Fremgangsmåden til fjernelse af en pauseskærm afhænger af versionen af det Windows-operativsystem, der er installeret, og selve pauseskærmens funktionalitet. Hvis du kan fjerne standard screensaver ved hjælp af standard systemværktøjer, bliver du nødt til at slippe af med ransomware screensaver ved at bruge yderligere programmer.
Instruktioner
Trin 1
Ring til genvejsmenuen på skrivebordet på en computer, der kører Windows XP-versionen, ved at højreklikke og vælge elementet "Egenskaber". Gå til fanen "Pauseskærm" i dialogboksen, der åbnes, og anvend afkrydsningsfeltet i feltet "Ingen". Bekræft dit valg ved at klikke på OK (til Windows XP).
Trin 2
Ring til hovedsystemmenuen på en computer, der kører Windows OS version 7 for at fjerne pauseskærmen og gå til punktet "Kontrolpanel". Udvid linket Programmer og udvid noden Programmer og funktioner. Angiv den pauseskærm, der skal slettes, på listen, og brug knappen "Slet". Bemærk, at det ikke er muligt at fjerne de forudinstallerede pauseskærme (til Windows 7).
Trin 3
Brug en specialiseret gratis Dr. Web-tjeneste kaldet "Gratis Dr. Web Unblocker by Trojan. Winlock" og giver dig mulighed for at udføre et udvalg af koder for at låse op for den ondsindede ransomware pauseskærm. Brug derefter Dr. Web CureIt! til den endelige fjernelse af spor af virussen.
Trin 4
Genstart dit system og log på i sikker tilstand. Udvid registreringsgrenen HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun og slet alle filer med navnet indicdll. Gentag den samme handling i sektionen HKEY_CURRENT_USER.
Trin 5
Gå til stien drevnavn: Dokumenter og indstillingerAlle brugereApplikationsdata og slet alle filer med navnet blocker.exe og blocker.bin. Rens mappen% win root% system32 af servises.dll og servises.exe.
Trin 6
Slet alle filer i mappen under drive_name: Documents and Settings \% user% Local Settings Tempur og genstart systemet. Log ind ved hjælp af standardmetoden, og kør værktøjet til registreringseditor.
Trin 7
Slet nøglen servises.exe i HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun-grenen. Åbn derefter HKEY_LOCAL_MACHNESoftwareMicrosoftWindowsNTCurrentVersionWinlogon-grenen, og slet alle parametre efter værdien userinit.exe i nøglen drive_name: / Windows / system32 / userinit.exe.
