Slik fjerner du en virus-extortionist

For en gang, husk: Send SMS og fyll på andres telefonnummer, uten at det er umulig! Ingen opplåsningskode er sannsynligsend, men miste penger. Noen ganger kan en bannerforpresser forklare seg selv som en melding fra politimyndigheter og true med strafferettslig ansvar for besittelse og formidling av barnepornografi, hvis du ikke betaler bøter. Ikke tro at dette er den samme virusavvikende, MVD bruker ikke slike metoder.

Tidligere kunne du fjerne banner-extortionistenrelativt enkelt: det var nok til å fullføre prosessen med viruset ved hjelp av oppgavebehandling. Nå har virusene blitt mer "avanserte", de er i stand til å blokkere tilgang til registeret, ring oppgavebehandleren, redigere oppstart og oppstart i sikker modus. De er registrert i oppstart og "behage" deg hver gang du slår på og starter datamaskinen på nytt. Hvordan fjerne en virus-extortionist?

Prøv først å komme forbi med "lite blod". Hvis du har en arbeidsdator eller en gadget med en Internett-tilkobling, kan du prøve å bruke gratis opplåsing av datamaskinen fra <! - noindex -> Dr.Web <! - / noindex -> eller <! - noindex -> Kaspersky Lab. Du må angi mobilnummer eller veske, som banneret krever overføring til, i et spesielt felt. Systemet vil gi deg mulige opplåsningskoder, en av dem kan komme opp. Etter det, skann datamaskinen med antivirusprogramvaren.

Hvis denne metoden ikke bidro til å fjerne utpressingsviruset, kan du prøve å starte opp fra LiveCD. Du kan for eksempel laste ned Kapsersky Rescue Disk eller Dr. Web LiveCD. Laster ned diskbildet fra det offisielle nettstedet, detsDu må skrive til en CD eller USB-minnepinne. I BIOS, installer støvelen fra en disk eller USB-media og start opp fra den aktuelle stasjonen. Etter nedlasting, start datamaskinen skanning etter virus: systemet vil finne en virus-extortioner og slette den.

Et alternativ til LiveCD fra antivirusutviklere - LiveCD ERD Commander. Når du laster ned fra LiveCD vil du bli spurtvelg systemmappen til operativsystemet, gjør dette. ERD Commander-grensesnittet ligner det kjente Windows-skrivebordet. For å fjerne utpressingsviruset kan du bruke flere funksjoner i denne pakken:

1. 
   

   Tilbakestilling av systemet til datoen da du ikke har klart å "fange" viruset. Klikk Start, og klikk deretter Systemverktøy → System.Gjenopprett. I vinduet Gjenoppretting veiviser velger du det første elementet, klikk Neste. I kalenderen som vises, velg datoen du vil rulle tilbake (du må velge mellom datoer skrevet med fet skrift - dette betyr at et gjenopprettingspunkt er opprettet for denne datoen). Når gjenopprettingen er fullført, start datamaskinen på nytt og start i normal modus.

2. 
   
   

   Redigerer registeret. Noen ganger fjerner viruset gjenopprettingspunkter, iI dette tilfellet må du kanskje redigere registret manuelt. Klikk Start → Administrativ verktøy → Registerredigering. Deretter finner du HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTC currentVersionWinlogon-grenen. Kontroller Shell-parameteren: den skal se ut som Explorer.exe; Hvis det er for mye informasjon, endrer du verdien til C: WindowsExplorer.exe. Kontroller også verdien til Userinit-elementet: Hvis det også er noe, endrer du verdien til C: WindowsSystem32userinit.exe. Når du har startet datamaskinen på nytt, starter du opp i normal modus.

Etter redigering av registret er det ønskelig Skann datamaskinen videre. Web CureIt eller noe annet gratis verktøy. Forresten, på samme måte kan du redigere registeret når du bruker LiveCD fra Kaspersky eller Dr.Web.

Hvis viruset ikke blokkerer sikker modus, kan du gjøre uten LiveCD: bare oppstart i sikker modus og fullfør virusprosessen i Oppgavebehandling. Da skal viruset fjernes fra oppstart og endelig skanne datamaskinen med et antivirusverktøy.

Som du kan se, er det flere måter bli kvitt en virus-extortionist, vi håper, minst en av dem vil hjelpe deg.