Убрать баннер с рабочего стола?

  Самым быстрым способом удаления баннера, но не самым легким для понимания, является способ с помощью WinPE mini CD. WindowsPE - это мини версия Windows XP, загружающаяся с CD-R/RW диска или флешки и предназначенная для выполнения различных операций по восстановлению системы. WindowsPE обладает широчайшим спектром задач: резервное копирование, восстановление данных, работа с разделами жесткого диска, проверка на вирусы (за счет загрузки с диска более тщательная проверка, чем если запускать антивирус непосредственно из установленной ОС), диагностика системы, сброс и обход паролей для входа в систему — это далеко не полный список возможностей данной сборки!
 

1. Записываем образ диска "WinPE mini CD" на болванку или флешку (скачать его можно где угодно в интернете);
2. Загружаемся с диска или флешки (в процессе загрузки WindowsPE пользователю будет выдано окно, в котором необходимо выбрать операционную систему, с которой будет работать оболочка WindowsPE);
3. Заходим в реестр (C:\windows\regedit.exe);
4. Проходим по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
5. В параметре Shell, - должно быть значение explorer.exe, в параметре Userinit, C:\WINDOWS\system32\userinit.exe, (запитая после Userinit.exe обязательна);
6. Все, что прописано кроме этих значений, - показывает путь к трояну и имя зараженного файла, - переходим по этому пути и не торопимся удалять .exe файлы (внимательно читаем ниже).

Данный вирус переименовывает и заменяет системый файл userinit.exe в папке
WINDOWS\system32 на файл вируса с таким же именем. Поэтому нужно проделать следующее:
 

• копируем файл userinit.exe из папки C:\WINDOWS\system32 в любое другое место (делаем резервную копию);
• затем удаляем файл userinit.exe из папки C:\WINDOWS\system32;
• находим в этой же папке файл (имя зараженного файла см. пункт 6).exe и переименовываем его в userinit.exe.

7. Перезагружаем компьютер, запускаем антивирусную программу и ставим на полную проверку .

example2

Данный способ проверен лично мной, - вирус был успешно удален!

Если Вы все таки не смогли самостоятельно удалить смс вирус, и появляется сообщение о том, что "компьютер заблокирован", то Вы можете заказать услугу удаление смс баннеров с выездом на дом.

Удаление вирусов-баннеров навсегда!

Опознать свой вирус и найти его можно на специально созданных страницах антивирусов Kaspersky и DrWeb, посвященных Trojan.Winlock.

Если троян не совсем злой и дает возможность запускать приложения, то нужно срочно скачать проверочные утилиты от DrWeb CureIt и AVP Tool от Kaspersky и запустить проверку компьютера поочередно сначала одной программой, затем другой.

Советы

Самый простой и быстрый способ избавиться от вирусов просто, взять и переустановить Windows.

Будьте осторожны в посещении сомнительных сайтов с обилием рекламы, баннеров, всплывающих окон!

Наши Услуги

Полное удаление смс вируса (в зависимости от сложности) от 1000 рублей.

Реклама