Заметки Админа

Баннер не убирается сочетанием клавиш. В безопасном режиме тоже появляется баннер. Если Вы еще не пробовали варианты описанные ранее ЭТОТ и ЭТОТ то желательно испытать способ с помощью диска восстановления ERD Commander.

Не помогло тогда:

Нам необходим ERDCommanderего можно найти в интернете с помощью Google и Yandex, это ISOобраз который нужно скачать и записать на чистый диск(болванку) и затем загрузиться с него – в ходе загрузки отказаться от настройки сети и выбрать в информационном окне загрузка «Выберите установленную версию Windowsкоторую хотите восстановить» (Select  the Windows installation you want to repair:)

ДалееоткрываемменюПУСК (Start) – Administrative Tools – Registry Editor

Вообще ERDCommanderнезаменимый инструмент в руках мастера – с его помощью можно восстановить Windowsпрактически из любой критической ситуации связанной с системным сбоем.

Открывается редактор реестра – но замечу в данном случае открывается именно реестр нашей системы в котором можно покопать и найти следы баннера.Переходим на всем нам известную ветку в реестре

HKEY-LOCAL-MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

Справа смотрим параметр Shell  – а значение его указано как C:\Documents and Settings и так далее……(указывает на запуск баннера при старте системы) Это и есть наш баннер – запоминаем его размещение – где он находится – Новые баннеры хранятся в папке загрузки. C:\DocumentsandSettings\Ваша учетная запись\Документы\Загрузки\XXX_Video_3453.avi.exe

Запоминаем размещение этого файла или записываем на бумагу

И меняем её на explorer.exe (привычную глазу оболочку окон и проводника), обратите внимание на скриншот – это скриншот здорового компьютера – примерно так должно быть и у Вас.

Далее открываем мой компьютер – ярлык на рабочем столе и находим физически этот файл который хранится на диске С по выше запомненному (записанному) пути – удаляем его.

Примечание – если вы попытались открыть мой компьютер диск С но компьютер не реагирует на ваши действия какое то время – желательно подождать – такое было замечено на некоторых моделях компьютеров.

Кстати если таких файлов несколько со сходным названием то удаляем их все.Также не лишним было бы почистить папку временного хранения файлов интернет эксплорера (Documents and Settings\Ваша Учетная запись\Local Settings\Temporary Internet Files\Content.IE5).

Все сделано? Переходим следующему этапу зачистки….

Пуск(Start)-Administrativetools – Autoruns

Раскрываем все дерево строки Autoruns

Ищем программу dof2.exeили def2.exe– если таковая есть – то это означает что баннер прописан еще в автозапуске и может заново перепрописать строки реестра и запуститься после чистки системы. Становимся на эту строку и удаляем её.

Например вот так:

Итак можно попробовать перезагрузить систему и загрузиться в обычном режиме.

Если загрузка прошла успешно и вместо надовешего баннера мы видим наш любимый рабочий стол – значит все сделано верно. Осталась пара штрихов с файлом hosts (C:\Windows\system32\drivers\etc)– проверяем его на правильность – и если ничего нет подозрительного – то можно запустить систему на полное сканирование компьютера и продолжать работать как прежде.

Удачи.