Порно баннер на рабочем столе

Submitted by adminap on Tue, 03/17/2020 - 10:58
Порно баннер на рабочем столе

Как устранить заражение

Способ 1

Воспользуйтесь бесплатной утилитой Kaspersky WindowsUnlocker для разблокировки операционной системы Windows. Утилита входит в состав Kaspersky Rescue Disk.

Утилита Windows Unlocker обнаруживает и удаляет блокировщиков операционной системы Windows. Запускайте ее только в том случае, если загрузка Windows заблокирована и сканирование Kaspersky Rescue Tool не помогло.

Работа Windows Unlocker может привести к неработоспособности операционной системы.

Чтобы проверить компьютер с помощью Windows Unlocker:

  1. В Kaspersky Rescue Tool нажмите Утилиты. Запустите Windows Unlocker.

удаление блокировки рабочего стола

  1. Нажмите Начать проверку.

Удаление порно баннера на рабочем столе

  1. Нажмите ОК.

Удаление порно баннера на рабочем столе

  1. После завершения проверки нажмите Закрыть. 

Удаление порно баннера на рабочем столе

Блокировщики операционной системы Windows будут обнаружены и удалены.

 

Способ 2

Если у вас нет возможности скачать и запустить утилиту «Лаборатории Касперского», завершите вредоносный процесс вручную. Если компьютер находится в сети, удаленно подключитесь к компьютеру с помощью стандартного средства администрирования WMIC (Windows Management Instrumentation Command-line):

  1. На удаленном компьютере нажмите Win+R на клавиатуре. Инструкция по подключению к удаленному компьютеру на сайте поддержки Microsoft.
  2. Введите команду cmd и нажмите ОК.
  3. Выполните команду:
  • wmic /NODE:<имя компьютера или сетевой адрес> /USER:<имя пользователя на зараженной машине>
  • Например, wmic /NODE:192.168.10.128 /USER:Analyst.
  1. Введите пароль пользователя заблокированного компьютера.
  2. Выполните команду process.
  3. Найдите в списке подозрительный процесс, который не относится к операционной системе и программам. Например, aers0997.exe.

Удаление порно баннера

  1. Выполните команду:
  • process where name=”<имя зловредного процесса>” delete
  • Например, process where name=”aers0997.exe” delete.
  1. Дождитесь исчезновения окна с требованием выкупа на заблокированном компьютере.

Для предотвращения угроз в будущем установите антивирусную программу «Лаборатории Касперского» и проведите проверку компьютера.

Способ 3

Если предыдущие способы лечения не помогли, восстановите Windows с помощью встроенных возможностей системы.
Инструкции:

Способ 4

Этот способ подходит для продвинутых пользователей Windows.

Вы можете вручную удалить вредоносную программу в Безопасном режиме:

  1. Загрузите компьютер в Безопасном режиме.
  2. В меню запуска выберите Безопасный режим с запуском командной строки (Safe mode with Command Prompt).
  3. Дождитесь загрузки системы в Безопасном режиме.
  4. Введите пароль для входа в систему.

После ввода пароля появится окно командной строки. Из окна командной строки вы можете запустить любую утилиту и программу. Для поиска вредоносной программы воспользуйтесь бесплатной утилитой Autoruns.

Если рекомендации выше не помогли, отправьте запрос в техническую поддержку «Лаборатории Касперского» через My Kaspersky.  
Инструкцию по работе с My Kaspersky смотрите в справке.

Tags