Molt sovint, els usuaris imprudents capturen programari maliciós, és a dir, virus que després surten als seus ordinadors de sobretaula amb pancartes que demanen enviar un SMS a un número específic. Fins i tot si envieu un SMS, no es garanteix que la imatge desaparegui de l'escriptori com a resultat. Per tant, en cap cas feu això!
Necessari
Ordinador, connexió a Internet, antivirus (de pagament o gratuït), gestor de processos (com Anvir Task Meneger)
Instruccions
Pas 1
La forma més senzilla:
Proveu de recuperar el sistema: "Inici" - "Programes" - "Accessoris" - "Eines del sistema" - "Restauració del sistema" - "Restaurar un estat anterior de l'ordinador."
Seleccioneu una data anterior a la que va aparèixer el bàner, però tingueu en compte que, en aquest cas, poden desaparèixer tots aquells programes que hàgiu instal·lat després de la data del punt de restauració. Malauradament, aquest mètode pot no ajudar-vos si no hi ha cap versió anterior del punt de restauració. A continuació, passeu a la següent opció:
Premeu CTRL + ALT + SUPR per obrir el Gestor de tasques i proveu de trobar el procés que mostra el bàner al vostre escriptori. Si coneixeu la majoria dels processos de Windows, trobareu fàcilment sospitosos. Normalment es dissimula com els processos del sistema necessaris, però es pot distingir per caràcters superflus o similars al nom, per exemple, svnost.exe en lloc de svhost.exe, o es distingeix pel lloc on s’inicia el procés, per exemple, el procés svhost.exe que s’executa a Els meus dibuixos”és clarament maliciós.
Podeu trobar informació sobre els processos aquí
Si aconseguiu trobar i "matar" el procés maliciós, el bàner desapareixerà, però tornarà a aparèixer la propera vegada que s'engegui el sistema. Per evitar que això passi, suprimiu el fitxer del procés maliciós del disc i l'entrada sobre el seu llançament en iniciar-se, o millor executeu l'antivirus i analitzeu a fons el sistema. Suprimiu els fitxers de virus.
Pas 2
A causa de la gran afluència d’aquest tipus de virus, les empreses antivirus proporcionen serveis per cercar codis a les banderes. Cerqueu el codi que necessiteu mitjançant aquests enllaços:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm I alguns fins i tot ofereixen utilitats gratuïtes per eliminar banners
Sobretot els virus astuts, juntament amb la visualització d’un bàner, sobreescriuen el fitxer d’amfitrions del sistema de manera que no pugueu utilitzar els motors de cerca ni els llocs web de les empreses antivirus. En aquest cas, obriu el fitxer C: / WINDOWS / system32 / drivers / etc / hosts amb un bloc de notes normal (feu que els fitxers i carpetes ocults i del sistema siguin visibles a la configuració de la vista de directori). A continuació, traieu del fitxer hosts totes les línies que segueixen la línia 127.0.0.1 localhost; ara, com a resultat d'aquesta acció, podeu connectar-vos a Internet i utilitzar els consells anteriors.
Pas 3
En casos greus, els virus sobreescriuen la ubicació del fitxer hosts al registre del sistema de manera que no el pugueu trobar a C: / WINDOWS / system32 / drivers / etc / hosts. Per trobar la carpeta "etc", heu de veure on es troba al registre.
Per fer-ho, aneu al registre (ordre regedt o regedit Win + R) i, a continuació, aneu a l'adreça "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" i mireu el valor a DataBasePath (on es troba la carpeta etc) on s'allotja el fitxer).
Si els passos anteriors no us han ajudat de cap manera, utilitzeu artilleria pesada (però no cal que torneu a instal·lar el sistema).
Opció 1:
Descarregueu-la aquí https://www.freedrweb.com/livecd/?lng=ru LiveCD, gravar la imatge del disc en CD, reiniciar, introduir el BIOS, especificar l'arrencada des del CD-ROM a la BIOSe, arrencar des del CD gravat i analitzar a fons l'ordinador per detectar virus. … Si teniu un ordinador portàtil, només cal que feu una unitat flash USB d’arrencada i arrenceu-ne
Opció 2:
Apagueu l’ordinador, traieu el disc dur i poseu-vos en contacte amb un amic amb un bon antivirus o Internet, on analitzeu el disc dur amb antivirus de forma segura, trobeu-ne un virus i traieu-lo.
