Когато сърфирате в мрежата, е лесно да станете жертва на натрапници, които инжектират зловреден софтуер в компютрите на други хора. За целта просто кликнете върху съблазнителната снимка, изтеглете безплатна програма или следвайте връзката, обещаваща страхотни печалби или интригуваща информация. В резултат на това, след повторно включване на компютъра, може да видите вирусен банер, който пречи на вашата работа.
Банерът се появява след зареждане на Windows
Обикновено банерът изглежда като прозорец със съобщение за блокиране на Windows поради вашето нарушение на някои споразумения (например гледане на детско порно) и изискването да прехвърлите определена сума в уеб портфейл или телефонен номер. В замяна на това нападателите обещават да премахнат заключването или да изпратят SMS с код за отключване. Вирусът може да изглежда и като натрапчив рекламен прозорец или нецензурна картина. Не прехвърляйте пари при никакви обстоятелства - това няма да помогне. Можете сами да се справите с проблеми или да използвате интернет услуги.
Използвайте клавишите Ctrl + Shift + Esc, за да извикате диспечера на задачите. В раздела „Приложения“намерете името на банера и премахнете отметката от задачата. Можете да направите друго: използвайте клавишите Win + D, за да минимизирате всички отворени прозорци. Щракнете с десния бутон върху прозореца на банера в лентата на задачите и изберете „Затвори“.
Щракнете върху Win. В раздела „Програми“разгънете „Аксесоари“, „Системни инструменти“и изберете „Възстановяване на системата“, ако сте активирали тази функция. Проверете „Възстановяване до по-ранно състояние“и щракнете върху „Напред“.
Изберете дата няколко дни преди проблемът да започне.
Ако вирусът остане след рестартиране на компютъра, опитайте ръчно да изтриете записите, които инициират стартирането на вируса от системния регистър. Намалете и затворете прозореца на банера, както е описано по-горе. Натиснете Win + R и въведете командата regedit в прозореца за стартиране на програма. Отворете клона HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. От дясната страна на прозореца намерете опциите Shell и Userinit. За Shell в полето Стойност трябва да се въведе Explorer.exe, за Userinit - C: / Windows / system32 / userinit.exe. Ако има още знаци, премахнете ги.
Стартирайте задълбочено сканиране на вашия компютър с антивирус. Можете да използвате безплатната помощна програма Dr. Web CureIt. Деактивирайте предварително инсталирания на вашия компютър антивирус, тъй като помощната програма може да счита дейността си за подозрителна и опасна.
Можете да въведете телефонния номер или номера на портфейла, на който изнудвачът иска да преведе пари в лентата за търсене на вашия браузър. Специалистите на Kaspersky Lab и DrWeb може да са намерили кодове за отключване на този банер. Обикновено има няколко опции за кодове. Въведете ги един по един в полето за въвеждане, докато не заработи (възможно е това да не се случи, тъй като сте попаднали на нова модификация на вируса).
Банерът се появява преди зареждането на Windows
В този случай банерът напълно блокира работата на операционната система. Рестартирайте компютъра си и натиснете F8, преди Windows да започне да се зарежда. В менюто с опции за зареждане, което се появява, поставете отметка до „Зареждане на последната известна добра конфигурация“. Посочете датата, когато компютърът е работил правилно.
Ако тази опция не помогне, рестартирайте компютъра си отново и изберете „Безопасен режим с команден ред“. В отворения прозорец запишете командата cleanmgr, която премахва ненужните файлове от твърдия диск. Когато завърши, въведете командата rstrui.exe, която възстановява системата, връщайки системните файлове в работно състояние.
В най-тежките случаи, ако банерът не може да бъде премахнат, преместете твърдия диск на друг компютър като подчинен и стартирайте дълбоко сканиране с антивирус.
