Kur shfletoni në internet, është e lehtë të bësh pre e ndërhyrës që injektojnë malware në kompjuterët e të tjerëve. Për ta bërë këtë, thjesht klikoni në foton joshëse, shkarkoni një program falas ose ndiqni lidhjen duke premtuar fitime përrallore ose informacion intrigues. Si rezultat, pasi të keni ndezur përsëri kompjuterin, mund të shihni një banderol viral që ndërhyn në punën tuaj.
Banderola shfaqet pas ngarkimit të Windows
Zakonisht, banderola duket si një dritare me një mesazh në lidhje me bllokimin e Windows për shkak të shkeljes tuaj të disa marrëveshjeve (për shembull, shikimi i pornografisë së fëmijëve) dhe kërkesës për të transferuar një shumë të caktuar në një portofol ose numër telefoni. Në kthim, sulmuesit premtojnë të heqin bllokimin ose të dërgojnë një SMS me një kod zhbllokimi. Virusi gjithashtu mund të duket si një dritare reklamuese ndërhyrëse ose një pamje e turpshme. Mos transferoni para në asnjë rrethanë - kjo nuk do të ndihmojë. Ju mund të përballeni me probleme vetë ose duke përdorur shërbime të Internetit.
Përdorni tastet Ctrl + Shift + Esc për të thirrur menaxherin e detyrave. Në skedën "Aplikime", gjeni emrin e banderolës dhe hiqni zgjedhjen e detyrës. Mund të bëni ndryshe: përdorni tastet Win + D për të minimizuar të gjitha dritaret e hapura. Klikoni me të djathtën në dritaren e banderolës në shiritin e detyrave dhe zgjidhni "Mbyll".
Klikoni Win. Në seksionin "Programet", zgjeroni "Aksesorët", "Mjetet e Sistemit" dhe zgjidhni "Rikthimin e Sistemit" nëse e keni të aktivizuar këtë funksion. Kontrolloni "Rikthe në një gjendje të mëparshme" dhe kliko "Tjetër".
Zgjidhni një datë disa ditë para se të fillojë telashet.
Nëse virusi mbetet pas rinisjes së kompjuterit, provoni të fshini manualisht shënimet që iniciojnë nisjen e virusit nga regjistri. Minimizoni dhe mbyllni dritaren e banderolës siç përshkruhet më sipër. Shtypni Win + R dhe futni komandën regedit në dritaren e lëshuesit të programit. Hapni degën HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Në anën e djathtë të dritares, gjeni opsionet Shell dhe Userinit. Për Shell, Explorer.exe duhet të futet në fushën Vlera, për Userinit - C: / Windows / system32 / userinit.exe. Nëse ka ndonjë personazh tjetër, hiqni ato.
Bëni një skanim të thellë të kompjuterit tuaj me një antivirus. Ju mund të përdorni programin falas Dr. Web CureIt. Çaktivizoni paraprakisht antivirusin e instaluar në kompjuterin tuaj, pasi ndërmarrja mund ta konsiderojë veprimtarinë e tij të dyshimtë dhe të rrezikshme.
Ju mund të futni numrin e telefonit ose numrin e portofolit në të cilin zhvatësi dëshiron të transferojë para në shiritin e kërkimit të shfletuesit tuaj. Specialistët e Kaspersky Lab dhe DrWeb mund të kenë gjetur kodet e shkyçjes për këtë banderolë. Zakonisht ka disa mundësi për kode. Futini ato një nga një në fushën e hyrjes derisa të funksionojë (është e mundur që kjo të mos ndodhë, pasi keni hasur në një modifikim të ri të virusit).
Banderola shfaqet para çizmave të Windows
Në këtë rast, banderola bllokon plotësisht funksionimin e sistemit operativ. Rindizni kompjuterin tuaj dhe shtypni F8 para se Windows të fillojë të ngarkohet. Në menunë e opsioneve të nisjes që shfaqet, kontrolloni "Ngarko konfigurimin e mirënjohur të fundit". Shënoni datën kur kompjuteri ka punuar si duhet.
Nëse ky opsion nuk ju ndihmon, rinisni përsëri kompjuterin tuaj dhe zgjidhni "Modaliteti i Sigurt me Shiritin e Komandës". Në dritaren që hapet, shkruaj komandën cleanmgr, e cila heq skedarët e panevojshëm nga disku i ngurtë. Kur të përfundojë ekzekutimi, futni komandën rstrui.exe, e cila rindërton sistemin, duke i kthyer skedarët e sistemit në një gjendje pune.
Në rastet më të rënda, nëse banderoja nuk mund të hiqet, zhvendoseni hard diskun në një kompjuter tjetër si skllav dhe ekzekutoni një skanim të thellë me një antivirus.
