Ако на вашия компютър се появи банер с предупреждение „Windows е блокиран“, не се паникьосвайте. Това е само вирус и можете да се отървете от него по същия начин, както можете да се отървете от всички останали - просто го премахнете.
Ransomware банер
Същността на вирусния банер е, че той блокира работата на операционната система и показва "страшно" съобщение, което показва, че потребителят е нарушил определени закони, гледал е съдържание за възрастни или нещо подобно. И за да ви бъде „простено“това нарушение, трябва да платите N-тата сума рубли на посочения телефон или електронен портфейл, след което потребителят ще получи код за отключване на системата.
Ясно е, че след плащането нищо няма да се промени: никой няма да изпрати кода за отключване и системата пак ще остане заключена. Трябва да се отървете от вируса сами. Заразяването с такъв вирус често се случва поради факта, че на компютъра не е инсталиран антивирус или той рядко се актуализира. В допълнение потребителят може да допринесе за появата на този вирус, като изтегли игри, филми, музика от подозрителни сайтове. Освен това напоследък този вирус „върви“в социалните мрежи.
Методи за премахване на банери
Така че, ако компютърът ви е „заразен“с този вирус, първото нещо, което трябва да знаете, е, че не трябва да плащате на киберпрестъпници. Единствената цел на такъв вирус са парите. И колкото повече потребители „хранят“този вирус, толкова по-често този вирусен софтуер ще се разпространява.
За много потребители преинсталирането на ОС може да изглежда като най-лесният начин за премахване на вирус. Но това е напълно глупав начин - не трябва да изтривате всичките си данни от компютъра си заради вирус (освен в екстремни случаи, когато други опции не са помогнали).
Първият начин да се отървете от банера е най-лесният и бърз. Първо трябва да рестартирате компютъра или лаптопа си и веднага след като системата започне да се включва, натиснете клавиша F8 няколко пъти. На екрана ще се появи меню с допълнителни опции за зареждане на системата, където трябва да изберете елемента "безопасен режим с поддръжка на командния ред". В прозореца, който се отваря, трябва да въведете две команди: "cleanmgr" и "rstrui" (командите се пишат без кавички и между тях трябва да натиснете "Enter"). След това банерът трябва да изчезне.
Можете да опитате да премахнете вируса, като стартирате системата в безопасен режим. За да направите това, трябва да рестартирате компютъра си отново, да натиснете бутона F8 няколко пъти и да изберете „Безопасен режим с поддръжка на мрежов драйвер“. След стартиране на системата трябва да щракнете върху „Старт - Изпълнение“и да въведете командата regedit. След това трябва да отидете на пътя "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" и да намерите 2 параметъра: Shell и Userinit. В свойствата на първия параметър трябва да изтриете всичко с изключение на "explorer.exe", а в свойствата на втория - да оставите само "userinit.exe". След подобни манипулации банерът трябва да изчезне.
Ако се улови сериозен вирус и когато стартирате компютъра си в безопасен режим, пак се появява банер, тогава трябва да използвате специални програми. Например можете да премахнете вирус с помощта на антивирус (Kaspersky Rescue Disc и др.) Или с помощта на liveCD, antiSMS и др. За да направите това, трябва да запишете софтуера на диск или USB флаш устройство, да го поставите във вашия компютър и рестартирайте системата (за да пишете софтуер на USB флаш устройство се нуждаете от друг работен компютър). След като открие вирус, програмата ще го премахне и банерът вече няма да ви притеснява.
