Убираем баннер — блокиратор рабочего стола Windows

Если ваш компьютер заразился прогрограмой winlocker, значит ваш рабочий  стол заблокирован и виндовс заблокирован баннер который требует послать смс на короткий номер. Надо срочно произвести лечение иначе вирус уничтожит ваши данные. Обычно баннер скачать можно вместе с Flash  проигрывателем который просят скачать для просмотра видео на их сайте.

Как убрать баннер с компьютера

Чтобы удалить программу блокиратора или с компьютера надо попробовать зайти в компьютер: При включении компьютера жмём F8 и в появившемся меню выбираем загрузку в безопасном режиме. Если этот режим заблокирован то выбираем загрузку в безопасном режиме с поддержкой командной строки.

После загрузки системы нажимаем пуск и в окно поиск вставляем слово regedit и нажимаем на найденный файл. В открывшемся окне проверяем следующее:

1. HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows NT — CurrentVersion — Winlogon — Shell  должен иметь значение explorer.exe без кавычек.
2.  HKEY_LOCAL_MACHINE — SOFTWARE — Microsoft — Windows NT — CurrentVersion — Winlogon — Userinit должен иметь значение C:\WINDOWS\System32\userinit.exe, без кавычек и на конце иметь запятую.
3. HKEY_CURRENT_USER — SOFTWARE — Microsoft — Windows NT — CurrentVersion — Winlogon —   Shell если есть то должен иметь значение   explorer.exe без кавычек.
4.  HKEY_CURRENT_USER — SOFTWARE — Microsoft — Windows NT — CurrentVersion — Winlogon —   Userinit если есть то должен иметь значение C:\WINDOWS\System32\userinit.exe, без кавычек и на конце иметь запятую.
5.  HKEY_LOCAL_MACHINE —   SOFTWARE — Microsoft —   Windows — CurrentVersion — Run проверяем нет ли подозрительных автозагрузок.
6.  HKEY_CURRENT_USER — SOFTWARE — Microsoft — Windows — CurrentVersion —   Run проверяем нет ли подозрительных автозагрузок.

Если это не помогло удалить баннер с рабочего стола то лучше всего переустановить операционную систему.