Naršant internete lengva tapti įsibrovėlių, kurie į kitų kompiuterius švirkščia kenkėjiškas programas, auka. Norėdami tai padaryti, tiesiog spustelėkite viliojančią nuotrauką, atsisiųskite nemokamą programą arba spustelėkite nuorodą, žadančią pasakišką uždarbį ar intriguojančią informaciją. Todėl vėl įjungę kompiuterį galite pamatyti virusinę reklamjuostę, trukdančią jūsų darbui.
Antraštė pasirodo įkėlus „Windows“
Paprastai reklamjuostė atrodo kaip langas su pranešimu apie „Windows“blokavimą dėl tam tikrų susitarimų pažeidimo (pavyzdžiui, žiūrint vaikų pornografiją) ir reikalavimą pervesti tam tikrą sumą į interneto piniginę ar telefono numerį. Už tai užpuolikai žada pašalinti užraktą arba išsiųsti SMS su atrakinimo kodu. Virusas taip pat gali atrodyti kaip įkyrus reklamos langas ar nepadorus vaizdas. Jokiu būdu neperveskite pinigų - tai nepadės. Su bėdomis galite susidoroti patys arba naudodamiesi interneto paslaugomis.
Norėdami iškviesti užduočių tvarkyklę, naudokite klavišus „Ctrl“+ „Shift“+ Esc. Skirtuke „Programos“raskite reklamjuostės pavadinimą ir nuimkite užduoties žymėjimą. Galite padaryti kitaip: naudokite klavišus Win + D, kad sumažintumėte visus atidarytus langus. Dešiniuoju pelės mygtuku spustelėkite ant juostos lango užduočių juostoje ir pasirinkite „Uždaryti“.
Spustelėkite Win. Skyriuje „Programos“išplėskite „Priedai“, „Sistemos įrankiai“ir pasirinkite „Sistemos atkūrimas“, jei įgalinote šią funkciją. Pažymėkite „Atkurti ankstesnę būseną“ir spustelėkite „Kitas“.
Pasirinkite datą likus kelioms dienoms iki bėdų pradžios.
Jei virusas lieka iš naujo paleidus kompiuterį, pabandykite rankiniu būdu iš registro ištrinti įrašus, kurie inicijuoja viruso paleidimą. Sumažinkite ir uždarykite reklamjuostės langą, kaip aprašyta aukščiau. Paspauskite Win + R ir programos paleidimo priemonės lange įveskite komandą regedit. Atidarykite HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon filialą. Dešinėje lango pusėje raskite „Shell“ir „Userinit“parinktis. „Shell“lauke Reikšmė reikia įvesti Explorer.exe, o „Userinit“- C: / Windows / system32 / userinit.exe. Jei yra daugiau simbolių, pašalinkite juos.
Atlikite išsamų kompiuterio nuskaitymą naudodami antivirusinę programą. Galite naudoti nemokamą „Dr. Web CureIt“įrankį. Iš anksto išjunkite kompiuteryje įdiegtą antivirusinę programą, nes įrankis gali laikyti savo veiklą įtartina ir pavojinga.
Į savo naršyklės paieškos juostą galite įvesti telefono ar piniginės numerį, į kurį prievartautojas nori pervesti pinigus. „Kaspersky Lab“ir „DrWeb“specialistai galėjo rasti šios reklamjuostės atrakinimo kodus. Paprastai yra keli kodų variantai. Įveskite juos po vieną įvesties lauke, kol jis veiks (gali būti, kad taip nenutiks, nes jūs aptikote naują viruso modifikaciją).
Antraštė rodoma prieš „Windows“įkrovą
Tokiu atveju reklamjuostė visiškai blokuoja operacinės sistemos veikimą. Iš naujo paleiskite kompiuterį ir paspauskite F8, kol „Windows“pradeda krauti. Parodytame įkrovos parinkčių meniu pažymėkite „Įkelti paskutinę žinomą gerą konfigūraciją“. Nurodykite datą, kada kompiuteris veikė teisingai.
Jei ši parinktis nepadeda, dar kartą paleiskite kompiuterį iš naujo ir pasirinkite „Safe Mode with Command Prompt“. Atsidariusiame lange užrašykite komandą cleanmgr, kuri pašalina nereikalingus failus iš kietojo disko. Kai ji baigs veikti, įveskite komandą rstrui.exe, kuri atstato sistemą ir grąžina sistemos failus į darbinę būseną.
Sunkiausiais atvejais, jei reklaminės juostos nepavyko pašalinti, perkelkite standųjį diską į kitą kompiuterį kaip vergą ir atlikite gilų nuskaitymą naudodami antivirusinę programą.
