Κατά την πλοήγηση στον Ιστό, είναι εύκολο να πέσετε θύμα εισβολέων που εισάγουν κακόβουλο λογισμικό σε υπολογιστές άλλων ανθρώπων. Για να το κάνετε αυτό, απλώς κάντε κλικ στη σαγηνευτική εικόνα, κατεβάστε ένα δωρεάν πρόγραμμα ή ακολουθήστε τον σύνδεσμο που υπόσχεται υπέροχα κέρδη ή ενδιαφέρουσες πληροφορίες. Ως αποτέλεσμα, αφού ενεργοποιήσετε ξανά τον υπολογιστή, ενδέχεται να δείτε ένα ιικό banner να παρεμβαίνει στην εργασία σας.
Το banner εμφανίζεται μετά τη φόρτωση των Windows
Συνήθως, το banner μοιάζει με παράθυρο με μήνυμα σχετικά με τον αποκλεισμό των Windows λόγω παραβίασης ορισμένων συμφωνιών (για παράδειγμα, παρακολούθηση παιδικής πορνογραφίας) και την απαίτηση μεταφοράς ορισμένου ποσού σε πορτοφόλι ιστού ή αριθμό τηλεφώνου. Σε αντάλλαγμα, οι εισβολείς υπόσχονται να αφαιρέσουν την κλειδαριά ή να στείλουν ένα SMS με έναν κωδικό ξεκλειδώματος. Ο ιός μπορεί επίσης να μοιάζει με ένα ενοχλητικό παράθυρο διαφήμισης ή μια άσεμνη εικόνα. Μην μεταφέρετε χρήματα σε καμία περίπτωση - δεν θα βοηθήσει. Μπορείτε να αντιμετωπίσετε μόνοι σας προβλήματα ή χρησιμοποιώντας υπηρεσίες Διαδικτύου.
Χρησιμοποιήστε τα πλήκτρα Ctrl + Shift + Esc για να καλέσετε τον διαχειριστή εργασιών. Στην καρτέλα "Εφαρμογές", βρείτε το όνομα του banner και καταργήστε την επιλογή της εργασίας. Μπορείτε να κάνετε διαφορετικά: χρησιμοποιήστε τα πλήκτρα Win + D για να ελαχιστοποιήσετε όλα τα ανοιχτά παράθυρα. Κάντε δεξί κλικ στο παράθυρο banner στη γραμμή εργασιών και επιλέξτε "Κλείσιμο".
Κάντε κλικ στο Win. Στην ενότητα "Προγράμματα", αναπτύξτε "Αξεσουάρ", "Εργαλεία συστήματος" και επιλέξτε "Επαναφορά συστήματος" εάν έχετε ενεργοποιήσει αυτήν τη λειτουργία. Επιλέξτε "Επαναφορά σε προηγούμενη κατάσταση" και κάντε κλικ στο "Επόμενο".
Επιλέξτε μια ημερομηνία λίγες μέρες πριν ξεκινήσει το πρόβλημα.
Εάν ο ιός παραμένει μετά την επανεκκίνηση του υπολογιστή, δοκιμάστε να διαγράψετε με μη αυτόματο τρόπο τις καταχωρήσεις που ξεκινούν την εκκίνηση του ιού από το μητρώο. Ελαχιστοποιήστε και κλείστε το παράθυρο του banner όπως περιγράφεται παραπάνω. Πατήστε Win + R και εισαγάγετε την εντολή regedit στο παράθυρο του προγράμματος εκκίνησης. Ανοίξτε τον κλάδο HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Στη δεξιά πλευρά του παραθύρου, βρείτε τις επιλογές Shell και Userinit. Για το Shell, το Explorer.exe πρέπει να εισαχθεί στο πεδίο Value, για το Userinit - C: / Windows / system32 / userinit.exe. Εάν υπάρχουν περισσότεροι χαρακτήρες, καταργήστε τους.
Εκτελέστε μια βαθιά σάρωση του υπολογιστή σας με ένα πρόγραμμα προστασίας από ιούς. Μπορείτε να χρησιμοποιήσετε το δωρεάν βοηθητικό πρόγραμμα Dr. Web CureIt. Απενεργοποιήστε το antivirus που είναι εγκατεστημένο στον υπολογιστή σας εκ των προτέρων, καθώς το βοηθητικό πρόγραμμα μπορεί να θεωρήσει τη δραστηριότητά του ύποπτη και επικίνδυνη.
Μπορείτε να εισαγάγετε τον αριθμό τηλεφώνου ή τον αριθμό πορτοφολιού στον οποίο ο εκβιαστής θέλει να μεταφέρει χρήματα στη γραμμή αναζήτησης του προγράμματος περιήγησής σας. Οι ειδικοί της Kaspersky Lab και του DrWeb ενδέχεται να έχουν βρει κωδικούς ξεκλειδώματος για αυτό το banner. Υπάρχουν συνήθως πολλές επιλογές για κωδικούς. Εισαγάγετε τους ένα προς ένα στο πεδίο εισαγωγής μέχρι να λειτουργήσει (είναι πιθανό ότι αυτό δεν θα συμβεί, καθώς έχετε συναντήσει μια νέα τροποποίηση του ιού).
Το banner εμφανίζεται πριν από την εκκίνηση των Windows
Σε αυτήν την περίπτωση, το banner αποκλείει εντελώς τη λειτουργία του λειτουργικού συστήματος. Επανεκκινήστε τον υπολογιστή σας και πατήστε F8 πριν από την έναρξη της φόρτωσης των Windows. Στο μενού των επιλογών εκκίνησης που εμφανίζεται, επιλέξτε "Φόρτωση τελευταίας γνωστής καλής διαμόρφωσης". Υποδείξτε την ημερομηνία που ο υπολογιστής λειτούργησε σωστά.
Εάν αυτή η επιλογή δεν σας βοηθήσει, επανεκκινήστε ξανά τον υπολογιστή σας και επιλέξτε "Ασφαλής λειτουργία με γραμμή εντολών". Στο παράθυρο που ανοίγει, γράψτε την εντολή cleanmgr, η οποία αφαιρεί περιττά αρχεία από τον σκληρό δίσκο. Όταν ολοκληρωθεί η εκτέλεση, εισαγάγετε την εντολή rstrui.exe, η οποία αναδημιουργεί το σύστημα, επιστρέφοντας τα αρχεία συστήματος σε κατάσταση λειτουργίας.
Στις πιο σοβαρές περιπτώσεις, εάν δεν ήταν δυνατή η αφαίρεση του banner, μετακινήστε τον σκληρό δίσκο σε έναν άλλο υπολογιστή ως σκλάβος και εκτελέστε μια βαθιά σάρωση με ένα πρόγραμμα προστασίας από ιούς.
