¡Hola amigos! En este artículo, veremos cómo quitar el banner del escritorio... Esto puede ocurrir no solo por visitar sitios de contenido erótico, sino también cuando se utilizan cracks o keygen descargados de la nada. Por lo tanto, intente descargar software solo de los sitios web de los fabricantes. Si obtiene un archivo sospechoso, no sea perezoso y verifique si tiene virus en línea. Por lo general, estos banners se denominan ransomware, ya que exigen dinero al usuario. Puede ser como enviar SMS a números cortos o reponer una cuenta en un sistema de pago electrónico. Los estafadores suelen escribir en dichos carteles que el usuario ha violado la ley, por lo que se requiere una multa. En este artículo, le diremos cómo desbloquear su computadora de dichos banners.
Estos servicios son fáciles de usar, pero no hay garantías. Puede pasar mucho tiempo pero aún no desbloquear el sistema. Pero definitivamente debes intentarlo.
Para usarlo, necesita un dispositivo (otra computadora, tableta o teléfono) con acceso a Internet. Acudimos a cualquiera de las direcciones indicadas. Tomemos a Kaspersky como ejemplo
En un campo especial, debe ingresar el teléfono o número de cuenta al que desea transferir dinero. Si se le solicita que envíe un SMS a un número corto, anote este número y el texto que se enviará separados por dos puntos. Después, presione para obtener el código
Los resultados de la búsqueda aparecerán a continuación. Elija su banner y pruebe los códigos contra él.
Si no puede encontrar su banner, pruébelo en el sitio web Dr.Web o Eset. Si este método no ayudó a eliminar el banner del escritorio, siga leyendo.
Uso de Restaurar sistema
La opción es buena si tenía esta función habilitada. Si Restaurar sistema ha sido deshabilitado, salte al siguiente paso.
Para eliminar el banner del escritorio mediante la restauración del sistema- reinicia tu computadora y presiona en el arranque F8 repetidamente. Si obtiene una lista de dispositivos desde los que puede iniciar, seleccione su unidad (disco duro o SSD) y continúe presionando F8 nuevamente. Debería ver una figura similar a continuación. Necesitas seleccionar el artículo Solucionar problemas del sistema resaltado por defecto
Se cargará una ventana donde debe seleccionar el idioma, luego el usuario. A continuación, habrá una ventana con una selección de varias opciones de recuperación. Opte por Restaurar sistema. Luego, seleccione un punto de restauración y devuelva la computadora a ese punto en el tiempo. Primero, tome el punto de restauración más cercano, si no ayuda a restaurar a uno anterior.
Puede leer más sobre cómo usar Restaurar sistema.
Retirar el banner del modo seguro
Comprobando Dr.Web Cureit o similar
Hay banners que no están activos en modo seguro. Esto debería usarse. Para prepararse para el tratamiento, debe descargar la utilidad Dr.Web Cureit en una computadora en buen estado abriendo el siguiente enlace en su navegador.
Para eliminar el banner del escritorio limpiando el registro, debe verificar varios puntos en este último.
En la parte izquierda de la ventana, vaya a la dirección
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Ejecutar
Vaya al lado derecho y elimine todos los elementos excepto uno (predeterminado) que no tiene ningún valor asignado. Haga clic derecho en el elemento y seleccione Borrar... Con esta acción, eliminaremos el banner del inicio de Windows. (Puede leer cómo administrar el inicio de Windows 7 y Windows 8 cuando la computadora funciona correctamente).
Todas las acciones anteriores deben realizarse de la misma manera en la sección
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Ejecutar
Hay dos lugares más para comprobar
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
En este comprobamos la ausencia de puntos Cascarón y Userinit... Si están allí, elimínelos.
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
comprobar los valores de los puntos anteriores
Shell = explorer.exe
Userinir = C: \ Windows \ system32 \ userinit.exe, (se requiere coma)
Si los valores son diferentes, los corregimos.
Cerramos el editor de registro y, por confiabilidad, revisamos el equipo con la utilidad Dr.Web Cureit o un análogo si no lo revisamos antes de editar el registro.
Después de verificar, reiniciamos como de costumbre y verificamos si se elimina el banner.
Uso de Kaspersky WindowsUnlocker para eliminar un banner del escritorio
Con esta utilidad, puede desinfectar todos los sistemas operativos instalados en su computadora. Hace automáticamente lo que hicimos manualmente en el párrafo anterior. Esta utilidad está incluida en Kaspersky Rescue Disk.
Puede descargar la imagen de Kaspersky Rescue Disk del sitio web oficial en el enlace
Para escribir en un dispositivo USB, es mejor usar una utilidad del fabricante
En la ventana del programa usando el botón Visión general especifique la ruta a la imagen de Kaspersky Rescue Disk. Inserte la unidad USB en su computadora y aparecerá inmediatamente en la sección correspondiente. Si esto no sucedió, selecciónelo manualmente.
¡Atención! Guarde todos los datos importantes de su memoria USB.
Después de todos los ajustes, presione el botón COMIENZO
La imagen se escribirá en la unidad USB. Si el proceso se completa con éxito, verá la siguiente ventana. Empujar OK y cierra el programa rescue2usb
Ahora debe iniciar desde la unidad USB preparada en la computadora infectada. Para hacer esto, inserte la unidad flash USB en su computadora y reinicie. Cuando inicie su computadora, haga clic en F8 varias veces para acceder a una lista de dispositivos desde los que es posible arrancar. Seleccione el almacenamiento USB conectado. (Tal vez en esta lista haya dos etiquetas que sugieran el arranque desde USB. Pruebe una primero, luego la otra). Si no puede iniciar desde una unidad flash USB, debe configurar el inicio desde una unidad USB en el BIOS. Puede leer cómo hacerlo.
Después de todas las configuraciones, se iniciará desde la unidad USB y verá la siguiente ventana. Se debe presionar cualquier tecla en 10 segundos
Seleccione el idioma requerido usando las flechas en el teclado
Es necesario aceptar la licencia presionando el botón 1 en el teclado
Seleccione el modo de arranque de Kaspersky Rescue Disk. Si no tiene un mouse, elija el de texto. En todos los demás casos, seleccione el modo de gráficos
En la terminal escribimos desbloqueo de ventanas y presione Ingresar
Si ha seleccionado el modo de texto, presione F10 cierra el menú que aparece y escribe desbloqueo de ventanas en la línea debajo del administrador de archivos. Empujar Ingresar
Para para quitar el banner del escritorio empujar 1
Después de todas las manipulaciones, debes presionar 0 - Producción.
Después de desbloquear el sistema operativo, debe actualizar las bases de datos de Kaspersky Rescue Disk y realizar un análisis completo de la computadora. Para hacer esto, abra el menú principal y seleccione Kaspersky Rescue Disk. Vaya a la pestaña de actualización y haga clic en Actualizar... En este caso, Internet debe estar conectado a la computadora.
Ir a la pestaña Comprobando objetos y seleccione las casillas de verificación para todos los objetos en el campo 2. Haga clic en Comprobar objetos
Espere hasta el final del análisis y elimine o desinfecte los archivos maliciosos encontrados. Luego reinicie en modo normal y verifique si el banner se eliminó del escritorio.
Arreglando el registro de arranque
Si el virus se carga inmediatamente cuando enciende la computadora antes de que aparezca el logotipo del sistema operativo, entonces esta infección ha cambiado el registro de inicio de su unidad.
Debe ir a la Consola de recuperación de Windows e intentar restaurar el registro de inicio.
Para abrir la Consola de recuperación, presione la tecla en el arranque. F8 como al elegir el modo seguro. Cuando aparece una ventana con una selección de opciones de arranque. El elemento seleccionado de forma predeterminada aparecerá en la parte superior: Solucionar problemas del sistema... Seleccionamos este artículo haciendo clic en Ingresar
Después de eso, aparecerá una ventana para seleccionar un usuario e ingresar una contraseña. Seleccione un usuario e ingrese una contraseña si la hay y haga clic en Más lejos
Luego aparecerá una ventana con opciones para la recuperación del sistema. Allí puede optar por restaurar la computadora a partir de la imagen (lo que se hace haciendo una copia de seguridad de los datos en Windows) o realizar una restauración del sistema (si está habilitada. Consulte el párrafo 3 de este artículo) y mucho más. Tú eliges el último artículo Línea de comando.
En él escribes BOOTREC.EXE / FixBoot
Luego reinicia y verifica si el banner se ha eliminado del escritorio.
Comprobación de la unidad en una computadora en buen estado
Si tiene la oportunidad de probar su disco en otra computadora, hágalo.
Apaga tu computadora. Desconecta el disco duro. En el estado apagado, conéctelo a otra computadora. Arrancar. Actualice las bases de datos antivirus y compruebe la unidad conectada en busca de virus. Esta opción es la que más me gusta porque existe esa oportunidad. Si no es así, utilice las opciones descritas anteriormente.
Espero que el asunto no llegue a la reinstalación y algún punto descrito anteriormente te sirva de ayuda.
Conclusión
En este articulo cómo quitar un banner del escritorio Hemos considerado muchas formas de desbloquear con éxito el sistema operativo. Lo principal que debemos entender es que no es necesario enviar ningún SMS y reponer cuentas.
Por supuesto, vale la pena iniciar el proceso de desbloqueo con el uso de servicios prestados por grandes compañías antivirus. Dichos servicios se describen en la primera parte de este artículo. La siguiente mejor opción para usar es Restaurar sistema uno, dos o tres hacia atrás. En general, el servicio Restaurar sistema puede ser de gran ayuda en situaciones críticas. Recomiendo encarecidamente habilitarlo y asignarle varios gigabytes en la configuración. Si la recuperación no funcionó, proceda al tratamiento en modo seguro. A menos que, por supuesto, el virus bloquee todo lo que hay allí con su banner.
Si el modo seguro no funciona, Kaspersky WindowsUnlocker como parte de Kaspersky Rescue Disk es una excelente solución. Si es posible, puede y debe controlar su manejo en un automóvil saludable de su pariente, amigo o vecino. No se preocupe, el virus no saltará a otra computadora. Si el virus está registrado en el registro de inicio, intente usar la consola de recuperación. Si todo lo demás falla (lo cual es poco probable), es mejor reinstalar el sistema operativo.
Video de cómo desbloquear una computadora desde un banner
No es raro que los usuarios se conviertan en víctimas de virus que interfieren seriamente con su trabajo en Windows. Un buen ejemplo es bloquear el escritorio con un banner. Esto sucede si no se ha ocupado de proteger su computadora. No puede realizar ninguna acción, el sistema operativo está bloqueado y la pantalla dice algo como “Has infringido la ley. Rellene tal o cual número de teléfono móvil, de lo contrario perderá todos sus datos ". Este artículo describe cómo eliminar un banner de este tipo del escritorio de su computadora. 
Debe entenderse que se trata de una estafa. No ha violado nada, no hay disposiciones en la legislación sobre el bloqueo del escritorio de los usuarios. Bajo ninguna circunstancia debe dejarse llevar por estafadores y no enviarles su dinero.
Lo más probable es que esto ni siquiera ayude: desbloquear con un código difícilmente ayudará a deshacerse del virus, y el banner permanecerá en la computadora.
A menudo, para deshacerse de tales problemas, se recomienda simplemente reinstalar el sistema operativo. Por supuesto, desinstalar y reinstalar Windows definitivamente ayudará. Pero este es un largo camino. No olvide que aún necesita instalar todos los controladores y programas necesarios.
Este artículo analiza formas más sencillas y rápidas de deshacerse de los banners de ransomware.
Inicio en modo seguro
Si descubre que aparece un banner cuando se inicia Windows, bloqueando todas las funciones de la computadora, debe iniciar el sistema operativo en modo de diagnóstico. Para hacer esto, siga las instrucciones proporcionadas:
Por lo tanto, será llevado al modo de diagnóstico de Windows. Si lo logró y el banner no está aquí, pase a la siguiente parte de la guía. Si hay un bloqueo en este modo, necesitará iniciar la PC usando el LiveCD (descrito a continuación).
Normalmente, un virus de banner modifica algunas entradas del registro, lo que hace que Windows no funcione correctamente. Su tarea es encontrar todos estos cambios y corregirlos.
Editando el registro
Llame al cuadro de diálogo Ejecutar utilizando los atajos de teclado de Win y R. En la ventana que se abre, debe ingresar el comando "regedit" y presionar Enter. Se le dirigirá al Editor del registro de Windows. Siga las instrucciones cuidadosamente para que no se pierda nada. 
Usando el directorio en el lado izquierdo de la ventana del programa, los usuarios deben abrir los siguientes directorios:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Versión actual / Ejecutar
Aquí debe encontrar la entrada responsable de iniciar automáticamente su banner al iniciar el sistema. Entonces debería eliminarse. Haga clic con el botón derecho en la entrada y seleccione la opción "Eliminar" en el menú contextual emergente. Siéntase libre de eliminar cualquier cosa sospechosa, no afectará el funcionamiento de su sistema de ninguna manera. Si elimina algo innecesario, por ejemplo, el inicio automático de Skype, puede recuperar todo. 
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon
En esta carpeta, debe encontrar un parámetro llamado "Shell" y asignarle el valor "explorer.exe". A continuación, busque la entrada "Userinit" y establezca su valor "C: \ Windows \ system32 \ userinit.exe"... Para editar publicaciones, simplemente haga doble clic en ellas. 
HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon
También busque las opciones Userinit y Shell. Escriba sus valores en algún lugar: estos son los caminos hacia su banner. Borre ambas entradas. No deberían estar en este directorio.
Prevención
Una vez que haya logrado eliminar todas las entradas innecesarias del registro de Windows, puede cerrar el editor y reiniciar su computadora. El sistema debería iniciarse sin ningún problema.
Ahora debe eliminar las "colas" dejadas por el script malicioso. Abra el Explorador de Windows (Mi PC). Busque los archivos a los que hicieron referencia las opciones "Shell" y "Userinit" "incorrectas" y elimínelos.
Después de eso, es muy importante escanear el sistema con un programa antivirus. Preferiblemente con la verificación más profunda que tenga su antivirus. Si no tiene ninguna protección del sistema, descárguela e instálela inmediatamente. Por ejemplo, puede utilizar un programa gratuito de Microsoft - Security Essentials. Puede descargarlo en este enlace: https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.
La siguiente guía describe cómo quitar el banner si se abre incluso al iniciar el Modo seguro de Windows.
Creación de un Live CD de Kaspersky
Si no puede quitar el banner a través del modo seguro, debe usar el LiveCD. Este es un mini-SO especial que se escribe en un disco o unidad flash. Con él, puede iniciar y editar un registro dañado o ejecutar una utilidad para solucionar problemas automáticamente.
Por ejemplo, puede utilizar un servicio gratuito de Kaspersky Lab. Para hacer esto, necesita crear una unidad flash USB de arranque o un disco en otra computadora que funcione:
Desbloqueo a través de Kaspersky Live CD
Para eliminar las consecuencias de una infección por virus, deberá hacer lo siguiente:
Disco de instalación
También puede utilizar el disco de instalación de su sistema operativo para deshacerse de los efectos de una infección de virus. Debe recurrir a esto cuando el banner aparece inmediatamente después de la señal de sonido del BIOS y no tiene la oportunidad de utilizar otros medios.
Inserte el disco de instalación o la unidad flash USB de arranque con la imagen de su sistema y reinicie su PC. Llame al menú de inicio y elija iniciar desde un medio externo. Si se le solicita, presione cualquier tecla del teclado. Además, la eliminación de las consecuencias de un ataque de virus se describe utilizando el ejemplo de Windows 7.
Seleccione el idioma de la interfaz y haga clic en "Siguiente". En la parte inferior de la pantalla, haga clic en el hipervínculo "Restauración del sistema"... Se abrirá una nueva ventana en la que deberá seleccionar el elemento. "Línea de comando". 
En la consola abierta ingrese el comando "bootrec.exe / FixMbr" y presione Enter. Luego ingrese otro comando - "bootrec.exe / FixBoot" y presione Enter nuevamente. También ingrese la línea "bcdboot.exe c: \ windows" (si el sistema está instalado en una unidad diferente, debe especificarlo). Reinicie su PC y el problema se resolverá.
Después de reiniciar su computadora, el monitor muestra una solicitud para enviar un SMS pagado o para depositar dinero en su cuenta de teléfono móvil.
¡Conoce un virus ransomware típico! Este virus adopta miles de formas diferentes y cientos de variaciones. Sin embargo, es fácil reconocerlo por una simple señal: pide poner dinero (llamar) en un número desconocido y, a cambio, promete desbloquear su computadora.¿Qué hacer?
Primero, tenga en cuenta que se trata de un virus, cuyo propósito es succionarle la mayor cantidad de dinero posible. Por eso no se someta a sus provocaciones.
Recuerde esta simple cosa, no envíe ningún SMS. Retirarán todo el dinero que está en el balance general (generalmente la solicitud dice 200-300 rublos). A veces requieren enviar dos, tres o más SMS. Recuerde, un virus no irá a ninguna parte de su computadora, ya sea que envíe dinero a los estafadores o no. Trojan winloc permanecerá en su computadora hasta que lo elimine usted mismo.
El plan de acción es el siguiente: 1. Quite el bloque de la computadora 2. Quite el virus y cure la computadora.
Formas de desbloquear su computadora:
1. Ingrese el código de desbloqueo y. La forma más común de lidiar con el contenido de banner obsceno. Puede encontrar el código aquí: Dr.web, Kasperskiy, Nod32. No se preocupe si el código no funciona, continúe con el siguiente paso.
2. Intenta cargar el modo seguro... Para hacer esto, después de encender la computadora, presione F8. Cuando aparezca la ventana de opciones de arranque, seleccione "modo seguro con soporte de controlador" y espere a que se inicie el sistema.
2a. Ahora intentemos restaurar el sistema(restauración del sistema de servicio de inicio) a un punto de control anterior. 2b. Crea una cuenta nueva. Vaya a Inicio - Panel de control - Cuentas. Agregue una nueva cuenta, reinicie su computadora. Cuando esté habilitado, seleccione la cuenta recién creada. Vamos a.
3. Prueba ctrl + alt + supr.- debería aparecer el administrador de tareas. Lanzamos utilidades médicas a través del administrador de tareas. (seleccione el archivo - una nueva tarea y nuestros programas). Otra forma es mantener presionadas las teclas Ctrl + Shift + Esc y mantener presionadas estas teclas, buscar y eliminar todos los procesos extraños hasta que se desbloquee el escritorio.
4. La forma más confiable- esto es para instalar el SO (sistema operativo) en uno nuevo. Si fundamentalmente necesita mantener el sistema operativo anterior, entonces consideraremos una forma más lenta de lidiar con este banner. ¡Pero no menos eficaz!
Otra forma (para usuarios avanzados):
5. Cargando desde disco LiveCD que tiene un programa de edición de registro. El sistema se ha iniciado, abre el editor de registro. En él veremos el registro del sistema actual y el infectado (sus ramas del lado izquierdo se muestran con una firma entre paréntesis).
Busque la clave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon - busque Userinit allí - elimine todo después de la coma. ¡ATENCIÓN! El archivo "C: \ Windows \ system32 \ userinit.exe" NO PUEDE eliminarse);
Mire el valor de la clave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell, debería ser explorer.exe. El registro está terminado.
Si aparece el error "El administrador del sistema prohíbe la edición del registro", descargue el programa AVZ. Abra "Archivo" - "Restaurar sistema" - Marque el elemento "Desbloquear el Editor del Registro", luego haga clic en "Realizar operaciones marcadas". El editor vuelve a estar disponible.
Inicie la herramienta de eliminación de Kaspersky y dr.web cureit y escanee todo el sistema con ellos. Queda por reiniciar y devolver la configuración del BIOS. Sin embargo, el virus NO se ha eliminado todavía de la computadora.
Tratamos su computadora de Trojan WinLock
Para esto necesitamos:
- Editor de registro ReCleaner
- antivirus popular Eliminación de herramientas kaspersky
- conocido antivirus Dr.web cureit
- eficaz antivirus Removeit pro
- Utilidad para restaurar el registro Plstfix
- Un programa para eliminar archivos temporales limpiador ATF
1. Es necesario deshacerse del virus en el sistema. Para hacer esto, inicie el editor de registro. Vamos Menú - Tareas - Iniciamos el editor de registro. Necesito encontrar:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon - estamos buscando la sección Userinit allí - borramos todo después de la coma. ¡ATENCIÓN! El archivo "C: \ Windows \ system32 \ userinit.exe" NO PUEDE eliminarse);
Mire el valor de la clave HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell, debería haber explorer.exe. El registro está terminado.
Ahora seleccione la pestaña "Inicio". Miramos los elementos de inicio, marcamos las casillas y borramos (esquina inferior derecha) todo lo que no instalaste, dejando solo el escritorio y ctfmon.exe. El resto de los procesos svchost.exe y other.exe del directorio de Windows deben eliminarse.
Seleccionamos Tarea - Limpieza del registro - Usar todas las opciones. El programa escaneará todo el registro, eliminará todo de forma irrevocable.
2. Para encontrar el código en sí, necesitamos las siguientes utilidades: Kaspersky, Dr.Web y RemoveIT. Nota: RemoveIT le pedirá que actualice las bases de datos de firmas de virus. ¡Es necesario establecer una conexión a Internet mientras se actualiza!
Con estos programas escaneamos el disco del sistema y borramos todo lo que encuentran. Si lo desea, puede verificar todos los discos de su computadora por si acaso. Tardará mucho más, pero de esta forma es más fiable.
3. La siguiente utilidad es Plstfix. Restaura el registro después de nuestras acciones en él. Como resultado, el Administrador de tareas y el Modo seguro comenzarán a funcionar nuevamente.
4. Elimine todos los archivos temporales por si acaso. A menudo, las copias de virus están ocultas en estas carpetas. Así es como incluso los antivirus conocidos pueden no detectarlos. Es mejor eliminar manualmente algo que no afecte significativamente el funcionamiento del sistema. Instale ATF Cleaner, marque y elimine todo.
5. Sobrecargamos el sistema. ¡Todo funciona! incluso mejor que antes :).
¡Hola, todos! Hoy decidí escribir un artículo desde una computadora. Cada día hay más defraudadores en Internet. Por lo tanto, también aumenta la amenaza de infección informática. Los virus ransomware que bloquean el escritorio y extorsionan dinero son muy comunes ahora. Está claro que no pagaremos dinero por esto, pero limpiaremos la computadora de esta infección.
Creo que los banners de ransomware ya son una irresponsabilidad y un descaro concretos. Antes de eliminar este virus, veamos de dónde vino para estar lo más armado posible para el futuro. Por cierto, los banners tienen contenido diferente para que entre en pánico y envíe dinero a los estafadores. Muchos se pierden y envían dinero, ¡pero esto no se puede hacer! Entonces, ¿de dónde provienen los banners de ransomware?
Aplicaciones piratas
Naturalmente, a todo el mundo le encanta un obsequio, pero ¿alguna vez te has preguntado si en realidad es un obsequio? Resulta que al descargar programas pirateados, activadores, crackers, tabletas, corremos el riesgo de contraer un programa de virus en la computadora. Cada descarga de estos archivos puede ser fatal y tener malas consecuencias. Para evitar contagiarse de virus, utilice programas oficiales.
Descarga de la red global
Cada vez que descarga cualquier archivo, existe la posibilidad de que pueda infectar su PC. Hay muchos casos en los que una persona descargó un determinado archivo y, después del reinicio, apareció un banner. Por ello, recomiendo descargar archivos de cualquier tipo desde sitios de confianza o recomendados, donde se descargan miles de visitantes cada día.
Actualización de Flash Player
Si pasa su tiempo en Internet, probablemente verá en algún lugar una inscripción en forma de banner "Su reproductor debe actualizarse" o "Su reproductor no está actualizado". Sepa - ¡es un virus! Por supuesto, si este tipo de banner no conduce al sitio web de Adobe.
He descrito las causas más comunes de que un virus ingrese a su computadora. Para reducir la probabilidad de que un código malicioso ingrese a su computadora, debe tener un antivirus nuevo, ¡no lo olvide! Ahora consideremos cómo eliminar banner ransomware desde una computadora personal. Sin embargo, repito una vez más: nunca envíe su dinero a estos estafadores. ¡¡¡Es muy importante!!! Si envía, el banner no irá a ninguna parte y los estafadores se enriquecerán gracias a usted.
La forma más sencilla es reinstalar el sistema operativo. Ya escribí. Sin embargo, todos los programas, componentes, antivirus y configuraciones instalados deberán reinstalarse nuevamente.
Hay otra forma de eliminar el banner de ransomware sin reinstalar el sistema operativo. Lo consideraremos. el primer paso es reiniciar su computadora. Mientras carga Windows, presione el botón F8.
Utilice las flechas del teclado para mover el cursor y seleccione la sección Modo seguro con soporte de línea de comandos.
Después de eso, la computadora debería iniciarse y verá el escritorio. A continuación, haga clic en Inicio y escriba la palabra regedit en el cuadro de búsqueda Buscar programas y archivos.
Después de escribir y presionar Enter, se abrirá el Registro de Windows.
Aquí debe verificar todas las secciones en busca de códigos maliciosos o virus.
Debe verificar los siguientes valores:
Userinit: debería haber "C: Windowssystem32userinit.exe"
Shell - "explorer.exe"
Para cambiar los valores, debe hacer clic en la línea RMB y seleccionar Cambiar en la parte superior.
Así es como puede simplemente eliminar el banner de ransomware de su computadora. El último paso es reiniciar la computadora y disfrutar del escritorio. ¡Eso es todo y ten cuidado con Internet!
El banner de ransomware es un programa especial de naturaleza viral que bloquea completamente el acceso a los controles del sistema operativo Windows con el fin de extorsionar por desbloquear el acceso enviando dinero al número de teléfono o billetera electrónica de los ciberdelincuentes. A pesar de que la ola principal de la afluencia de banners de virus pasó hace un par de años, todavía tienes que lidiar periódicamente con casos de computadoras dañadas por este truco sucio. En su mayoría, esto les sucede a los usuarios que no se han molestado en proteger sus PC de los virus. Si no tiene instalado un antivirus normal, entonces un buen día, en lugar del escritorio habitual, verá un banner que, para su eliminación, requerirá enviar un SMS a un número de teléfono móvil, aparentemente para recibir un código de desbloqueo. Esto es un engaño total y la cantidad de dinero que no envíe, ¡por supuesto que no habrá respuesta! Ahora daré 3 formas de eliminar el banner de ransomware de una computadora con Windows. Si no ayudan, solo ayudará una reinstalación completa del sistema operativo.
Hay 3 formas de eliminar un banner en Windows:
La primera forma de eliminar un banner
Intente buscar en Internet por número de teléfono el código de desbloqueo de su teléfono, tableta u otra computadora. Los generadores de código para desbloquear el virus ransomware se publican en los sitios web de las mayores empresas de software antivirus. Por ejemplo, Kaspersky Lab, DrWeb y Deblocker. Allí suele ser necesario ingresar el número de teléfono al que los ciberdelincuentes exigen para enviar dinero y SMS, o el número de la billetera electrónica. En respuesta a esto, recibirás un código que te ayudará a desactivar el bloqueador.
El único punto negativo es que este método funciona con los banners de ransomware más antiguos y sencillos. En una "infección" más astuta, compleja y avanzada este truco ya no funciona y para su tratamiento será necesario utilizar los dos métodos siguientes.
La segunda forma de desbloquear el banner en la computadora.
Utilice la utilidad Kaspersky WindowsUnlocker de Kaspersky Lab.
Es parte de Kaspersky Rescue Disk. Esta es una gran herramienta gratuita para ayudarlo a eliminar el virus ransomware banner de su computadora con Windows 10 rápida y fácilmente.
La tercera forma de eliminar el virus bloqueador de Windows
1. Necesita iniciar el sistema en modo seguro. En Windows 7, para esto, debe presionar el botón F8 al inicio. En Windows 10 o "Eight", necesita un disco de instalación o una unidad flash. Más detalles están bien escritos en el artículo Modo seguro de Windows 10.
2. A continuación, debe abrir el editor de registro. Para hacer esto, presione la combinación de teclas Win + R e ingrese el comando en la ventana "Ejecutar" regedit.
3. En el editor de registro, busque la rama:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Contendrá la entrada "Shell". Hacemos clic en él dos veces y registramos el Explorador de Windows estándar - explorer.exe
Si el explorador ya está registrado en la entrada "Shell", abra la rama:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Opciones de ejecución de archivos de imagen
Expandelo y estúdialo detenidamente. Si hay una subsección "explorer.exe", simplemente elimínela haciendo clic derecho y seleccionando el elemento de menú "Eliminar".
4. Reinicie su computadora. Windows debería arrancar normalmente. Después de eso, asegúrese de revisar su computadora con un buen antivirus. Por ejemplo, DrWeb CureIT gratuito.
- Deshabilite los servicios de Windows innecesarios para la promoción ...
