Интернет - это огромная площадка, где находится неисчислимое количество разнообразного контента. И не всегда сайты и документы несут положительное содержимое для пользователей. В последнее время участились случаи распространения вирусов в виде баннеров. Таким образом злоумышленники вымогают из пользователей деньги, предлагая отправить SMS-сообщение, а взамен получить код разблокировки. В этой статье рассмотрим способ того, как произвести удаление баннера через реестр. Он позволит быстро и эффективно избавиться от вируса.
Подготовка
Удаление баннера через реестр Windows 7 (как и в других версиях Windows) может совершаться только при условии загрузки операционной системы. Как правило, баннеры блокируют осуществление манипуляций при обычной загрузке. Нам поможет безопасный режим. Когда будет включаться компьютер, нужно нажать клавишу F8. Появится дополнительное меню, в котором необходимо выбрать загрузку операционной системы в безопасном режиме (первый из предложенных). Далее запустится система без баннера. налагает на работу ПК некоторые ограничения. Например, будет использоваться низкопробная графика, поэтому не пугайтесь. Теперь удаление баннера через реестр должно производиться по инструкции, которая будет далее описана. Но стоит заметить, что данный вирус может добраться и до безопасного режима, тогда вам придется использовать другие варианты.
Инструкция
Итак, если вы смогли запустить операционную систему, можно начинать производить удаление баннера через реестр. Проделайте все этапы инструкции.
- Первым делом вам необходимо зайти в редактор системного реестра. Для этого откройте «Пуск» и найдите пункт «Выполнить». В Windows 7 он находится в стандартных программах. Наберите в строке «regedit».
- После ввода названия программы у вас откроется новое окно. В левой части этой утилиты есть панель навигации. В ней необходимо пройти по адресу «HKEY_LOCAL_MACHINE/ SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon».
- Вы увидите множество параметров в правой части программы. Чаще всего баннер редактирует параметры Userinit и Shell. Как раз они и отвечает за запуск программ. В параметре Userinit должно быть установлено значение «C:\WINDOWS\ system32\userinit.exe». А в Shell - «Explorer.exe».
- Отредактируйте эти параметры, если, конечно же, их значения отличаются от ранее приведенных. Изменение будет произведено при двойном нажатии левой кнопки мыши. В некоторых случаях параметры могут вообще отсутствовать. Тогда вам нужно будет заново их создавать. Для этого нажмите правой кнопкой мыши по пустой области программы и выберите пункт «Создать». Введите название недостающего параметра и его значение.
Дополнительная информация
Удаление баннеров через реестр - это далеко не единственный способ избавления от вируса. Всегда можно прибегнуть к использованию антивирусных программ. Но если вам не удается загрузить в нормальном режиме систему, соответственно, и установить какое-либо ПО не получится. Тогда можно использовать пароли. На различных порталах пользователи выкладывают ключи, которые смогут деактивировать работу баннера. Пароль вводится в баннер, и он автоматически прекращает свое действие. Стоит заметить, что данный способ не всегда срабатывает, так как иногда не удается найти нужный ключ.
В заключение
Вопрос о том, как произвести удаление баннера через реестр, является одним из самых задаваемых. Надеемся, что данная статья помогла вам справиться с проблемой.
Здравствуйте админ! Вопрос, как очистить реестр от накопившегося мусора: оставшихся ключей, параметров, значений удалённых программ, но сделать это хочу правильно, так как есть печальный опыт.
Совсем недавно устанавливал себе на компьютер одну программу и с удивлением обнаружил что вместе с ней установилась и другая, какой-то чистильщик операционной системы и реестра. Самое интересное эта программа стала запускаться вместе с Windows, постоянно предлагая очистить компьютер от различного мусора. Ради интереса я решил попробовать и нажал ОК, начался процесс очистки реестра от ненужных записей, через минуту проверка закончилась и программа выдала отчёт, было найдено 1024 ошибки, которые утилита предложила исправить, я согласился и опять нажал ОК, ошибки реестра были удалены и компьютер перезагрузился и больше уже не загрузился!
При следующей загрузке на чёрном экране вышла ошибка Windows\system32\config\system... и что-то там ещё. С огромным трудом операционную систему удалось восстановить по вашей статье .
Ещё на вашем сайте нашёл интересную статью, где производите чистку реестра от ключей оставленных вирусом не прибегая ни к каким программам. Поэтому я и решил вам написать, спросить как очистить реестр от мусора, да и вообще нужно ли это, ведь многие пользователи вообще никогда не очищают реестр и не задумываются об этом.
Как очистить реестр
1) Что такое реестр!
2) Так ли необходима очистка реестра.
3) Знаете ли вы, что если вредоносная программа оставит свои ключи в реестре, то ни один чистильщик реестра их не найдёт. Как найти ненужные ключи в реестре ручками не прибегая ни к каким программам.
3) Как очистить реестр программой EnhanceMySe7en
4) Как очистить реестр программой CCleaner
Привет друзья! Хороший задан вопрос и чтобы на него ответить, я в двух словах расскажу вам что такое реестр и как он используется Windows.
Реестр - важнейший компонент Windows, появился в древней Windows 3.1 в виде файла Req.dat .
Реестр содержит в себе огромную базу данных или хранилище конфигурационной информации всех установленных в операционную систему программ и самой Windows. Информация о всех пользователях, расширениях файлов, драйверах, подключенных устройствах, активациях и так далее, всё это хранится в реестре.
Любое приложение при своей установке в операционную систему оставляет свои конфигурационные данные в реестре и также любое приложение не удаляет все данные из реестра при свой деинсталляции (удалении) с компьютера. Это общеизвестный факт.
Например я удалю с компьютера программу Adobe Photoshop, а затем проверю реестр на наличии ключей этой программы и они там найдутся,
Тоже самое будет с программой Download Master.
А если удалить из Windows более серьёзную программу, к примеру , то обратите внимание сколько она оставит после себя в реестре мусора. А если представить что мы пользуемся операционной системой год!
Становится ясно, что всего этого хлама, оставленного программами после своего удаления с компьютера, в реестре остаётся довольно много, но вот ведь ещё какой вопрос друзья мои - А мешает ли весь этот хлам быстродействию операционной системы? То что мешает, доказать никому так и не удалось. Тому ли не доказательство то, что сам разработчик Windows всем известный Майкрософт так и не создал специального инструмента для своего детища, который бы производил автоматическую очистку реестра. есть, тоже присутствует, а вот очистить реестр можно только ручками специальным встроенным в Windows редактором regedit.
В каких случаях произвожу очистку реестра я сам
Друзья, в своё время я до тошноты экспериментировал с различными чистильщиками реестра, но к убедительному результату так и не пришёл. Я считаю, что нет большой необходимости в постоянной автоматической чистке реестра, так как ни одна автоматическая очистка так хороша как вам кажется. Если вы удалили какую-либо программу и она оставила свои ключи в реестре, то Windows к этим ключам никогда не обратится и из-за этих ключей ни в коей мере не будет происходить падение быстродействия системы и выходить какие-либо ошибки. Мусор в реестре может составлять несколько десятков килобайт ненужных разделов и не оказывать на скорость системы ощутимого воздействия
Но как удалять ненужные записи в реестре вы всё же должны знать и вот почему.
Для примера приведу реальный случай. Мой знакомый подхватил вредоносную программу запускавшую исполняемый файл из папки C:\Windows\AppPatch\hsgpxjt.exe. Вирус мы успешно удалили , но созданные в реестре вредоносной программой записи остались, так как при загрузке системы появлялось вот такое окно.
Ни одна из существующих автоматических чистилок реестра мне тогда не помогла, они просто не нашли вредоносные записи.
Пришлось ручками найти в реестре вредоносные ключи расположенные в кустах реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Windows
Добавлены ключи
Load REG_SZ C:\WINDOWS\apppatch\hsgpxjt.exe
Run REG_SZ C:\WINDOWS\apppatch\hsgpxjt.exe
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Добавлен ключ
userinit REG_SZ C:\Windows\apppatch\hsgpxjt.exe
Об этом случае я написал подробную статью " " можете почитать. Из этой статьи вы сможете узнать как найти ненужные ключи в реестре при помощи встроенного в Windows редактора regedit.
Ну а что пожелать пользователям, которые хотят иметь под руками автоматический инструмент для очистки реестра.
Как очистить реестр программой EnhanceMySe7en
Перед использованием программ чистильщиков реестра советую создать точку восстановления системы (прежде чем упасть подстелим соломенку)
Одно время я пользовался программой EnhanceMySe7en, это очень хороший твикер для Windows 7, включает два десятка удобных инструментов для управления Windows 7. EnhanceMySe7en содержит также менеджер автозагрузки, дефрагментатор жесткого диска, инструмент для мониторинга винчестера и диспетчер процессов (некоторые инструменты доступны только в платной версии). Эта классная программулька к сожалению на английском языке, но Вам всё будет понятно и так.
Официальный сайт программы http://seriousbit.com/tweak_windows_7/
Нажимаем Download v3.7.1, 12.6 MB и скачиваем бесплатную версию,
Она не содержит некоторые инструменты, например дефрагментатор жесткого диска.
Чтобы запустить очистку реестра нужно пройти на вкладку Tools и нажать всего лишь одну кнопку Registry Cleaner .
Затем можете посмотреть детали Details или сразу нажать на кнопку Delete Удалить ошибки.
Вот и всё, реестр очищен.
Как очистить реестр программой CCleaner
Ещё более простая программа CCleaner, которой пользуется подавляющее количество пользователей. Она установлена буквально у всех кому это надо и не надо. Мне иногда кажется что она входит в набор стандартных программ Windows. Какой бы мне компьютер не принесли на ремонт, так она там обязательно уже установлена.
Скачать программу можно на её официальном сайте
http://ccleaner.org.ua/download/
Можете портативную версию CCleaner, работающую без установки и носить её с собой на флешке. Есть версия даже для Mac.
Скачали, запускаем программу от имени администратора.
В первую очередь идём в Настройки и выбираем русский язык.
Вкладка Реестр. Нажимаем на кнопку Поиск проблем.
В первый раз программа найдёт очень много ошибок.
Нажимаем Исправить.
И выбираем место для сохранения резервной копии.
Затем можете просмотреть все ошибки реестра или просто нажать кнопку Исправить отмеченные.
Данная резервная копия будет вам нужна если после очистки реестра что-то пойдёт не так. Что может пойти не так? К примеру какая-нибудь уже активированная программа заново попросит активацию, но не беспокойтесь, это бывает очень редко. В этом случае нажмёте двойным щелчком правой мыши на резервном файле реестра
Ответите Да
При попадании вируса в компьютер, вирус имеет свойство прописываться в автозагрузку, а далее в реестр. Для малоопытных пользователей, эти слова мало о чем говорят. Вирус – это программное обеспечение, которое наносит вред компьютеру, так же это могут быть скрипты или зараженные архивы и pdf файлы. В момент попадания вирус начинает самораспространяться, при этом риску заражения в основном подвергаются exe и bat файлы, а так же архивы zip и rar.
На что стоит обратить внимание, если вы подозреваете или просканировали компьютер антивирусными утилитами, но проблема осталась, прежде всего смотрим автозагрузку. Для этого нужно ввести следующие команды в командную строку:
1. Открываем: Пуск далее жмем выполнить или в строке поиска «msconfig.exe»
Открывается окно: «Конфигурация системы» , нажимаем на вкладку «Автозагрузка», и смотрим что у нас там стоит в автозапуске. Прежде всего обращаем внимание на названия программ, а так же на название файла и пути его нахождения. Обычно вирусами являются файлы с нечитаемым названиями, либо файлы названия которых состоят из цифр допустим «004284.exe» «73294.exe».
2. Снимаем галочки с данных видов программ, жмем кнопку «Применить», далее «Ок».
Следующее действие это редактирование реестра. Почему и зачем нам это нужно сделать. При настройке автозагрузки, через конфигурацию системы, не всегда с автозагрузки убирается то что нам не нужно.
1. Открываем меню «Пуск», ищем строку поиска либо вкладка «Выполнить», вводим команду «regedit».Открывается окно редактора реестра.
2. Первым делом проверяемm ветку:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
Ищем в списке запись «Shell» (XP) В Windows7 данного раздела нет. Смотрим: значение параметра, по умолчанию должно быть «Explorer.exe», если есть еще что то удаляем.
Во время начала загрузки компьютера нажимаем клавишу F8 . И выбираем "Безопасный режим с поддержкой командной строки" и жмем "Enter"
По окончанию загрузки появится окно "Администратор:cmd.exe" где через клавиатуру введите "regedit.exe" . Снова жмем "Enter" и выходим в "Редактор реестра"
В реестре Windows regedit содержится системная информация и данные об автоматическом запуске программ при старте операционной системы. Тут-то мы и попытаемся найти следы нашего баннера-вируса.
Для нормальной работы ОС необходимо всего 5 файлов в корневом каталоге:
ntldr
boot.ini
pagefile.sys
Bootfont.bin
NTDETECT.COM
Без детального анализа удалять из реестра ничего нельзя. Вы должны быть на 100% уверены, что это именно вирус а не программа которая была загружена в корневую папку. Вирус должен как-то загружаться при старте системы, как правило этот процесс происходит при автозапуске. Поэтому смотрим следующие ключи реестра на предмет подозрительных программ. (А если вы уже нашли вирус, то ищите имя файла везде в реестре и удаляйте):
С самого начала ищем вирус в цепочке:
\WindowsNT\CurrentVersion\Winlogon
Находим в списке запись Shell
(XP) В Windows7 данного раздела нет.
Смотрим: значение параметра, по умолчанию должно быть Explorer.exe , если есть еще что то удаляем.
Теперь находим запись: Usernit (Присутствует в любой версии Windows). В значении данной записи должно быть C:\Windows\system32\userinit.exe Все что есть кроме этой записи – удаляем. Естественно если ос установлена не на диск С то запись будет другая.
Следующим этапом будет редактирование автозагрузки раздела Run .
Ищем и открываем цепочку: HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Run
(данный раздел применителен к Windows 7) В этой ветке можно удалить все, кроме антивирусного программного обеспечения и так же необходимого для вашей работы софта (утилиты для принтера, skype, сканера).
Следующая цепочка: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run
Тут делаем то же самое что и в предыдущем пункте.
Возможно нужно будет заменить файл "hosts" который находится по адресу: Откройте Пуск" и введите: %systemroot%\system32\drivers\etc
Копируем стандартный с сайта разработчика http://support.microsoft.com/kb/972034/ru а старый переименовываем hosts.old.
Щелкните правой кнопкой мыши в свободном месте в папке %WinDir%\system32\drivers\etc,
выберите пункт Создать, щелкните элемент Текстовый документ, введите имя hosts/ Откройте новый файл hosts в текстовом редакторе"Блокнот" и скопируйте в файл сохраненный текст с сайта. Перегружаем компьютер.
Иногда бывает, что не требуется искать приложение.ехе в реестре Windows а достаточно только при выходе на рабочий стол произвести быструю проверку "Security Esseentiats" , сделать перезагрузку и когда включится компьютер появится окно, которое указывает имя программы, скажем 2088322.exe, которую защитник Windows не может распознать. Вам нужно будет только записать это значение в "Пуск" - "Найти программы и файлы ", а затем с помощью правой кнопки мышки выяснить адрес этого баннера и удалить его сначала в корзину а потом навсегда.
Если необходимо проверить реестр на исправном компьютере, т.е. когда ОС полностью загружена, не нужно использовать "Безопасный pежим" достаточно набрать в меню "Пуск" команду regedit и кликнуть по открывшемуся файлу, и перед вами откроется "Редактор реестра".
Но что делать если невозможно загрузить ОС в безопасном режиме, как убрать баннер и разблокировать Windows? В этом случае нам нужно прибегнуть к сторонним средствам, одним компьютером тут не обойдешся. Рассмотрим самые лучшие утилиты на сегодняшний день, которые помогут нам разблокировать наш компьютер: "Как удалить баннер если Windows не загружается в безопасном режиме"
Человек это
самый страшный вирус
на планете - Земля.
"inpropart"
