utilităților nu va dura mult timp.

Procedura de tratament

Selectarea codurilor

Rescrieți numărul de telefon sau detaliile de plată care sunt indicate în bannerul ransomware.
Deschideți în browser - drweb.ua/xperf/unlocker/ (serviciu de deblocare pe site-ul oficial al companiei Dr.Web).
În câmpul special din centrul paginii, introduceți numărul de telefon sau ID-ul portofelului pe care l-ați copiat mai devreme.
Faceți clic pe butonul „Căutare coduri”.
Introduceți datele primite în linia informatorului de virus.

Sfat!În plus, puteți utiliza funcția de căutare a codului folosind imaginea de blocare. Pentru a-l activa, faceți clic pe linkul „după imagini” sub câmpul de introducere de pe pagina web a serviciului Dr.. Web.

Utilități

WindowsUnlocker- instrument antivirus de la Kaspersky Lab. Vă permite să eliminați blocarele de bannere din browsere și sisteme în câteva minute. Distribuit gratuit. Puteți descărca programul de instalare WindowsUnlocker de pe site Compania Kaspersky- support.kaspersky.ru/viruses/sms.

AntiWinLocker - remediu universal de la SMS ransomware care blochează nu numai browserele, ci și întregul sistem de operare. Pentru a utiliza AntiWinLocker, urmați acești pași:

1. Accesați offsite-ul utilitarului - antiwinlocker.ru/download.html.

2. Descărcați programul de instalare AntiWinLocker (primul din listă).

3. Pentru a „vindeca” browserele și computerul, rulați-l ca administrator (pentru Windows 7/8).

De asemenea, puteți crea un disc de pornire. Fără a porni sistemul de operare, șansele de neutralizare a ransomware-ului cresc semnificativ. Și uneori, în cazuri deosebit de severe de infecție a mașinii, este recomandabil să utilizați numai această metodă.

Pe pagina de descărcări, descărcați imaginea de disc AntiWinLockerLiveCD în format .iso (al doilea link din al doilea bloc).
Crea CD-ul de pornire folosind un program de ardere a discurilor (de exemplu, ImgBurn).
Înainte de inscripționare, asigurați-vă că selectați opțiunea „Inscripționați imaginea pe disc”. În caz contrar, dacă pur și simplu ardeți fișierul .iso descărcat, discul nu va porni.
Introduceți discul pregătit cu utilitarul în unitatea CD.
Reporniți sistemul și țineți apăsată tasta „F8” în timpul pornirii.
Din meniu, selectați boot de pe DVD.

Atenţie! Activare meniul de pornire poate fi efectuată cu o altă cheie. Vă rugăm să citiți mai întâi fișa tehnică a computerului dvs. și descrierea BIOS-ului(un set de firmware suplimentar).

După acești pași, dacă discul de pornire a fost creat și ars corect, meniul AntiWinLocker LiveCD va apărea pe afișaj. Eliminați virușii și porniți din nou sistemul de operare ca de obicei.

Modul adware (adware)

Se deghizează ca fiind de încredere aplicații de sistemși extensii de browser. Implementează propriile scripturi care se afișează blocuri de publicitate, la pagina web, deschis de utilizatorîn browserul de internet. Adică adaugă (integrează) propria sa publicitate pe site-urile pe care le vizitezi. Adesea, din cauza unei astfel de interferențe software, utilizarea resursei devine imposibilă. Bannerele implantate de malware acoperă meniuri, butoane, text și alte informații utile.

Cum se șterge?

Dacă aveți reclame pentru un modul adware care apar aici și colo pe paginile dvs., încercați să-l eliminați folosind Utilitare AdwCleaner. Acest program mic verifică cu scrupulozitate registry, startup, browsere, inclusiv comenzile rapide ale acestora, pentru setările de spyware și malware. Capabil să vindece un computer atunci când alți antivirusuri sunt neputincioși.

Pentru a elimina bannerele browserului adăugate de adware, procedați în felul următor:

Deschide site-ul - toolslib.net/downloads/viewdownload/1-adwcleaner/ ( Pagina Oficială descărcări Din această resursă puteți descărca oricând cea mai recentă versiune a utilitarului.)
Faceți clic pe butonul „Descărcați acum”.
Rulați programul de instalare descărcat ca administrator.
Pentru verificare partiția sistemului faceți clic pe „Scanare”, pentru a curăța - „Curățare”.
Reporniți Windows.

Alcătuirea unei truse de prim ajutor împotriva bannerelor virale

Din păcate, se întâmplă și ca implicarea software, specializată în neutralizarea virușilor dintr-o anumită categorie, nu este suficientă. După verificarea și dezinfectarea sistemului, bannerele nu dispar din browsere.

Calea sigură de ieșire din astfel de situații problematice este creșterea capacității antivirus. În plus, scanați-vă sistemul cu unul dintre utilitarele de mai jos. Acestea detectează și neutralizează programele malware, dar nu protejează computerul în timp real. Deși acest lucru nu intră în conflict programatic cu principalul antivirus instalat în Windows.

Malwarebytes Anti-Malware Free - „vânător” profesionist de module adware și spyware, rootkit-uri, viermi și alte spirite rele digitale. Efectuează scanări pe computer la viteza fulgerului. Capabil să recunoască cele mai viclene deghizări ale suplimentelor viruși. Ușor de configurat, are comenzi clare. Puteți descărca gratuit Anti-Malware Free de la - malwarebytes.org/downloads/.

Kaspersky Virus Unealtă de înlăturare - efectuează o verificare cuprinzătoare, are setări de detectare. Scanează totul Elemente Windows, sectoare de bootȘi specificat de utilizator partiții de disc.

Kaspersky Disc de salvare - un disc de pornire cu un set de utilitare de vindecare (inclusiv WindowsUnlocker, care elimină bannerele ransomware). Descărcați imaginea .iso Rescue Disk de pe support.kaspersky.ru/viruses/utility. Apoi creați și inscripționați un disc bootabil în ImgBurn sau Nero (consultați intrarea AntiWinLockerLiveCD).

Dr.Web CureIt! - instrument eficient pentru a trata sistemul (inclusiv eliminarea bannerelor de virus din browsere). Actualizat constant. Recunoaște amenințările și virușii care au apărut recent în rețea.

Blocarea reclamelor și ferestrelor pop-up

Iată cum arată pagina fără blocarea anunțurilor:

Și iată-l cu blocarea (suplimente conectate):

Cele mai populare și eficiente extensii de blocare a anunțurilor includ următoarele:

AdBlockȘi Adblock plus . Implementat pentru orice browsere populare- Firefox, Google Chrome, Internet Explorer. Pe lângă publicitate, acestea blochează în mod eficient diferite mecanisme software pentru urmărirea comportamentului utilizatorilor pe site și malware. Echipat cu liste albe și negre, care indică ce bannere să blocheze și care nu. Dacă dorește, utilizatorul le poate completa și edita.

Adguard Anti-banner- anti-banner pentru browsere încrucișate. Filtrează aproape toate tipurile de publicitate, inclusiv bannere pe rețelele sociale.

Bannerele nu sunt doar o modalitate de a promova un produs sau serviciu, ci și un iritant serios pentru sistem nervos. Prin urmare, dorința de a le elimina din browser este destul de firească. Puteți face acest lucru singur în mai multe moduri. Vă vom spune cum să eliminați bannerele din browser în cel mai simplu mod.

Una dintre modalitățile ușoare de a elimina singur bannerele este să restabiliți sistemul la punctul de restaurare când nu existau bannere care să vă deranjeze. O altă opțiune este să ștergeți memoria cache, istoricul și setările browserului. Pentru a face acest lucru în Google Chrome și Yandex, treceți prin setări la „Show setari aditionale", iar de la acesta - la sub-elementul "Ștergeți istoricul". Apasa pe el butonul virtual"Clar." ÎN Mozilla Firefox Puteți efectua o astfel de curățare prin butonul corespunzător ("Firefox"), de unde veți fi dus la meniu. În ea, găsiți secțiunea „Ajutor” și acolo – elementul „Informații pentru rezolvarea problemelor”. În acest moment, selectați „Resetați Firefox”. Pentru sala de operatie Sisteme de opera procesul de ștergere a istoricului, a setărilor browserului și a memoriei cache se realizează prin ștergerea folderului C:\DocumentsandSettings\nume utilizator\ApplicationData\Opera.

De asemenea, puteți scăpa de bannere din browser ștergând rutele. Pentru a face acest lucru, utilizați combinația de taste rapide „Sistem + R” sau treceți prin „Start” și „Toate programele”, accesați „Standard” și de acolo la „Prompt de comandă”. Apoi selectați „RMB” și „Run ca administrator”. Ca urmare a acestor acțiuni, ar trebui să se deschidă o fereastră în care introducem comanda „route-f” și apăsăm „Enter”.

Următorul mod de a elimina bannerele din browser este să verificați fișier de sistem„gazde”. Îl puteți găsi pe unitatea C în folderul „WINDOWS” sau la adresa: C:WINDOWS\system32\drivers\ect\hosts. Deschideți-l prin Notepad, vizualizați conținutul și eliminați site-urile și adresele IP suspecte din acesta.

De asemenea, verificați computerul pentru programe dubioase pe care nu le utilizați sau care nu sunt clar cum au intrat în el. Elimina-le într-un mod standard, mergând prin „Start” la „Panou de control”, iar de la acesta - la „Programe și componente”.

Aceeași procedură trebuie efectuată cu încărcările automate. Pentru a elimina programele inutile și suspecte din ele, utilizați combinație de tastatură„Sistem+R”. În fereastra care apare, introduceți comanda „msconfig” și apoi „Enter”. Apoi selectați secțiunea „Pornire”, unde ștergem tot ce nu este necesar.

Cu excepția tuturor metodele enumerate Pentru a elimina bannerele din browser, puteți folosi și instrumente special concepute în acest scop, care elimină programele malware de pe computer (în majoritatea cazurilor, acestea sunt cauza înfundarii browserului cu bannere).

Descrierea problemei: Când deschideți orice site web în browser, apare publicitate. Bannerele virale pop-up ascund conținutul și paginile web se încarcă lent. Când faceți clic pe linkuri din browser, ferestrele și filele cu publicitate se deschid. Acest articol descrie cum să eliminați reclamele din browser Google Chrome, Yandex, Opera, Mozilla, Internet Explorer.

Exemplu de fereastră cu bannere terțe:

De unde provin anunțurile din browser terță parte?

De ce antivirusul meu nu elimină reclamele din browser?

Un banner publicitar nu este un virus ca atare. Utilizatorul însuși lansează un program care face modificări sistemului, crezând că a descărcat un joc sau ceva sigur. Și antivirusul vede că fișierul nu a fost lansat în sine, cum este cazul unui virus, ci a fost lansat de utilizator în numele său.

Cum să eliminați reclamele din browser - instrucțiuni detaliate și eficiente

1 Accesați Panou de controlși selectați Programe și componente. Examinați lista cu atenție programe instalate. Eliminați următoarele programe nedorite, dacă sunt prezenți în listă:

De asemenea, utilitarul de curățare a browserului de la Avast vă poate ajuta:

3 Verificați setările paginii de pornire. Eliminați paginile de pornire prescrise de virus. (Instrucțiuni pentru Google Chrome:)

Atenţie! În loc de punctele 2 și 3, poți. Dar rețineți că în acest caz veți șterge Tot aplicații, extensii, setări motoare de căutareși paginile de început. După resetare, va trebui să configurați browserele de la zero.

6 Verificați dacă există modificări în comenzile rapide ale browserului. Cel mai adesea, malware este scris acolo pagina principala. Dacă în câmp Un obiect a fost adăugată pagina de pornire a vizualizării http://sitename.ru , apoi pentru a elimina publicitatea din browser, ștergeți adresa site-ului și salvați comanda rapidă cu butonul OK:

Dacă nu puteți salva comanda rapidă, verificați dacă fila Sunt comune nu era nici un daw Doar lectură. Dacă este acolo, scoateți-l și apăsați Aplica. După aceea, accesați fila Eticheta,ștergeți postscriptul și salvați modificarea în comanda rapidă cu butonul Bine.

Post-scripturile par adesea să ajungă la următoarele site-uri (adesea rău intenționate):
(Nici măcar nu încercați să lipiți aceste rânduri în browser!)

mygooglee.ru
www.pribyldoma.com
rugooglee.ru
dulce-pagină.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
biznes-ideia.net
newsray.ru
default-search.net

7 Instalați Programul CCleaner. Efectuați curățarea:

cache în toate browserele;
cookie-uri;
curățarea fișierelor temporare de sistem;

8 Instalați Programul MalwareBytes AntiMalware. (Citiți articolul nostru despre cum să eliminați reclamele, programele malware și virușii cu el:)
Actualizați-vă bazele de date.
Efectuați o scanare completă a sistemului și eliminați orice viruși găsiți care cauzează adesea publicitate terță parteîn Chrome, Firefox, Opera și alte browsere de pe un computer cu orice versiune de Windows:

Eliminarea programelor malware care provoacă apariția reclamelor în browser

9 Punct important! Descărcați programul AdwCleaner. ()
Efectuați o scanare a sistemului și eliminați orice malware găsit, urmată de o repornire. În multe cazuri, doar acest program vă permite să eliminați complet reclamele care apar în browser din cauza extensiilor nedorite:

Acest mic program ajută foarte des la eliminarea anunțurilor din browser în doar câteva clicuri!

10 Efectuați o verificare a sistemului utilizând versiune de încercare programe HitmanPro. (Citit instrucțiuni detaliate despre înregistrarea și utilizarea programului: ). Acest utilitate puternică Adesea ajută la scăparea de reclame, bannere enervante și ferestre pop-up cărora nu le pot face față alte antivirusuri.

Dacă pașii de mai sus nu ajută, este posibil ca malware-ul să fi modificat setările browserului în registru sau să fi deteriorat grav sistemul. Continuați la următorul punct.

Ce trebuie să faceți dacă nimic nu a ajutat la eliminarea anunțurilor din browser

11 Trebuie să eliminați toate browserele și să curățați manual registry. Cum să o facă?

Dezinstalați browserul Opera.
Reporniți.
Ștergeți un folder C:\ Fișiere de program(x86)\Opera .
Rulați regedit, căutați în registru toate cheile care conțin cuvântul operăși ștergeți-le manual.
Cu toate acestea, ar trebui să aveți grijă să nu ștergeți accidental cheile care conțin cuvinte similare, de exemplu, operăție operă ting.
Șterge browser Chrome, Firefox și toți ceilalți.
Reporniți.
Eliminați folderele lor din Fișiere de programȘi Fișiere de program (x86).
Căutați numele browserelor în cheile și numele secțiunilor de registru și ștergeți-le.

După eliminarea tuturor browserelor:

A executa ;
Instalați din nou browserul preferat și uitați-vă la rezultate.
Dacă nu există bannere, instalați alte browsere dacă aveți nevoie de ele.

Există mai multe modalități comune de a elimina reclamele enervante, în special în Google Chrome, unul dintre cele mai populare browsere.

Cauzele reclamei și modalități de a scăpa de ele

Proprietarul resursei a plasat codul de publicitate pe site. De fiecare dată când un utilizator dă clic pe un banner publicitar, proprietarul site-ului primește profit bănesc;
Virușii care ocolesc programele antivirus și provoacă ferestre pop-up, bannere și alte reclame.

Folosind Setări browser Google Crom;
Utilizare extensii suplimentare Adblock și Adblock Plus;
Instalarea extensiei Adguard;
Utilizarea protecției antivirus și web;
Resetați toate setările Google Chrome.

Folosind setările browserului Google Chrome

Ar trebui să se deschidă o fereastră, unde în secțiunea „Ferestre pop-up”, bifați caseta de lângă „Blocați ferestrele pop-up pe toate site-urile (recomandat)”.
Finalizați configurarea făcând clic pe pictograma „Efectuat” corespunzătoare.

Utilizarea extensiilor suplimentare Adblock și Adblock Plus

AdBlock este o extensie suplimentară care poate elimina pe cât posibil reclamele din orice browser. Extensia Adblock Plus îndeplinește aceleași funcții ca și omologul său. Inițial, ambele aplicații au fost destinate Browser Mozilla Firefox. Ulterior, aceste extensii au funcționat pe alte browsere.
Instalarea Adblock și Adblock Plus nu este dificilă. Ca și în prima metodă, accesați „Setări și managementul Google Chrome" (trei puncte verticale în colțul din dreapta sus). Găsiți și făcând clic pe „ Instrumente suplimentare» Faceți clic pe „Extensii”.

Accesând Magazinul web Google Chrome, găsiți extensiile de care aveți nevoie, introducând cuvântul corespunzător „AdBlock” în bara de căutare.

După ce am găsit Extensii Adblock sau Adblock Plus, adăugați-l făcând clic pe pictograma „Instalare”.

Urmați instrucțiunile pentru a instala extensia. Reporniți browserul. Data viitoare deschiderea Google Chrome, dacă ați făcut totul corect, ar trebui să apară o pictogramă roșie de extensie în colțul din dreapta sus.

Instalarea extensiei Adguard

Adguard este una dintre cele mai eficiente extensii pentru combaterea publicității. Pașii pentru instalarea Adguard sunt identici cu pașii pentru instalarea altor extensii în Google Chrome. Deschide fereastra magazinului online și găsește extensia corespunzătoare. De asemenea, faceți clic pe pictograma „Instalare” și descărcați aplicația.

După instalarea acestui supliment, o pictogramă verde va apărea în colțul din dreapta sus extensia instalată. Următorul pas este să accesați setările Adguard făcând clic dreapta pe pictogramă. În secțiunea Anti-Phishing, nu trebuie să schimbați nimic, doar bifați opțiunea „Protecție împotriva phishing-ului și a site-urilor rău intenționate”.

Când continuați să utilizați Adguard, veți observa numere lângă pictograma aplicației - acesta este numărul de anunțuri blocate.

Folosind antivirus și protecție web

Cel mai utilitare antivirus există o funcţie de protecţie împotriva publicitate enervantă. De exemplu, AVG - antivirus bun, care oferă parcurgerea resurselor, limitând la maximum ferestrele pop-up și bannere. Unul dintre avantaje Antivirus AVG este că este gratuit.

Resetați setările browserului Google Chrome

Pentru a reseta setările Google Chrome, urmați calea familiară către setări suplimentare („Personalizați și gestionați Google Chrome” - „Setări” - „Afișați setările avansate”). În partea de jos, găsiți și faceți clic pe pictograma „Resetați setările”.

Citiți cu atenție alerta pop-up. Dacă sunteți de acord cu acești termeni, faceți clic pe „Resetare”.

alte metode

Dacă niciuna dintre metodele descrise mai sus nu te-a ajutat, cel mai probabil computerul tău este infectat cu un virus. Pentru a scăpa de malware, utilizați scanere antivirus (de exemplu, Dr.WebHYPERLINK „http://optimakomp.ru/goto/http:/www.freedrweb.com/cureit/” HYPERLINK „http://optimakomp.ru /goto/ http://www.freedrweb.com/cureit/"CureItHYPERLINK "http://optimakomp.ru/goto/http:/www.freedrweb.com/cureit/", MalwarebytesHYPERLINK "http://optimakomp.ru/ goto/http :/www.malwarebytes.org/" HYPERLINK "http://optimakomp.ru/goto/http:/www.malwarebytes.org/"Anti-Malware și altele).

Verificați ce extensii ați instalat în browser și care sunt activate. Se recomandă eliminarea extensiilor suspecte și inutile. De asemenea, încercați să dezactivați toate extensiile și să le activați una câte una pentru a identifica aplicația virusului.

Pentru a garanta mai bine protecția browserului Google Chrome împotriva publicității, încercați să instalați mai multe extensii și programe suplimentare simultan. Pop-up fereastra de publicitate poate fi vizibil pentru o extensie, dar ignorat de alta.

Dacă bannere și ferestre publicitare apar imediat pe pagina principală, schimbați pagina de pornire a browserului. Schimba cu setări Google Chrome și găsiți secțiunea " Aspect" Bifați caseta de lângă „Afișați butonul” pagina principala»» și faceți clic pe „Modificați”. Introduceți linkul pe care doriți să-l vedeți pe pagina de pornire.

Curățarea computerului de posibile programe viruși

Virușii pot fi găsiți în orice fișier de sistem. Curățați-vă computerul în mod regulat pentru a evita posibilele infecții. CCleaner este program gratuit privind detectarea și îndepărtarea posibili viruși si altul gunoi inutil de pe computerul dvs. Descărcați și deschideți CCleaner. În fereastra care se deschide, veți vedea indicațiile de curățare marcate. Analizați inițial sistemul făcând clic pe pictograma „Analiză”. Așteptați să se termine, curățați computerul făcând clic pe „Curățare”.

CCleaner nu va atinge din greșeală fișierele de care aveți nevoie. Programul va elimina doar ceea ce este nedorit de încărcare de sistem de pe computer. După curățare, verificați browserul pentru anunțuri.

Puteți preveni infectarea computerului în următoarele moduri:

Descărcați programe de pe surse oficialeși site-uri pentru dezvoltatori. Programele descărcate de pe torrente și alte resurse suspecte pot provoca infectarea computerului și apariția reclamelor.
Aveți grijă când instalați programe noi. Citiți termenii și condițiile și verificați elementele bifate. Unul dintre aceste elemente poate indica acordul dvs. de instalare programe suplimentare care pot transporta viruși.

Puteți verifica fișierele și folderele aglomerate inutile de pe computer în felul următor: accesați „Start”, accesați Panoul de control și găsiți secțiunea „Programe și caracteristici”. În fereastra care se deschide, vor fi vizibile toate programele instalate pe computer. Verificați datele instalării lor și data problemelor cu publicitatea pe Internet. Eliminați componentele suspecte și verificați browserul pentru ferestre pop-up și bannere.

Troienii Winlocker sunt un tip de malware care, prin blocarea accesului la desktop, stoarce bani de la utilizator - se presupune că dacă transferă suma necesară în contul atacatorului, acesta va primi un cod de deblocare.

Dacă, odată ce porniți computerul, vedeți în loc de desktop:

Sau altceva în același spirit - cu inscripții amenințătoare și uneori cu imagini obscene, nu te grăbi să-i acuzi pe cei dragi de toate păcatele.

Ei, și poate chiar tu, ai devenit victime ale ransomware-ului.

Cum ajung blocatorii de ransomware pe computerul tău?

Cel mai adesea, blocanții ajung pe computer în următoarele moduri:

prin programe piratate, precum și instrumente de hacking software plătit(crack-uri, keygens etc.);
descărcat prin link-uri din mesaje de pe rețelele de socializare, trimise presupus de cunoscuți, dar de fapt de atacatori de pe pagini piratate;
descărcat din resurse web de phishing care imită site-uri cunoscute, dar de fapt sunt create special pentru răspândirea virușilor;
veniți prin e-mail sub formă de atașamente care însoțesc scrisori cu conținut intrigant: „ai fost dat în judecată...”, „ai fost fotografiat la locul crimei”, „ai câștigat un milion” și altele asemenea.

Atenţie! Bannerele pornografice nu sunt întotdeauna încărcate de pe site-urile porno. O pot face din cele mai obișnuite.

Un alt tip de ransomware este răspândit în același mod - blocatorii de browser. De exemplu, așa:

sau cam asa:

Ei cer bani pentru accesul la navigarea pe web printr-un browser.

Cum să eliminați bannerul „Windows blocat” și altele similare?

Când desktop-ul este blocat, când banner viralîmpiedică rularea oricăror programe pe computer, puteți face următoarele:

intrați în modul sigur cu suport pentru linia de comandă, lansați editorul de registry și ștergeți cheile de rulare automată a bannerului.
pornire de pe un CD live (disc „live”), de exemplu, comandant ERD, și eliminați bannerul de pe computer atât prin registry (chei de autorun), cât și prin Explorer (fișiere).
scanează sistemul de pe un disc de pornire cu un antivirus, de exemplu Dr.Web LiveDisk sau Kaspersky Rescue Disk 10.

Metoda 1. Eliminarea Winlocker din modul sigur cu suport consola.

Deci, cum să eliminați un banner de pe computer prin Linie de comanda?

Pe mașinile cu Windows XP și 7, înainte de a porni sistemul, trebuie să apăsați rapid tasta F8 și să selectați elementul marcat din meniu (în Windows 8\8.1 nu există acest meniu, așa că va trebui să porniți din disc de instalareși rulați linia de comandă de acolo).

În loc de un desktop, o consolă se va deschide în fața ta. Pentru a lansa editorul de registry, introduceți comanda în el regeditși apăsați Enter.

Apoi, deschideți editorul de registry, găsiți intrări de viruși în el și remediați-l.

Cel mai adesea, bannerele ransomware sunt înregistrate în următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- aici se schimbă valorile parametrilor Shell, Userinit și Uihost ( ultimul parametru disponibil numai pe Windows XP). Trebuie să le remediați la normal:

Shell = Explorer.exe
Userinit = C:\WINDOWS\system32\userinit.exe, (C: este litera partiției de sistem. Dacă Windows este pe unitatea D, calea către Userinit va începe cu D:)
Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows- vezi parametrul AppInit_DLLs. În mod normal, poate fi absent sau are valoare goală.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run- aici creează ransomware-ul parametru nou cu valoarea ca cale către fișierul de blocare. Numele parametrului poate fi un șir de litere, de exemplu, dkfjghk. Trebuie îndepărtat complet.

Același lucru în următoarele secțiuni:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Pentru a remedia cheile de registry, faceți clic Click dreapta parametrul, selectați Editare, introduceți o nouă valoare și faceți clic pe OK.

După aceasta, reporniți computerul în Mod normalși faceți o scanare antivirus Va elimina toate fișierele ransomware din hard disk.

Metoda 2. Îndepărtarea Winlocker folosind ERD Commander.

Comandantul ERD conține un set mare de instrumente pt Recuperare Windows, inclusiv atunci când sunt deteriorate de blocanții troieni.

Folosind editorul de registry încorporat ERDregedit, puteți efectua aceleași operațiuni ca cele descrise mai sus.

Comandantul ERD va fi indispensabil dacă Windows este blocat în toate modurile. Copii ale acestuia sunt distribuite ilegal, dar sunt ușor de găsit pe Internet.

Truse de comandant ERD pentru toată lumea versiuni Windows numite discuri de pornire MSDaRT (Microsoft Diagnostic & Recovery Toolset), acestea vin format ISO, care este convenabil pentru inscripționarea pe DVD sau pentru transferul pe o unitate flash.

După ce porniți de pe un astfel de disc, trebuie să selectați versiunea dvs. a sistemului și să mergeți la meniu și să faceți clic pe Editorul Registrului.

În Windows XP, procedura este ușor diferită - aici trebuie să deschideți meniul Start, selectați Instrumente administrative și Editorul Registrului.

După editarea registrului, porniți din nou Windows - cel mai probabil, nu veți vedea bannerul „Computer este blocat”.

Metoda 3. Îndepărtarea blocantului utilizând un „disc de salvare” antivirus.

Aceasta este cea mai ușoară, dar și cea mai lungă metodă de deblocare.

Este suficient să inscripționați imaginea Dr.Web LiveDisk sau Kaspersky Rescue Disk pe DVD, să porniți de pe acesta, să începeți scanarea și să așteptați să se termine. Virusul va fi ucis.

Eliminarea bannerelor de pe computer folosind ambele discuri Dr.Web și Kaspersky este la fel de eficientă.