Έχοντας πρόσβαση στο Διαδίκτυο, αργά ή γρήγορα, ενδέχεται να αντιμετωπίσετε διάφορα κακόβουλα προγράμματα που μπορούν να καταστρέψουν το περιεχόμενο του υπολογιστή σας. Και δεν είναι πάντα εγκατεστημένο λογισμικό προστασίας από ιούς που μπορεί να προστατεύσει από τέτοια προγράμματα. Ένας διαδεδομένος ιός είναι ένα banner ransomware, το οποίο μοιάζει με ένα παράθυρο που περιέχει πληροφορίες ότι ο χρήστης έχει καταδικαστεί για παραβίαση του νόμου και για να αποφευχθούν συνέπειες, ένα συγκεκριμένο χρηματικό ποσό πρέπει να μεταφερθεί στον καθορισμένο αριθμό τηλεφώνου.
Οδηγίες
Βήμα 1
Ένα τέτοιο banner μπορεί να εμφανιστεί πριν ή αμέσως μετά την εκκίνηση του λειτουργικού συστήματος και να αποκλείσει τις λειτουργίες των Windows. Σε καμία περίπτωση δεν πρέπει να μεταφέρετε χρήματα στον λογαριασμό ενός απατεώνα, αυτό δεν θα σας βοηθήσει να απαλλαγείτε από το banner. Ο πρώτος και ευκολότερος τρόπος είναι να χρησιμοποιήσετε ένα δωρεάν βοηθητικό πρόγραμμα από τον εγχώριο κατασκευαστή λογισμικού προστασίας από ιούς Kaspersky WindowsUnlocker. Είναι διαθέσιμο στον ιστότοπο του κατασκευαστή, δεν είναι δύσκολο να το χρησιμοποιήσετε. Ωστόσο, αυτή η μέθοδος δεν θα βοηθήσει πάντα.
Βήμα 2
Ο ασφαλέστερος τρόπος είναι να καθαρίσετε μόνοι σας το μητρώο. Εκτελέστε μια ασφαλή εκκίνηση του λειτουργικού συστήματος, πάντα με υποστήριξη γραμμής εντολών, στη γραμμή εντολών που εμφανίζεται, εισαγάγετε την εντολή regedit και πατήστε enter. Το αριστερό τμήμα του παραθύρου του Επεξεργαστή Μητρώου που εμφανίζεται περιέχει μια λίστα κλειδιών, το δεξί μέρος εμφανίζει τα ονόματα και τις τιμές των παραμέτρων του αντίστοιχου κλειδιού. Ελέγξτε διαδοχικά για συνέπεια και, εάν είναι απαραίτητο, τροποποιήστε τις ακόλουθες ενότητες:
1) HKEY_CURRENT_USER> Λογισμικό> Microsoft> Windows NT> CurrentVersion> Winlogon
Εδώ αφαιρέστε τις παραμέτρους Shell και Userinit εάν υπάρχουν. Δεν θα είναι περιττό να θυμόμαστε τη διεύθυνση του αρχείου στην οποία αναφέρονται αυτές οι παράμετροι - αυτό είναι το banner και να το αφαιρέσουμε από τον σκληρό δίσκο.
2) HKEY_LOCAL_MACHINE> Λογισμικό> Microsoft> Windows NT> CurrentVersion> Winlogon
Η παράμετρος Shell θα πρέπει να είναι explorer.exe και Userinit πρέπει να είναι C: / Windows / system32 / userinit.exe με τελικό κόμμα. Διορθώστε εάν είναι απαραίτητο.
3) HKEY_LOCAL_MACHINE> Λογισμικό> Microsoft> Windows> CurrentVersion> Εκτέλεση και HKEY_CURRENT_USER> Λογισμικό> Microsoft> Windows> CurrentVersion> Εκτέλεση
Σε αυτές τις ενότητες είναι απαραίτητο να ελέγξετε τη λίστα των προγραμμάτων που ξεκινούν αυτόματα μετά την έναρξη του λειτουργικού συστήματος. Κατά κανόνα, αυτά τα προγράμματα θα είναι πολύ οικεία και δεν θα είναι δύσκολο να διακρίνουμε ένα κανονικό πρόγραμμα από ένα ύποπτο. Μπορείτε να διαγράψετε με ασφάλεια τις παραμέτρους, αυτό θα επηρεάσει μόνο τον αριθμό των προγραμμάτων που φορτώνονται αυτόματα. Όσο πιο άγνωστες παραμέτρους καταργούνται, τόσο πιθανότερο είναι να καταργηθεί το κακόβουλο banner. Η ίδια ενέργεια θα επηρεάσει την ταχύτητα φόρτωσης του λειτουργικού συστήματος - όσο λιγότερα προγράμματα, τόσο πιο γρήγορη είναι η φόρτωση.
Βήμα 3
Μετά τον καθαρισμό του μητρώου, πρέπει να κάνετε επανεκκίνηση του υπολογιστή σας. Εάν όλα γίνουν σωστά, το banner δεν θα εμφανιστεί.
Βήμα 4
Εάν το banner φορτωθεί πριν από την εκκίνηση των Windows, τότε ο ιός καταχωρείται στην περιοχή εκκίνησης του δίσκου και θα πρέπει να αποκατασταθεί. Αυτό απαιτεί δίσκο εγκατάστασης με το λειτουργικό σας σύστημα. Ξεκινάμε τα Windows από αυτό, επιλέγουμε το σημείο επαναφοράς χρησιμοποιώντας την κονσόλα (πλήκτρο R), μετά επιλέγουμε ένα αντίγραφο των Windows και εισαγάγουμε τις εντολές: πρώτα fixboot, επιβεβαιώστε (εισάγετε το λατινικό y) και μετά fixmbr, επιβεβαιώστε. Αφού ολοκληρωθεί η επιδιόρθωση της περιοχής εκκίνησης, πρέπει να επανεκκινήσετε τον υπολογιστή από τον σκληρό δίσκο. Το πρόβλημα πρέπει να επιλυθεί.
