Вірус порно банер. Прибрати банер порно з робочого столу
Отже сьогодні розповім про вірус порно банера або як прибрати банер порно з робочого столу:
Тут розглядається випадок, коли робочий стіл закритий частково, тобто можна запускати програми. Якщо у Вас заблокований Windows і потрібно СМС, то як позбутися цього читаємо
Ситуація на тлі
Лабораторія Др.ВЕБ зазначила епідемію СМС-вірус на російському просторі Інтернету, однак дискусії НЕ Відута, щоб прикривати лавочки вимагачів з короткими номерами. А тому доводиться битися як доведеться. Останнім часом з'явилися нові види вредоноснихпрограм і вірусів, які вантажаться одразу разом в процесом explorer.exe. Dr.Web CureIt їх не бачить, щоб не мучиться і дивитися на порно-банер, потрібно завалити процес Експлорера. Як вбивати процес по імені можна прочитати в літку пості. Для прикладу, завалити explorer.exe з командного рядка можна так:
TASKKILL / f / im explorer.exe
Банер хоча б пропаде і не буде заважати займатися лікуванням.
Запускається дуже просто, потрібно набрати в командному рядку (Windows + R): explorer.exe
Якщо виходить, рекомендую саме перший спосіб лікування, до чого займатися пошуком ще не знайденого коду відповіді, якщо можна просто повернути все як було.
Перший спосіб (простий): Відновлення системи Windows
У першу чергу варто виконати відновлення ОС Windows її ж засобами. Для цього зайдіть в меню Пуск -gt; Стандартні -gt; Службові -gt; Відновлення системи. Або ж натисніть одночасно клавіші Windows + R. У вікні «Виконати», введіть rstrui.exe. Це одне і те ж. добро. Якщо Ви або Ваш супер-грамотний знайомий відключили функцію «Відновлення системи», то змушений Вас привітати: «Вітаю, Шарик, ти - бовдур!» (С). Бо ця нехитра утиліта дозволяє відновлювати стан реєстру і системних файлів до того часу, поки зловреда на Вашій території не було. Якщо ж Ви грамотна людина, то функція працює і негайно приступаємо до відновлення. Як правило, система зберігає параметри під час виключення, причому зберігає копії декількох днів, вибірете копію дводенної давності на всякий випадок. Після цих дій система перейде в перезавантаження і вікно пропаде.
При цьому дані (документи, фільми, музика) користувача залишаться в цілості й схоронності.
Другий (зручний): Проведіть перевірку безкоштовними сканерами
Якщо Інтернету немає, то краще скористатися безкоштовними антивірусними сканерами - Dr.Web CureIt або Kaspersky Virus Removal Tool. Безпечніше записати їх на CD і запускати їх з приводу, якщо є така можливість. Можна і прямо з флешки, так як банери і інформери не відрізняються насильницьким характером і вбивати Куріта або Ремовалу на льоту не стануть. Обов'язково перевірити папку Windows і Users (Documents And Settings по-старому) - це цитадель зарази, саме там найчастіше вражають файли віруси і інша погань.
Третій (найнадійніший): Лікування LiveCD
Це збірки, що надаються деякими виробниками в безкоштовне користування для лікування заражених комп'ютерів. Найбільш поширеними є LiveCD двох виробників - Dr.Web LiveCD і Avira Rescue System. Я б радив підтримати вітчизняного виробника, повірте, у важку хвилину він підтримувати Вас не менше. Як правило, це самозагрузочні міні-CD, який можна записати на звичайну CD-болванку. Після завантаження лінукс-оболонки (так-так) Dr.Web починає перевіряти Ваш комп'ютер на наявність шкідливого ПЗ. До того ж Dr.Web вміє перевіряти і реєстр.
Четвертий (обов'язковий): Установка надійного антивіруса
Якщо є хоч якась можливість управління комп'ютером (іноді бувають вільні місця по краях екрану), то постарайтеся встановити або Kaspersky Internet Security, або Dr.Web. Якщо у Вас немає антивіруса, то це жахливо, але для нашого випадку навіть добре, тому як ставити на «чистий» комп'ютер антивірус простіше.
Якщо є, і це один з двох перерахованих мною, то встановіть нові версії - їх роблять не просто так, нова версія покладена поверх старої. Якщо інший розробник - то слід його видалити. До слова, багато антивіруси захищають себе вже при установці, попередньо вбиваючи всіх вірусів на машині, для цих цілей Kaspersky Antivirus - це оптимальний вибір, справжній кривавий найманець.
П'ятий (хитрий): Переведення часу назад
Деякі зловредів не надто розумні і деколи переклад системного часу на два-три дні тому дає безперешкодно увійти в систему і нарешті-таки встановити нормальний Антивірус, а не той який у знайомих пару раз навіть барсеточника піймав.
Шостий (останній): Перевірка на іншому комп'ютері
Зрозуміло, це найпростіший спосіб - зняти жорсткий диск і прогнати його антивірусним катком. Не завжди таке можливо, так як часом диск містить дуже цінну інформацію, але це дійсно простий спосіб і дуже дієвий. Вказав його тільки тому, що такий спосіб можливий і застосовувався не раз, так як швидкий і надійний. При такому способі має сенс перевіряти тільки системні каталоги - Windows і Documents and Settings (Users на нових системах). Саме там ховаються шкідливі особини. Сенсу перевіряти складові файли, архіви та інші большеразмери немає. Пам'ятайте, вірус - це невелика програма, вона повинна бути несподівана і швидка, як нічна діарея.
Для видалення вірусів рекомендуємо використовувати Dr.Web Antivirus, або Kaspersky Antivirus.
Спосіб сьомий: реєстер
Як це робиться?
Завантажуємо і юзаем ERD Commander або будь завантажувальний диск з редактором реєстру -gt; редактор реєстру -gt; HKEY_LOCAL_MACH INESOFTWAREMi crosoftWindows NTCurrentVersi onWinlogonShe ll
Міняємо вот_то_вот_стра нное c: ... кеш браузера * porno * avi * .exe на explorer.exe
І HKEY_LOCAL_MACH INESOFTWAREMi crosoftWindows NTCurrentVersi onWinlogonuse rinit на C: WINDOWSsyst em32userinit.exe,
Перезавантажуємо комп'ютер.
Залишилися шпалери і ніяких ярликів або пуску? Тоді я скористався викликом екранної лупи - натискаємо комбінацію WIN-U на клавіатурі, win це кнопка між Ctrl і Alt. З'являється екранна лупа і там буде посилання на Веб-вузол, натискаємо її і завантажується браузер. А через браузер, через функцію відкрити фаил можна вже керувати файлами, наприклад запустити програму з чищення реєстру або Вин-доктор, якщо він у вас є. Зрештою ви отримуєте і доступ до CD-руму і значить можете запустити потрібну вам програму, антивірус наприклад.
Спосіб восьмий: малоймовірний підбір кодів через сервіси допомоги
1) https://support.kaspersky.ru/viruses/deblocker
2) https://www.drweb.com/unlocker/index/
3) https://www.esetnod32.ru/.support/winlock/
І на кінець спосіб дев'ятий занеси комп'ютер знайомому комп'ютерникові
Зображення зменшено. Клацніть, щоб побачити оригінал.