Багато користувачів інтернету наївно вважають, що антивірус дає їм 100% захист від вірусів і інших гидот - вони дуже сильно помиляються. Антивірус не здатний забезпечити максимальний захист, особливо це актуально в середовищі різних банерів, не тих, на яких показують різну рекламу, а про тих, які роблять роботу на комп'ютері неможливою, та й ще мають нахабство вимагати оплатити певну суму, нібито за порушення чого- небудь.

Почну я з короткої історії, з героями якої я хоч і не знайомий особисто, але спілкуватися доводилося!

Один школяр, випросив у батьків комп'ютер для навчання, вирішив доторкнутися до забороненого і набрав в пошуковику «Порно», і відкрилося йому купу сайтів, вибирай які хочеш. Однак подивитися нічого він не встиг, замість довгоочікуваного відео у нього вилізло повідомлення, яке ви можете бачити нижче

Бідна дитина, сильно злякавшись, випросив у бабусі потрібну суму і відправив зловмисникам, як ви розумієте нічого доброго не сталося, комп'ютер як не працював, так і не працює.

Далі дитина розповіла мамі, що з комп'ютером що щось трапилося ... Мамуля глянула, похитала головою і теж відправила смс, ситуація повторюється, комп'ютер так і не працює!

З роботи приходить тато, повечерявши, вирішив постріляти монстрів і відпочити, бачить дивну напис, кличе мама і синочка, ті один одного не видають і що ви думаєте? Правильно, теж відправляє повідомлення на короткий номер. В результаті витрачено майже тисяча рублів. А комп'ютер все не працює ... Потім звичайно ж все розповіли правду і комп'ютер я їм полагодив, але видно що люди ведуться на ці хитрощі і просто не знають що все це досить просто лікується.

Вводимо команду regedit і потрапляємо в редактор реєстру

Як правило такі банери висять за адресою

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

І прописують себе в параметрах SHELL і USERINIT, в параметрі shell має бути лише одне значення - explorer.exe і нічого іншого, все інше можете сміливо прибирати, параметр userinit теж має одне єдине значення

C: \ Windows \ system32 \ userinit.exe,

Тому якщо ви там побачили ще щось інше - видаляйте ...

У результаті повинна вийти така ось картина

Як правило цих дій достатньо, щоб позбутися від банера, якщо ж він все одно з'являється, тоді доведеться звернутися до ERD COMMANDER або LIVECD, про які я розповім Вам найближчим часом!