Quando si naviga sul Web, è facile cadere preda di intrusi che iniettano malware nei computer di altre persone. Per fare ciò, basta fare clic sull'immagine seducente, scaricare un programma gratuito o seguire il link che promette guadagni favolosi o informazioni intriganti. Di conseguenza, dopo aver riacceso il computer, potresti vedere un banner virale che interferisce con il tuo lavoro.
Il banner viene visualizzato dopo aver caricato Windows
Di solito, il banner ha l'aspetto di una finestra con un messaggio sul blocco di Windows a causa della violazione di alcuni accordi (ad esempio, la visione di pornografia infantile) e l'obbligo di trasferire un determinato importo su un portafoglio web o un numero di telefono. In cambio, gli aggressori promettono di rimuovere il lucchetto o inviare un SMS con un codice di sblocco. Il virus può anche apparire come una finestra pubblicitaria invadente o un'immagine oscena. Non trasferire denaro in nessun caso: non sarà di aiuto. Puoi far fronte ai problemi da solo o utilizzando i servizi Internet.
Usa i tasti Ctrl + Maiusc + Esc per richiamare il task manager. Nella scheda "Applicazioni", trova il nome del banner e deseleziona l'attività. Puoi fare diversamente: usa i tasti Win + D per ridurre a icona tutte le finestre aperte. Fare clic con il pulsante destro del mouse sulla finestra del banner nella barra delle applicazioni e selezionare "Chiudi".
Fare clic su Vinci. Nella sezione "Programmi", espandere "Accessori", "Strumenti di sistema" e selezionare "Ripristino configurazione di sistema" se questa funzione è abilitata. Seleziona "Ripristina a uno stato precedente" e fai clic su "Avanti".
Scegli una data qualche giorno prima che inizi il problema.
Se il virus persiste dopo aver riavviato il computer, provare a eliminare manualmente le voci che avviano l'avvio del virus dal registro. Riduci a icona e chiudi la finestra del banner come descritto sopra. Premi Win + R e inserisci il comando regedit nella finestra di avvio del programma. Aprire il ramo HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Sul lato destro della finestra, trova le opzioni Shell e Userinit. Per Shell, nel campo Valore va inserito Explorer.exe, per Userinit - C:\Windows\system32\userinit.exe. Se ci sono altri caratteri, rimuovili.
Esegui una scansione approfondita del tuo computer con un antivirus. È possibile utilizzare l'utilità gratuita Dr. Web CureIt. Disattiva preventivamente l'antivirus installato sul tuo computer, poiché l'utilità potrebbe considerare la sua attività sospetta e pericolosa.
Puoi inserire il numero di telefono o il numero di portafoglio a cui l'estorsione vuole trasferire denaro nella barra di ricerca del tuo browser. Gli specialisti di Kaspersky Lab e DrWeb potrebbero aver trovato codici di sblocco per questo banner. Di solito ci sono diverse opzioni per i codici. Inseriscili uno per uno nel campo di input fino a quando non funziona (è possibile che ciò non accada, poiché ti sei imbattuto in una nuova modifica del virus).
Il banner viene visualizzato prima dell'avvio di Windows
In questo caso, il banner blocca completamente il funzionamento del sistema operativo. Riavvia il computer e premi F8 prima che Windows inizi il caricamento. Nel menu delle opzioni di avvio che appare, seleziona "Carica l'ultima configurazione valida nota". Indicare la data in cui il computer ha funzionato correttamente.
Se questa opzione non aiuta, riavvia nuovamente il computer e seleziona "Modalità provvisoria con prompt dei comandi". Nella finestra che si apre, annota il comando cleanmgr, che rimuove i file non necessari dal disco rigido. Al termine dell'esecuzione, immettere il comando rstrui.exe, che ricostruisce il sistema, riportando i file di sistema a uno stato funzionante.
Nei casi più gravi, se non è stato possibile rimuovere il banner, spostare l'hard disk su un altro computer come slave ed eseguire una scansione approfondita con un antivirus.
