Cum să eliminați un banner de pe desktop?
Virușii care afișează imagini destul de specifice pe desktop și blochează computerul se răspândesc foarte repede. Bannerele similare pot fi preluate aproape pretutindeni: pornind de la site-uri-wareznikov, unde există legături la saltul programelor "gratuite" și se încheie cu resurse pentru adulți. Aceste imagini conțin informații cu privire la modul de transferare a banilor către fraude și, deseori, există o inscripție precum "încercările de a debloca sistemul pot duce la pierderea unor date importante".
Primul lucru pe care ar trebui să-l amintim este "nu alimenta niciodată escroci, să-i lase să moară de foame". Îmi amintesc mereu acest lucru de cineva care spune fraza, când niște drenuri ale societății încearcă să mă înșele cu bani. Toată reparația, repararea sau, uneori, spunând că oamenii care se află în această situație, "întorc totul așa cum a fost înainte" pot fi cel mai mult. Fără bannere nu se va putea "scoate" de la tine un computer, puteți restabili totul singur, doar citiți acest articol până la sfârșit.
Dacă descărcați programul sau orice fișier .exe. amintiți-vă despre aceste bannere. Dacă descărcați ceva în format .exe dintr-o resursă puțin cunoscută sau nemodificată (varezniki), atunci aceste bannere nu trebuie uitate deloc.
Deci, care sunt aceste bannere? Ele sunt împărțite în două tipuri. Primul tip de bannere este aproape inofensiv, oricine îl poate elimina. Este înregistrată la pornirea standard din registru sau în locația "Explorer.exe" și "Userinit.exe". Cel de-al doilea sa dovedit a fi mai șiret, este un substitut pentru fișierele de sistem și este mult mai dificil de eliminat decât primul tip de bannere. Apoi, voi detalia cum să eliminați bannerul de pe desktop.
Modul de a elimina primul banner "ușor"
După cum am scris deja mai sus, primul banner este mult mai ușor de eliminat. Dar cum știți care dintre ele aveți pe computerul dvs.? Această metodă vă va ajuta să determinați ce este bannerul dvs. și dacă acesta este primul tip, atunci îl vom elimina imediat.
Când porniți calculatorul, ar trebui să apăsați F8 și veți vedea următoarea imagine:
Selectați "Modul de siguranță cu ajutorul liniei de comandă" și apăsați pe Enter. Dacă computerul a fost pornit și linia de comandă a fost încărcată, atunci ați stabilit primul banner inofensiv, pe care îl vom infecta fericit. Dacă linia de comandă nu se încarcă și bannerul iese din nou, atunci ar trebui să utilizați a doua metodă.
În acest dosar, verificăm valorile celor două taste "Userinit" și "Shell". În "Userinit" ar trebui să fie scris C: # 92; Windows # 92; system32 # 92; userinit.exe, și în "Shell" - explorer.exe.
Dacă valorile cheie diferă de cele standard, faceți dublu clic pe valoare și introduceți valoarea implicită acolo.
De asemenea, nu durează să te uiți în aceste dosare:
HKEY_LOCAL_MACHINE # 92; SOFTWARE # 92; Microsoft # 92; Windows # 92; CurrentVersion # 92; Run
HKEY_CURRENT_USER # 92; Software-ul # 92; Microsoft # 92; Windows # 92; CurrentVersion # 92; Run
Acolo este necesar să căutați cheile care conduc la folderul "Datele aplicației", "Temporary Internet Files". "Temp". Cheile care conțin căi către astfel de foldere sunt virale. Doar ștergeți-le.
Totul, cu primele banere descoperite, reporniți computerul și continuați să lucrați
Eliminarea unui al doilea tip de banner de pe desktop
Eliminați bannerul care aparține celui de-al doilea tip este mult mai complicat.
Mai întâi avem nevoie de un CD Live. În motorul de căutare, puteți găsi o grămadă de variații ale acestui disc. Mi-a plăcut cel mai mult CD Live ERDC. Descărcați imaginea care vă place Live CD, ne tăiem într-un disc gol, în biosul calculatorului infectat am setat prioritatea de încărcare de pe CD-ROM, inserați discul și reporniți computerul.
Acest lucru nu este tot, de multe ori virusul elimină fișierele de sistem și le înlocuiește. Numele acestor fișiere de sistem și calea spre ele:
c: # 92; Windows # 92; explorer.exe
c: # 92; Windows # 92; System32 # 92; userinit.exe
c: # 92; Windows # 92; System32 # 92; winlogon.exe
c: # 92; Windows # 92; System32 # 92; svchost.exe
Dacă în timpul procesului de înlocuire a acestor fișiere primiți o eroare că nu aveți drepturi suficiente, atunci nu au fost înlocuite de un virus.
Servicii de deblocare (deblocatoare) de la furnizori de antivirus
În laboratorul antivirus al Kaspersky Lab, a fost dezvoltat un serviciu special, sms.kaspersky.ru, un deblocator. În rusă, aceasta este o "deblocare", care vă ajută să scăpați de bannerul enervant de pe desktop introducând codul de deblocare necesar.
Asta e tot. Felicitări, ați învățat să îmblânzi bannerele!
Articole similare
Trimiteți-le prietenilor: