Comment déverrouiller votre ordinateur contre un virus via le BIOS. Dix façons de se débarrasser des chevaux de Troie ransomware et de déverrouiller Windows. Manière professionnelle puissante

14.04.2016

Il existe actuellement un grand nombre de virus. Heureusement, les logiciels antivirus modernes peuvent lutter contre la plupart des « parasites ». Classiquement, les virus peuvent être divisés en plusieurs groupes, mais les plus courants sont les logiciels espions, les logiciels publicitaires et les chevaux de Troie, qui comprennent virus rançongiciels. C'est de ce dernier qui sera abordé dans cet article.

Reconnaître l'ordinateur infecté par un virus ransomware assez simple. Une image à caractère commercial, pornographique ou autre apparaît et s'accroche à l'écran. Dans ce cas, l'ordinateur soit ne répond pas du tout aux commandes, soit répond, mais l'image occupe presque toute la zone visible. C'est notre client - Famille de chevaux de TroieWinlock ou, pour le dire simplement, .

La bannière située sur l’écran a le contenu suivant : « Votre ordinateur est verrouillé, envoyez de l’argent sur votre compte ou des SMS payants. Après cela, la bannière ainsi que le verrou de l'ordinateur promettent de disparaître. Sur l'image se trouve également un champ dans lequel vous devez saisir le code que vous recevrez après le paiement. Ne paniquez pas et ne vous précipitez pas pour vous séparer de votre argent. Nous vous le dirons.

Le virus en question présente plusieurs variétés, selon les générations. Les plus anciens peuvent être neutralisés en quelques clics de souris. D’autres nécessiteront une préparation beaucoup plus sérieuse. Ne vous inquiétez pas, nous vous fournirons toutes les options pour sortir d’une situation aussi difficile, ce qui vous aidera certainement à supprimer un tel cheval de Troie.

Méthode n°1 – Gestionnaire de tâches

Cette méthode aidera à lutter contre les anciens chevaux de Troie primitifs. Appelez le gestionnaire de tâches ( Ctrl+Schangement+Esc sous Windows 10 ou Ctrl+Alt+Del sur les anciennes versions de Windows). Si le répartiteur démarre, essayez de trouver un élément suspect dans la liste des processus. Terminez ce processus.

Si le gestionnaire ne démarre pas, essayez de démarrer le gestionnaire de processus (touches Gagner+ R.). Entrez la commande " bloc-notes« sur le terrain » Ouvrir" Après cela, le Bloc-notes devrait s'ouvrir. Tapez des caractères arbitraires dans la fenêtre qui s'ouvre et appuyez brièvement (fortement) sur le bouton d'alimentation de votre PC ou ordinateur portable. Tous les processus ainsi que le cheval de Troie devraient se terminer automatiquement. L'ordinateur restera allumé.

Il est maintenant temps de supprimer tous les fichiers infectés. Vous devez les trouver et les supprimer ou analyser les disques .

Supposons que, par un accident absurde, vous n'ayez pas installé au préalable un antivirus sur votre ordinateur. Que dois-je faire? Progéniture Winlock accéder généralement aux fichiers temporaires, y compris les fichiers du navigateur. Essayez de vérifier les chemins suivants :

C:\Utilisateurs\dossier nom d'utilisateur\App Données \ Itinérance \

C:\ Documents et Paramètres \répertoire avec le nom d'utilisateur\

Trouver " ms.exe" ou d'autres fichiers suspects, par exemple, avec une combinaison arbitraire de caractères comme " 89sdfh2398.exe" ou " hgb.hd.exe" Retirez-les.

Méthode n°2 – Mode sans échec

La première méthode a échoué et vous ne comprenez toujours pas comment déverrouiller votre ordinateur contre le virus ransomware? Il n'y a pas lieu de s'énerver. Notre cheval de Troie est simplement plus avancé. Il a remplacé les composants du système et bloqué le lancement du gestionnaire de tâches.

Pour résoudre le problème, redémarrez votre ordinateur en maintenant enfoncée la touche F8 lors du démarrage du système. Dans le menu affiché, sélectionnez " Mode sans échec avec prise en charge de la ligne de commande».

Tapez ensuite « explorateur" dans la console et cliquez sur Entrer. Cette manipulation lancera le conducteur. Nous écrivons le mot « regedit" dans la ligne de commande, appuyez à nouveau Entrer. Après quoi l'éditeur de registre se lancera. Vous trouverez ici l'endroit à partir duquel le virus s'exécute automatiquement, ainsi que les enregistrements qu'il a créés.

Recherchez les composants du virus ransomware dans les clés Initialisation utilisateur Et Coquille. Dans le premier, il est facile de trouver par virgule, dans Coquille il s'écrit comme explorateur. exe. Copions le nom complet du fichier dangereux que nous avons trouvé dans le presse-papiers à l'aide du bouton droit de la souris. Nous écrivons « del" dans la ligne de commande, suivi d'un espace, puis collez le nom copié précédemment. Cliquez Entrer et profitez des résultats de vos manipulations. Maintenant tu sais comment déverrouiller votre ordinateur contre le virus ransomware. Nous effectuons cette opération avec tous les fichiers suspects.

Méthode n°3 – Restauration du système

Une fois les manipulations effectuées, vous devez vous reconnecter selon la méthode décrite dans méthode n°2. Écrivez ce qui suit sur la ligne de commande : «  C:\WINDOWS\système32\ Restaurer \rstrui.exe » ou dans les versions modernes le laconique « rstrui», puis appuyez sur Entrer. La fenêtre " Restauration du système”.

Vous devez sélectionner une date qui précède l’apparition du virus. Cette date est appelée le point de restauration. Cela pourrait être un an ou juste un jour plus tôt que la date malheureuse à laquelle votre PC a été attaqué par un virus. En d’autres termes, choisissez une date à laquelle votre ordinateur était sain et propre à 100 %. Ceci termine le déverrouillage.

Méthode n°4 – Disque de secours

Pour utiliser cette méthode, vous devez télécharger au préalable le logiciel nécessaire, utiliser un deuxième ordinateur ou rendre visite à un ami à cet effet. Les logiciels de récupération et de traitement du système sont généralement intégrés aux programmes antivirus. Toutefois, ils peuvent être téléchargés gratuitement, séparément, sans inscription.

C'est tout, maintenant tu sais comment déverrouiller votre ordinateur contre le virus ransomware. Soyez prudent à partir de maintenant.

Si vous êtes involontairement victime d'un soi-disant virus ransomware qui a pénétré dans votre ordinateur, ne vous précipitez pas au désespoir, car il existe une solution simple grâce à laquelle aucune créature malveillante ne s'attardera dans le système pendant un certain temps. longue durée.

Virus rançongiciel

De quoi s’agit-il et à quoi ressemble un virus ransomware ?

Un virus ransomware est un logiciel malveillant conçu généralement pour extorquer de l’argent à une victime.

Actualités informatiques, critiques, solutions aux problèmes avec l'ordinateur, jeux informatiques, pilotes et périphériques et autres programmes informatiques." title="programmes, pilotes, problèmes avec l'ordinateur, jeux" target="_blank">Компьютерная помощь, драйверы, программы, игры!}

Lorsque vous allumez l'ordinateur, au lieu du bureau habituel, une bannière (écran de démarrage) apparaît sur tout l'écran du moniteur avec un texte exigeant une rançon pour accéder à l'ordinateur. Ce problème paralyse complètement l'ordinateur, l'empêchant d'effectuer des actions. En général, rien ne peut être fait tant que supprimer le virus ransomware.

Attention! N'acceptez pas ou n'envoyez pas les fonds indiqués dans le texte de la bannière aux informations de paiement fournies. Ce sont des escrocs ! Ils promettent d'ouvrir l'accès et de retirer la bannière après paiement !? Cela n'arrivera pas. La bannière est accrochée et continuera à être accrochée ! Tout ce qui peut être fait SUPPRIMER LE VIRUS DE LA RANÇON!

Attaque de virus contre le ministère de l'Intérieur

Le 12 mai, une attaque virale massive a eu lieu sur les ordinateurs d'utilisateurs du monde entier, dans le but d'installer un logiciel malveillant exigeant une rançon pour accéder à l'ordinateur. De nombreux ordinateurs dans le monde ont été touchés par le virus WannaCry, qui signifie en anglais « Je veux pleurer ». Ainsi, pour déverrouiller le virus, il fallait payer 300 $, après quoi, soi-disant, l'ordinateur pouvait être utilisé sans problème. De plus, les fonds devaient être reçus dans la crypto-monnaie Bitcoin.

Parmi les victimes figurent le ministère de la Santé, le ministère des Situations d'urgence et le virus a attaqué le ministère de l'Intérieur et n'a pas contourné Megafon et VimpelCom, a tenté d'attaquer la Sberbank. En Europe, le Royaume-Uni, où 50 hôpitaux ont été paralysés, ainsi que l'Espagne et le Portugal ont souffert des cybercriminels. Dans le monde entier, le virus a attaqué plus de 200 000 ordinateurs dans 150 pays.

Comment supprimer le virus ransomware

1 Afin de supprimer un virus ransomware d'un ordinateur, vous devez suivre un algorithme d'actions spécial. Premièrement, éteindre l'ordinateur. Nous nous souvenons de ce que nous avons fait sur l'ordinateur la veille : il peut s'agir de consulter des ressources dangereuses, de télécharger et d'installer certains logiciels, notamment de visualiser des photos, des images, de lire des vidéos.

2 Deuxièmement, si l'ordinateur se trouve sur un réseau local, il est fort possible qu'un virus ait été détecté sur le réseau. On se déconnecte du réseau local, à savoir débranchez le fil de la carte réseau de l'ordinateur.

3 Ensuite, pour l'analyse antivirus la plus complète et la plus qualitative de votre ordinateur, vous devez télécharger l'utilitaire Dr.Web Curelt sur une clé USB. Cela peut être fait sur n’importe quel autre ordinateur ayant accès à Internet. Téléchargez Dr.Web Curelt.

Débloquer le virus ransomware

4 Démarrez l'ordinateur en mode sans échec. Pour ce faire, dès la mise sous tension de l'ordinateur, appuyez plusieurs fois sur le bouton F8. Après avoir démarré l'ordinateur (en mode sans échec), insérez une clé USB avec l'utilitaire Dr.Web Curelt et copiez-la de la clé USB dans n'importe quel dossier de votre disque dur.

5 Ensuite, exécutez l'utilitaire, attendez que l'ordinateur soit analysé et que tous les virus soient supprimés, après quoi vous pouvez essayer de démarrer en mode normal. Si le téléchargement a réussi – Félicitations, vous avez supprimé le virus ransomware !

Cependant, il ne faut pas se réjouir à l'avance. Supprimer simplement le virus signifie le vaincre dans un cas particulier. En d’autres termes, la prochaine attaque ramènera certainement le virus sur votre ordinateur.

Supprimer le virus WannaCry

Dans ce cas, immédiatement après le chargement de Windows, vous devez accéder à la liste des programmes installés et vérifier si tout y est en ordre, s'il y a quelque chose de suspect, peut-être de nouveaux programmes récemment installés ou des applications qui ne vous sont pas familières.

6 Mais la meilleure façon de le faire est d'utiliser le programme Uninstall Tool - un programme très puissant qui vous permet non seulement de supprimer des programmes, mais également d'effacer complètement toute trace de sa présence sur l'ordinateur. En général, si vous n'avez pas ce programme, vous n'avez même pas besoin d'essayer de consulter la liste standard des programmes Windows installés dans le Panneau de configuration, car le virus ne se fera pas de publicité et vous ne le ferez probablement pas. y trouver quelque chose. Téléchargez l'outil de désinstallation.

Attention! Ne connectez pas votre ordinateur au réseau tant que vous n'êtes pas sûr que tous les ordinateurs de votre réseau local n'ont pas été rendus inoffensifs.

7 Après avoir vérifié les programmes, ainsi que les fichiers sur l'ordinateur, pour voir s'il manque quelque chose, en gros, les noms de vos fichiers, documents, etc. n'ont pas changé, il est impératif d'installer une bonne protection antivirus, cela signifie l'installer sur l'ordinateur pour une protection constante de l'utilisateur du PC. Un bon logiciel peut empêcher le virus de pénétrer à nouveau dans votre ordinateur.

Bien entendu, un tel incident est très répandu. L’attaque virale d’aujourd’hui est la plus massive de l’histoire. Et ce n’est probablement pas la limite. Cette expérience montre à quel point nous ne sommes pas protégés contre la cybercriminalité en ligne, mais en même temps à quel point nous sommes dépendants de la technologie informatique, des équipements et de l’électronique.

Peut-être qu’Internet est aujourd’hui au sommet de sa popularité et que plus il devient populaire, plus il attire de plus en plus de criminels et de pirates informatiques. La seule issue à cette situation pourrait être une réforme radicale de l’ensemble du réseau mondial.

Vous avez sûrement entendu parler, et peut-être même vous êtes-vous retrouvé dans une telle situation, après avoir téléchargé un fichier ou visité un site douteux sur Internet.

Le PC est soudainement devenu incontrôlable et une bannière est apparue vous demandant de saisir un code pour déverrouiller l'ordinateur, qui peut être obtenu en envoyant un SMS ou en rechargeant le compte téléphonique spécifié avec un certain montant.

Que faire dans ce cas ? Dois-je me soumettre aux extorqueurs ou y a-t-il encore une chance de déverrouiller mon ordinateur sans SMS ? Examinons plusieurs options pour nos actions afin de ne pas devenir une « vache à lait » pour les escrocs.

Après tout, après avoir reconstitué leur compte, ils connaîtront déjà votre numéro de téléphone et pourront très probablement se connecter à votre opérateur mobile. Cela signifie qu’il ne leur sera pas difficile de retirer de l’argent de votre téléphone. Mais ne désespérons pas et essayons d’abord de résoudre le problème nous-mêmes. Alors comment ?

Essayer de débloquer depuis une bannière via le gestionnaire de tâches

C'est l'une des méthodes les plus simples. Qui sait, peut-être que les escrocs ne sont pas si instruits et ne font que bluffer ? Nous appelons donc le gestionnaire de tâches et supprimons la tâche effectuée par notre navigateur. Pour ce faire, appuyez simultanément sur les touches Ctrl+Alt+Suppr (n'appuyez pas sur les signes plus, bien sûr). Puis dans la fenêtre qui s'ouvre, cliquez sur « Lancer le répartiteur » :

Cette fenêtre peut avoir des vues différentes, selon le système d'exploitation, mais j'espère que l'essentiel est clair. Ensuite, le gestionnaire de tâches apparaît. C'est là que nous devons supprimer la tâche de notre navigateur. Cliquez sur la ligne avec le navigateur puis sur le bouton « Annuler la tâche » :

À propos, cette méthode est applicable à la fois pour cette tâche et pour toute autre tâche. Pour fermer un programme gelé, par exemple. Je dois dire qu'il n'est pas toujours possible de le faire du premier coup ; parfois la fenêtre du gestionnaire de tâches clignote et disparaît à nouveau.

Dans de tels cas, il arrive qu'appuyer à nouveau aide Ctrl+Alt+Supprà plusieurs reprises et jusqu'à 10 fois de suite ! Cela n’a probablement plus de sens. Cela s'est bien passé. Non, passons à autre chose.

Essayer de déverrouiller un ordinateur via le registre

Essayons maintenant l'option suivante - plus compliquée. Placez le curseur dans le champ de saisie du code, appuyez sur Ctrl+Alt+Suppr et regardez attentivement la bannière.

Ce ne sera bien sûr pas forcément le même que le mien, mais l'offre d'envoi de SMS ou de rechargement du numéro et la ligne de saisie d'un code ou d'un mot de passe doivent être présents. Si à la suite de nos actions le curseur disparaît, alors l'attention du clavier s'est portée sur le gestionnaire de tâches :

Vous pouvez maintenant appuyer sur Tab, puis sur Entrée, et un bureau vide devrait s'ouvrir devant vous, très probablement même sans « Démarrer ». Si cela se produit, maintenant, pour « débloquer notre prisonnier », vous devez vous rendre au registre, car les virus y sont généralement enregistrés.

Cliquez Ctrl+Alt+Suppr. Puis « Lancer le Gestionnaire des tâches ». Dans la nouvelle fenêtre qui apparaît - « Fichier », puis dans le menu déroulant « Nouvelle tâche (Exécuter...) » :

Dans ce qui suit, nous entrons la commande « regedit » puis cliquez sur « OK » :

La commande "Exécuter" peut être appelée encore plus facilement si, bien sûr, cela fonctionne - en appuyant sur les boutons Win + R du clavier. Pour ceux qui ne le savent pas, Win est la touche avec l'image Windows, généralement en bas à gauche du clavier.

Si tout s'est bien passé, nous nous retrouverons dans l'éditeur de registre. Ici, soyez très prudent et prudent. Ne touchez à rien d’inutile. Parce que des actions incorrectes peuvent entraîner des conséquences désagréables et parfois imprévisibles sur le fonctionnement de l'ordinateur.

Il faut donc arriver ici : HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon. Je vais vous montrer deux fenêtres afin que vous puissiez comprendre où et sur quoi cliquer pour mettre en œuvre cette idée.

Dans la première fenêtre, recherchez la ligne « HKEY_LOCAL_MACHINE » et cliquez sur le triangle à sa gauche :

La liste sous cette ligne s'élargira. Là, vous devez trouver la ligne « LOGICIEL » et cliquer également sur le triangle :

Ne vous inquiétez pas, les listes y sont très grandes, n'oubliez pas le curseur du bas - déplacez-le pour voir les inscriptions dans leur intégralité.

Lorsque vous atteignez Winlogon de cette manière, ne cliquez pas sur le triangle de gauche, mais sur le mot « Winlogon » lui-même. Déplacez ensuite votre regard vers le panneau de droite, où vous devrez vérifier les paramètres : « Shell » et « Userinit » (Si c'est difficile à voir, cliquez sur l'image - elle s'agrandira) :

Nous regardons le paramètre Shell - sa valeur est uniquement « explorer.exe ». Userinit" devrait ressembler à ceci : "C:\WINDOW\Ssystem32\userinit.exe,".

Attention, il y a une virgule à la fin après « exe » ! S'il existe d'autres valeurs, nous les corrigeons par celles indiquées ci-dessus. Pour ce faire, cliquez simplement sur « Shell » ou « Userinit » avec le bouton droit de la souris, cliquez sur « Modifier » et écrivez la valeur souhaitée dans la fenêtre contextuelle.

Cela, je pense, ne vous posera pas de difficultés particulières.

Travaux finaux et actions en cas d'échec

Dans certains cas, il arrive que ces paramètres soient corrects. Ensuite, nous trouvons la section suivante : HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Image File Execution Options et la développons. S'il y a une sous-section explorer.exe, supprimez-la sans regret. Eh bien, nous avons tout fait pour débloquer notre « prisonnier ».

Vous pouvez maintenant redémarrer votre ordinateur. Si le virus n’est pas plus insidieux, tout devrait rentrer à sa place. Si c'est le cas, alors nous pouvons rire du chagrin - SMS - des extorsionnistes. Et bien sûr, après tout le travail effectué, assurez-vous d'effectuer une analyse antivirus complète. Et cela ne ferait pas de mal de passer par un nettoyeur avant de faire cela, comme CCleaner.

Si rien n’y fait ou que vous hésitez à suivre les étapes décrites ci-dessus, contactez un spécialiste. Mais n’envoyez en aucun cas de SMS. Vous pouvez également vous familiariser avec d'autres méthodes de déverrouillage du virus Trojan Winlock sur le site Web VirusStop ou sur le site Web de Kaspersky.

C'est tout. Vous savez désormais comment déverrouiller votre ordinateur sans SMS. Mais ce serait mieux si vous n’aviez jamais besoin de faire cela, du moins sur votre ordinateur.

Il existe aujourd'hui un très grand nombre de bannières de blocage, dont certaines virus ordinateur bloqué recharger le compte MTS. De plus, de nouveaux types de blocage informatique apparaissent chaque jour, leurs dégâts sont estimés en millions. La plupart des modifications sont devenues plus difficiles à désactiver et ne contiennent pas du tout le bon code de déverrouillage du PC.

L'ordinateur est bloqué par un virus, que faire ?? Malheureusement, aucun d’entre nous n’est à l’abri à 100 % de cela. Ce genre de chose amusante n’arrive pas seulement à vous, mais peut arriver à n’importe qui. Ce n'est pas une situation agréable lorsqu'une fenêtre apparaît votre ordinateur est bloqué pour visionner ou copier du matériel vidéo contenant des scènes de pédophilie et de violence. Et si vous ne payez pas une amende de 1 000, 2 000 roubles, voire plus, toutes les données seront supprimées.

Le virus de l'écran bleu, l'ordinateur est bloqué pour regarder du porno, ne s'affiche pas en arrière-plan, n'est pas supprimé par l'antivirus et le chargement en mode sans échec ne produit aucun résultat. Du fait que l'ordinateur est bloqué et ils vous demandent d'envoyer un SMS, de nombreux programmes ne démarrent pas - rien ne peut être fait à part entrer le code pour payer l'amende, mais pour ce faire, vous devez envoyer un SMS ou recharger votre compte Beeline, MTS.

Pour un maximum de commodité, les pirates décrivent plus en détail le schéma de paiement de l'amende pour obtenir le code de déverrouillage de l'ordinateur sur l'économiseur d'écran. Les montants des amendes sont parfois très différents ; le prix des SMS à débloquer a considérablement augmenté jusqu'à 3 000 roubles. À une époque, c'était transfert de fonds via WebMoney ou Yandex Money. Où, après avoir rempli le compte courant indiqué à l'écran, vous deviez vous rendre au terminal le plus proche et transférer de l'argent aux escrocs depuis votre carte, mais maintenant les escrocs ont un schéma plus doux - celui-ci recharger des numéros de téléphone portable V. Cependant, même après une telle opération, rien ne garantit que l'ordinateur engourdi sera déverrouillé. De ce fait, l’utilisateur frustré n’a d’autre choix que de contacter un service informatique et d’appeler un technicien informatique à son domicile.

Si un ordinateur verrouillé a été débloqué grâce à un paiement par SMS, alors vous avez beaucoup de chance, en règle générale, cela ne produit pas l'effet souhaité. NE TRANSFÉREZ PAS D'ARGENT AUX DÉVELOPPEURS DE VIRUS : LES SERVICES QU'ILS PROPOSENT SONT FRAUDULEUX À 99 %.

L'ordinateur est bloqué par un virus, comment débloquer l'ordinateur depuis la bannière

Supprimer un ordinateur verrouillé via le registre

L'ordinateur est verrouillé, comment déverrouiller l'ordinateur à l'aide de la restauration du système (restauration du système)

Dès que le numéro MTS de l'ordinateur bloqué commence à s'allumer, appuyez sur la touche à une fréquence de deux pressions par seconde. Sélectionnez l'option de démarrage dont nous avons besoin, à savoir [Mode sans échec].

Après quoi l'ordinateur commence à charger uniquement les pilotes de base nécessaires au démarrage du système d'exploitation, il ne charge rien d'autre d'inutile, donc le téléchargement peut se poursuivre sans allumer la bannière, l'ordinateur est bloqué, envoyez un SMS. Sélectionnez votre compte ou administrateur. Une fenêtre apparaît dans laquelle Windows propose d'activer immédiatement la restauration du système. Pour l'allumer, cliquez sur – [Non] et la restauration de l'ordinateur à un état antérieur démarrera automatiquement. Cliquez sur [Suivant >]. Si, pour une raison quelconque, la récupération ne démarre pas, vous pouvez la démarrer en utilisant : [Démarrer] -> [Tous les programmes] -> [Accessoires] -> [Outils système] -> [Restauration du système]. Vous devez sélectionner le jour où le système a fait une copie de lui-même, généralement ce jour est mis en évidence en gras.

Lorsque vous avez sélectionné le jour, vous devez également sélectionner un point de contrôle de récupération dans la liste, cliquez donc sur – [Point de contrôle système]. Cliquez sur [Suivant>]. Confirmez la sélection du point de contrôle en cliquant sur [Suivant>]. Il s'avère que l'ordinateur charge le système d'exploitation dans la même configuration qu'il y a quelques jours avant que la bannière ne l'atteigne et bloque l'ordinateur. Par conséquent, le système d'exploitation devrait démarrer sans la bannière, bien que le virus Beeline bloqué par l'ordinateur lui-même puisse être présent sur le PC.

Si vous avez réussi cette option et après le travail effectué, l'ordinateur s'allumera normalement, c'est-à-dire sans bannière. Ensuite, il vous suffit de lancer immédiatement l'antivirus, de le mettre à jour et de vérifier complètement l'ensemble du système.

IL Y A UNE NUE IMPORTANTE ICI : certaines bannières peuvent être obtenues via une fenêtre de navigateur - un navigateur Internet. Ainsi, lorsque vous allumez votre PC après la mise à jour, si votre navigateur préféré vous propose de mettre à jour la session, ne restaurez en aucun cas la session. Il existe des virus qui vous obligent à débloquer des sites sur votre ordinateur.

Comment supprimer un virus d'un ordinateur verrouillé via le système BIOS en modifiant la date du système

Pour accéder à la configuration du BIOS, utilisez la méthode appropriée à votre ordinateur. Généralement, les clés utilisées sont (pour les ordinateurs portables) et (pour les ordinateurs de bureau). Mais il y a des exceptions ; pour certaines cartes mères, il peut y avoir des touches : , , , , ainsi qu'une combinaison de touches : , , , , , , , . Généralement pour les modèles d'ordinateurs portables Samsung. Dès que vous êtes entré dans le BIOS, vous devez vous rendre dans l'onglet, c'est exactement ce qui nous intéresse.

Les premières choses affichées sur la page de démarrage sont : Heure système(heure du système) et Données système(date du système). Pour naviguer dans le BIOS, utilisez les touches fléchées. Si vous regardez en bas de l'écran, vous verrez une petite info-bulle vous indiquant quelles touches vous pouvez utiliser. Ainsi, dans le menu, en plaçant le curseur à la position souhaitée à l'aide des touches [+/-], on change la date du système, par exemple, il y a un mois (vous pouvez essayer un mois à l'avance). En général, vous devez sélectionner une date avant que le message « ordinateur bloqué pour 1 000 roubles » n'apparaisse. On sort du BIOS après avoir préalablement enregistré les modifications apportées en appuyant sur la touche. Si la touche ne fonctionne pas, allez dans l'onglet, sélectionnez la position, mettez-la en surbrillance et confirmez la sortie en appuyant sur la touche. L'ordinateur redémarre automatiquement et la bannière PC bloqué devrait disparaître.

Si cette méthode ne fonctionne pas, cela signifie que votre ordinateur est bloqué par une nouvelle modification du virus. Essayez le code de déverrouillage de l'ordinateur de la bannière en utilisant les services de déverrouillage de l'ordinateur Kaspersky, Doctor Web et NOD32. Et la méthode pour déverrouiller VKontakte sur un ordinateur est décrite.