Bezohlední uživatelé velmi často chytí malware, jinými slovy viry, které pak vycházejí na jejich počítačích s bannery, které žádají o zaslání SMS na konkrétní číslo. I když odešlete SMS, neexistuje žádná záruka, že výsledkem bude zmizení obrázku z plochy. Proto to v žádném případě nedělejte!
Nezbytné
Počítač, připojení k internetu, antivirový program (placený nebo bezplatný), správce procesů (jako Anvir Task Meneger)
Instrukce
Krok 1
Nejjednodušší způsob:
Zkuste vrátit systém zpět: „Start“- „Programy“- „Příslušenství“- „Systémové nástroje“- „Obnovení systému“- „Obnovení dřívějšího stavu počítače.“
Vyberte datum starší než datum, kdy se banner objevil, ale mějte na paměti, že v takovém případě mohou všechny programy, které jste nainstalovali po datu bodu obnovení, zmizet. Tato metoda bohužel nemusí pomoci, pokud neexistuje dřívější verze bodu obnovení. Poté přejděte na další možnost:
Stisknutím kláves CTRL + ALT + DELETE otevřete Správce úloh a pokuste se najít proces, který zobrazuje banner na ploše. Pokud jste obeznámeni s většinou procesů systému Windows, snadno vás podezřívá. Obvykle se maskuje jako nezbytné systémové procesy, ale lze jej odlišit nadbytečnými nebo podobnými znaky v názvu, například svnost.exe místo svhost.exe, nebo odlišit podle místa, kde je proces spuštěn, například proces svhost.exe spuštěný v části Moje kresby “je zjevně škodlivý.
Informace o procesech naleznete zde
Pokud se vám podaří najít a „zabít“škodlivý proces, banner zmizí, ale znovu se objeví při příštím spuštění systému. Chcete-li tomu zabránit, odstraňte soubor škodlivého procesu z disku a záznam o jeho spuštění při spuštění, nebo lépe spusťte antivirus a důkladně prohledejte systém. Odstraňte virové soubory.
Krok 2
Vzhledem k obrovskému přílivu těchto virů poskytují antivirové společnosti služby pro vyhledávání kódů z bannerů. Vyhledejte požadovaný kód pomocí těchto odkazů:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm A některé dokonce poskytují bezplatné nástroje pro odstraňování bannerů
Zejména mazané viry spolu se zobrazením banneru přepíší soubor hostitelů v systému, takže nemůžete používat vyhledávače a weby antivirových společností. V takovém případě otevřete soubor C: / WINDOWS / system32 / drivers / etc / hosts pomocí běžného poznámkového bloku (v nastavení zobrazení adresáře zobrazte skryté a systémové soubory a složky). Poté odeberte ze souboru hostitelů všechny řádky následující za řádkem 127.0.0.1 localhost - nyní můžete v důsledku této akce přejít do režimu online a použít výše uvedené tipy.
Krok 3
V závažných případech viry přepíší umístění souboru hostitelů v systémovém registru, takže jej nenajdete v C: / WINDOWS / system32 / drivers / etc / hosts. Chcete-li najít složku „etc“, musíte zjistit, kde je v registru.
Chcete-li to provést, přejděte do registru (příkaz regedt nebo Win + R regedit), poté přejděte na adresu „HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters“a podívejte se na hodnotu v DataBasePath (kde je umístěna složka atd.) ve kterém je soubor hostitelem).
Pokud vám výše uvedené kroky nijak nepomohly, použijte těžké dělostřelectvo (ale nemusíte znovu instalovat systém!).
Možnost 1:
Stáhnout zde https://www.freedrweb.com/livecd/?lng=ru LiveCD, vypálit obraz disku na CD, restartovat, zadat BIOS, zadat boot z CD-ROM v BIOSu, bootovat z vypáleného CD a důkladně prohledat počítač na přítomnost virů … Pokud máte notebook, stačí vytvořit zaváděcí jednotku USB flash a spustit z ní
Možnost 2:
Vypněte počítač, vyjměte pevný disk a obraťte se na přítele s dobrým antivirem nebo na internetu, kde bezpečně prohledejte pevný disk pomocí antiviru, vyhledejte na něm virus a odeberte jej.
