на Наразіу мережі представлено велику кількість різних сервісів та програм для видалення вірусів та іншого шкідливого ПЗ. У цій статті я розповім про безкоштовній програмі Kaspersky Virus Removal TOOLЗа допомогою якої можна видалити небажані рекламні банери.

завантажити Kaspersky Virus Removal TOOLможна з офіційного сайту. Докладніше про умови використання Ви можете прочитати в угоді користувача.

Встановлення програми:

Установка програми досить проста. Спочатку потрібно вибрати мову. Потім з'явиться майстер установки, прийміть умови ліцензійної угоди та натисніть "Далі". Потім потрібно вибрати папку для встановлення, натисніть "Далі". Після цього запуститься процес встановлення програми.

Робота з програмою:

Після запуску Kaspersky Virus Removal TOOLна екрані з'явиться головне меню програми (Мал.1).

Виберіть об'єкти для перевірки, поставивши галочки у відповідні поля, та натисніть кнопку «Запустити перевірку». Після цього запуститься перевірка вибраних елементів (Рис.2).

Якщо в процесі перевірки будуть виявлені заражені файли, з'явиться віконце (Рис.3).

При цьому спочатку пропонується вилікувати заражений файл, якщо лікування неможливе, то Kaspersky Virus Removal TOOLпропонує видалити файл, а якщо неможливо і видалення, програма пропонує пропустити даний файлі намагається його ізолювати. При цьому варто відзначити, що для більшості заражених файлів спрацьовує або лікування, або видалення. Для того, щоб застосувати вибрану дію (лікувати, видалити, пропустити для всіх знайдених шкідливих об'єктів). даного типупоставте галочку поруч із пунктом «Застосувати до всіх об'єктів»).

Також у процесі перевірки Kaspersky Virus Removal TOOLможе виявити на Вашому комп'ютері зловмисне програмне забезпечення. У разі з'явиться вікно(Рис.4).

При цьому, у разі лікування потрібне перезавантаження Вашого ПК.

Після завершення перевірки комп'ютера Ви можете переглянути звіт. Для цього у головному вікні програми натисніть кнопку «Звіт». Після цього відкриється вікно зі звітом про проведену перевірку (Рис.5).

Щоб переглянути докладний звіт, клацніть на значок поруч із написом «Автоматична перевірка».

На цьому процес роботи з програмою Kaspersky Virus Removal TOOLзавершено, після закінчення програми програма запропонує видалити себе з Вашого ПК.

У Останнім часомкомп'ютери стали заражатися, так званим, вірусом здирником (Trojan.Winlock), для розблокування якого, пропонується відправити платне смс. У цій статті ви дізнаєтеся про те, як можна позбавитися цього вірусу абсолютно безкоштовно. У ситуаціях, коли сайти антивірусів не відкриваються, скачайте та запустіть цю утиліту.

1 спосіб. Для випадку, коли Windows завантажується та на екрані з'являється банер.

Найпростіший спосіб позбавитися вірусу на робочому столі - це зайти на сайт розробника антивірусного програмного забезпеченняЛабораторія Касперського та скористатися формою для отримання ключа розблокування. Аналогічну операцію можна зробити, перейшовши на сайт компанії Доктор Веб. Після того, як банер зникне з робочого столу, перевірте комп'ютер на віруси.

1. Зайти на сайт Лабораторії Касперського або Лікар Веб. та скористатися ключем розблокування.

2 та наступні способи, для випадків, коли КЛЮЧ РОЗБЛОКУВАННЯ НЕ ПІДХОДИТЬ.

Якщо під час увімкнення комп'ютера на робочому столі з'являється банер, скористайтесь безкоштовною утилітоюці лікування утиліти можна запускати, навіть якщо у вас на комп'ютері вже встановлений інший антивірус.

Завантажити та запустити утиліту CureIt - Завантажити або Kaspersky Virus Removal Tool Завантажити

3 спосіб. Якщо Windows не завантажується.

Якщо при ввімкненні комп'ютера замість завантаження операційної системи на екрані монітора з'являється пропозиція розлучитися з парою сотень рублів, завантажте комп'ютер у безпечному режимі. Для цього перезавантажте комп'ютер і постійно натискайте клавішу на клавіатурі "F8". За кілька секунд вам буде запропоновано вибрати варіант завантаження Windows. Виберіть "Безпечний режим із завантаженням" мережевих драйверівДалі позбавляємося вірусу одним із способів, описаних вище.

1. Завантажитись у безпечному режимі
2. Видалити за допомогою ключа з одного з сайтів Лабораторії Касперського або Доктор Веб.
3. Перезавантажити комп'ютер.
4. Перевірте комп'ютер на віруси.

4 спосіб. Якщо Windows не вантажиться в безпечному режимі.

У ситуації, коли потрібно видалити банер з робочого столу, а операційна система не вантажиться ні в звичайному, ні в безпечному режимі, найкращим варіантом буде другий домашній комп'ютер, або комп'ютер сусіда. Якщо такі є, робимо все як у «першому чи другому способі» Також, буде вельми непогано, якщо у вас є LiveCD, завантажившись з якого ви зможете перевірити комп'ютер на віруси. Майже всі антивірусні програми з останніми оновленнямилікують комп'ютер від банера на робочому столі.

1. Ввести ключ розблокування, скориставшись іншим комп'ютером, або завантажившись із LiveCD завантажити LiveCD від Dr.Web , завантажити LiveCD від Лабораторії Касперського .
2. Перевірте комп'ютер на віруси.

5 спосіб видалення банера.

Для Windows 7: після натискання клавіш Win + U натисніть посилання «Допомога в налаштуваннях параметрів» - «Заява про конфіденційність». Далі переходьте до пункту 5

1. Після запуску комп'ютера натисніть клавіші кнопки зі піктограмою windows+ U
2. Виберіть екранна клавіатурата натисніть кнопку «Запустити».
3. Натисніть "Довідка" - "Про програму"
4. У вікні знизу виберіть «Веб вузол Майкрософт»
5. У полі адреси перепишіть http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Випливе вікно збереження файлу, збережіть на робочий стіл.
7. У браузері натисніть зверху "Файл" - "Відкрити" - "Огляд".
8. Зліва натисніть "Робочий стіл". У самому низу "Тип файлів" - "Всі файли"
9. Знайдіть програму і запустіть її.
10. Виберіть повну перевірку.

6 спосіб видалення банера.

Якщо банер з'явиться до завантаження робочого стола, екран заблоковано.

1. Натисніть Ctrl+Shift+Esc і тримайте, доки не почне блимати диспетчер завдань.
2. Не відпускаючи клавіш Ctrl+Shift+Esc, мишкою натисніть на диспетчері завдань " Зняти завдання".
3. У диспетчері завдань натисніть " нове завдання" і введіть " regedit"
4. Перейдіть до розділу HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Перейдіть на праву панель редактора реєстру та перевірте два параметри “ Shell” та “ Userinit”. Значення параметра Shell має бути " Explorer.exe". Параметр Userinit – " C:\WINDOWS\system32\ userinit.exe,(без прогалин, обов'язково в кінці кома)!
6. Якщо параметри “Shell” та “Userinit” гаразд, знайдіть розділ HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options та розгорніть його. Якщо в ньому є підрозділ explorer.exe, видаліть його (Натисніть правою кнопкою миші => Видалити).
7. Перезавантажте комп'ютер.
8. Перевірте комп'ютер на віруси.

У разі невдачі, повторіть цей спосіб у безпечному режимі.

Якщо не один з наведених способів вам не допоміг, ви можете звернутися до нашої компанії

1 спосіб.Скористайтеся сервісами для боротьби зі СМС-банерами, просто вводьте номер телефону на який пропонується відправити СМС або на який необхідно через термінал покласти гроші.

У відповідь ви отримаєте код, використовуйте його для розблокування комп'ютера, і при успішному вході до системи негайно перевірте комп'ютер на віруси.
2 спосіб.Відновити роботу операційної системи із раніше створених збережень (відкотити систему), для цього вам знадобиться диск із вашою версією операційної системи.
3 спосіб.Зняти жорсткий дискз комп'ютера\ноутбука та перевірити його антивірусом на іншому (не зараженому) комп'ютері.
4 спосіб.Видалити смс вірус за допомогою Life CD, докладніше описано .
5 спосіб.Скористайтеся утилітою Kaspersky Rescue Disk
Kaspersky Rescue Disk 10 – спеціальна програма, призначена для перевірки та лікування заражених комп'ютерів. Програма застосовується при такому ступені зараження, коли неможливо вилікувати комп'ютер за допомогою антивірусних програмабо утиліт лікування (наприклад, Kaspersky Virus Removal Tool), що запускаються під керуванням операційної системи.
Для того, щоб скористатися цією утилітою, її необхідно записати на диск або USB носій. З записом на диск, я думаю проблем не виникне, щоб записати образ Kaspersky Rescue Disk 10 на USB-носій, виконайте такі дії:
1. Підключіть USB-носій до комп'ютера
Увага!!! Для успішного запису Kaspersky Rescue Disk 10 об'єм пам'яті USB-носія, що використовується, повинен бути не менше 256 MB. На USB-носія повинна бути встановлена файлова система FAT16 чи FAT32. Якщо на USB-носія встановлено файлову систему NTFS, відформатуйте його в FAT16 або FAT32. Не використовуйте для запису Kaspersky Rescue Disk 10 носій USB, на якому вже розміщена інша завантажувальна операційна система. В іншому випадку, завантаження комп'ютера з Kaspersky Rescue Disk 10 може пройти некоректно.
2. Завантажте образ Kaspersky Rescue Disk 10 та утиліту для запису на USB-носій
Iso-образ Kaspersky Rescue Disk 10 (~250 МБ)
Утиліту для запису Kaspersky Rescue Disk 10 на USB (~378 КБ).
3. Запишіть Kaspersky Rescue Disk 10 на USB-носій

Перезавантажте комп'ютер. Після перезавантаження на екрані з'явиться повідомлення Press any key to enter the menu.

Натисніть будь-яку клавішу.
Примітка!!!Якщо протягом десяти секунд ви не натиснули на жодну клавішу, то комп'ютер автоматично завантажиться з жорсткого диска.
За допомогою кнопок переміщення курсору виберіть мову графічного інтерфейсу. Натисніть клавішу ENTER.

Прочитайте Ліцензійну угодувикористання Kaspersky Rescue Disk. Якщо ви погоджуєтесь з його вимогами, натисніть 1 на клавіатурі. Щоб перезавантажити, натисніть 2, щоб вимкнути комп'ютер, натисніть 3.

Виберіть один із таких режимів завантаження:
Kaspersky Rescue Disk. Графічний режим – завантажує графічну підсистему (рекомендований більшості користувачів)
Примітка!!!Якщо до вашого комп'ютера не підключена миша (наприклад, у вас ноутбук і ви використовуєте тачпад замість миші), виберіть Текстовий режим.
Kaspersky Rescue Disk. Текстовий режим - завантажує текстовий інтерфейс користувача, який представлений консольним файловим менеджером Midnight Commander.
Натисніть клавішу Enter і дочекайтеся завантаження системи.

Після завантаження операційної системи ви можете розпочати роботу з Kaspersky Rescue Disk 10. Оновіть антивірусні бази програми та запустіть перевірку на віруси за допомогою Kaspersky Rescue Disk 10.

1. Завантажте комп'ютер із Kaspersky Rescue Disk 10 у графічному режимі.
2. У нижньому лівому куті екрана натисніть кнопку у вигляді літери К. У меню виберіть Kaspersky Rescue Disk.
3. Оновіть антивірусні бази Kaspersky Rescue Disk. Для цього на закладці Оновлення натисніть кнопку Виконати оновлення.
4. Дочекайтеся завершення оновлення антивірусних баз програми.
5. На закладці Перевірка об'єктів встановіть прапорці навпроти об'єктів, які має перевірити програма. За умовчанням Kaspersky Rescue Disk перевіряє завантажувальні сектори жорсткихдисків, а також приховані об'єкти автозапуску операційної системи.
6. Натисніть кнопку Виконати перевірку об'єктів.
7. Після закінчення перевірки у разі виявлення загроз програма запросить вас, яку дію зробити над шкідливими об'єктами:
- Лікувати. Після лікування з об'єктом можна продовжити роботу.
- Помістити на Карантин, якщо в результаті перевірки не вдалося визначити, чи заражений об'єкт чи ні. Якщо у вас встановлена ​​необхідна опція перевірки файлів на карантині після кожного оновлення баз, після отримання нової сигнатури лікування об'єкт на Карантині буде вилікований і знову доступний для користувача.
- Видалити. Якщо об'єкту надано статус вірусу, але його лікування неможливе, ви можете видалити його. Інформація про об'єкт збережеться у звіті про виявлені загрози.

Перевірка у текстовому режимі.

Щоб запустити перевірку комп'ютера та видалити шкідливі програмиз вашого комп'ютера, виконайте такі дії:
1. Завантажте комп'ютер із Kaspersky Rescue Disk 10 у текстовому режимі.
2. У головному меню файлового менеджера Midnight Commander, що завантажився, виберіть потрібний тип перевірки за допомогою стрілок-покажчиків і натисніть Enter на клавіатурі (або натисніть на клавіатурі на символ, що знаходиться зліва у вікні Midnight Commander).


Фахівці Лабораторії Касперського рекомендують почергово запустити перевірку об'єктів автозапуску (для цього натисніть s на клавіатурі), а також завантажувальний сектор (натисніть B на клавіатурі).
3. Дочекавшись закінчення перевірки, оновіть антивірусні бази Kaspersky Rescue Disk. Для цього в головному меню файлового менеджера Midnight Commander виберіть варіант Виконати оновлення та натисніть Enter на клавіатурі (або просто натисніть u на клавіатурі).

Як запобігти появі СМС банерів.

Що б не довелося стикатися з СМС банерами надалі необхідно дотримуватися кількох правил:
1 Коли заходите на сторінки в інтернеті, не натискайте на вікнах, що вискакують на сайтах, наприклад «оновіть flash player», або «перевірте онлайн свій комп'ютер на віруси», або «на вашому комп'ютері виявлено вірус – натисніть видалити» все це швидше за все призведе до зараження вашого комп'ютера вірусами.
2 Обов'язково використовуйте антивірус та регулярно оновлюйте бази.
3 Встановлюйте всі оновлення на операційну систему.
Використані матеріали із сайту http://support.kaspersky.ru/viruses/rescuedisk/

Розблокування Windows (видалення банера)

У цьому уроці Ви навчитеся розблокувати OS Windows від різних банерів з допомогою USB- Носія (флешки).

Для цього Вам лише знадобиться абсолютно порожня флешка і завантажений образ програми Kaspersky Rescue Disk. Але для цього Вам знадобиться ще один комп'ютер, щоб записати образ на USB-носій.

Kaspersky Rescue Disk 10— спеціальна програма, призначена для перевірки та лікування заражених x86 та х64-сумісних комп'ютерів. Програма застосовується при такому ступені зараження, коли неможливо вилікувати комп'ютер за допомогою антивірусних програм або утиліт лікування (наприклад, Kaspersky Virus Removal Tool), що запускаються під керуванням операційної системи.

Щоб записати образ Kaspersky Rescue Disk 10 на USB-носій, виконайте такі дії:

Крок 1.Підключіть USB-носій до комп'ютера

Для успішного запису Kaspersky Rescue Disk 10обсяг пам'яті використовуваного USB-носія повинен бути не меншим 256 MB. На USB-носії має бути встановлена ​​файлова система FAT16або FAT32. Якщо на USB-носія встановлена ​​файлова система NTFS, відформатуйте його в FAT16або FAT32. Не використовуйте для запису Kaspersky Rescue Disk 10 USB-носій, на якому вже розміщено іншу завантажувальну операційну систему. В іншому випадку завантаження комп'ютера з Kaspersky Rescue Disk 10може пройти неправильно.

Крок 2Завантажте образ Kaspersky Rescue Disk 10 та утиліту для запису на USB-носій. Завантажте з сервера Лабораторії Касперського:

Крок 3Запишіть Kaspersky Rescue Disk 10 на носій USB. Для цього виконайте такі дії:

1. Запустіть файл rescue2usb.exe.
2. У вікні Kaspersky USB Rescue Disk Makerзадайте розташування завантаженого образу Kaspersky Rescue Disk 10за допомогою кнопки Огляд...

3. Виберіть зі списку потрібний носій USB.
4. Натисніть кнопку СТАРТі дочекайтеся завершення запису.

5. У вікні з інформацією про успішне завершення запису натисніть ОК.

Крок 4.Підготуйте комп'ютер до завантаження з USB-носія

Для завантаження меню BIOSвикористовуються клавіші Deleteабо F2. Для деяких материнських плат можна використовувати клавіші F1, F8, F10, F11, F12, а також наступні клавіші: Ctrl+Esc, Ctrl+Ins, Ctrl+Alt, Ctrl+Alt+Esc, Ctrl+Alt+Enter, Ctrl+Alt+Del, Ctrl+Alt+Ins, Ctrl+Alt+S.

Інформація про спосіб виклику меню BIOS відображається на екрані початку завантаження операційної системи:
&bnsp;

1. У параметрах BIOSна закладці Bootвиберіть завантаження з Removable Device, тобто зі знімного диска (докладну інформацію можна отримати з документації до материнської плати комп'ютера).
2. Підключіть USB-носій із записаним чином Kaspersky Rescue Disk 10до комп'ютера.

Kaspersky USB Rescue Disk 10готовий до роботи. Ви можете завантажити з нього комп'ютер та розпочати перевірку системи.

Крок 5.Завантажте комп'ютер із створеного диска.

1. Перезавантажте комп'ютер. Після перезавантаження на екрані з'явиться повідомлення Press any key to enter the menu.

2. Натисніть будь-яку клавішу.

Якщо протягом десяти секунд ви не натиснули жодної клавіші, комп'ютер автоматично завантажиться з жорсткого диска.

3. За допомогою кнопок переміщення курсору виберіть мову графічного інтерфейсу. Натисніть клавішу ENTER.

4. Прочитайте Ліцензійну угоду використання Kaspersky Rescue Disk. Якщо ви погоджуєтесь з його вимогами, натисніть 1 на клавіатурі. Щоб перезавантажити, натисніть 2 , щоб вимкнути комп'ютер, натисніть 3 .

5. Виберіть один із таких режимів завантаження:

Kaspersky Rescue Disk. Графічний режим- завантажує графічну підсистему (рекомендовано більшості користувачів)

Якщо до вашого комп'ютера не підключена миша (наприклад, у вас ноутбук і ви використовуєте тачпад замість миші), виберіть Текстовий режим.

Kaspersky Rescue Disk. Текстовий режим- завантажує текстовий інтерфейс користувача, який представлений консольним файловим менеджером Midnight Commander.

6. Натисніть клавішу Enterта зачекайте на завантаження системи.

Крок 6Для лікування реєстру за допомогою Kaspersky WindowsUnlockerвиконайте наступні дії:

Якщо ви завантажили Kaspersky Rescue Diskу графічному режимі, натисніть кнопку у вигляді літери Доу лівому нижньому кутку екрана та в меню виберіть пункт Термінал. У командному рядкувведіть команду windowsunlockerта натисніть Enterна клавіатурі.

Після запуску утиліти у вікні Терміналу з'явиться меню з можливістю вибору команди для виконання (для вибору натисніть відповідну клавішу та Enterна клавіатурі):

1 — Розблокувати Windows(Утиліта здійснить очищення реєстру і відобразить вікно з результатом). Фахівці Лабораторії Касперського рекомендують виконати цю дію.

0 - Вихід.

Ну, на цьому все. Перезавантажте Ваш комп'ютер, виберіть, щоб він вантажився з жорсткого диска, і радійте виконаній роботі. У нашій практиці даний методрозблокував багато систем. Сподіваємось цей метод Вам допоміг.

Як розблокувати комп'ютер від банера? Цим питанням задається величезна кількість користувачів троянів-вимагачів, які стали жертвою. Вірус класу Winlock/MBRLock блокує операційну систему звинувачуючи користувача у розповсюдженні відео порнографічного змісту та пропонуючи заплатити гроші (поповнити певний рахунок або мобільний номер) в обмін на код разів блокування Windows . Очевидно, що на чеку платіжного терміналу ніякого коду розблокування Windows немає і бути не може (на те воно і шахрайство). Щоб не потрапити в подібну ситуацію, необхідно користуватися ліцензійними антивірусами від відомих лабораторій (Kaspersky Lab, Dr.Web, Symantec), ну а якщо ви вже потрапили в просак, допоможе підібрати код розблокування Windows за номером рахунку/телефону, що відображається трояном-вимагачем.

Нижче представлено три онлайн-сервіси розблокування: Dr.Web та Kaspersky Lab. Також описаний метод видалення банера-вимагача за допомогою завантажувального диска з антивірусом у випадку, коли код розблокування Windowsпідібрати не вдалося.

Dr.Web – безкоштовний сервіс розблокування комп'ютера.

Онлайн сервіс розблокування Windows.

Відома російська антивірусна лабораторія Dr.Web пропонує безкоштовний онлайн сервіс розблокування комп'ютерів. Код розблокування Windows можна підібрати як за номером рахунку, так і зображення вікна банеру-вимагача.

Сервіс розблокування Windows, що надається лабораторією Касперського

Крім антивірусних продуктів найвищої якості, російська лабораторія Євгена Касперського надає всім, абсолютно безкоштовно, свій сервіс розблокування комп'ютерів"Kaspersky Deblocker". Хочеться відзначити, що користувачі, які використовують на своєму комп'ютері продукцію цієї антивірусної лабораторії, надійно захищені від будь-яких вірусів і з проблемою зараження чи блокування Windows не зустрічаються.

Підібрати код розблокування Windows на Kaspersky Deblocker

Що робити, якщо сервіс розблокування комп'ютерів не допоміг?

Що робити, якщо сервіс розблокування комп'ютерівне зміг допомогти? На жаль, код для розблокування Windowsможе бути банально не закладений розробниками вірусу або, на даний момент, може бути не відомий антивірусним лабораторіям. У цьому випадку єдиний вихід – це лікування комп'ютера за допомогою завантажувального диска з антивірусом. Взагалі такий рятувальний диск можна заздалегідь записати і завжди мати напоготові на випадок зараження трояном-вимагачем. Адже на заблокованому комп'ютері вже неможливо відвідати антивірусні онлайн-сервіси та підібрати код розблокування Windows!

Робочий стіл рятувального диску Kapersky Rescue

Якщо жоден сервіс розблокування комп'ютерівне допоміг, позбутися настирливого трояна-вимагача допоможе диск із завантажувальним антивірусом Kaspersky Rescue Disk.

Аналогічна стаття присвячена рятувальному завантажувальному диску Dr.Web Live знаходиться.

І насамкінець, сервіс розблокування комп'ютерів, що надається закордонною лабораторією Eset

Ще один сервіс розблокування комп'ютерівнадає антивірусну лабораторію Eset, виробник популярного антивірусу NOD32. Сервіс розблокування Windows доступний за наступним посиланням.

Щоб отримати код для розблокування комп'ютера, у запропонованій на сторінці формі необхідно заповнити дані: номер телефону на який пропонується надіслати SMS та текст повідомлення, що виводиться вірусом. Далі потрібно натиснути кнопку "Підібрати код".

завантажити завантажувальний дискз антивірусом NOD 32

Якщо код розблокування Windows підібрати не вдалося, скористайтесь рятувальним диском з антивірусом NOD32.

Антивірусна комп'ютерна допомога професіонала

Якщо розблокувати комп'ютер від вірусу ніяк не виходить, на допомога прийдеяка включає виїзд фахівця, аналіз зараження, видалення вірусів і руткітів, відновлення системи та встановлення ліцензійного антивірусу.