Пожалуй, одна из самых популярных проблем, с которой сталкиваются пользователи при ремонте компьютера, — убрать баннер с рабочего стола. Так называемый баннер — это в большинстве случаев окно, которое появляется перед (вместо) загрузкой рабочего стола Windows XP или Windows 7 и сообщает, что ваш компьютер заблокирован и для получения кода разблокировки необходимо перевести 500, 1000 рублей или другие деньги на определенный номер телефона или электронный кошелек. Почти всегда можно самостоятельно удалить баннер, о чем мы сейчас и поговорим.
Пожалуйста, не пишите в комментариях: «Какой код для номера 89xxxxx». Все сервисы, предлагающие коды разблокировки по номеру, хорошо известны, но эта статья не об этом. Имейте в виду, что в большинстве случаев никаких кодов просто нет: человек, создавший эту вредоносную программу, заинтересован только в получении ваших денег, а указывать в баннере код разблокировки и способ его передачи вам — лишняя и ненужная работа для него.
Сайт, на котором доступны коды разблокировки в другой статье о том, как убрать баннер.
- Типы баннеров sms ransomware
- Удалите баннер в безопасном режиме, отредактировав реестр
- Описанный выше способ удаления баннера — видео инструкция
- Безопасный режим также блокируется
- Как убрать баннер в загрузочной области жесткого диска
- Удаление баннера загрузки Windows XP
- Восстановление загрузочной записи Windows 7
- Дополнительные способы удаления баннера
Типы баннеров sms ransomware
Классификацию видов, в общем, я придумал сам, чтобы вам было проще ориентироваться в этой инструкции, т.к. Существует несколько способов их удаления и разблокировки компьютера, начиная от самого простого и работающего в большинстве случаев, до более сложного, который, тем не менее, иногда требуется. В среднем, так называемые баннеры выглядят следующим образом:
Итак, моя классификация баннеров ransomware:
- Проще — просто удалите некоторые ключи реестра в безопасном режиме
- Немного сложнее — они также работают в безопасном режиме. Это также можно исправить путем редактирования реестра, однако нам понадобится LiveCD
- Изменение MBR жесткого диска (рассмотрено в последней части руководства) — появляется сразу после диагностического экрана BIOS перед началом загрузки Windows. Удаляется путем восстановления MBR (загрузочной области жесткого диска)
Удалите баннер в безопасном режиме, отредактировав реестр
Этот метод работает в большинстве случаев. Скорее всего, это то, что будет работать. Итак, нам нужно загрузиться в безопасный режим с поддержкой командной строки. Для этого сразу после запуска компьютера вам нужно будет бешено нажимать клавишу F8 на клавиатуре, пока не появится меню вариантов загрузки, как показано ниже.
В некоторых случаях BIOS компьютера может реагировать на нажатие клавиши F8, выдавая свое собственное меню. В этом случае после закрытия нажмите Esc, а затем снова нажмите F8.
Нужно выбрать «Безопасный режим с поддержкой командной строки» и дождаться завершения процесса загрузки, после чего у вас появится окно командной строки. Если у вас в Windows несколько учетных записей пользователей (e.g. Администратор и Маша), при запуске выберите пользователя, который поймал баннер.
В командной строке введите regedit и нажмите Enter. Откроется редактор реестра. В левой части редактора реестра вы увидите древовидную структуру разделов, при выборе конкретного раздела в правой части отобразится названия параметров и их значения. Будем искать параметры, значения которых были изменены t.н. Вирус, вызывающий появление баннера. Они всегда пишутся в одних и тех же разделах. Итак, вот список параметров, значения которых вам необходимо проверить и исправить, если они отличаются от приведенных ниже:
Раздел:
HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon
Параметры с именами Shell, Userinit должны отсутствовать в этом разделе. Если они у вас есть, удалите их. Стоит также запомнить, на какие файлы указывают эти параметры — это баннер.Раздел:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon
В этом разделе необходимо убедиться, что значение параметра Shell равно explorer.exe, а параметром Userinit будет C:\Windows\system32\userinit.exe, (именно так, с запятой в конце)
Кроме того, следует обратить внимание на разделы:
HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run
и тот же раздел в HKEY_CURRENT_USER. В этом разделе регистрируются программы, которые запускаются автоматически при старте операционной системы. Если вы видите какой-либо необычный файл, не связанный с теми программами, которые запускаются автоматически, и расположенный по странному адресу — смело удаляйте параметр.
После этого выйдите из редактора реестра и перезагрузите компьютер. Если все было сделано правильно, то с большой долей вероятности после перезагрузки Windows. Не забывайте удалять вредоносные файлы и на всякий случай проверять жесткий диск на вирусы.
Описанный выше способ удаления баннера — видео инструкция
Я записал видео с описанным выше способом удаления баннера с помощью безопасного режима и редактора реестра. Возможно, кому-то будет удобнее воспринимать эту информацию.
Безопасный режим также блокируется
В этом случае вам потребуется использовать какой-либо LiveCD. Один из вариантов — Kaspersky Rescue или DrWeb CureIt. Однако они не всегда помогают. Моя рекомендация — иметь загрузочный диск или флешку со всеми необходимыми программами, такими как Hiren’s Boot CD, RBCD и другими. Кроме всего прочего, существует такая вещь, как Registry Editor PE, которая позволяет редактировать реестр, загрузившись в Windows PE. Остальные шаги такие же, как описано выше.
Существуют и другие утилиты для редактирования реестра без загрузки операционной системы, например, Registry Viewer/Editor, также доступный на загрузочном CD Hiren.
Как убрать баннер в загрузочной области жесткого диска
Последний и самый неприятный вариант — баннер (хотя его сложно так назвать, скорее — экран), который появляется перед началом загрузки в Windows, но сразу после экрана BIOS. Вы можете удалить ее, восстановив загрузочную запись MBR жесткого диска. Это можно сделать и с помощью LiveCD, такого как Hiren’s Boot CD, но вам потребуется некоторый опыт в восстановлении разделов жесткого диска и понимание соответствующих операций. Есть более простой способ. Все, что вам нужно, это компакт-диск с установленной на нем операционной системой. Т.е. если у вас Windows XP, вам понадобится диск Win XP, если у вас Windows 7, вам понадобится диск Windows 7 (хотя подойдет и установочный диск Windows 8).
Удаление баннера загрузки Windows XP
Восстановление загрузочной записи Windows 7
Дополнительные способы удаления баннера
Лично я предпочитаю удалять баннеры вручную: на мой взгляд, это быстрее и я точно знаю, что сработает. Однако почти у всех производителей антивирусов есть диск с образом, который вы можете скачать с их сайта и после загрузки с него удалить баннер с компьютера. По моему опыту, такие диски не всегда работают, однако, если вам лень возиться с редакторами реестра и прочими подобными вещами, такой диск восстановления может пригодиться.
Кроме того, на сайтах антивирусов есть формы, где вы можете ввести номер телефона, на который вас просят отправить деньги, и если в базе данных есть коды блокировки для этого номера, вам придет бесплатное уведомление. Остерегайтесь сайтов, которые просят заплатить за одно и то же: скорее всего, код, который вы там получите, не будет работать.