Svært ofte fanger hensynsløse brukere skadelig programvare, med andre ord virus som deretter kommer ut på skrivebordet med bannere som ber om å sende en SMS til et bestemt nummer. Selv om du sender en SMS, er det ingen garanti for at bildet vil forsvinne fra skrivebordet som et resultat. Derfor, i ingen tilfeller gjør dette!
Nødvendig
Datamaskin, internettforbindelse, antivirus (betalt eller gratis), prosessleder (som Anvir Task Meneger)
Bruksanvisning
Trinn 1
Den enkleste måten:
Prøv å rulle tilbake systemet: "Start" - "Programmer" - "Tilbehør" - "Systemverktøy" - "Systemgjenoppretting" - "Gjenopprett en tidligere tilstand av datamaskinen."
Velg en dato som var tidligere enn den da banneret dukket opp, men husk at i dette tilfellet kan alle programmene du installerte etter datoen for gjenopprettingspunktet, forsvinne. Dessverre kan denne metoden ikke hjelpe hvis det ikke er noen tidligere versjon av gjenopprettingspunktet. Gå deretter videre til neste alternativ:
Trykk CTRL + ALT + DELETE for å åpne Oppgavebehandling og prøve å finne prosessen som viser banneret på skrivebordet. Hvis du er kjent med de fleste Windows-prosesser, vil du lett finne mistenkelig. Vanligvis er det forkledd som de nødvendige systemprosessene, men det kan skilles ved overflødige eller lignende tegn i navnet, for eksempel svnost.exe i stedet for svhost.exe, eller preges av stedet der prosessen startes, for eksempel, svhost.exe-prosessen som kjører i Mine tegninger”er tydelig skadelig.
Informasjon om prosessene finner du her
Hvis du klarer å finne og "drepe" den ondsinnede prosessen, vil banneret forsvinne, men dukker opp igjen neste gang systemet starter opp. For å forhindre at dette skjer, slett filen med den ondsinnede prosessen fra disken og oppføringen om oppstarten ved oppstart, eller bedre kjør antivirusprogrammet og skann systemet grundig. Slett virusfilene.
Steg 2
På grunn av den enorme tilstrømningen av slike virus, tilbyr antivirusselskaper tjenester for å søke etter koder fra bannere. Søk etter koden du trenger ved å bruke disse koblingene:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm Og noen tilbyr til og med gratis verktøy for å fjerne bannere
Spesielt utspekulerte virus, sammen med å vise et banner, overskriver vertsfilen i systemet slik at du ikke kan bruke søkemotorer og antivirusfirmaers nettsteder. I dette tilfellet åpner du filen C: / WINDOWS / system32 / drivers / etc / hosts med et vanlig notisblokk (gjør skjulte filer og systemfiler og mapper synlige i innstillingene for katalogvisningen). Fjern deretter alle linjene som følger linjen 127.0.0.1 localhost fra vertsfilen - nå, som et resultat av denne handlingen, kan du gå online og bruke tipsene ovenfor.
Trinn 3
I alvorlige tilfeller overskriver virus plasseringen av vertsfilen i systemregistret, slik at du ikke finner den på C: / WINDOWS / system32 / drivers / etc / hosts. For å finne "etc" -mappen må du se hvor den er i registeret.
For å gjøre dette, gå til registeret (regedt-kommando eller Win + R regedit), gå deretter til adressen "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" og se på verdien i DataBasePath (hvor etc-mappen ligger der filen er vert).
Hvis trinnene ovenfor ikke hjalp deg på noen måte, bruk tungt artilleri (men du trenger ikke å installere systemet på nytt!).
Valg 1:
Last ned her https://www.freedrweb.com/livecd/?lng=ru LiveCD, brenn diskbildet til CD, start på nytt, skriv inn BIOS, spesifiser oppstart fra CD-ROM i BIOSe, start opp fra brent CD og skann datamaskinen grundig for virus … Hvis du har en bærbar datamaskin, er det bare å lage en oppstartbar USB-flashstasjon og starte opp fra den
Alternativ 2:
Slå av datamaskinen, fjern harddisken og kontakt en venn med et godt antivirusprogram eller Internett, der du trygt kan skanne harddisken med et antivirusprogram, finne et virus på det og fjerne det.
