Kuinka poistaa virus-uhrautuva

Aluksi muista: Lähetä tekstiviesti ja täytä jonkun toisen puhelinnumeron missään tapauksessa se on mahdotonta! Ei avauskoodia todennäköisestilähetä, mutta menettää rahaa. Joskus banneri-uhraaja voi peittää itsensä viestiksi lainvalvontaviranomaisista ja uhkaa rikosoikeudellista vastuuta lapsipornografian hallussapidosta ja levittämisestä, jos et maksa sakkoa. Älä usko, että tämä on sama virus-kiristyslaki, MVD ei käytä tällaisia ​​menetelmiä.

Aiemmin voit poistaa banneri-kirurgiensuhteellisen yksinkertainen: se riitti viruksen prosessin suorittamiseen tehtävänhallinnan avulla. Nyt virukset ovat enemmän "kehittynyt", he voivat estää pääsyn rekisterin puhelun Task Manager, käynnistyksen ja muokata käynnistyksen vikasietotilassa. Ne on rekisteröity käynnistykseen ja "ota" aina, kun käynnistät tietokoneen ja käynnistät tietokoneen uudelleen. Kuinka poistaa virus-extortionisti?

Ensinnäkin yritä saada "pienellä verellä". Jos sinulla on käytössä oleva tietokone tai gadget, jolla on Internet-yhteys, voit yrittää käyttää sitä ilmaisen tietokoneen vapauttamispalvelun <! - noindex -> Dr.Web <! - / noindex -> tai <! - noindex -> Kaspersky Lab. Sinun on syötettävä erikoiskenttään matkapuhelinnumero tai kukkaro, johon banneri tarvitsee rahansiirtoa. Järjestelmä antaa sinulle mahdolliset avauskoodit, joista yksi voi tulla esiin. Tämän jälkeen skannaa tietokone virustentorjuntaohjelmistolla.

Jos tämä menetelmä ei auttanut kiristysviruksen poistamista, voit yrittää käynnistää LiveCD-levyn. Voit esimerkiksi ladata Kapsersky Rescue Disk tai Dr. Web LiveCD. Levyn kuvan lataaminen viralliselta sivustoltasinun on kirjoitettava CD- tai USB-muistitikulle. BIOS: ssa asenna käynnistys levyltä tai USB-mediasta ja käynnistä se asianmukaisesta asemasta. Lataamisen jälkeen käynnistä tietokoneen virustarkistus: järjestelmä löytää virustentorjunnan ja poistaa sen.

Vaihtoehto virustorjuntaohjelman kehittäjille - LiveCD ERD-komentaja. Kun lataat LiveCD: ltä, sinua pyydetäänvalitse käyttöjärjestelmän järjestelmäkansi, tee tämä. ERD Commander -rajapinta muistuttaa tuttua Windows-käyttöliittymää. Voit poistaa kiristysviruksen käyttämällä useita tämän paketin toimintoja:

1. 
   

   Järjestelmän palauttaminen siihen päivään, jona et ole vielä onnistunut "tarttumaan" virukseen. Napsauta Käynnistä-painiketta ja valitse sitten Järjestelmätyökalut → Järjestelmä.Palauta. Valitse Ohjatun palautustoiminnon ikkunasta ensimmäinen kohde ja napsauta Seuraava. Valitse haluamasi kalenterissa päivämäärä, johon haluat palata takaisin (sinun on valittava lihavalla kirjoituspäivällä - tämä tarkoittaa, että tähän päivään on luotu palautuspiste). Kun palauttaminen on valmis, käynnistä tietokone uudelleen ja käynnistä normaali tilassa.

2. 
   
   

   Rekisterin muokkaaminen. Joskus virus poistaa elpymiskohtien sisäänTässä tapauksessa sinun on ehkä muokattava rekisteriä manuaalisesti. Napsauta Käynnistä → Hallintatyökalut → Rekisterieditori. Etsi seuraavaksi HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTC currentVersionWinlogon -haara. Tarkista Shell-parametri: sen pitäisi näyttää Explorer.exe; jos on liian paljon tietoa, muuta arvo C: WindowsExplorer.exe. Tarkista myös Userinit-kohteen arvo: jos on jotain, muuta arvo C: WindowsSystem32userinit.exe. Käynnistä tietokone uudelleen käynnistämällä normaalitilassa.

Rekisterin muokkaamisen jälkeen on toivottavaa Skannaa tietokone edelleen. Web CureIt tai mikä tahansa muu ilmainen apuohjelma. Muuten samalla tavalla voit muokata rekisteriä, kun käytät LiveCD: tä Kaspersky- tai Dr.Web-ohjelmista.

Jos virus ei estä turvatilaa, voit tehdä sen ilman LiveCD: vain käynnistä turvallisessa tilassa ja täydentää virusprosessia Tehtävienhallinnassa. Sitten virus olisi poistettava käynnistyksestä ja lopuksi skannata tietokone virustentorjuntaohjelmalla.

Kuten näette, on useita tapoja päästä eroon viruksen uhreistatoivomme, että ainakin yksi heistä auttaa sinua.