Hvis der vises et banneradvarsel "Windows er blokeret" på din computer, skal du ikke gå i panik. Dette er bare en virus, og du kan slippe af med den på samme måde som du kan slippe af med alle de andre - bare fjern den.
Ransomware-banner
Essensen af det virale banner er, at det blokerer driften af operativsystemet og viser en "skræmmende" besked, som indikerer, at brugeren har overtrådt visse love, set voksenindhold eller noget lignende. Og for at denne overtrædelse skal "tilgives" dig, skal du betale det niende beløb på rubler til den angivne telefon eller elektroniske tegnebog, hvorefter brugeren modtager en kode for at låse systemet op.
Det er klart, at efter betaling intet vil ændre sig: ingen sender oplåsningskoden, og systemet forbliver stadig låst. Du skal selv slippe af med virussen. Infektion med en sådan virus opstår ofte på grund af det faktum, at der ikke var installeret et antivirusprogram på computeren eller sjældent blev opdateret. Derudover kunne brugeren bidrage til fremkomsten af denne virus ved at downloade spil, film, musik fra mistænkelige sider. For nylig har denne virus også "gået" i sociale netværk.
Metoder til fjernelse af bannere
Så hvis din computer er "inficeret" med denne virus, er den første ting at vide, at du ikke skal betale cyberkriminelle. Det eneste formål med en sådan virus er penge. Og jo flere brugere "fodrer" denne virus, jo oftere spreder denne virussoftware.
For mange brugere kan geninstallation af operativsystemet virke som den nemmeste måde at fjerne en virus på. Men dette er en helt dum måde - du bør ikke slette alle dine data fra din computer af hensyn til en virus (medmindre i ekstreme tilfælde, når andre muligheder ikke har hjulpet).
Den første måde at slippe af med banneret er den nemmeste og hurtigste. Først skal du genstarte din computer eller bærbare computer, og så snart systemet begynder at tænde, skal du trykke på F8-tasten flere gange. En menu med yderligere systemstartindstillinger vises på skærmen, hvor du skal vælge punktet "sikker tilstand med kommandolinjestøtte". I det vindue, der åbnes, skal du indtaste to kommandoer: "cleanmgr" og "rstrui" (kommandoer skrives uden anførselstegn, og mellem dem skal du trykke på "Enter"). Derefter skal banneret forsvinde.
Du kan prøve at fjerne virussen ved at starte systemet i sikker tilstand. For at gøre dette skal du genstarte computeren igen, trykke på F8-knappen et par gange og vælge "Sikker tilstand med netværksdriverunderstøttelse". Efter start af systemet skal du klikke på "Start - Kør" og indtaste kommandoen regedit. Derefter skal du gå til stien "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" og finde 2 parametre: Shell og Userinit. I egenskaberne for den første parameter skal du slette alt undtagen "explorer.exe", og i egenskaberne for den anden skal du kun lade "userinit.exe". Efter sådanne manipulationer skal banneret forsvinde.
Hvis en alvorlig virus er fanget, og når du starter din computer i sikker tilstand, vises der stadig et banner, så skal du bruge specielle programmer. For eksempel kan du fjerne en virus ved hjælp af et antivirusprogram (Kaspersky Rescue Disc osv.) Eller ved hjælp af liveCD, antiSMS osv. For at gøre dette skal du brænde softwaren på en disk eller et USB-flashdrev, indsæt den i din computer og genstart systemet (for at skrive software til et USB-flashdrev skal du bruge en anden arbejdscomputer). Efter at have fundet en virus, fjerner programmet den, og banneret generer dig ikke længere.
