Semasa melayari laman web, mudah menjadi mangsa penyusup menyuntik perisian hasad ke komputer orang lain. Untuk melakukan ini, cukup klik pada gambar menggoda, muat turun program percuma, atau ikuti pautan yang menjanjikan pendapatan luar biasa atau maklumat menarik. Akibatnya, setelah menghidupkan komputer semula, anda mungkin melihat sepanduk virus mengganggu kerja anda.
Sepanduk muncul selepas memuatkan Windows
Biasanya, sepanduk itu kelihatan seperti tetingkap dengan mesej tentang menyekat Windows kerana melanggar beberapa perjanjian (misalnya, menonton pornografi kanak-kanak) dan syarat untuk memindahkan sejumlah wang ke dompet web atau nombor telefon. Sebagai balasannya, penyerang berjanji akan membuang kunci atau mengirim SMS dengan kod buka kunci. Virus ini juga boleh kelihatan seperti tetingkap iklan yang mengganggu atau gambar yang tidak senonoh. Jangan memindahkan wang dalam keadaan apa pun - ia tidak akan membantu. Anda boleh mengatasi masalah sendiri atau menggunakan perkhidmatan Internet.
Gunakan kekunci Ctrl + Shift + Esc untuk memanggil pengurus tugas. Di tab "Aplikasi", cari nama sepanduk dan hapus centang tugas. Anda boleh melakukannya sebaliknya: gunakan kekunci Win + D untuk meminimumkan semua tetingkap yang terbuka. Klik kanan pada tetingkap sepanduk di bar tugas dan pilih "Tutup".
Klik Menang. Di bahagian "Program", luaskan "Aksesori", "Alat Sistem" dan pilih "Pemulihan Sistem" jika fungsi ini diaktifkan. Tandakan "Pulihkan ke keadaan sebelumnya" dan klik "Seterusnya".
Pilih tarikh beberapa hari sebelum masalah bermula.
Sekiranya virus kekal setelah menghidupkan semula komputer, cuba hapus entri secara manual yang memulakan pelancaran virus dari pendaftaran. Minimumkan dan tutup tetingkap sepanduk seperti yang dijelaskan di atas. Tekan Win + R dan masukkan perintah regedit di tetingkap pelancar program. Buka cawangan HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Di sebelah kanan tetingkap, cari pilihan Shell dan Userinit. Untuk Shell, Explorer.exe harus dimasukkan dalam bidang Nilai, untuk Userinit - C: / Windows / system32 / userinit.exe. Sekiranya terdapat lagi aksara, buangkannya.
Jalankan imbasan komputer anda dengan antivirus. Anda boleh menggunakan utiliti Dr. Web CureIt percuma. Lumpuhkan antivirus yang terpasang di komputer anda terlebih dahulu, kerana utiliti tersebut mungkin menganggap aktivitinya mencurigakan dan berbahaya.
Anda boleh memasukkan nombor telefon atau nombor dompet yang menjadi tujuan pemerhati untuk memindahkan wang ke bar carian penyemak imbas anda. Pakar Kaspersky Lab dan DrWeb mungkin menemui kod buka kunci untuk sepanduk ini. Biasanya terdapat beberapa pilihan untuk kod. Masukkan satu persatu di medan input sehingga berhasil (ada kemungkinan ia tidak akan berlaku, kerana anda telah menemui pengubahsuaian baru virus).
Sepanduk muncul sebelum but Windows
Dalam kes ini, sepanduk sepenuhnya menghalang pengoperasian sistem operasi. Mulakan semula komputer anda dan tekan F8 sebelum Windows mula dimuat. Dalam menu pilihan but yang muncul, periksa "Muatkan Konfigurasi Baik Terakhir Dikenal". Nyatakan tarikh komputer berfungsi dengan betul.
Sekiranya pilihan ini tidak membantu, mulakan semula komputer anda dan pilih "Safe Mode with Command Prompt". Di tetingkap yang terbuka, tuliskan perintah cleanmgr, yang mengeluarkan fail yang tidak diperlukan dari cakera keras. Setelah selesai berjalan, masukkan perintah rstrui.exe, yang membina semula sistem, mengembalikan fail sistem ke keadaan berfungsi.
Dalam kes yang paling teruk, jika spanduk tidak dapat dilepaskan, pindahkan cakera keras ke komputer lain sebagai hamba dan jalankan imbasan mendalam dengan antivirus.
