Az interneten való böngészés során könnyen áldozatul eshet azoknak a behatolóknak, akik rosszindulatú programokat injektálnak mások számítógépére. Ehhez csak kattintson a csábító képre, töltsön le egy ingyenes programot, vagy kövesse a mesés jövedelmet vagy érdekes információkat ígérő linket. Ennek eredményeként, miután újra bekapcsolta a számítógépet, láthatja, hogy egy vírusos banner zavarja a munkáját.
A szalaghirdetés a Windows betöltése után jelenik meg
Általában a szalaghirdetés úgy néz ki, mint egy ablak, amelyben üzenet jelenik meg a Windows letiltásáról bizonyos megállapodások megsértése miatt (például gyermekpornó nézése), valamint egy bizonyos összeg web-pénztárcára vagy telefonszámra történő átutalásának követelményéről. Cserébe a támadók megígérik, hogy eltávolítják a zárat, vagy SMS-t küldenek egy feloldókóddal. A vírus tolakodó reklámablaknak vagy obszcén képnek is tűnhet. Semmilyen körülmények között ne utaljon pénzt - ez nem segít. Ön egyedül vagy az internetes szolgáltatások használatával képes megbirkózni a gondokkal.
A Ctrl + Shift + Esc billentyűk segítségével hívja meg a feladatkezelőt. Az "Alkalmazások" lapon keresse meg a szalaghirdetés nevét, és törölje a feladat jelölését. Megteheti másként is: a Win + D billentyűk segítségével minimalizálja az összes nyitott ablakot. Kattintson a jobb gombbal a tálca sávablakára, és válassza a „Bezárás” lehetőséget.
Kattintson a Win gombra. A "Programs" részben bontsa ki a "Accessories", a "System Tools" elemeket, és válassza a "System Restore" lehetőséget, ha engedélyezi ezt a funkciót. Jelölje be a „Visszaállítás egy korábbi állapotba” lehetőséget, majd kattintson a „Tovább” gombra.
Válasszon egy dátumot néhány nappal a baj kezdete előtt.
Ha a vírus a számítógép újraindítása után is megmarad, próbálja meg manuálisan törölni azokat a bejegyzéseket, amelyek elindítják a vírus elindítását a rendszerleíró adatbázisból. Minimalizálja és zárja be a szalagablakot a fent leírtak szerint. Nyomja meg a Win + R gombot, és írja be a regedit parancsot a programindító ablakába. Nyissa meg a HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon ágat. Az ablak jobb oldalán keresse meg a Shell és a Userinit opciókat. A Shell esetében az Explorer.exe fájlt kell megadni az Érték mezőben, a Userinit - C: / Windows / system32 / userinit.exe mezőben. Ha van még karakter, távolítsa el őket.
Futtasson mélyen a számítógépet egy víruskeresővel. Használhatja az ingyenes Dr. Web CureIt segédprogramot. Előzetesen tiltsa le a számítógépére telepített víruskeresőt, mivel a segédprogram gyanúsnak és veszélyesnek tekintheti tevékenységét.
A böngésző keresősávjára beírhatja azt a telefonszámot vagy pénztárca számot, amelyre a zsaroló pénzt szeretne utalni. Lehet, hogy a Kaspersky Lab és a DrWeb szakemberei feloldókódokat találtak ehhez a szalaghirdetéshez. A kódokhoz általában több lehetőség kínálkozik. Írja be őket egyenként a beviteli mezőbe, amíg nem működik (lehetséges, hogy ez nem fog bekövetkezni, mivel a vírus új módosításával találkozott).
A szalaghirdetés a Windows indítása előtt jelenik meg
Ebben az esetben a szalaghirdetés teljesen blokkolja az operációs rendszer működését. Indítsa újra a számítógépet, és nyomja meg az F8 billentyűt, mielőtt a Windows elkezdene betöltődni. A megjelenő indítási lehetőségek menüjében jelölje be az "Utoljára ismert jó konfiguráció betöltése" jelölőnégyzetet. Adja meg a számítógép megfelelő működésének dátumát.
Ha ez a lehetőség nem segít, indítsa újra a számítógépet, és válassza a "Csökkentett mód parancssorral" lehetőséget. A megnyíló ablakban írja be a cleanmgr parancsot, amely eltávolítja a felesleges fájlokat a merevlemezről. Amikor befejezi a futást, írja be az rstrui.exe parancsot, amely újjáépíti a rendszert, és a rendszerfájlokat visszaállítja működő állapotba.
A legsúlyosabb esetekben, ha a szalaghirdetést nem sikerült eltávolítani, helyezze a merevlemezt rabszolgaként egy másik számítógépre, és futtasson mély vizsgálatot víruskeresővel.
