Jeśli na Twoim komputerze pojawi się baner z ostrzeżeniem „Windows jest zablokowany”, nie panikuj. To tylko wirus i możesz się go pozbyć w taki sam sposób, jak wszystkich innych - po prostu go usuń.
Baner ransomware
Istotą banera wirusowego jest to, że blokuje on działanie systemu operacyjnego i wyświetla „przerażający” komunikat, który wskazuje, że użytkownik naruszył pewne prawa, oglądał treści dla dorosłych lub coś w tym rodzaju. Aby to naruszenie zostało „wybaczone”, musisz zapłacić N-tą kwotę rubli na określony telefon lub portfel elektroniczny, po czym użytkownik otrzyma kod do odblokowania systemu.
Oczywiste jest, że po dokonaniu płatności nic się nie zmieni: nikt nie wyśle kodu odblokowującego, a system nadal pozostanie zablokowany. Musisz sam pozbyć się wirusa. Infekcja takim wirusem często występuje z powodu tego, że program antywirusowy nie był zainstalowany na komputerze lub był rzadko aktualizowany. Ponadto użytkownik może przyczynić się do powstania tego wirusa, pobierając gry, filmy, muzykę z podejrzanych stron. Ponadto ostatnio ten wirus „przechadza się” w sieciach społecznościowych.
Metody usuwania banerów
Tak więc, jeśli twój komputer jest "zainfekowany" tym wirusem, pierwszą rzeczą, o której musisz wiedzieć, jest to, że nie powinieneś płacić cyberprzestępcom. Jedynym celem takiego wirusa są pieniądze. A im więcej użytkowników „karmi” tego wirusa, tym częściej rozprzestrzenia się to oprogramowanie wirusowe.
Dla wielu użytkowników ponowna instalacja systemu operacyjnego może wydawać się najprostszym sposobem na usunięcie wirusa. Ale to kompletnie głupi sposób - nie powinieneś usuwać wszystkich swoich danych z komputera ze względu na wirusa (chyba że w skrajnych przypadkach, gdy inne opcje nie pomogły).
Pierwszy sposób na pozbycie się banera jest najłatwiejszy i najszybszy. Najpierw musisz ponownie uruchomić komputer lub laptopa, a gdy tylko system zacznie się włączać, naciśnij kilka razy klawisz F8. Na ekranie pojawi się menu dodatkowych opcji uruchamiania systemu, w którym należy wybrać element „tryb awaryjny z obsługą wiersza poleceń”. W oknie, które się otworzy, musisz wprowadzić dwa polecenia: „cleanmgr” i „rstrui” (polecenia są pisane bez cudzysłowów, a między nimi musisz nacisnąć „Enter”). Po tym baner powinien zniknąć.
Możesz spróbować usunąć wirusa, uruchamiając system w trybie awaryjnym. Aby to zrobić, musisz ponownie uruchomić komputer, nacisnąć kilka razy przycisk F8 i wybrać „Tryb awaryjny z obsługą sterowników sieciowych”. Po uruchomieniu systemu należy kliknąć „Start - Uruchom” i wprowadzić polecenie regedit. Następnie musisz przejść do ścieżki „HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon” i znaleźć 2 parametry: Shell i Userinit. We właściwościach pierwszego parametru musisz usunąć wszystko oprócz „explorer.exe”, a we właściwościach drugiego - pozostaw tylko „userinit.exe”. Po takich manipulacjach baner musi zniknąć.
Jeśli zostanie złapany poważny wirus, a po uruchomieniu komputera w trybie awaryjnym nadal pojawia się baner, musisz użyć specjalnych programów. Na przykład możesz usunąć wirusa za pomocą programu antywirusowego (Kaspersky Rescue Disc itp.) lub za pomocą liveCD, antySMS itp. Aby to zrobić, musisz nagrać oprogramowanie na dysk lub dysk flash USB, włóż je do komputera i uruchom ponownie system (do zapisu oprogramowania na pendrive potrzebny jest inny komputer roboczy). Po wykryciu wirusa program usunie go, a baner nie będzie Ci już przeszkadzał.
