Ak sa na vašom počítači zobrazí upozornenie na banner „Systém Windows je blokovaný“, neprepadajte panike. Toto je iba vírus a môžete sa ho zbaviť rovnako ako všetkých ostatných - jednoducho ho odstráňte.
Banner s ransomvérom
Podstatou virálneho bannera je, že blokuje činnosť OS a zobrazuje „strašidelnú“správu, ktorá naznačuje, že používateľ porušil určité zákony, sledoval obsah pre dospelých alebo niečo podobné. A aby vám mohlo byť toto porušenie „odpustené“, musíte zaplatiť N-té množstvo rubľov určenému telefónu alebo elektronickej peňaženke, po ktorej používateľ dostane kód na odomknutie systému.
Je zrejmé, že po zaplatení sa nič nezmení: nikto neodošle odblokovací kód a systém zostane uzamknutý. Vírusu sa musíte zbaviť sami. Infekcia takýmto vírusom sa často vyskytuje v dôsledku skutočnosti, že v počítači nebol nainštalovaný antivírus alebo bol zriedka aktualizovaný. Používateľ by navyše mohol prispieť k vzniku tohto vírusu stiahnutím hier, filmov a hudby z podozrivých stránok. Tento vírus tiež v poslednej dobe „kráča“po sociálnych sieťach.
Metódy odstraňovania bannerov
Ak je teda váš počítač „infikovaný“týmto vírusom, je potrebné vedieť najskôr to, že by ste nemali platiť počítačovým zločincom. Jediným účelom takéhoto vírusu sú peniaze. A čím viac používateľov tento vírus „kŕmi“, tým častejšie sa tento vírusový softvér šíri.
Pre mnohých používateľov sa preinštalovanie operačného systému môže javiť ako najjednoduchší spôsob odstránenia vírusu. Ale toto je úplne hlúpy spôsob - nemali by ste z počítača mazať všetky údaje kvôli vírusu (pokiaľ v extrémnych prípadoch nepomohli iné možnosti).
Prvý spôsob, ako sa banneru zbaviť, je najjednoduchší a najrýchlejší. Najprv musíte reštartovať počítač alebo prenosný počítač a hneď ako sa systém začne zapínať, niekoľkokrát stlačte kláves F8. Na obrazovke sa objaví ponuka ďalších možností zavedenia systému, kde musíte zvoliť položku „bezpečný režim s podporou príkazového riadku“. V okne, ktoré sa otvorí, musíte zadať dva príkazy: „cleanmgr“a „rstrui“(príkazy sa píšu bez úvodzoviek a medzi nimi musíte stlačiť „Enter“). Potom by banner mal zmiznúť.
Môžete sa pokúsiť vírus odstrániť spustením systému v bezpečnom režime. Ak to chcete urobiť, musíte počítač reštartovať, niekoľkokrát stlačiť tlačidlo F8 a zvoliť „Núdzový režim s podporou sieťových ovládačov“. Po spustení systému musíte kliknúť na „Štart - Spustiť“a zadať príkaz regedit. Potom musíte prejsť na cestu „HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon“a nájsť 2 parametre: Shell a Userinit. Vo vlastnostiach prvého parametra musíte odstrániť všetko okrem „explorer.exe“a vo vlastnostiach druhého - ponechať iba „userinit.exe“. Po takýchto manipuláciách musí banner zmiznúť.
Ak sa vyskytne závažný vírus a pri spustení počítača v bezpečnom režime sa stále zobrazí banner, musíte použiť špeciálne programy. Môžete napríklad odstrániť vírus pomocou antivírusu (Kaspersky Rescue Disc atď.) Alebo pomocou liveCD, antiSMS atď. Softvér musíte napáliť na disk alebo jednotku USB flash, vložiť ho do počítača a nainštalovať ho. a reštartujte systém (na zápis softvéru na USB flash disk je potrebný ďalší pracovný počítač). Po zistení vírusu ho program odstráni a banner vás už nebude obťažovať.
