Hvis du har adgang til Internettet, kan du før eller senere støde på forskellige ondsindede programmer, der kan beskadige indholdet på din computer. Og ikke altid installeret antivirussoftware er i stand til at beskytte mod sådanne programmer. En udbredt virus er et ransomware-banner, der ligner et vindue, der indeholder oplysninger om, at brugeren er blevet dømt for overtrædelse af loven, og for at undgå konsekvenser skal et bestemt beløb overføres til det angivne telefonnummer.
Instruktioner
Trin 1
Et sådant banner kan vises før eller umiddelbart efter, at operativsystemet starter og blokerer Windows-funktioner. Under ingen omstændigheder skal du overføre penge til en svindlerens konto, dette hjælper ikke med at slippe af med banneret. Den første og nemmeste måde er at bruge et gratis værktøj fra den indenlandske producent af antivirussoftware Kaspersky WindowsUnlocker. Det er tilgængeligt på producentens websted, det er ikke svært at bruge det. Denne metode hjælper dog ikke altid.
Trin 2
Den sikreste måde er at rense registreringsdatabasen selv. Udfør en sikker start af operativsystemet, altid med kommandolinjestøtte, i kommandolinjen, der vises, skal du indtaste regedit-kommandoen og trykke på enter. Den venstre del af Registreringseditor-vinduet, der vises, indeholder en liste over nøgler, den højre del viser navnene og værdierne på parametrene for den tilsvarende nøgle. Kontroller fortløbende for konsistens og om nødvendigt rediger følgende afsnit:
1) HKEY_CURRENT_USER> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Fjern her Shell- og Userinit-parametrene, hvis de er til stede. Det er ikke overflødigt at huske adressen på den fil, som disse parametre henviser til - dette er banneret og fjern det fra harddisken.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Shell-parameteren skal være explorer.exe, og Userinit skal være C: / Windows / system32 / userinit.exe med et efterfølgende komma. Ret om nødvendigt.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Kør og HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Kør
I disse sektioner er det nødvendigt at kontrollere listen over programmer, der automatisk startes efter starten af operativsystemet. Disse programmer vil som regel være meget velkendte, og det vil ikke være svært at skelne mellem et almindeligt program og et mistænkeligt program. Du kan sikkert slette parametrene, dette påvirker kun antallet af automatisk indlæste programmer. Jo mere ukendte parametre fjernes, desto mere sandsynligt fjernes det ondsindede banner. Den samme handling vil påvirke operativsystemets indlæsningshastighed - jo færre programmer, jo hurtigere indlæses.
Trin 3
Efter rengøring af registreringsdatabasen skal du genstarte din computer. Hvis alt er gjort korrekt, vises banneret ikke.
Trin 4
Hvis banneret indlæses inden Windows starter, registreres virussen i startområdet på disken, og den skal gendannes. Dette kræver en installationsdisk med dit operativsystem. Vi starter Windows fra det, vælger gendannelsespunktet ved hjælp af konsollen (nøgle R), vælg derefter en kopi af Windows og indtast kommandoerne: først fixboot, bekræft (indtast latin y), derefter fixmbr, bekræft. Når reparationen af opstartsområdet er afsluttet, skal du genstarte computeren fra harddisken. Problemet skal løses.
