Суббота, 03.12.2016, 07:40



Приветствую Вас Гость | RSS
[ Главная ] [ Каталог статей ] [ Регистрация ] [ Вход ]

Меню сайта

Радиоконструкции

Скачать

Радиобиблиотека

RDA

DX кластеры

Цифровая радиосвязь

QSL info

Полезные ссылки

Опрос сайта
Работая на радиостанции Вы:

Результат опроса Результаты
Все опросы нашего сайта Архив опросов
Всего голосовало: 96

QRP частоты
QRP частоты

Недавно скачивали
  FT-817 схема+фото печатных плат модулей 
  RU4FA audio in 40m @ 20m SSB RDAC 2012 
  8-БИТ №9 (июнь 2012) 
  Радиоаматор №1-6 (подшивка за полугодие 2012) 
  Сетевой блок питания для шуруповерта 
  Swiat radio №9 2011 
  Определение элементов РЭА по цветовой маркировке + Справочник 
  Коммерческие электронные схемы 
  РадиоЛоцман №5 2012 
  Радиоаматор №6 (июнь 2012) 
  Радиостанция своими руками 
  Java. Полное руководство. 8-е издание 
  EVEREST Ultimate Edition 
  ERD Commander 3 in 1 (Windows XP, Vista, Seven) 
  РадиоЛоцман №12 2011 
  Радиоаматор №№1-12, 2011 год (Годовая подшивка) 
  Приборы для контроля и налаживания радиолюбительской аппаратуры 
  РадиоЛоцман №2 2012 
  Популярный справочник радиолюбителя 
  Радиохобби №3 ( июнь 2012 ) 

Статистика
free counters
Онлайн всего: 7
Гостей: 7
Пользователей: 0

Сегодня отметились


Форма входа


Информация

Зарегистрированным пользователям доступны все разделы сайта в полном обьеме!

+

БОНУС

рассылка о публикации новых радиожурналов!


Файлообменники


Turbobit

Borncash.com

GroupFO.ru

Заработать на файлообменниках


Популярное

Зажигательная молодежная вечеринка

Сборник новой музыки 2015


Песни шансон 2015

Музыка архив


Антивирус Avast -

лучший бесплатный антивирус




ПДД России 2017

ПДД 2017


Экзаменационные билеты по ПДД 2013. Категории AB CD



ПДД. Учебное пособие для автошкол. Вождение



ПДД. Самоучитель вождения по городу





ПДД Украины 2015




Навител Навигатор - 8.7 2014
Навител 8 навигатор

Бросай курить!

Хочешь бросить курить? Легко! (Аудиокнига)


Легкий способ бросить курить ( Аудиокнига )



Распродажа

Измерительные приборы в интернет магазине DESSY

Главная » Статьи » Ремонт компьютера своими руками

Удаление баннера с рабочего стола - не загружается в безопасный режим

Удаление баннера, блокирующего Windows


Баннер Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Пополнить номер абонента мтс


Если при загрузке в "Безопасном режиме с поддержкой командной строки" все равно появляется баннер с требованием пополнить счет абонента МТС или Билайн (в основном это баннер КОМПЬЮТЕР ЗАБЛОКИРОВАН за просмотр, копирование и тиражирование видеоматериалов и т.д.), то без загрузочного диска не обойтись. Лучше всего использовать ERD Commander.


Баннер на рабочем столе: Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы педофилии статья 242.1


Скачать образ диска можно здесь. Образ нужно записать на CD. Это можно сделать с помощью бесплатной программы для записи дисков DeepBurner (скачать можно здесь). Если у вас нетбук или компьютер без дисковода, можно создать загрузочную флешку с ERD Commander

Удаление баннера Компьютер заблокирован - Шаг 1.

Загружаем ERD Commander. В загрузочном меню диска выбираем версию (XP, Vista, 7). После загрузки появится окно с запросом, к какой ОС подключаться. Выбираем путь к своей папке windows и жмем ОК (если у вас Windows XP)



Если у вас Windows 7, то до выбора пути к ОС нужно ответить еще на несколько вопросов. На вопрос Инициализировать подключение к сети в фоновом режиме? отвечаем Нет.

Переназначить буквы дисков таким образом, чтобы они соответствовали буквам дисков целевой операционной системы? Отвечаем Да.

Дальше выбираем раскладку клавиатуры. После выбираем путь к целевой ОС и жмем Далее.



Как удалить баннер ваш компьютер заблокирован - Шаг 2.

Нам понадобится редактор реестра, чтобы убрать записи баннера из реестра Windows. Чтобы поправить реестр зараженной винды выбираем меню Start - Administrative Tools - Registry Editor (для Windows XP).


ERD Commander 5.0 for Windows XP


Если же у вас семерка, меню ERD Commander'а будет отличаться. В первом окне нужно выбрать пункт меню Microsoft Diagnostics and Recovery Toolset для запуска средств восстановления ОС. В появившемся окне с набором инструментов выбираем Редактор реестра ERD.


ERD Commander 6.5 for Windows 7


Откроется реестр Windows, путь к которой мы выбрали в первом окне при загрузке. Это реестр зараженной винды, в которой сидит порно баннер. Нужно посмотреть ветки реестра, где обычно прописывается баннер.

В первую очередь это ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\
CurrentVersion\Winlogon.




Здесь нужно проверить три ключа:
- ключ Shell отвечает за загрузку оболочки (рабочего стола) Windows и должен иметь строковое значение Explorer.exe, но будет лучше, если прописать полный путь к файлу C:\Windows\explorer.exe
- UIHost должен иметь строковое значение logonui.exe
- Userinit обеспечивает вход пользователя в систему, должен иметь строковое значение
C:\Windows\system32\userinit.exe,



Теперь проверим ветку
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run.




Здесь прописываются программы автозагрузки. Проверьте все эти программы и отключите подозрительные. Подозрительными прежде всего являются те программы, которые находятся в папках C:\temp, C:\Documents and Settings\%username%\Local Settings\Temp, C:\Documents and Settings\%username%\Local Settings\Temporary Internet Files, C:\Windows\Temp и т.п., где %username% - имя вашей учетной записи. Сделать это можно, например, изменив расширение на ex_

Иногда баннер прописывается в ключе реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs. Значение этого ключа обычно пустое либо там прописывается антивирус.



Если там прописан какой-то файл, скорее всего это вирус. Нужно щелкнуть два раза мышью на ключ AppInit_DLLs и стереть прописанный путь, оставив поле значения пустым, после чего нажать ОК.

Теперь посмотрим ветку HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options. Основная цель ключей в этой ветке - запуск программ под отладчиком (используется при написании и тестировании программ). Но в то же время, сюда может прописаться вирус, как отладчик для какого либо системного файла, например userinit.exe или explorer.exe. В результате вместо этой программы запускается вирус.

Так например делает баннер www.gei-porno.ru и баннер www.iznosilovanie-detei.ru


Ваш компьютер заблокирован. Вы посетили запрещенный интернет сайт www.gei-porno.ru




В левой колонке редактора реестра нужно посмотреть, нет ли там разделов explorer.exe, iexplorer.exe, userinit.exe. Если такой раздел имеется, выделяем его и в правой части окна смотрим путь к вирусу. После чистки реестра через проводник удалим этот файл. Теперь правой кнопкой мыши нажимаем на раздел в левой части окна (userinit.exe) и нажимаем Удалить (Delete)

Еще нужно посмтореть и проверить ветки реестра
HKEY_USERS\%username%\Software\Microsoft\Windows NT\
CurrentVersion\Winlogon
и
HKEY_USERS\%username%\Software\Microsoft\Windows\
CurrentVersion\Run


где %username% - имя учетной записи Windows.

Проверив все ветки реестра и исправив или удалив неправильные записи, редактор реестра нужно закрыть.


Удаление порно баннера, требующего пополнить счет - Шаг 3.

Проверяем автозагрузку заблокированной Windows. Запускаем инструмент Управление компьютером через меню Start - Administrative Tools - Autoruns (Windows XP) или Управление компьютером (Windows 7)



Ветка System показывает элементы автозагрузки общие для всей ОС, то есть для всех учетных записей (куст реестра HKEY_Local_Machine)


Поиск баннера в автозагрузке


На рисунке видно, что системный файл userinit.exe заменен зараженным вирусом файлом. Это определяется по описанию файла (Description) и по компании-разработчику (Company). Также подмену файла userinit.exe можно распознать по дате.

Именно из-за того, что файл userinit.exe является зараженным, баннер блокировал Windows в безопасном режиме и появлялся до загрузки командной строки. Ведь он отвечает за вход пользователя в систему и загружается сразу после выбора учетной записи.

Необходимо удалить зараженный файл C:\Windows\System32\userinit.exe и заменить его оригинальным файлом. Последние версии баннеров также подменяют файл C:\windows\system32\taskmgr.exe из-за чего при запуске диспетчера задач снова появляется баннер. Этот файл лучше тоже заменить на оригинальный, т.е. удалить и восстановить с диска. Как это сделать можно прочитать здесь: Как восстановить поврежденные или удаленные системные файлы Windows. Дубли этих файлов лежат в папке C:\windows\system32\dllcache. С ними нужно проделать те же действия.



Также нужно проверить программы, загружаемые от имени конкретного пользователя. Их можно посмотреть в ветке с именем учетной записи пользователя (в приведенном примере имя учетки - 1).



На рисунке видно, что в C:\Documents and Settings\1\Главное меню\Автозагрузка находится зараженный файл. Определить это можно по дате создания и модификации файла. В первую очередь должно насторожить то, что поля Описание (Description) и Разработчик (Company) пустые. Надежный разработчик всегда указан в поле Company. Этот файл нужно удалить через Проводник.

Многие модификации баннеров в последнее время вносят свои записи в файл hosts тем самым перенаправляя с популярных сайтов, например Одноклассники или ВКонтакте, на свой сервер, где ваш компьютер будет снова инфицирован. Поэтому нужно обязательно проверить файл hosts на наличие посторонних записей. Подробнее читайте здесь.

Как убрать баннер блокирующий рабочий стол - Шаг 4.

После исправления всех значений реестра нужно проверить системный диск антивирусным сканером в безопасном режиме. Лучшим вариантом будет бесплатная утилита DrWeb CureIt, которую можно скачать с официального сайта. Эту утилиту нужно скачать заранее на флешку на другом компьютере.

Запускаем CureIt с флешки и проверяем системный диск.



После проверки перезагружаем компьютер. Всё! Теперь вы знаете как убрать баннер компьютер заблокирован и вообще любой баннер, блокирующий рабочий стол Windows. Удачи!
При копировании материала обратная ссылка на наш сайт обязательна!

Поделитесь этой страницей с друзьями:

Категория: Ремонт компьютера своими руками | Добавил: Mike (07.06.2012)
Просмотров: 12416 | Теги: Удалить вирус, вирус на столе, как удалить баннер, порно баннер, рабочий стол, удаление баннера | Рейтинг: 0.0/0


Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Поиск по сайту
Поиск позывного

 

GMT

Рекомендуем

Windows 10 Windows XP Windows 7 Windows 8 Windows zver

CCleaner Photoshop WinRAR Opera Next DAEMON Tools

EVEREST Acronis Disk Director 11 Advanced и Acronis Buackup & Recovery 11 Acronis True Image Home KMPlayer Active UNDELETE

UltraISO

поставить блок себе на сайт


Амиго - Новый браузер

 


Поисковые системы




Случайное фото



Отправить SMS

Через сайты операторов:

Бесплатно!

или

С помощью программы:

isendsms

Бесплатно!

Latest spots

Диски для радиолюбителя:





Аппаратные журналы

 Russian Contest Log 
 5MContest log 
 UR5EQF_log v.3 


Лучшие игры:







DX Time Line

DXpeditions TimeLine

Полезный софт


CCleaner 3.23.1823

EVEREST

UltraISO 9.0 Premium

TuneUp Utilities

Total Commander

Acronis True Image Home

Advanced SystemCare Pro

 

Прогноз прохождения


Магнитные бури онлайн

=================

5-суточный прогноз распространения радиоволн КВ диапазона от Михаила R3VL (ex. RA0SR)


Погода

TV онлайн

ТВ онлайн смотреть

Радио FM онлайн

Радио онлайн


Мини-чат
Помощь по компьютеру

 Восстановление аккумулятора в бесперебойнике UPS 
 Тормозит и зависает компьютер. Что делать? 
 Друг Вокруг регистрация 
 Как удалить Yambler? 
 Охлаждения ПК. В какую сторону должны дуть вентиляторы 
 Что делать если сбрасывается время на компьютере 
 Как удалить Webalta из браузера и компьютера 
 Чем открыть файл с расширением ISO? 
 Как открыть MDF - MDS файл? 
 Как вызвать или запустить командную строку на компьютере или нетбуке 
 Что делать, если сильно греется ноутбук? 
 Как увеличить объем свободного места на диске С 
 Как открыть доступ к скрытым папкам и файлам Windows 7 XP 
 Как правильно почистить системный диск C 
 Как подключить ноутбук к телевизору 
 Как установить Windows 7 с диска. Инструкция по установке 
 Как разбить жесткий диск на разделы 
 Как отформатировать жесткий диск с Windows 
 Как открыть файл формата FLV ? 
 Залили ноутбук жидкостью. Что делать? 
 Как сделать образ диска для восстановления системы ? 
 Восстановление образа системного раздела. Acronis True Image Home. Восстанавливаем Windows. 
 Как восстановить утерянные или удаленные данные ( файлы ) 
 Формат файла dmg . Чем открыть файл dmg 
 Установка БИОС для загрузки компьютера с диска (дисковода) 
 СНПЧ. Система Непрерывной Подачи Чернил для принтеров Epson, Canon, HP 
 Приборы и инструменты начинающего компьютерного мастера 
 Как зайти в систему через безопасный режим 
 Как включить права администратора в Windows 7 
 Как настроить wifi на ноутбуке 
 Ускорение Windows 7 
 Как ускорить систему Windows XP 
 Как удалить неудаляемое на компьютере 
 Как восстановить системные файлы без переустановки Windows 
 Как установить Windows 7 с флешки 
 Как установить Windows XP с диска 
 Как установить Windows XP с флешки 
 Как убрать MBR баннер в загрузочном секторе диска до загрузки Windows 
 Как убрать порно баннер с рабочего стола - универсальный способ 
 ERD Commander на USB флешке (Windows XP, Windows Vista, Windows 7) 


Радиодетали – почтой
Радиодетали,наборы,конструкторы,подарки
Луна онлайн


Новое видео
  Антенна Cushcraft MA5B 
  Автомобильная антенна на 14mHz (mobile antenna) 
  RDAC 2016, RA3AV/P RDA: MO-26 
  R9CL/P DXpedition to North Ural. RDA SV-89 
  Радиолюбитель. Саша Иркутский 2016 
  R1OAI активация RAFA: ULAN, RDA: AR-30 
  ГИМН Радиолюбителей !!! 
  QRP FT-817 20M QSO with W6OZI from Maui, HI 

Праздники
Праздники сегодня

Где заработать?

 


Курсы валют на Банкир.Ру
Калькулятор валют онлайн

 

RA1OHX © 2016

WMlink.ru - рекламный брокер