Cum de a elimina banner

Faceți cunoștință, așa că arată ca un șantajist virus tipic! Acest virus ia o mie de diferite forme și sute de variante. Cu toate acestea, este ușor de găsit pe bază de simplu: el cere bani pentru a pune (apel) pe un număr necunoscut, iar în schimb promite pentru a debloca computerul. Ce să fac?

Pentru a începe, să recunoască faptul că acesta este un virus, care are ca scop să absoarbă cât mai mulți bani ca tine poate. Prin urmare, nu se aplică la provocările sale.

Amintiți-vă un lucru simplu, nu trimite mesaje SMS. Retrageți toți banii pe care este în bilanț (de obicei, în cererea 200-300rubley scris). Uneori trebuie să trimită două, trei sau mai multe SMS-uri. Amintiți-vă, virusul nu va merge departe de computer, dacă trimiteți bani evazioniștii sau nu. Trojan winloc va rămâne pe computer pentru atâta timp cât nu-l eliminați.

Planul de acțiune este după cum urmează: 1. Scoateți unitatea din computer 2. Scoateți virusul și tratează computerul.

Modalitati de a debloca computerul:

1. Introduceți codul și deblocare. Cel mai comun mod de a face cu un conținut de banner ofensator. Codul poate fi găsit aici: Dr.Web. Kasperskiy. Nod32. Nu vă faceți griji în cazul în care codul nu va funcționa, trece la elementul următor.

2a. Acum încercăm să restabiliți sistemul (serviciu de sistem start-standard de recuperare) la un punct de control mai devreme. 2b. Creați un cont nou. Du-te la Start - Panou de control - conturi. Adăugați un cont nou, reporniți computerul. Când este activată, selectați uchetku nou creat. Mai departe la tratament.

3. Încercați ctrl + alt + del - Task Manager ar trebui să apară. Rulați prin utilitatea terapeutică Task Manager. (Selectați Fișier - o nouă provocare și applet-uri noastre). Un alt mod - apasam Ctrl + Shift + Esc și deținerea acestor taste, caută și elimină toate procesele ciudate care nu au fost încă deblocat desktop.

4. Cea mai sigura cale - este de a instala (sistemul de operare) nou sistem de operare. Dacă aveți nevoie pentru a menține în mod fundamental sistemul de operare vechi, atunci vom lua în considerare mai mult mod de consumatoare de timp de a face cu acest banner. Dar nu mai puțin eficace!

Un alt mod (pentru utilizatori avansați):

Vom găsi cheia HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon - acolo în căutarea Userinit - elimina toate că după virgulă. ATENȚIE! Fișierul în sine este «C: \ Windows \ System32 \ userinit.exe» Nu puteți șterge).

Uită-te la valoarea cheii HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell ar trebui să fie explorer.exe. Cu registru completat.

Rulați unealta Kaspersky eliminare și CureIt Dr.Web și scanare a întregului sistem. Rămâne pentru a reporni și a reveni setările BIOS. Cu toate acestea, virusul nu a fost șters din computer.

Tratați computerul de Trojan WinLock

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon - acolo în căutarea secțiunea Userinit - elimina toate că după virgulă. ATENȚIE! Fișierul în sine este «C: \ Windows \ System32 \ userinit.exe» Nu puteți șterge).

Uită-te la valoarea cheii HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell ar trebui să existe explorer.exe. Cu registru completat.

Acum, selectați tab-ul „Startup“. Scanați pornire elementele sunt bifate și îndepărtați (colțul din dreapta jos), tot ceea ce nu ați instalat, lăsând doar pe desktop și ctfmon. Alte procese și alte directorul .exe svchost.exe de ferestre trebuie să fie eliminate.
Selectați sarcini - Registry Cleaner - Activează toate opțiunile. Programul va scana întregul registry, șterge toate irevocabil.

2. Pentru a găsi codul în sine, avem nevoie de următoarele instrumente: Kaspersky, și de Dr.Web RemoveIT. Notă: RemoveIT cere actualizarea bazei de date de semnături. Este necesar să se stabilească o conexiune la Internet, la momentul reînnoirii sale!
Aceste programe scanează discul de sistem și șterge orice le găsesc. Dacă doriți, puteți doar în cazul, verificați toate unitățile de pe computer. Aceasta va dura mult mai mult, dar mai sigur.

3. Următoarea utilitate Plstfix. Se restabilește registru după acțiunea noastră pe ea. Ca urmare, începe să lucreze din nou managerul de activități și Safe Mode.

4. În orice caz, ștergeți toate fișierele temporare. De multe ori copii ale virusului ascuns în aceste dosare. Asta pentru că, chiar bine-cunoscut software anti-virus nu le poate detecta. Este mai bine să ștergeți manual ceea ce nu afectează în mod semnificativ funcționarea sistemului. Instalarea de ATF Cleaner, fiecare notă și șterge.

5. Reporniți sistemul. Totul funcționează! chiar mai bine decât înainte :).