Как снять баннер на компьютере или ноутбуке

Оригинал статьи тут: http://www.itural.ru/virus-kotoryj-blokiruet-windows/

Что такое баннер-вымогатель?

Научным языком баннер - это программа, написанная с целью получения прибыли автором денег, которая не дает пользователю возможности получить доступ к своему рабочему столу и просит отправить смс на какой-либо номер, либо отправить деньги на счет, гарантируя Вам, отправку кода разблокировки.

Проще, баннер - всплывающее окно, которое блокирует Вам доступ к компьютеру.

Их количество в последнее время растет в геометрической прогрессии. Вот некоторые примеры:

HP Service Desk в Windows 7 и вообще о совместимости старых приложений.

Главная проблема Windows 7 - это совместимость. Как же запустить любимые программы или игры на операционной системе, в которой включение режима совместимости в свойствах файла спасает очень редко?
Сегодня я поделюсь с Вами своим опытом.

Самый простой вариант, конечно, поставить любимую "ХэПэшку". Ну а как же семерка? Нравится она мне, красивая она... Да и проблем с переустановкой этой... :) 

Что-ж, задача: 
Установить программу Hewllet-Packard OpenView Service Desk 4.5 на Windows 7 Максимальная. 

Первое, с чем сталкиваемся - без JAVA машины старый сервис деск не работает. После долгих поисков уже не выпускаемого продукта , я нашел его, но со временем куда-то потерял ссылку (так что скачиваем тут)

Снять пароль с архива

Именно с такой просьбой обратился клиент. Что скажете вы, это не интересно, это слишком просто, а вот и нет... Длина пароля 12 символов из цифр, ужас!

Это получается всего то 1 000 000 000 000 комбинаций, пффф, чепуха!

Воспользовался программой Advanced Archive Password Recovery, которая показала примерно год сканирования. Я думаю какой-нибудь Core i7-3960X Extreme Edition или круче справился бы с этой задачей куда быстрее, но все же цифра значительная.

Принцип работы простой - метод перебора. Это явно не для этого случая...

Дома запустил на Quad 6600 4 копии программы, где одна сканировала с 111 111 111 111 до 222 222 222 222, вторая с 222 222 222 222 до 333 333 333 333 и т.д. Но скорость была 80 символов в секунду, что тоже очень мало.

Отсюда главный вывод - программа способна РЕАЛЬНО подобрать пароль только лишь к архиву, в котором он не больше, чем 5-6 символов.

Не храните пароли в голове - записывайте их.

ECS H61H2-M13 v 1.0 Такая молодая а уже не стартует

Имеется материнская плата ECS H61H2-M13 v 1.0.

Заявленный дефект - не стартует.

Относительно новая материнка, по заявлению клиента практически не использовалась.

Пост-карта показывает 30 пост и все, судя по всему видяха (внешняя стоит), но встроенное видео так же не работает.

Это еще повезло, что PCI слот есть))

Все указывает на заводской брак, так как даже сброс биоса не помогает, заменил материнскую плату - все заработало. Windows 7 завелась (чипсет то не менялся) и клиент остался доволен короткими сроками работ)

WD 1Tb. В добрый путь сыпаться!

Девайс WD1001FALS-00E3A0, в самом начале 25 BAD'ов, которые не затираются викторией и MHDD... Соответственно, винда не грузится, клиенту очень хочется сохранить ОС.
Нашел программку HDClone, которая способна копировать разделы. Будем пробовать... (Кстати, акронисом пытался, не получилось)

На моей памяти WD-шки грины сыпались, а тут девайс то 7200об/мин. Что ж такого? Клиент может жестко эксплуатировал?) 

Вот, почти закончилось, будем тестить.
Несмотря на все бэды, раздел скопировался, хотя прога поругалась, просила сделать тест диска, в итоге зависла, НО!
Винда начала запускаться, но (да-да еще одно но) на экране приветствия мышка работает, клава работает, а загрузка дальше не идет...

Запустил AWL, чтобы посмотреть версию Windows, да восстановление запустить. А он еще и блокировщиков нашел.

Вариантов не осталось, отдал клиенту так.

Посмотреть подключенные модули в Google Chrome

Возможно, я просто не увидел такой кнопки, но, чтобы увидеть подключенные модули в хроме, нужно ввести в строке адреса команду

chrome://plugins/

Меняем название процессора в свойствах системы

Итак, параметр реестра, отвечающий за вывод информации в окне свойств системы находится тут:

HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0

Заходим, меняем и все.

НО, только до перезагрузки. Если первая причина это прощает, то вот клиент обязательно после перезагрузки узнает правду...

Решение есть.

Создаем reg и cmd файлы (понадобится предыдущая тема)

В REG-е прописываем

Windows Registry Editor Version 5.00 

[HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\0]"ProcessorNameString"="Intel(R) Core(TM)2 Quad CPU    Q9999  @ 99.99GHz"

Сохраняем, закрываем, запускаем и для первого пункта сойдет.

Теперь CMD файл: все как в предыдущей теме

Кидаем его в автозагрузку и все! Готово.

Итог:

Запуск REG файла без дополнительного запроса

Чтобы запустить reg файл без дополнительного запроса
вот такого:

запрос перед добавлением информации из reg файла

Можно создать cmd файл (или в командной строке написать) с текстом

regedit /s test.reg

Небольшое ускорение работы Windows XP

Добавить в реестр «параметр DWORD»
в раздел
HLM/System/CurrelControlSet/Control/FileSystem
[NtfsMemoryUsage=1] и

[NtfsDisableLastAccessUpdate=1]

Замена материнской платы без переустановки windows XP

С вин ХП все намного проще.
В папку C:\\Windows\System32\Drivers кидаем файлы из архива (скачать тут) и запускаем mergeide.reg. Готово - теперь можно смело менять.