Tijekom surfanja webom lako je postati žrtvom uljeza koji ubrizgavaju zlonamjerni softver na tuđa računala. Da biste to učinili, samo kliknite zavodljivu sliku, preuzmite besplatni program ili slijedite vezu koja obećava nevjerojatnu zaradu ili intrigantne informacije. Kao rezultat toga, nakon ponovnog uključivanja računala možda ćete vidjeti virusni natpis koji ometa vaš rad.
Natpis se pojavljuje nakon učitavanja sustava Windows
Natpis obično izgleda poput prozora s porukom o blokiranju sustava Windows zbog kršenja nekih sporazuma (na primjer, gledanje dječje pornografije) i zahtjeva za prijenos određenog iznosa na web novčanik ili telefonski broj. Zauzvrat, napadači obećavaju ukloniti bravu ili poslati SMS s kodom za otključavanje. Virus također može izgledati kao nametljivi reklamni prozor ili opscena slika. Ne prebacujte novac ni u kojem slučaju - to vam neće pomoći. S problemima se možete nositi sami ili pomoću internetskih usluga.
Upotrijebite tipke Ctrl + Shift + Esc za pozivanje upravitelja zadataka. Na kartici "Aplikacije" pronađite naziv natpisa i poništite zadatak. Možete učiniti i drugačije: upotrijebite tipke Win + D da biste smanjili sve otvorene prozore. Desnom tipkom miša kliknite prozor natpisa na programskoj traci i odaberite "Zatvori".
Pritisnite Win. U odjeljku "Programi" proširite "Pribor", "Alati sustava" i odaberite "Vraćanje sustava" ako je ova funkcija omogućena. Označite "Vrati u ranije stanje" i kliknite "Dalje".
Odaberite datum nekoliko dana prije nego što problem počne.
Ako virus ostane nakon ponovnog pokretanja računala, pokušajte ručno izbrisati unose koji pokreću pokretanje virusa iz registra. Smanjite i zatvorite prozor natpisa kako je gore opisano. Pritisnite Win + R i unesite naredbu regedit u prozor za pokretanje programa. Otvorite poslovnicu HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Na desnoj strani prozora pronađite opcije Shell i Userinit. Za Shell, Explorer.exe treba unijeti u polje Value, za Userinit - C: / Windows / system32 / userinit.exe. Ako ima još znakova, uklonite ih.
Pokrenite dubinsko skeniranje računala s antivirusom. Možete koristiti besplatni uslužni program Dr. Web CureIt. Prethodno onemogućite antivirus instaliran na računalu jer uslužni program može svoju aktivnost smatrati sumnjivim i opasnim.
Telefonski broj ili broj novčanika na koji iznuđivač želi prenijeti novac možete unijeti u traku za pretraživanje vašeg preglednika. Stručnjaci tvrtke Kaspersky Lab i DrWeb možda su pronašli kodove za otključavanje ovog natpisa. Obično postoji nekoliko mogućnosti za kodove. Unesite ih jednog po jednog u polje za unos dok ono ne uspije (moguće je da se to neće dogoditi jer ste naišli na novu modifikaciju virusa).
Natpis se pojavljuje prije pokretanja sustava Windows
U tom slučaju natpis u potpunosti blokira rad operativnog sustava. Ponovo pokrenite računalo i pritisnite F8 prije nego što se Windows počne učitavati. U izborniku opcija pokretanja koji se pojavi označite "Učitaj zadnju poznatu dobru konfiguraciju". Navedite datum kada je računalo ispravno radilo.
Ako ova opcija ne pomogne, ponovo pokrenite računalo i odaberite "Sigurni način rada s naredbenim retkom". U prozor koji se otvori zapišite naredbu cleanmgr koja uklanja nepotrebne datoteke s tvrdog diska. Kada se završi s izvođenjem, unesite naredbu rstrui.exe, koja obnavlja sustav, vraćajući sistemske datoteke u radno stanje.
U najtežim slučajevima, ako natpis nije bilo moguće ukloniti, premjestite tvrdi disk na drugo računalo kao slave i pokrenite dubinsko skeniranje s antivirusom.
