Având acces la Internet, mai devreme sau mai târziu puteți întâlni diverse programe malware care pot deteriora conținutul computerului. Și nu întotdeauna software-ul antivirus instalat este capabil să se protejeze împotriva unor astfel de programe. Un virus răspândit este un banner ransomware, care arată ca o fereastră care conține informații despre care utilizatorul a fost condamnat pentru încălcarea legii și, pentru a evita consecințele, o anumită sumă de bani ar trebui să fie transferată la numărul de telefon specificat.
Instrucțiuni
Pasul 1
Un astfel de banner poate apărea înainte sau imediat după pornirea sistemului de operare și blocarea funcțiilor Windows. În niciun caz nu trebuie să transferați bani în contul unui escroc, acest lucru nu va ajuta să scăpați de banner. Primul și cel mai simplu mod este de a utiliza un utilitar gratuit de la producătorul intern de software antivirus Kaspersky WindowsUnlocker. Este disponibil pe site-ul producătorului, nu este dificil de utilizat. Cu toate acestea, această metodă nu va ajuta întotdeauna.
Pasul 2
Cea mai sigură cale este să curățați singur registrul. Efectuați un pornire sigură a sistemului de operare, întotdeauna cu suport pentru linia de comandă, în linia de comandă care apare, introduceți comanda regedit și apăsați Enter. Partea din stânga a ferestrei Editorului de registru care apare conține o listă de chei, partea din dreapta afișează numele și valorile parametrilor cheii corespunzătoare. Verificați succesiv consecvența și, dacă este necesar, modificați următoarele secțiuni:
1) HKEY_CURRENT_USER> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Aici eliminați parametrii Shell și Userinit dacă sunt prezenți. Nu va fi de prisos să ne amintim adresa fișierului la care se referă acești parametri - acesta este bannerul și să-l scoatem de pe hard disk.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Parametrul Shell ar trebui să fie explorer.exe și Userinit ar trebui să fie C: / Windows / system32 / userinit.exe cu o virgulă finală. Corectați dacă este necesar.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Run și HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Run
În aceste secțiuni este necesar să verificați lista programelor lansate automat după începerea sistemului de operare. De regulă, aceste programe vor fi foarte familiare și nu va fi dificil să distingem un program obișnuit de unul suspect. Puteți șterge în siguranță parametrii, acest lucru va afecta doar numărul de programe încărcate automat. Cu cât sunt eliminați mai mulți parametri necunoscuți, cu atât este mai probabil ca bannerul rău intenționat să fie eliminat. Aceeași acțiune va afecta viteza de încărcare a sistemului de operare - cu cât sunt mai puține programe, cu atât încărcarea este mai rapidă.
Pasul 3
După curățarea registrului, ar trebui să reporniți computerul. Dacă totul este făcut corect, bannerul nu va apărea.
Pasul 4
Dacă bannerul este încărcat înainte de pornirea Windows, atunci virusul este înregistrat în zona de boot a discului și ar trebui să fie restaurat. Acest lucru va necesita un disc de instalare cu sistemul dvs. de operare. Pornim Windows din acesta, selectăm punctul de restaurare folosind consola (tasta R), apoi selectăm o copie a Windows și introducem comenzile: mai întâi fixboot, confirmăm (introduceți y-ul latin), apoi fixmbr, confirmăm. După finalizarea reparației zonei de boot, trebuie să reporniți computerul de pe hard disk. Problema ar trebui rezolvată.
