Verkossa surffattaessa on helppo joutua hyökkääjien hyökkääjiksi, jotka ruiskuttavat haittaohjelmia muiden tietokoneisiin. Voit tehdä tämän napsauttamalla viettelevää kuvaa, lataamalla ilmaisen ohjelman tai seuraamalla linkkiä, joka lupaa upeita tuloja tai mielenkiintoisia tietoja. Tämän seurauksena, kun tietokone on käynnistetty uudelleen, saatat nähdä virustekstin, joka häiritsee työtäsi.
Banneri tulee näkyviin, kun Windows on ladattu
Yleensä banneri näyttää ikkunalta, jossa on viesti Windowsin estämisestä joidenkin sopimusten rikkomisen vuoksi (esimerkiksi lapsipornon katselu) ja vaatimus siirtää tietty summa web-lompakkoon tai puhelinnumeroon. Hyökkääjät lupautuvat vastineeksi poistamaan lukituksen tai lähettämään tekstiviestin, jossa on avauskoodi. Virus voi myös näyttää häiritsevältä mainosikkunalta tai säälimättömältä kuvalta. Älä siirrä rahaa missään olosuhteissa - se ei auta. Voit selviytyä ongelmista yksin tai Internet-palveluiden avulla.
Käytä Ctrl + Vaihto + Esc-näppäimiä tehtävänhallinnan käynnistämiseksi. Etsi Sovellukset-välilehdestä bannerin nimi ja poista tehtävän valinta. Voit tehdä muuten: minimoi kaikki avoimet ikkunat Win + D-näppäimillä. Napsauta hiiren kakkospainikkeella tehtäväpalkin banneri-ikkunaa ja valitse "Sulje".
Napsauta Win. Laajenna Ohjelmat-osiossa Lisälaitteet, Järjestelmätyökalut ja valitse Järjestelmän palauttaminen, jos tämä toiminto on käytössä. Valitse "Palauta aiempaan tilaan" ja napsauta "Seuraava".
Valitse päivämäärä muutama päivä ennen ongelman alkamista.
Jos virus pysyy tietokoneen uudelleenkäynnistyksen jälkeen, yritä poistaa viruksen käynnistämisen aloittavat merkinnät manuaalisesti rekisteristä. Pienennä ja sulje banneri-ikkuna yllä kuvatulla tavalla. Paina Win + R ja kirjoita regedit-komento ohjelman käynnistysikkunaan. Avaa HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon-haara. Etsi ikkunan oikealta puolelta Shell ja Userinit -vaihtoehdot. Shellin kohdalla Explorer.exe tulisi kirjoittaa Arvo-kenttään, Userinit - C: / Windows / system32 / userinit.exe. Jos merkkejä on lisää, poista ne.
Suorita tietokoneesi syvä tarkistus virustentorjunnan avulla. Voit käyttää ilmaista Dr. Web CureIt -apuohjelmaa. Poista tietokoneellesi asennettu virustorjunta käytöstä etukäteen, koska apuohjelma voi pitää toimintaansa epäilyttävänä ja vaarallisena.
Voit syöttää selaimesi hakupalkkiin puhelinnumeron tai lompakon numeron, johon kiristysyritys haluaa siirtää rahaa. Kaspersky Lab ja DrWeb -asiantuntijat ovat saattaneet löytää avauskoodit tälle bannerille. Koodeille on yleensä useita vaihtoehtoja. Kirjoita ne yksitellen syöttökenttään, kunnes se toimii (on mahdollista, että näin ei tapahdu, koska olet törmännyt uuteen viruksen muokkaukseen).
Banneri näkyy ennen Windowsin käynnistymistä
Tällöin banneri estää kokonaan käyttöjärjestelmän toiminnan. Käynnistä tietokone uudelleen ja paina F8 ennen kuin Windows alkaa ladata. Valitse näkyviin tulevassa käynnistysvalikossa "Lataa viimeksi tunnettu hyvä kokoonpano". Ilmoita päivämäärä, jolloin tietokone toimi oikein.
Jos tämä vaihtoehto ei auta, käynnistä tietokone uudelleen ja valitse "Vikasietotila komentokehotteella". Kirjoita avautuvaan ikkunaan cleanmgr-komento, joka poistaa tarpeettomat tiedostot kiintolevyltä. Kun se on suoritettu, kirjoita rstrui.exe-komento, joka rakentaa järjestelmän uudelleen ja palauttaa järjestelmätiedostot toimintatilaan.
Vakavimmissa tapauksissa, jos banneria ei voitu poistaa, siirrä kiintolevy toiseen tietokoneeseen orjana ja suorita syvä tarkistus virustentorjunnan avulla.
