Při přístupu k Internetu se dříve či později můžete setkat s různými škodlivými programy, které mohou poškodit obsah vašeho počítače. A ne vždy nainstalovaný antivirový software je schopen chránit před takovými programy. Rozšířeným virem je banner ransomwaru, který vypadá jako okno s informacemi, že uživatel byl usvědčen z porušení zákona, a aby se předešlo následkům, měla by být na zadané telefonní číslo převedena určitá částka peněz.
Instrukce
Krok 1
Takový banner se může objevit před nebo bezprostředně po spuštění operačního systému a blokování funkcí systému Windows. Za žádných okolností byste neměli převádět peníze na účet podvodníka, nepomůže vám to zbavit se banneru. Prvním a nejjednodušším způsobem je použít bezplatný nástroj od tuzemského výrobce antivirového softwaru Kaspersky WindowsUnlocker. Je k dispozici na webových stránkách výrobce, není obtížné jej používat. Tato metoda však ne vždy pomůže.
Krok 2
Nejbezpečnějším způsobem je vyčistit registr sami. Proveďte bezpečný start operačního systému, vždy s podporou příkazového řádku, do zobrazeného příkazového řádku zadejte příkaz regedit a stiskněte klávesu enter. Levá část okna Editoru registru, která se zobrazí, obsahuje seznam klíčů, pravá část zobrazuje názvy a hodnoty parametrů příslušného klíče. Postupně kontrolujte konzistenci a v případě potřeby upravte následující části:
1) HKEY_CURRENT_USER> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Zde odeberte parametry Shell a Userinit, pokud jsou k dispozici. Nebude nadbytečné pamatovat si adresu souboru, kterého se tyto parametry týkají - to je banner, a odstranit jej z pevného disku.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Parametr Shell by měl být explorer.exe a Userinit by měl být C: / Windows / system32 / userinit.exe s koncovou čárkou. V případě potřeby proveďte opravu.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Spustit a HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Spustit
V těchto částech je nutné zkontrolovat seznam automaticky spuštěných programů po spuštění operačního systému. Tyto programy budou zpravidla velmi známé a nebude obtížné odlišit běžný program od podezřelého. Parametry můžete bezpečně smazat, ovlivní to pouze počet automaticky načtených programů. Čím více neznámých parametrů bude odstraněno, tím pravděpodobnější bude škodlivý banner odstraněn. Stejná akce ovlivní rychlost načítání operačního systému - čím méně programů, tím rychlejší načítání.
Krok 3
Po vyčištění registru byste měli restartovat počítač. Pokud je vše provedeno správně, banner se nezobrazí.
Krok 4
Pokud je banner načten před spuštěním systému Windows, je virus zaregistrován v zaváděcí oblasti disku a měl by být obnoven. To bude vyžadovat instalační disk s operačním systémem. Spustili jsme z něj Windows, vyberte bod obnovení pomocí konzoly (klíč R), poté vyberte kopii Windows a zadejte příkazy: nejprve fixboot, potvrďte (zadejte latinku y), pak fixmbr, potvrďte. Po dokončení opravy v zaváděcí oblasti musíte restartovat počítač z pevného disku. Problém by měl být vyřešen.
