Kun sinulla on Internet-yhteys, ennemmin tai myöhemmin saatat kohdata useita haittaohjelmia, jotka voivat vahingoittaa tietokoneen sisältöä. Eikä aina asennettu virustorjuntaohjelmisto pysty suojautumaan tällaisilta ohjelmilta. Laaja virus on ransomware-banneri, joka näyttää ikkunalta, joka sisältää tietoja siitä, että käyttäjä on tuomittu lain rikkomisesta, ja seurausten välttämiseksi tietty määrä rahaa olisi siirrettävä määritettyyn puhelinnumeroon.
Ohjeet
Vaihe 1
Tällainen banneri saattaa näkyä ennen käyttöjärjestelmän käynnistymistä tai heti sen jälkeen ja estää Windows-toiminnot. Älä missään tapauksessa siirrä rahaa huijaajan tilille, tämä ei auta pääsemään eroon bannerista. Ensimmäinen ja helpoin tapa on käyttää kotimaisen virustorjuntaohjelmiston valmistajan Kaspersky WindowsUnlocker ilmaista apuohjelmaa. Se on saatavana valmistajan verkkosivustolla, sitä ei ole vaikea käyttää. Tämä menetelmä ei kuitenkaan aina auta.
Vaihe 2
Turvallisin tapa on puhdistaa rekisteri itse. Suorita käyttöjärjestelmän turvallinen käynnistys aina komentorivituen avulla, kirjoita avautuvaan komentoriviin regedit-komento ja paina enter. Näkyviin tulevassa Rekisterieditori-ikkunan vasemmassa osassa on luettelo avaimista, oikeassa osassa näkyvät vastaavan avaimen nimet ja parametrien arvot. Tarkista yhdenmukaisuus peräkkäin ja muokkaa tarvittaessa seuraavia osia:
1) HKEY_CURRENT_USER> Ohjelmisto> Microsoft> Windows NT> CurrentVersion> Winlogon
Poista tässä Shell- ja Userinit-parametrit, jos niitä on. Ei ole tarpeetonta muistaa tiedoston, johon nämä parametrit viittaavat, osoitetta - tämä on banneri ja poistaa se kiintolevyltä.
2) HKEY_LOCAL_MACHINE> Ohjelmisto> Microsoft> Windows NT> CurrentVersion> Winlogon
Shell-parametrin tulee olla explorer.exe ja Userinit-arvon tulee olla C: / Windows / system32 / userinit.exe ja lopussa oleva pilkku. Korjaa tarvittaessa.
3) HKEY_LOCAL_MACHINE> Ohjelmisto> Microsoft> Windows> CurrentVersion> Suorita ja HKEY_CURRENT_USER> Ohjelmisto> Microsoft> Windows> CurrentVersion> Suorita
Näissä osissa on tarpeen tarkistaa luettelo ohjelmista, jotka käynnistetään automaattisesti käyttöjärjestelmän käynnistämisen jälkeen. Nämä ohjelmat ovat pääsääntöisesti hyvin tuttuja, eikä tavallisen ohjelman erottaminen epäilyttävästä ole vaikeaa. Voit poistaa parametrit turvallisesti, tämä vaikuttaa vain automaattisesti ladattujen ohjelmien määrään. Mitä enemmän tuntemattomia parametreja poistetaan, sitä todennäköisemmin haitallinen banneri poistetaan. Sama toiminto vaikuttaa käyttöjärjestelmän latausnopeuteen - mitä vähemmän ohjelmia, sitä nopeampi lataus.
Vaihe 3
Kun olet puhdistanut rekisterin, käynnistä tietokone uudelleen. Jos kaikki on tehty oikein, banneri ei tule näkyviin.
Vaihe 4
Jos banneri ladataan ennen Windowsin käynnistymistä, virus rekisteröidään levyn käynnistysalueelle ja se on palautettava. Tämä edellyttää asennuslevyä käyttöjärjestelmän kanssa. Käynnistämme Windowsin siitä, valitse palautuspiste konsolilla (avain R), valitse sitten kopio Windowsista ja kirjoita komennot: ensin fixboot, vahvista (kirjoita latinalainen y), sitten fixmbr, vahvista. Kun käynnistysalueen korjaus on valmis, tietokone on käynnistettävä uudelleen kiintolevyltä. Ongelma tulisi ratkaista.
