Miután hozzáfér az internethez, előbb vagy utóbb különféle rosszindulatú programokkal találkozhat, amelyek károsíthatják a számítógép tartalmát. És nem mindig telepített víruskereső szoftver képes megvédeni az ilyen programokat. A széles körben elterjedt vírus egy ransomware-szalaghirdetés, amely úgy néz ki, mint egy ablak, amely információkat tartalmaz arról, hogy a felhasználót törvénysértés miatt ítélték el, és a következmények elkerülése érdekében egy bizonyos összeget át kell utalni a megadott telefonszámra.
Utasítás
1. lépés
Ilyen sáv megjelenhet az operációs rendszer indítása előtt vagy közvetlenül azután, és blokkolja a Windows funkcióit. Semmilyen körülmények között ne utaljon pénzt egy csaló számlájára, ez nem segít megszabadulni a szalaghirdetéstől. Az első és legegyszerűbb módszer a Kaspersky WindowsUnlocker víruskereső szoftver hazai gyártójának ingyenes segédprogramjának használata. A gyártó honlapján elérhető, nem nehéz használni. Ez a módszer azonban nem mindig segít.
2. lépés
A legbiztonságosabb módszer, ha saját maga tisztítja a rendszerleíró adatbázist. Végezze el az operációs rendszer biztonságos indítását, mindig parancssori támogatással, a megjelenő parancssorba írja be a regedit parancsot, és nyomja meg az enter billentyűt. A Rendszerleíróadatbázis-szerkesztő ablakának bal oldali részében megjelenik a kulcsok listája, a jobb oldalon pedig a megfelelő kulcs paramétereinek neve és értéke található. Ellenőrizze egymás után az összhangot, és ha szükséges, módosítsa a következő szakaszokat:
1) HKEY_CURRENT_USER> Szoftver> Microsoft> Windows NT> CurrentVersion> Winlogon
Itt távolítsa el a Shell és a Userinit paramétereket, ha vannak. Nem lesz felesleges megjegyezni a fájl címét, amelyre ezek a paraméterek utalnak - ez a szalaghirdetés, és eltávolítani a merevlemezről.
2) HKEY_LOCAL_MACHINE> Szoftver> Microsoft> Windows NT> CurrentVersion> Winlogon
A Shell paraméter legyen explorer.exe, a Userinit pedig C: / Windows / system32 / userinit.exe legyen, vesszővel. Ha szükséges, javítsa ki.
3) HKEY_LOCAL_MACHINE> Szoftver> Microsoft> Windows> CurrentVersion> Futtatás és HKEY_CURRENT_USER> Szoftver> Microsoft> Windows> CurrentVersion> Futtatás
Ezekben a szakaszokban ellenőrizni kell az operációs rendszer indítása után automatikusan elindított programok listáját. Ezek a programok általában ismerősek lesznek, és nem lesz nehéz megkülönböztetni a szokásos programokat a gyanúsaktól. A paramétereket nyugodtan törölheti, ez csak az automatikusan betöltött programok számát érinti. Minél több ismeretlen paramétert távolít el, annál valószínűbb, hogy a rosszindulatú szalagcím eltávolításra kerül. Ugyanez a művelet befolyásolja az operációs rendszer betöltési sebességét - minél kevesebb program van, annál gyorsabb a betöltés.
3. lépés
A rendszerleíró adatbázis tisztítása után indítsa újra a számítógépet. Ha mindent helyesen végeztek, a szalaghirdetés nem jelenik meg.
4. lépés
Ha a szalaghirdetést a Windows indítása előtt töltik be, akkor a vírust a lemez rendszerindítási területén regisztrálják, és vissza kell állítani. Ehhez telepítőlemezre lesz szükség az operációs rendszerhez. Indítjuk belőle a Windows rendszert, a konzol segítségével válasszuk ki a visszaállítási pontot (R kulcs), majd válasszuk ki a Windows másolatát, és írjuk be a parancsokat: először fixboot, megerősítés (írja be a latin y-t), majd fixmbr, megerősítés. A rendszerindítási terület javításának befejezése után újra kell indítania a számítógépet a merevlemezről. Meg kell oldani a problémát.
