Om du har tillgång till Internet kan du förr eller senare stöta på olika skadliga program som kan skada innehållet på din dator. Och inte alltid installerat antivirusprogram kan skydda mot sådana program. Ett utbrett virus är en ransomware-banner, som ser ut som ett fönster som innehåller information om att användaren har dömts för brott mot lagen, och för att undvika konsekvenser bör en viss summa pengar överföras till det angivna telefonnumret.
Instruktioner
Steg 1
En sådan banner kan visas före eller omedelbart efter att operativsystemet startar och blockerar Windows-funktioner. Under inga omständigheter ska du överföra pengar till en bedragares konto, det hjälper inte att bli av med bannern. Det första och enklaste sättet är att använda ett kostnadsfritt verktyg från den inhemska tillverkaren av antivirusprogram Kaspersky WindowsUnlocker. Det finns på tillverkarens webbplats, det är inte svårt att använda det. Denna metod hjälper dock inte alltid.
Steg 2
Det säkraste sättet är att rengöra registret själv. Utför en säker start av operativsystemet, alltid med kommandoradsstöd, i kommandoraden som visas, ange regedit-kommandot och tryck på enter. Den vänstra delen av registerredigeringsfönstret som visas innehåller en lista med nycklar, den högra delen visar namnen och värdena på parametrarna för motsvarande nyckel. Kontrollera efter varandra för konsekvens och ändra vid behov följande avsnitt:
1) HKEY_CURRENT_USER> Programvara> Microsoft> Windows NT> CurrentVersion> Winlogon
Ta bort parametrarna Shell och Userinit om de finns. Det kommer inte vara överflödigt att komma ihåg adressen till filen som dessa parametrar hänvisar till - det här är bannern och ta bort den från hårddisken.
2) HKEY_LOCAL_MACHINE> Programvara> Microsoft> Windows NT> CurrentVersion> Winlogon
Shell-parametern ska vara explorer.exe och Userinit ska vara C: / Windows / system32 / userinit.exe med ett efterföljande komma. Korrigera vid behov.
3) HKEY_LOCAL_MACHINE> Programvara> Microsoft> Windows> CurrentVersion> Kör och HKEY_CURRENT_USER> Programvara> Microsoft> Windows> CurrentVersion> Kör
I dessa avsnitt är det nödvändigt att kontrollera listan över program som startas automatiskt efter starten av operativsystemet. Dessa program är som regel mycket bekanta och det blir inte svårt att skilja ett vanligt program från ett misstänkt. Du kan radera parametrarna säkert, detta påverkar bara antalet automatiskt laddade program. Ju mer okända parametrar tas bort, desto mer sannolikt kommer den skadliga bannern att tas bort. Samma åtgärd kommer att påverka operativsystemets laddningshastighet - ju färre program, desto snabbare laddning.
Steg 3
När du har rengjort registret bör du starta om datorn. Om allt är gjort korrekt visas inte bannern.
Steg 4
Om bannern laddas innan Windows startar registreras viruset i diskens startområde och det bör återställas. Detta kräver en installationsskiva med ditt operativsystem. Vi startar Windows från det, väljer återställningspunkten med hjälp av konsolen (tangent R), väljer sedan en kopia av Windows och anger kommandona: först fixboot, bekräfta (ange latin y), sedan fixmbr, bekräfta. När reparationsområdet för startområdet är slutfört måste du starta om datorn från hårddisken. Problemet bör lösas.
