Pokud se ve vašem počítači zobrazí upozornění na banner „Windows is block“, nepropadejte panice. Toto je jen virus a můžete se ho zbavit stejným způsobem, jako se můžete zbavit všech ostatních - jednoduše jej odstraňte.
Ransomware banner
Podstatou virálního banneru je, že blokuje provoz OS a zobrazuje „děsivou“zprávu, která naznačuje, že uživatel porušil určité zákony, sledoval obsah pro dospělé nebo něco podobného. A aby vám toto porušení bylo „odpuštěno“, musíte zaplatit N-té množství rublů určenému telefonu nebo elektronické peněžence, poté uživatel obdrží kód pro odemknutí systému.
Je jasné, že po zaplacení se nic nezmění: nikdo neodesílá odblokovací kód a systém stále zůstane zamčený. Viru se musíte zbavit sami. Infekce takovým virem se často vyskytuje v důsledku skutečnosti, že v počítači nebyl nainstalován antivirus nebo byl zřídka aktualizován. Uživatel by navíc mohl přispět ke vzniku tohoto viru stažením her, filmů a hudby z podezřelých stránek. Nedávno také tento virus „kráčel“po sociálních sítích.
Metody odstraňování bannerů
Pokud je tedy váš počítač „infikován“tímto virem, první věc, kterou musíte vědět, je, že byste neměli platit počítačovým zločincům. Jediným účelem takového viru jsou peníze. A čím více uživatelů tento virus „nakrmí“, tím častěji se tento virus rozšíří.
Pro mnoho uživatelů se přeinstalování OS může jevit jako nejjednodušší způsob, jak virus odstranit. Ale je to úplně hloupý způsob - neměli byste z viru mazat všechna svá data z důvodu viru (pokud v extrémních případech nepomohly jiné možnosti).
První způsob, jak se banneru zbavit, je nejjednodušší a nejrychlejší. Nejprve musíte restartovat počítač nebo notebook a jakmile se systém začne zapínat, stiskněte několikrát klávesu F8. Na obrazovce se zobrazí nabídka dalších možností spuštění systému, kde je třeba vybrat položku „bezpečný režim s podporou příkazového řádku“. V okně, které se otevře, musíte zadat dva příkazy: „cleanmgr“a „rstrui“(příkazy se píší bez uvozovek a mezi nimi musíte stisknout „Enter“). Poté by měl banner zmizet.
Můžete se pokusit virus odstranit spuštěním systému v nouzovém režimu. Chcete-li to provést, musíte znovu restartovat počítač, několikrát stisknout tlačítko F8 a vybrat „Nouzový režim s podporou síťových ovladačů“. Po spuštění systému musíte kliknout na „Start - Spustit“a zadat příkaz regedit. Pak musíte jít na cestu "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" a najít 2 parametry: Shell a Userinit. Ve vlastnostech prvního parametru musíte odstranit vše kromě „explorer.exe“a ve vlastnostech druhého - ponechat pouze „userinit.exe“. Po takových manipulacích musí banner zmizet.
Pokud dojde k vážnému viru a po spuštění počítače v nouzovém režimu se stále zobrazí banner, musíte použít speciální programy. Můžete například odstranit virus pomocí antiviru (Kaspersky Rescue Disc atd.) Nebo pomocí liveCD, antiSMS atd. Chcete-li to provést, musíte vypálit software na disk nebo jednotku USB flash a vložit jej do počítače. a restartujte systém (k zápisu softwaru na USB flash disk potřebujete další pracovní počítač). Po zjištění viru jej program odstraní a banner vás již nebude obtěžovat.