Kada surfate internetom, lako ćete postati plenom uljeza koji ubrizgavaju malware na tuđe računare. Da biste to učinili, samo kliknite na zavodljivu sliku, preuzmite besplatni program ili slijedite vezu koja obećava nevjerojatnu zaradu ili intrigantne informacije. Kao rezultat, nakon ponovnog uključivanja računara, mogli biste vidjeti virusni natpis koji ometa vaš rad.
Natpis se pojavljuje nakon učitavanja Windows-a
Baner obično izgleda poput prozora s porukom o blokiranju Windowsa zbog kršenja nekih sporazuma (na primjer, gledanje dječje pornografije) i zahtjeva za prijenos određenog iznosa na web novčanik ili broj telefona. Zauzvrat, napadači obećavaju ukloniti bravu ili poslati SMS s kodom za otključavanje. Virus može izgledati i kao nametljivi reklamni prozor ili opscena slika. Ne prebacujte novac ni pod kojim okolnostima - to vam neće pomoći. S problemima se možete nositi sami ili koristeći Internet usluge.
Upotrijebite tipke Ctrl + Shift + Esc za pozivanje upravitelja zadataka. Na kartici "Aplikacije" pronađite ime natpisa i poništite zadatak. Možete i drugačije: upotrijebite tipke Win + D da biste smanjili sve otvorene prozore. Desnom tipkom miša kliknite prozor prozora na traci zadataka i odaberite „Zatvori“.
Kliknite Win. U odjeljku "Programi" proširite "Pribor", "Alati sistema" i odaberite "Vraćanje sistema" ako je ova funkcija omogućena. Označite "Vrati u ranije stanje" i kliknite "Dalje".
Izaberite datum nekoliko dana prije nego što problem počne.
Ako virus ostane nakon ponovnog pokretanja računara, pokušajte ručno izbrisati unose koji pokreću pokretanje virusa iz registra. Smanjite i zatvorite prozor natpisa kako je gore opisano. Pritisnite Win + R i unesite naredbu regedit u prozoru pokretača programa. Otvorite poslovnicu HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Na desnoj strani prozora pronađite opcije Shell i Userinit. Za Shell, Explorer.exe treba unijeti u polje Value, za Userinit - C: / Windows / system32 / userinit.exe. Ako ima još znakova, uklonite ih.
Izvršite dubinsko skeniranje računara pomoću antivirusa. Možete koristiti besplatni uslužni program Dr. Web CureIt. Prethodno onemogućite antivirus instaliran na računaru, jer uslužni program može svoju aktivnost smatrati sumnjivim i opasnim.
U traku za pretragu vašeg pretraživača možete unijeti telefonski broj ili broj novčanika na koji iznuđivač želi prebaciti novac. Stručnjaci kompanije Kaspersky Lab i DrWeb možda su pronašli kodove za otključavanje ovog natpisa. Obično postoji nekoliko opcija za kodove. Unosite ih jednog po jednog u polje za unos dok to ne uspije (moguće je da se to neće dogoditi jer ste naišli na novu modifikaciju virusa).
Natpis se pojavljuje prije pokretanja sistema Windows
U ovom slučaju natpis u potpunosti blokira rad operativnog sistema. Ponovo pokrenite računar i pritisnite F8 pre nego što Windows počne da se učitava. U izborniku opcija pokretanja koji se pojavi označite "Učitaj zadnju poznatu dobru konfiguraciju". Navedite datum kada je računar ispravno radio.
Ako ova opcija ne pomogne, ponovo pokrenite računar i odaberite "Sigurni način rada s naredbenim retkom". U prozor koji se otvori zapišite naredbu cleanmgr koja uklanja nepotrebne datoteke sa tvrdog diska. Kada se završi s izvođenjem, unesite naredbu rstrui.exe, koja obnavlja sistem, vraćajući sistemske datoteke u radno stanje.
U najtežim slučajevima, ako natpis nije mogao biti uklonjen, premjestite tvrdi disk na drugo računalo kao slave i pokrenite dubinsko skeniranje s antivirusom.
