Вірус, з яким ви зіткнулися, називається winlock. Для того щоб прибрати банер з робочого столу вашого персонального комп`ютера, скачайте з іншого комп`ютера програму LiveCD (https://freedrweb.com/livecd), запишіть її на диск і вставте в заражений комп`ютер. Перезавантажте ваш ПК, і почнеться автоматичне дію програми. Дане ПО просканує систему і вилікує від вірусів.

Якщо програма LiveCD не допомогла вам, то можна скористатися наступним способом. Зайдіть на сайти виробників антивірусів, наприклад, на сайт Касперського (https://support.kaspersky.ru/viruses/deblocker), Доктор Веб (https://drweb.com/unlocker/index) або nod32 (http: // esetnod32 .ru / .support / winlock /) введіть номер телефону, на який вимагають відправити смс, або код повідомлення. Вам буде надано кілька кодів, за допомогою яких можна видалити банер.

можна видалити банер з робочого столу за допомогою відновлення системи. Зайдіть в «Диспетчер завдань», натиснувши одночасно Ctrl + Alt + Delete. Далі викличте командую рядок. Введіть наступну команду:% systemroot% system32
estore
strui.exe і натисніть Enter.

Також можна знайти вірус самостійно. Зайдіть до реєстру. Знайдіть гілку HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersion.Windows, знайдіть параметр «AppInit_DLL» і видаліть його значення. Тепер перейдіть до гілки HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, знайдіть параметр «Userinit», видаліть все, що написано після коми.

Видаливши вірус, поновіть вашу антивірусну програму і повністю проскануйте комп`ютер.

Перш за все, слід врахувати відразу, що поява подібного банера в операційній системі, говорить про неефективному захисті. Тому для запобігання подібних ексцесів, слід встановлювати ефективну захисту (наприклад, антивірус Kaspersky Internet Security).

Найпростіше видалити банер, якщо він не блокує реєстр, диспетчер задач Windows і інші призначені для користувача команди. Це початкова версія банера, з якої впоратися навіть вручну не дуже важко. Перш за все, слід зайти в диспетчер задач (одночасно натиснути ctrl + alt + del). знайти там банер (Як правило, підозріле назва невеликого розміру, працює від користувача). Його слід відключити. Потім зайти: Мій комп`ютер - Диск з операційною системою - WINDOWS - system32 - drivers - etc. Звідти потрібно видалити файл Hosts. Після чого заходимо до реєстру: Пуск - Виконати - regedit - HKEY_LOKAL_MACHINE - Software - Microsoft - Windows NT - Current Version -Winlogon. Два рази тиснемо на Winlogon, дивимося параметр Shell. Там вказано шлях до вірусу (який потрібно видалити звичайним способом). І замість адреси вірусу слід вписати Explorer.exe.

Разом з тим, слід провести повну діагностику системи, зокрема за допомогою антивірусу (підійде не вимагає установки CureIt), утиліти CCleaner. Також потрібно тимчасово відключити відновлення системи, яке знаходитися: Пуск - Всі програми - Стандартні - Службові - Відновлення системи. При бажанні відновлення системи, після ліквідації банера, можна знову включити. Після виконаної діагностики комп`ютер потрібно перезавантажити. За ідеєю всі сліди від банера повинні зникнути.

Також існують особливо небезпечні версії банерів, які просто блокують дії користувача. У тому числі: диспетчер задач, антивірус. Вирішити подібну проблему бажано за допомогою іншого комп`ютера з виходом в інтернет. Потрібно записати коди банера й з іншого комп`ютера ввести їх сюди: https://virusinfo.info/deblocker/. Після чого з`явиться можливість розблокування. Потім слід виконати повну діагностику комп`ютера (Як у випадку з банером не блокує процеси системи).