Po prístupe na Internet sa skôr či neskôr môžete stretnúť s rôznymi škodlivými programami, ktoré môžu poškodiť obsah vášho počítača. A nie vždy nainštalovaný antivírusový softvér je schopný chrániť sa pred takýmito programami. Rozšíreným vírusom je banner ransomvéru, ktorý vyzerá ako okno s informáciami, že používateľ bol odsúdený za porušenie zákona, a aby sa predišlo následkom, mala by sa na určené telefónne číslo previesť určitá suma peňazí.
Inštrukcie
Krok 1
Takýto banner sa môže zobraziť pred alebo bezprostredne po zavedení operačného systému a blokovaní funkcií systému Windows. Za žiadnych okolností by ste nemali prevádzať peniaze na účet podvodníka, nepomôže vám to zbaviť sa bannera. Prvým a najjednoduchším spôsobom je použiť bezplatnú utilitu od domáceho výrobcu antivírusového softvéru Kaspersky WindowsUnlocker. Je k dispozícii na webe výrobcu, jeho použitie nie je ťažké. Táto metóda však nie vždy pomôže.
Krok 2
Najbezpečnejším spôsobom je vyčistiť register sami. Vykonajte bezpečný štart operačného systému, vždy s podporou príkazového riadku, do zobrazeného príkazového riadku zadajte príkaz regedit a stlačte kláves enter. Ľavá časť zobrazeného okna Editora databázy Registry obsahuje zoznam kľúčov, v pravej časti sú názvy a hodnoty parametrov príslušného kľúča. Postupne kontrolujte konzistenciu a v prípade potreby upravte nasledujúce časti:
1) HKEY_CURRENT_USER> Softvér> Microsoft> Windows NT> CurrentVersion> Winlogon
Tu odstráňte parametre Shell a Userinit, ak sú k dispozícii. Nebude nadbytočné pamätať si adresu súboru, ktorého sa tieto parametre týkajú - to je banner, a odstrániť ho z pevného disku.
2) HKEY_LOCAL_MACHINE> Softvér> Microsoft> Windows NT> CurrentVersion> Winlogon
Parameter Shell by mal byť explorer.exe a Userinit by mal byť C: / Windows / system32 / userinit.exe s koncovou čiarkou. V prípade potreby opravte.
3) HKEY_LOCAL_MACHINE> Softvér> Microsoft> Windows> CurrentVersion> Spustiť a HKEY_CURRENT_USER> Softvér> Microsoft> Windows> CurrentVersion> Spustiť
V týchto častiach je potrebné skontrolovať zoznam programov automaticky spustených po štarte operačného systému. Tieto programy budú spravidla veľmi známe a nebude ťažké rozlíšiť bežný program od podozrivého. Parametre môžete bezpečne vymazať, ovplyvní to iba počet automaticky načítaných programov. Čím viac neznámych parametrov bude odstránených, tým je pravdepodobnejšie škodlivý banner odstránený. Rovnaká akcia ovplyvní rýchlosť načítania operačného systému - čím menej programov, tým rýchlejšie načítanie.
Krok 3
Po vyčistení registra by ste mali reštartovať počítač. Ak je všetko vykonané správne, banner sa nezobrazí.
Krok 4
Ak sa banner načíta pred spustením systému Windows, vírus sa zaregistruje v oblasti zavádzania disku a mal by sa obnoviť. Bude to vyžadovať inštalačný disk s operačným systémom. Spustíme z neho Windows, pomocou konzoly (kláves R) vyberieme bod obnovenia, potom vyberieme kópiu Windows a zadáme príkazy: najskôr fixboot, potvrdiť (zadať latinku y), potom fixmbr, potvrdiť. Po dokončení opravy bootovacej oblasti musíte reštartovať počítač z pevného disku. Problém by sa mal vyriešiť.
