Scoateți bannerul de pe desktop
Windows-banner (sau Win-Locker, așa cum se numește și el) este un virus care blochează desktop-ul. Lucrul pe computer după ce acest lucru este imposibil, deoarece bannerul nu poate fi ascuns sau eliminat. Semnificația bannerului este de a exorta un utilizator de la trimiterea unui SMS la un anumit număr sau de a completa contul pentru o anumită sumă pentru codul de deblocare. Dar întregul truc este că, chiar și după trimiterea SMS-ului nu va veni codul de deblocare - dați doar banii escrocilor.
Nu le vom alimenta cu banii noștri, dar
1) În arborele restului, mergem la ramuri și căutăm parametrii responsabili de pornire. Iată modalitățile de a le face:
Aici căutăm aplicații suspecte și nefamiliare și le ștergem. Trebuie făcut foarte atent. Există aplicații care sunt utilizate de sistem. De exemplu - acestea:
C: \ Windows \ System32 \ igfxtray.exe
C: \ Windows \ System32 \ hkcmd.exe
2. Căutăm cheia de registry Shell în felul următor:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Aici puteți stoca parametrii de pornire a aplicației când vă conectați la Windows. Căutăm cheile Shell și Userinit. Parametrul Shell trebuie să se potrivească cu valoarea explorer.exe. și parametrul Userinit - C \ Windows \ System32 \ userinit.exe, - întotdeauna cu un punct și virgulă la sfârșitul anului și, desigur, cu condiția ca Windows este instalat pe unitatea C: \:
Dacă specificați ceva diferit - modificați valorile la cele care ar trebui să fie. Reportați și verificați.
Dacă nu ați început managerul de activități, nu vă faceți griji. Reporniți computerul și apăsați tasta F8 înainte de a apare logo-ul Windows.Vyberaem Safe Mode with Command Prompt (Safe Mode cu Prompt comandă) și Nazhmaem tasta Enter de pe tastatură. După boot-urile sistemului - va apărea fereastra de comandă - CMD.EXE
Introduceți comanda de explorator și apăsați Enter de pe tastatură. Se deschide fereastra Desktop. Pentru a continua să lucrați în modul sigur - faceți clic pe butonul Da. Dacă sistemul vă cere să reporniți - faceți clic pe butonul No. Apoi, facem toti pașii de mai sus.
În acest caz, ați reușit să deblocați spațiul de lucru și să eliminați bannerul de pe desktop. apoi asigurați-vă că verificați sistemul cu DrWeb CureIT anti-virus. și Kaspersky Virus Remooval Tools.
Dar dacă toate funcțiile Windows sunt blocate, atunci pentru a debloca desktop-ul, veți avea nevoie de Windows LiveCD sau de o unitate flash USB bootabilă.
Acest lucru este de asemenea interesant:
Articole similare
Trimiteți-le prietenilor: