לעתים קרובות מאוד, משתמשים פזיזים תופסים תוכנות זדוניות, במילים אחרות, וירוסים שיוצאים על שולחן העבודה שלהם עם כרזות המבקשות לשלוח SMS למספר ספציפי. גם אם אתה שולח SMS, אין כל ערובה שהתמונה תיעלם משולחן העבודה כתוצאה מכך. לכן, בשום מקרה אל תעשו זאת!
נחוץ
מחשב, חיבור לאינטרנט, אנטי-וירוס (בתשלום או בחינם), מנהל תהליכים (כמו Anvir Task Meneger)
הוראות
שלב 1
הדרך הקלה ביותר:
נסה להחזיר את המערכת לאחור: "התחל" - "תוכניות" - "אביזרים" - "כלי מערכת" - "שחזור מערכת" - "שחזר מצב קודם של המחשב."
בחר תאריך מוקדם יותר מזה שהבאנר הופיע, אך זכור שבמקרה זה, כל אותן תוכניות שהתקנת לאחר תאריך נקודת השחזור עשויות להיעלם. למרבה הצער, שיטה זו עשויה שלא לעזור אם אין גרסה קודמת של נקודת השחזור. לאחר מכן עברו לאפשרות הבאה:
לחץ על CTRL + ALT + DELETE כדי לפתוח את מנהל המשימות ולנסות למצוא את התהליך שמציג את הבאנר על שולחן העבודה שלך. אם אתה מכיר את רוב התהליכים של Windows, אתה יכול למצוא חשוד בקלות. בדרך כלל הוא מוסווה לתהליכי המערכת הנחוצים, אך ניתן להבחין בתווים מיותרים או דומים בשם, למשל svnost.exe במקום svhost.exe, או להבדיל על ידי המקום בו מתחיל התהליך, למשל, תהליך svhost.exe הפועל בציורים שלי הוא בעליל זדוני.
מידע על התהליכים ניתן למצוא כאן
אם תצליח למצוא ו"להרוג "את התהליך הזדוני, הבאנר ייעלם, אך יופיע שוב בפעם הבאה שהמערכת תתחיל. כדי למנוע זאת, מחק את הקובץ של התהליך הזדוני מהדיסק ואת הערך לגבי הפעלתו בעת ההפעלה, או מוטב להפעיל את האנטי-וירוס ולסרוק היטב את המערכת. מחק את קבצי הווירוס.
שלב 2
עקב הזרם העצום של וירוסים מסוג זה, חברות האנטי-וירוס מספקות שירותים לחיפוש קודים מבאנרים. חפש את הקוד הדרוש לך באמצעות קישורים אלה:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm וחלקם אף מספקים כלי עזר בחינם להסרת באנרים
וירוסים ערמומיים במיוחד, יחד עם הצגת באנר, מחליפים את קובץ המארחים במערכת כך שלא תוכלו להשתמש במנועי חיפוש ובאתרים של חברות אנטי-וירוס. במקרה זה, פתח את הקובץ C: / WINDOWS / system32 / drivers / etc / hosts עם פנקס רשימות (הפוך קבצים ותיקיות מערכת מוסתרים וגלויים בהגדרות תצוגת הספריה). לאחר מכן הסר מקובץ המארחים את כל השורות העוקבות אחר השורה 127.0.0.1 localhost - כעת, כתוצאה מפעולה זו, תוכל להיכנס לאינטרנט ולהשתמש בטיפים שלעיל.
שלב 3
במקרים חמורים, וירוסים מחליפים את מיקום קובץ המארחים ברישום המערכת כך שלא תוכלו למצוא אותו ב- C: / WINDOWS / system32 / drivers / etc / hosts. כדי למצוא את התיקיה "וכו '" עליך לראות היכן היא נמצאת ברישום.
לשם כך, עבור אל הרישום (פקודת regedt או Win + R regedit), ואז עבור לכתובת "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" והסתכל על הערך ב- DataBasePath (שם נמצאת התיקיה וכו '. בו מתארח הקובץ).
אם השלבים שלעיל לא עזרו לך בשום דרך, השתמש בתותחים כבדים (אך אינך צריך להתקין מחדש את המערכת!).
אופציה 1:
הורד כאן https://www.freedrweb.com/livecd/?lng=ru LiveCD, צרוב את תמונת הדיסק לתקליטור, אתחל מחדש, הזן את ה- BIOS, ציין אתחול מתקליטור ב- BIOSe, אתחל מהתקליטור הצרוב וסרוק היטב את המחשב שלך לאיתור וירוסים … אם יש לך מחשב נייד, פשוט הכין כונן הבזק מסוג USB הניתן לאתחול והפעל אותו ממנו
אפשרות 2:
כבה את המחשב, הסר את הכונן הקשיח וצור קשר עם חבר עם אנטי-וירוס טוב או אינטרנט, שם סרוק בבטחה את הכונן הקשיח באמצעות אנטי-וירוס, מצא עליו וירוס והסר אותו.
