Πώς να αφαιρέσετε ένα banner για ιούς. Αφαίρεση banner από την επιφάνεια εργασίας. Δημιουργία Live CD από την Kaspersky

18.03.2019

Ας φανταστούμε τακτικός χρήστηςυπολογιστή. Αυτό είναι ένα άτομο που τις περισσότερες φορές έχει ελάχιστες γνώσεις για την προστασία της συσκευής του από ιούς. Παρόλα αυτά «ταξιδεύει» σε όλα τα επιθυμητά site, ακολουθεί τους προτεινόμενους συνδέσμους, χωρίς να σκέφτεται καθόλου τον πιθανό κίνδυνο των πράξεών του. Και κάποια στιγμή βλέπει μπροστά του την εξής εικόνα: η οθόνη του υπολογιστή είναι κλειδωμένη και οι επιτιθέμενοι απαιτούν χρήματα για να την ξεκλειδώσουν. Τι να κάνετε, πώς να αφαιρέσετε το banner;

Λόγοι αποκλεισμού. Γιατί το χρειάζεται κάποιος αυτό;

Υπάρχουν διάφοροι τρόποι για να κλειδώσετε τον υπολογιστή σας. Τις περισσότερες φορές αυτό συμβαίνει λόγω της επίσκεψης του χρήστη σε πορνογραφικούς ιστότοπους ή της λήψης και εγκατάστασης κακόβουλου λογισμικού που διανέμεται σε όλο τον κόσμο. Ως αποτέλεσμα, αν αυτό συνέβη σε εσάς για πρώτη φορά, μπορεί να φοβάστε ακόμη και αυτό που εμφανίζεται στην οθόνη του υπολογιστή. Το μήνυμα μπορεί επίσης να σας κατηγορήσει για συλλογή παράνομες πληροφορίεςστο Διαδίκτυο και σε πολλές άλλες αμαρτίες. Στη συνέχεια θα σας ζητήσουν να πληρώσετε για την επιλογή ξεκλειδώματος. Θα σας πουν λεπτομερώς πού και πόσο να μεταφέρετε χρήματα για αυτό. Η ζητούμενη τιμή είναι από 500 έως 2000 ρούβλια. Αλλά το πιο σημαντικό είναι ότι μετά την αποστολή ενός SMS, κανείς δεν θα σας ξεμπλοκάρει τίποτα. Έτσι δεν χρειάζεται να πληρώσετε τίποτα σε κανέναν. Επί αυτή τη στιγμήχρόνο, υπάρχουν διάφοροι τρόποι για να λύσετε το πρόβλημα μόνοι σας, χωρίς να πετάξετε χρήματα.

Ποιοι είναι οι κίνδυνοι από το κλείδωμα των Windows;

Πρώτον, ένα τέτοιο πρόβλημα μπορεί να συμβεί μόνο με έκδοση χωρίς άδεια λειτουργικό σύστημα. Η άδεια ενημερώνεται συνεχώς και τακτικά, επομένως προστατεύεται με μεγαλύτερη ασφάλεια. Ένας τέτοιος ιός βελτιώνεται συνεχώς, γίνεται δηλαδή όλο και πιο επικίνδυνος για να αποφέρει εισόδημα στους δημιουργούς του. Γιατί είναι τόσο επικίνδυνος; Το γεγονός ότι όχι μόνο είναι εγγεγραμμένο στην εκκίνηση, αλλά είναι «θαμμένο» πολύ πιο βαθιά, χάρη στο οποίο μπορεί να λειτουργήσει κατά τη φόρτωση μόνο υπηρεσιών και προγραμμάτων οδήγησης, καθώς και σε ασφαλή λειτουργία. Μετά από αυτό είναι αρκετά δύσκολο να βάλετε τη συσκευή σας σε λειτουργία. Ωστόσο, αυτό δεν είναι ένα εντελώς απελπιστικό θέμα. Ας δούμε διάφορους τρόπους για να αναβιώσετε τον υπολογιστή σας, πώς να αφαιρέσετε το banner και να έχετε την ευκαιρία να εργαστείτε ξανά πλήρως.

Ξεκλειδώστε τα Windows με το Malwarebytes Anti-Malware

Αυτή η μέθοδος δεν εξασφαλίζει πάντα την ολοκλήρωση της εργασίας. Σε αυτή την περίπτωση, μπορείτε να χρησιμοποιήσετε άλλη μέθοδο.

Αφαίρεση ιού χρησιμοποιώντας το Dr.Web LiveCD

Είναι ένα πράγμα όταν ένας ιός απαιτεί να στείλετε ένα επί πληρωμή SMS για να ξεκλειδώσετε τον υπολογιστή σας. Σε αυτήν την περίπτωση, μερικές φορές μετά την πληρωμή το πρόβλημα μπορεί να επιλυθεί. Καθόλου γεγονός, όπως έχει ήδη γραφτεί, αλλά υπάρχει πιθανότητα.

Είναι άλλο θέμα όταν η συσκευή σας έχει μολυνθεί με κακόβουλο λογισμικό που ονομάζεται Winlock. Αυτός ο ιός μπορεί εύκολα να διαγράψει όλα τα δεδομένα σας, ακόμη και να σας κατηγορήσει για διανομή πορνογραφίας. Αλλά το χειρότερο είναι ότι μπλοκάρει το σύστημα ακόμη και πριν ξεκινήσει το λειτουργικό σύστημα. Δηλαδή, η παραπάνω μέθοδος δεν μπορεί να εφαρμοστεί εδώ. Τίποτα, θα χρησιμοποιήσουμε άλλη επιλογή για την καταστροφή της μόλυνσης - δίσκος εκκίνησηςαπό την αγαπημένη σας εταιρεία Dr.Web. Ας δημιουργήσουμε έναν τέτοιο δίσκο και ας ξεκινήσουμε.

Το εισάγουμε στη μονάδα δίσκου και στη συνέχεια επανεκκινούμε τη συσκευή.
Εάν εμφανιστεί ένας ιός, κάτι που είναι δυνατό, τότε μεταβείτε στο BIOS, όπου τον ρυθμίσαμε να εκκινεί από μια μονάδα flash ή μονάδα δίσκου. Κάνουμε επανεκκίνηση ξανά.
Τώρα, πιθανότατα, όλα θα πάνε καλά. Ρυθμίστε τη γλώσσα στα Ρωσικά και προχωρήστε.
Πρέπει να περιμένετε λίγο για να πραγματοποιηθεί η λήψη. Θα εμφανιστεί ένα παράθυρο προστασίας από ιούς. Κάντε κλικ στο κουμπί "Μετάβαση" απέναντι από το "Σαρωτής".
Η σάρωση του υπολογιστή για ιούς έχει ξεκινήσει. Περιμένουμε το Dr.Web να βρει το ransomware μας και να το αφαιρέσει. Μετά από αυτό επιλέγουμε πλήρης έλεγχοςκαι εκτοξεύστε το.
Όταν το antivirus εντοπίσει μια απειλή, θα μας ειδοποιήσει.

Τέλος, χρησιμοποιώντας το Dr.Web LiveCD απολυμαίνουμε το μητρώο και αντίστροφα. Μερικές φορές ο ιός ransomware εξαφανίζεται μετά από αυτό και δεν χρειάζεται πλέον να εκτελέσετε πλήρη σάρωση. Κάνουμε μια προσπάθεια να ενεργοποιήσουμε τον υπολογιστή και ελπίζουμε ότι έχουμε ολοκληρώσει το έργο της αφαίρεσης του banner. Τα παράθυρα είναι κλειδωμέναδεν πρέπει να είναι πια, είναι παρελθόν. Και έχουμε κατακτήσει μια άλλη μέθοδο καταπολέμησης του ιού.

Ξεκλείδωμα κωδικών και βοηθητικό πρόγραμμα Avz

Υπάρχει μια επιλογή που σε ορισμένες περιπτώσεις μπορεί επίσης να μας βοηθήσει. Οι κωδικοί για το ξεκλείδωμα του λειτουργικού συστήματος δημοσιεύονται στον ιστότοπο Dr.Web. Πρέπει να επιλέξουμε ένα στιγμιότυπο οθόνης του ιού μας από τη λίστα και θα δούμε απαιτούμενος κωδικός. Μπορείτε επίσης να εισαγάγετε τον αριθμό τηλεφώνου στον οποίο θέλετε να στείλετε ένα SMS, κάντε κλικ στην αναζήτηση - και θα λάβουμε τον κωδικό. Μετά το ξεκλείδωμα, πρέπει να απολυμάνετε τον υπολογιστή σας χρησιμοποιώντας ένα κανονικό πρόγραμμα προστασίας από ιούς. Εάν αυτό δεν λειτουργεί, μπορείτε να χρησιμοποιήσετε το γνωστό βοηθητικό πρόγραμμα Avz.

Για αυτό χρειαζόμαστε: έναν δίσκο/μονάδα flash και έναν υπολογιστή.
Κατεβάστε και αποθηκεύστε το βοηθητικό πρόγραμμα σε αφαιρούμενα μέσα.
Επιλέξτε την επιλογή εκκίνησης "Secure with command line support" πατώντας το F8 στην αρχή της διαδικασίας.
Εάν η διαδικασία είναι κανονική, θα εμφανιστεί η γραμμή εντολών.
Εισάγουμε τα αφαιρούμενα μέσα στη συσκευή.
Γράφουμε explorer και πατάμε το κουμπί enter.
Μπροστά μας είναι το "My Computer".
Βρίσκουμε επάνω αφαιρούμενα μέσατο βοηθητικό πρόγραμμα avz.exe και εκτελέστε το.
Ακολουθούμε το μάθημα: «Αρχείο - Οδηγός αντιμετώπισης προβλημάτων, Προβλήματα συστήματος- Όλα τα προβλήματα", ελέγξτε όλα τα στοιχεία εκτός από το "Απενεργοποιημένο" αυτόματη ενημέρωση system" και όλα τα "Autostart επιτρέπεται από...". Μετά από αυτό, κάντε κλικ στην επιλογή "Διόρθωση σημειωμένων προβλημάτων".
Ελέγχουμε επίσης όλα τα προβλήματα στο «Ρυθμίσεις προγράμματος περιήγησης και τροποποιήσεις» και κάνουμε κλικ στο «Διόρθωση».
Στην ενότητα "Απόρρητο", κατ' αναλογία, σημειώνουμε όλα τα προβλήματα.
Μένοντας στο avz, κλείστε το παράθυρο. Κάντε κλικ στην «Υπηρεσία», στη συνέχεια κάντε κλικ στην «Διαχείριση επεκτάσεων του Explorer» και καταργήστε την επιλογή όλων των στοιχείων που είναι γραμμένα με μαύρο χρώμα.
Τώρα ενεργοποιήστε το "Service" και μετά το "IE Extension Manager". Εμφανίζεται μια λίστα μπροστά μας, διαγράφουμε όλες τις γραμμές.
Κάνουμε επανεκκίνηση του υπολογιστή, μετά από το οποίο πιθανότατα δεν θα υπάρχουν άλλα προβλήματα. Παρουσιάζουμε ένα παραδοσιακό antivirus για να το καθαρίσουμε. Το πρόβλημα με τον τρόπο αφαίρεσης του banner έχει επιλυθεί.

συμπέρασμα

Αυτό απέχει πολύ από οι μόνοι τρόποιαφαίρεση του ιού ransomware. Μπορείτε να χρησιμοποιήσετε σενάρια, βοηθητικό πρόγραμμα Kaspersky - Ιός Εργαλείο αφαίρεσης, εγκαταστήστε ξανά το λειτουργικό σύστημα. Συμβαίνει επίσης ότι η διαγραφή ενός banner δεν είναι ανώδυνη για τον υπολογιστή. Η επιφάνεια εργασίας μπορεί να είναι άδεια και ο δρομέας του ποντικιού δεν θα λειτουργεί. Η πρώτη επιλογή για τη διόρθωση αυτών των σφαλμάτων είναι η ασφαλής λειτουργία και η απολύμανση της συσκευής κάτω από αυτήν. Αλλά αυτό δεν βοηθά πάντα. Σε αυτήν την περίπτωση, πρέπει να ξεκινήσετε τον υπολογιστή από αφαιρούμενα μέσα. Τα Windows έχουν ειδικές διανομές για αυτό. Εκκινούμε και θεραπεύουμε τη συσκευή. Τώρα καταλάβαμε επιτέλους πώς να αφαιρέσουμε ένα banner από την επιφάνεια εργασίας. Σημαντική συμβουλή: Η περιγραφόμενη θεραπεία δεν είναι εύκολη για τους "μη προχωρημένους" χρήστη υπολογιστή. Για τέτοιους ανθρώπους, εάν δεν είναι σίγουροι για τις ικανότητές τους, είναι καλύτερο να απευθυνθούν σε ειδικούς.

Το πιο δυσάρεστο Πανόείναι ένα banner που μπλοκάρει την επιφάνεια εργασίας και τυχόν ενέργειες με αυτήν, τα λεγόμενα Γουίνλοκ. Ας εξετάσουμε επιλογές για την επίλυση αυτού του προβλήματος.

Όπως είπα ήδη, σε καμία περίπτωση γραπτό μήνυμαδεν αποστέλλουμε σε σύντομους αριθμούς, δεν καταθέτουμε χρήματα μέσω του τερματικού και μην περιμένουμε τον κωδικό πρόσβασης στην απόδειξη από το τερματικό. Το πρώτο πράγμα που πρέπει να κάνετε είναι να προσπαθήσετε να εκκινήσετε τον υπολογιστή σας σε ασφαλή λειτουργία.

Επιλογή 1. Αυτό γίνεται με αυτόν τον τρόπο - όταν ενεργοποιείτε τον υπολογιστή, μετά την εκκίνηση της οθόνης του BIOS, πατήστε το πλήκτρο F8.

Θα εμφανιστεί μια λίστα με τις επιλογές λήψης. Επιλέγω Λειτουργία ασφαλείας και πατήστε ΕΙΣΑΓΩ(Πώς φαίνεται αυτό το μενού φαίνεται στις εικόνες: Windows XP, Windows Vista, Windows 7). Εάν όλα είναι καλά και ο υπολογιστής μπόρεσε να ξεκινήσει, κάντε κλικ ΕΝΑΡΞΗ-ΟΛΑ ΤΑ ΠΡΟΓΡΑΜΜΑΤΑ-ΠΡΟΤΥΠΑ-ΥΠΗΡΕΣΙΕΣ-ΕΠΑΝΑΦΟΡΑ ΣΥΣΤΗΜΑΤΟΣκαι προσπαθήστε να επαναφέρετε την κατάσταση του υπολογιστή στην ημερομηνία που Πανόδεν υπήρχε ζητιάνος. Αν λειτουργήσει και εξαφανιστεί το Banner - ΒΙΑΤΑ!!! Εάν παραμένει στη θέση του, προχωρήστε στο επόμενο σημείο.

Επιλογή 2. Γράψτε στην παράγραφο ΕΚΤΕΛΕΣΗ(Κάντε κλικ ΕΝΑΡΞΗ-ΤΡΕΞΗκαι εισάγετε στο πλαίσιο) "msconfig" (πλήρης λίστα εντολές συστήματοςμπορείς να δεις). Θα ανοίξει ένα παράθυρο με παραμέτρους Εκκίνηση των Windows. Στην καρτέλα ΑΥΤΟΜΑΤΗ ΦΟΡΤΩΣΗψάχνει για ύποπτο ή άγνωστα προγράμματα, τα οποία ξεκινούν αυτόματα και καταργήστε την επιλογή τους. Κάντε κλικ ΙΣΧΥΟΥΝκαι επανεκκινήστε τον υπολογιστή. Λάβετε υπόψη ότι αυτές οι λειτουργίες πρέπει να εκτελούνται για λογαριασμό της διαχειριστής συστήματος, δηλ. Κατά τη φόρτωση της Ασφαλούς λειτουργίας, συνδεθείτε ως διαχειριστής του υπολογιστή - εμφανίζεται κάτω από το όνομα χρήστη. Το πανό εξαφανίστηκε - ΒΙΑΤΑ!!! Εάν παραμένει στη θέση του, προχωρήστε στο επόμενο σημείο.

Επιλογή 3. Εκκίνηση ξανά Λειτουργία ασφαλείας. Στο σημείο ΕΚΤΕΛΕΣΗγράφουμε "regedit". Θα ξεκινήσει ο Επεξεργαστής Μητρώου. ΠΡΟΣΟΧΗ! Εδώ πρέπει να είστε εξαιρετικά προσεκτικοί, να μην διαγράψετε ή να αλλάξετε οτιδήποτε περιττό, διαφορετικά όλες οι προσπάθειες να επαναφέρετε τον υπολογιστή στη ζωή μπορεί να αποβούν άκαρπες και η μόνη σας επιλογή θα είναι ο αριθμός "X" - επανεγκατάσταση των Windows. Ας ξεκινήσουμε λοιπόν. Ψάχνοντας για έναν τρόπο

σε αυτό αναζητούμε την παρουσία υποενοτήτων "explorer.exe"Και "iexplore.exe". Εάν υπάρχουν, τα διαγράφουμε ανελέητα (για να το κάνετε αυτό, κάντε κλικ κάντε δεξί κλικστην υποενότητα, σε σε αυτήν την περίπτωσηεπί "explorer.exe", επιλέξτε ΔΙΑΓΡΑΦΩκαι όταν σας ζητηθεί να επιβεβαιώσετε τη διαγραφή, κάντε κλικ ΝΑΙ), εάν όχι, προχωρήστε περαιτέρω. Τώρα ας ελέγξουμε τις παραμέτρους εκκίνησης "explorer.exe". Για αυτό ψάχνουμε τρόπο

_____________________________________________________________

Κάθε πέμπτος ιδιοκτήτης προσωπικός υπολογιστήςδέχθηκε επίθεση από απατεώνες Παγκόσμιος Ιστός. Ένας δημοφιλής τύπος εξαπάτησης είναι τα Winlocker Trojans - αυτά είναι πανό που εμποδίζουν την εργασία Διαδικασίες των Windowsκαι σας ζητά να στείλετε SMS στο πληρωμένος αριθμός. Για να απαλλαγείτε από τέτοιου είδους ransomware, πρέπει να υπολογίσετε ποιες απειλές αποτελεί και πώς εισέρχεται στο σύστημα. Συγκεκριμένα δύσκολες περιπτώσειςθα πρέπει να επικοινωνήσετε κέντρο εξυπηρέτησης.

Πώς μπαίνουν τα πανό για ιούς σε έναν υπολογιστή;

Οι πρώτες στη λίστα των πηγών μόλυνσης είναι πειρατικά προγράμματαγια δουλειά και ξεκούραση. Δεν πρέπει να ξεχνάμε ότι οι χρήστες του Διαδικτύου έχουν συνηθίσει να αποκτούν λογισμικό διαδικτυακά δωρεάν. Αλλά φόρτωση λογισμικόαπό ιστότοπους που προκαλούν υποψίες υψηλού κινδύνουμόλυνση πανό.

Τα Windows συχνά κλειδώνουν κατά το άνοιγμα ενός ληφθέντος αρχείου με την επέκταση ".exe". Φυσικά, αυτό δεν είναι αξίωμα, δεν έχει νόημα να αρνηθεί κανείς τη λήψη λογισμικού με μια τέτοια επέκταση. Απλώς θυμηθείτε έναν απλό κανόνα - το ".exe" είναι μια επέκταση εγκατάστασης παιχνιδιού ή προγράμματος. Και η παρουσία του στο όνομα αρχείων βίντεο, ήχου, εικόνας ή εγγράφων μεγιστοποιεί την πιθανότητα μόλυνσης ενός υπολογιστή από έναν Trojan Winlocker.

Η δεύτερη πιο κοινή μέθοδος βασίζεται σε μια κλήση για ενημέρωση του προγράμματος αναπαραγωγής flash ή του προγράμματος περιήγησής σας. Μοιάζει με αυτό: όταν μετακινείστε από σελίδα σε σελίδα ενώ σερφάρετε στο Διαδίκτυο, εμφανίζεται το μήνυμα τον παρακάτω τύπο- "Το πρόγραμμα περιήγησής σας δεν είναι ενημερωμένο, εγκαταστήστε μια ενημέρωση." Τέτοια πανό δεν οδηγούν στον επίσημο ιστότοπο. Συμφωνία με την προσφορά αναβάθμισης σε πόρος τρίτου μέρουςστο 100% των περιπτώσεων θα οδηγήσει σε μόλυνση του συστήματος.

Πώς να αφαιρέσετε το banner ransomware από τον υπολογιστή σας

Υπάρχει μόνο ένας τρόπος με 100% εγγύηση - επανεγκατάσταση των Windows. Το μόνο μειονέκτημα εδώ είναι ένα πολύ μεγάλο - εάν δεν έχετε αρχείο με σημαντικά δεδομένα από τη μονάδα δίσκου "C", τότε τυπική επανεγκατάστασηθα χαθούν. Θέλετε να επανεγκαταστήσετε προγράμματα και παιχνίδια λόγω του banner; Τότε αξίζει να σημειώσετε άλλες μεθόδους. Όλες χωρίζονται σε δύο κύριες κατηγορίες:

Υπάρχει πρόσβαση σε ασφαλή λειτουργία.
Δεν μπορείτε να χρησιμοποιήσετε τη λειτουργία Ασφαλούς εκκίνησης.

Οι ιοί βελτιώνονται συνεχώς και μπορούν να απενεργοποιήσουν οποιαδήποτε λειτουργία εκκίνησης του λειτουργικού συστήματος. Επομένως, η πρώτη επιλογή για την αφαίρεση του banner από τον υπολογιστή σας δεν είναι πάντα δυνατή.

Με όλη την ποικιλία των μεθόδων ελέγχου των παρασίτων, όλες οι λειτουργίες καταλήγουν σε μια αρχή. Μετά την ολοκλήρωση της διαδικασίας αφαίρεσης και την επιτυχή επανεκκίνηση του συστήματος (όταν δεν υπάρχουν banners ransomware), απαιτούνται πρόσθετα μέτρα. Διαφορετικά, ο ιός θα εμφανιστεί ξανά ή ο υπολογιστής θα παγώσει. Ας δούμε τους δύο πιο συνηθισμένους τρόπους για να το αποφύγετε αυτό.

Λειτουργία ασφαλείας

Επανεκκινήστε τον υπολογιστή πατώντας το πλήκτρο F8 μέχρι να εμφανιστεί ένα μενού με άλλες επιλογές εκκίνησης του λειτουργικού συστήματος. Σε αυτό, χρησιμοποιώντας τα βέλη στο πληκτρολόγιο, επιλέξτε τη γραμμή "Ασφαλής λειτουργία με υποστήριξη γραμμής εντολών" από τη λίστα.

Εάν το κακόβουλο λογισμικό δεν έχει διεισδύσει βαθιά στο σύστημα, θα εμφανιστεί η επιφάνεια εργασίας. Μέσω του κουμπιού "Έναρξη", επιλέξτε "Αναζήτηση αρχείων και προγραμμάτων". Στο παράθυρο που εμφανίζεται, συμπληρώστε την εντολή “regedit”. Εδώ θα χρειαστείτε ΒΑΣΙΚΕΣ ΓΝΩΣΕΙΣ συστήματα υπολογιστώνγια να καθαρίσετε το μητρώο του ιού και να αφαιρέσετε τις συνέπειές του.

Ας ξεκινήσουμε με τον κατάλογο:

HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon. Σε αυτό μελετάμε διαδοχικά 2 υποπαραγράφους. Shell - θα πρέπει να υπάρχει μόνο το στοιχείο "explorer.exe". Άλλες τιμές - ένα σημάδι ενός banner - διαγράφονται. Το Userinit πρέπει να περιέχει "C:\Windows\system32\userinit.exe". Αντί για το γράμμα "C" μπορεί να υπάρχει ένα άλλο εάν το λειτουργικό σύστημα εκτελείται από διαφορετική τοπική μονάδα δίσκου.

HKEY_CURRENT_USER (παρόμοιοι υποκατάλογοι). Εάν υπάρχουν τα υποστοιχεία που αναφέρονται παραπάνω, πρέπει να διαγραφούν.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. Όλες οι ύποπτες γραμμές με ονόματα χωρίς νόημα πρέπει να διαγραφούν - για παράδειγμα, "skjgghydka.exe". Έχετε αμφιβολίες σχετικά με τη βλάβη του αρχείου μητρώου; Στην πραγματικότητα, η διαδικασία αφαίρεσης δεν είναι απαραίτητη. Προσθέστε το "1" στην αρχή του ονόματός του. Αν υπάρχει σφάλμα, δεν θα ξεκινήσει και, εάν είναι απαραίτητο, μπορείτε να επιστρέψετε την αρχική τιμή.
HKEY_CURRENT_USER (υποκατάλογοι). Οι ενέργειες είναι οι ίδιες όπως στην προηγούμενη παράγραφο.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce. Επαναλαμβάνουμε όλες τις λειτουργίες.
HKEY_CURRENT_USER( περαιτέρω μονοπάτι, όπως στην παραπάνω παράγραφο). Κάνουμε παρόμοιες ενέργειες.

Αφού ολοκληρωθούν όλες οι ενέργειες, ξεκινάμε βοηθητικό πρόγραμμα συστήματος"cleanmgr". Επιλέγοντας τοπικός δίσκοςμε τα Windows, ξεκινήστε τη σάρωση. Στη συνέχεια, στο παράθυρο που εμφανίζεται, επιλέξτε όλα τα πλαίσια εκτός από το «Αρχεία Αντίγραφο ασφαλείαςενημέρωση πακέτου." Μετά την εκτέλεση του βοηθητικού προγράμματος, το μόνο που μένει είναι να καθαρίσετε και να αφαιρέσετε τις συνέπειες του ιού.

Επαναφορά του συστήματος σε σημείο ελέγχου

Για να αφαιρέσετε ένα banner από τον υπολογιστή σας, χρησιμοποιήστε το τυπική ανάκτησησύστημα στο υπάρχον σημείο αποθήκευσης που προηγείται της εμφάνισης του winlocker. Η διαδικασία ξεκινά στο γραμμή εντολώνκατά την εισαγωγή της τιμής "rstrui". Στο παράθυρο που ανοίγει, μπορείτε να επιλέξετε μια προτεινόμενη ημερομηνία ή να ορίσετε τη δική σας από τη διαθέσιμη λίστα.

Η ανάκτηση θα διαρκέσει λίγο και θα τελειώσει με επανεκκίνηση του συστήματος. Το αποτέλεσμα θα είναι πλήρης αφαίρεση κακόβουλο λογισμικό. Σε ορισμένες περιπτώσεις, μπορεί να εμφανιστεί ένα μήνυμα που υποδεικνύει ότι είναι αδύνατη η επαναφορά του συστήματος. Με αυτήν την επιλογή, το μόνο που έχετε να κάνετε είναι να επικοινωνήσετε με το κέντρο σέρβις. Είναι καλύτερα να το κάνετε αυτό εάν δεν έχετε τις απαραίτητες δεξιότητες για να εργαστείτε με το μητρώο.

Προστατέψτε τον υπολογιστή σας από τον αποκλεισμό

Οποιοσδήποτε μπορεί να συναντήσει ένα Winlocker Trojan. Η αποφυγή μιας νευρικής κατάστασης είναι εύκολη αν ακολουθήσετε απλούς κανόνεςασφάλεια:

Εγκαταστήστε ένα πρόγραμμα προστασίας από ιούς που λειτουργεί.
Μην ανοίξεις ύποπτα γράμματαστο email?
Μην κάνετε κλικ σε αναδυόμενα μηνύματα στο Διαδίκτυο.
Ενημερώνετε τακτικά το λειτουργικό σας σύστημα.

Αλλά αν έχει ήδη προκύψει πρόβλημα, το κέντρο εξυπηρέτησης Recomp θα σας βοηθήσει. Οι ειδικοί μας θα αφαιρέσουν προγράμματα αποκλεισμού και άλλους ιούς, θα εξαλείψουν τα ίχνη της παρουσίας τους και θα βελτιώσουν τη λειτουργία του λειτουργικού συστήματος. Σε εμάς είναι εύκολο να αποφύγουμε την απώλεια σημαντικών δεδομένων και, αν χρειαστεί, θα επαναφέρουμε τα χαμένα αρχεία!

Δωρεάν