Avendo accesso a Internet, prima o poi potresti imbatterti in vari programmi dannosi che possono danneggiare i contenuti del tuo computer. E non sempre il software antivirus installato è in grado di proteggere da tali programmi. Un virus molto diffuso è un banner ransomware, che sembra una finestra contenente informazioni che l'utente è stato condannato per violazione della legge e, per evitare conseguenze, una certa somma di denaro dovrebbe essere trasferita al numero di telefono specificato.
Istruzioni
Passo 1
Tale banner può apparire prima o immediatamente dopo l'avvio del sistema operativo e bloccare le funzioni di Windows. In nessun caso dovresti trasferire denaro sul conto di un truffatore, questo non ti aiuterà a sbarazzarti del banner. Il primo e più semplice modo è utilizzare un'utilità gratuita del produttore nazionale di software antivirus Kaspersky WindowsUnlocker. È disponibile sul sito Web del produttore, non è difficile utilizzarlo. Tuttavia, questo metodo non sarà sempre d'aiuto.
Passo 2
Il modo più sicuro è pulire il registro da soli. Esegui un avvio sicuro del sistema operativo, sempre con il supporto della riga di comando, nella riga di comando che appare, inserisci il comando regedit e premi invio. La parte sinistra della finestra Editor del Registro che appare contiene un elenco di chiavi, la parte destra mostra i nomi e i valori dei parametri della chiave corrispondente. Verificare consecutivamente la coerenza e, se necessario, modificare le seguenti sezioni:
1) HKEY_CURRENT_USER > Software > Microsoft > Windows NT > Current Version > Winlogon
Qui rimuovere i parametri Shell e Userinit se presenti. Non sarà superfluo ricordare l'indirizzo del file a cui si riferiscono questi parametri - questo è il banner, e rimuoverlo dal disco rigido.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> Versione corrente> Winlogon
Il parametro Shell dovrebbe essere explorer.exe e Userinit dovrebbe essere C:\Windows\system32\userinit.exe con una virgola finale. Correggere se necessario.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Esegui e HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Esegui
In queste sezioni è necessario controllare l'elenco dei programmi avviati automaticamente dopo l'avvio del sistema operativo. Di norma, questi programmi saranno molto familiari e non sarà difficile distinguere un programma normale da uno sospetto. Puoi tranquillamente cancellare i parametri, questo influenzerà solo il numero di programmi caricati automaticamente. Più parametri sconosciuti vengono rimossi, più è probabile che il banner dannoso venga rimosso. La stessa azione influirà sulla velocità di caricamento del sistema operativo: meno programmi, più veloce è il caricamento.
Passaggio 3
Dopo aver pulito il registro, è necessario riavviare il computer. Se tutto è stato fatto correttamente, il banner non apparirà.
Passaggio 4
Se il banner viene caricato prima dell'avvio di Windows, il virus viene registrato nell'area di avvio del disco e dovrebbe essere ripristinato. Ciò richiederà un disco di installazione con il sistema operativo. Avviamo Windows da esso, selezioniamo il punto di ripristino usando la console (tasto R), quindi selezioniamo una copia di Windows e digitiamo i comandi: prima fixboot, conferma (inserisci la y latina), quindi fixmbr, conferma. Al termine della riparazione dell'area di avvio, è necessario riavviare il computer dal disco rigido. Il problema dovrebbe essere risolto.
