هنگام گشت و گذار در وب ، به راحتی می توان متضررانی را که به اینترنت رایانه دیگران بدافزار تزریق می کنند ، گرفت. برای این کار ، فقط بر روی تصویر اغواگر کلیک کنید ، یک برنامه رایگان بارگیری کنید ، یا پیوند امیدوار کننده درآمد خارق العاده یا اطلاعات جذاب را دنبال کنید. در نتیجه ، پس از دوباره روشن کردن رایانه ، ممکن است یک بنر ویروسی در کار شما تداخل کند.
این بنر پس از بارگیری ویندوز ظاهر می شود
معمولاً بنر به عنوان پنجره ای با پیام در مورد مسدود کردن ویندوز به دلیل نقض برخی توافقات (به عنوان مثال تماشای پورنو کودک) و نیاز به انتقال مقدار مشخصی به کیف پول وب یا شماره تلفن به نظر می رسد. در مقابل ، مهاجمان قول می دهند قفل را بردارند یا با کد باز کردن قفل پیامکی ارسال می کنند. این ویروس همچنین می تواند مانند یک پنجره تبلیغاتی سرزده یا یک تصویر ناپسند باشد. تحت هیچ شرایطی پول را منتقل نکنید - این کمکی نخواهد کرد. می توانید به تنهایی و یا با استفاده از خدمات اینترنتی با مشکلات کنار بیایید.
برای فراخوانی مدیر کار از کلیدهای Ctrl + Shift + Esc استفاده کنید. در برگه "برنامه ها" ، نام بنر را پیدا کرده و علامت کار را بردارید. در غیر این صورت می توانید انجام دهید: از کلیدهای Win + D برای به حداقل رساندن همه پنجره های باز استفاده کنید. بر روی پنجره بنر در نوار وظیفه کلیک راست کرده و "بستن" را انتخاب کنید.
بر روی Win کلیک کنید. در بخش "برنامه ها" ، "لوازم جانبی" ، "ابزارهای سیستم" را باز کنید و اگر این عملکرد را فعال کرده اید ، "بازیابی سیستم" را انتخاب کنید. "بازیابی به حالت قبلی" را علامت بزنید و "بعدی" را کلیک کنید.
چند روز قبل از شروع مشکل ، یک تاریخ را انتخاب کنید.
اگر ویروس پس از راه اندازی مجدد رایانه باقی ماند ، سعی کنید دستی که ورودی ویروس را از رجیستری آغاز می کند ، حذف کنید. همانطور که در بالا توضیح داده شد ، پنجره بنر را به حداقل برسانید و ببندید. Win + R را فشار دهید و دستور regedit را در پنجره راه انداز برنامه وارد کنید. شاخه HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon را باز کنید. در سمت راست پنجره ، گزینه های Shell و Userinit را پیدا کنید. برای Shell ، Explorer.exe باید در قسمت Value ، برای Userinit - C: / Windows / system32 / userinit.exe وارد شود. اگر شخصیت دیگری وجود دارد ، آنها را حذف کنید.
با یک آنتی ویروس اسکن عمیق رایانه خود را انجام دهید. می توانید از برنامه رایگان Dr. Web CureIt استفاده کنید. از قبل آنتی ویروس نصب شده روی رایانه خود را غیرفعال کنید ، زیرا این برنامه ممکن است فعالیت خود را مشکوک و خطرناک بداند.
می توانید شماره تلفن یا شماره کیف پول خود را که باج گیر می خواهد به آن پول واریز کند ، در نوار جستجوی مرورگر خود وارد کنید. ممکن است متخصصین کسپرسکی و DrWeb کدهای باز کردن قفل این بنر را پیدا کرده باشند. معمولاً چندین گزینه برای کد وجود دارد. آنها را یکی یکی در قسمت ورودی وارد کنید تا زمانی که کار کند (ممکن است این اتفاق نیفتد ، زیرا با ویرایش جدیدی مواجه شده اید).
این بنر قبل از چکمه های ویندوز ظاهر می شود
در این حالت ، این بنر عملکرد سیستم عامل را کاملاً مسدود می کند. قبل از شروع بارگیری ویندوز ، رایانه خود را مجدداً راه اندازی کرده و F8 را فشار دهید. در منوی گزینه های بوت که ظاهر می شود ، "Load Last Known Good Configuration" را علامت بزنید. تاریخ درست کارکردن رایانه را مشخص کنید.
اگر این گزینه کمکی نکرد ، رایانه خود را دوباره راه اندازی مجدد کنید و "حالت ایمن با خط فرمان" را انتخاب کنید. در پنجره باز شده ، دستور cleanmgr را بنویسید که فایلهای غیرضروری را از دیسک سخت پاک می کند. پس از اتمام اجرا ، دستور rstrui.exe را وارد کنید ، که سیستم را بازسازی می کند و پرونده های سیستم را به حالت کار باز می گرداند.
در شدیدترین موارد ، در صورت عدم امکان حذف بنر ، هارد دیسک را به عنوان برده به کامپیوتر دیگری منتقل کرده و یک اسکن عمیق را با یک آنتی ویروس انجام دهید.
