Hyvin usein huolimattomat käyttäjät tarttuvat haittaohjelmiin, toisin sanoen viruksiin, jotka sitten tulevat työpöydälleen bannereilla, jotka pyytävät lähettämään tekstiviestin tiettyyn numeroon. Vaikka lähetät tekstiviestin, ei voida taata, että kuva katoaa työpöydältä. Siksi älä missään tapauksessa tee tätä!
Välttämätön
Tietokone, Internet-yhteys, virustorjunta (maksullinen tai ilmainen), prosessinhallinta (kuten Anvir Task Meneger)
Ohjeet
Vaihe 1
Helpoin tapa:
Yritä palauttaa järjestelmä takaisin: "Käynnistä" - "Ohjelmat" - "Tarvikkeet" - "Järjestelmätyökalut" - "Järjestelmän palauttaminen" - "Palauta tietokoneen aikaisempi tila".
Valitse päivämäärä, joka on aikaisempi kuin bannerin ilmestymispäivä, mutta pidä mielessä, että tässä tapauksessa kaikki palautuspisteen päivämäärän jälkeen asentamasi ohjelmat saattavat kadota. Valitettavasti tämä menetelmä ei välttämättä auta, jos palautuspisteen versiota ei ole aikaisemmin. Siirry sitten seuraavaan vaihtoehtoon:
Avaa Tehtävienhallinta painamalla CTRL + ALT + DELETE ja yritä löytää prosessi, joka näyttää bannerin työpöydälläsi. Jos olet perehtynyt useimpiin Windows-prosesseihin, löydät helposti epäilyttävät. Yleensä se on naamioitu tarvittaviksi järjestelmäprosesseiksi, mutta se voidaan erottaa nimessä olevista tarpeettomista tai vastaavista merkeistä, esimerkiksi svnost.exe svhost.exe: n sijaan, tai se voidaan erottaa prosessin aloituskohdasta, esimerkiksi Omat piirustukset -ohjelmassa suoritettava svhost.exe-prosessi on selvästi haitallinen.
Tietoja prosesseista löytyy täältä
Jos onnistut löytämään ja "tappamaan" haitallisen prosessin, banneri katoaa, mutta ilmestyy uudelleen seuraavan kerran, kun järjestelmä käynnistyy. Voit estää tämän tapahtuvan poistamalla vahingollisen prosessin tiedoston levyltä ja sen käynnistämistä koskevan merkinnän käynnistyksen yhteydessä tai suorittamalla virustorjunnan ja tarkistamalla järjestelmän perusteellisesti. Poista virustiedostot.
Vaihe 2
Tällaisten virusten valtavan virtauksen vuoksi virustentorjuntayritykset tarjoavat palveluja etsimään koodeja bannerista. Etsi tarvitsemasi koodi näiden linkkien avulla:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm Ja jotkut tarjoavat jopa ilmaisia apuohjelmia bannereiden poistamiseen
Erityisesti ovelat virukset, yhdessä bannerin näyttämisen kanssa, korvaavat isäntätiedoston järjestelmässä, jotta et voi käyttää hakukoneita ja virustentorjuntayritysten verkkosivustoja. Tässä tapauksessa avaa tiedosto C: / WINDOWS / system32 / drivers / etc / hosts tavallisella muistilehtiöllä (tee piilotetut ja järjestelmätiedostot ja kansiot näkyviin hakemistonäkymän asetuksissa). Poista sitten hosts-tiedostosta kaikki rivit, jotka seuraavat riviä 127.0.0.1 localhost - Nyt voit tämän toiminnon seurauksena siirtyä verkkoon ja käyttää yllä olevia vinkkejä.
Vaihe 3
Vakavissa tapauksissa virukset korvaavat isäntätiedoston sijainnin järjestelmärekisterissä, joten et löydä sitä osoitteesta C: / WINDOWS / system32 / drivers / etc / hosts. Etsiä "etc" -kansio sinun täytyy nähdä, missä se on rekisterissä.
Voit tehdä tämän siirtymällä rekisteriin (regedt-komento tai Win + R regedit) ja menemällä sitten osoitteeseen "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" ja katsomalla DataBasePath-arvon (missä etc-kansio sijaitsee) jossa tiedosto isännöi).
Jos yllä olevat vaiheet eivät auttaneet sinua millään tavalla, käytä raskasta tykistöä (mutta sinun ei tarvitse asentaa järjestelmää uudelleen!).
Vaihtoehto 1:
Lataa tästä https://www.freedrweb.com/livecd/?lng=ru LiveCD, polta levykuva CD-levylle, käynnistä uudelleen, syötä BIOS, määritä käynnistys CD-ROM-levyltä BIOSessa, käynnistä poltetulta CD-levyltä ja tarkista tietokoneesi virusten varalta … Jos sinulla on kannettava tietokone, tee vain käynnistettävä USB-muistitikku ja käynnistä se
Vaihtoehto 2:
Sammuta tietokone, poista kiintolevy ja ota yhteyttä ystävään, jolla on hyvä virustorjunta tai Internet, jossa skannaa kiintolevy turvallisesti virustentorjuntaohjelmalla, etsi virus ja poista se.
