Zelo pogosto nepremišljeni uporabniki ujamejo zlonamerno programsko opremo, z drugimi besedami, viruse, ki se nato pojavijo na njihovih namizjih s pasicami, ki zahtevajo, da pošljejo SMS na določeno številko. Tudi če pošljete SMS, ni nobenega zagotovila, da bo slika zaradi tega izginila z namizja. Zato tega v nobenem primeru ne delajte!
Potrebno
Računalnik, internetna povezava, protivirusni program (plačljiv ali brezplačen), upravitelj procesov (kot je Anvir Task Meneger)
Navodila
Korak 1
Najlažji način:
Poskusite povrniti sistem: "Start" - "Programi" - "Pripomočki" - "Sistemska orodja" - "Obnovitev sistema" - "Obnovitev prejšnjega stanja računalnika."
Izberite datum pred datumom, ko se je pojavila pasica, vendar ne pozabite, da v tem primeru lahko izginejo vsi programi, ki ste jih namestili po datumu obnovitvene točke. Na žalost ta metoda morda ne bo pomagala, če ni starejše različice obnovitvene točke. Nato pojdite na naslednjo možnost:
Pritisnite CTRL + ALT + DELETE, da odprete upravitelja opravil in poskusite najti postopek, ki prikaže pasico na namizju. Če poznate večino procesov sistema Windows, boste zlahka našli sumljive. Običajno je prikrit kot potreben sistemski proces, lahko pa ga ločimo po odvečnih ali podobnih znakih v imenu, na primer svnost.exe namesto svhost.exe, ali ločimo po kraju, kjer se postopek začne, na primer: postopek svhost.exe, ki se izvaja v Mojih risbah «, je očitno zlonamerno.
Informacije o postopkih najdete tukaj
Če vam uspe najti in "ubiti" zlonamerni postopek, bo pasica izginila, vendar se bo znova pojavila ob naslednjem zagonu sistema. Da se to ne bi zgodilo, z diska izbrišite datoteko zlonamernega procesa in vnos o njenem zagonu ob zagonu ali bolje zaženite protivirusni program in temeljito preglejte sistem. Izbrišite datoteke z virusi.
2. korak
Zaradi velikega pritoka takih virusov antivirusna podjetja ponujajo storitve iskanja kod po pasicah. Poiščite kodo, ki jo potrebujete, s pomočjo teh povezav:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm In nekateri ponujajo celo brezplačne pripomočke za odstranjevanje pasic
Zlasti zviti virusi skupaj s prikazom pasice prepišejo datoteko gostiteljev v sistemu, tako da ne morete uporabljati spletnih strani iskalnikov in protivirusnih podjetij. V tem primeru odprite datoteko C: / WINDOWS / system32 / drivers / etc / hosts z običajnim beležnico (v nastavitvah pogleda imenika naj bodo vidne skrite in sistemske datoteke in mape). Nato iz datoteke gostitelja odstranite vse vrstice, ki sledijo vrstici 127.0.0.1 localhost - zdaj lahko kot rezultat tega dejanja vzpostavite povezavo in uporabite zgornje nasvete.
3. korak
V hujših primerih virusi prepišejo lokacijo gostiteljske datoteke v sistemskem registru, tako da je ne najdete na C: / WINDOWS / system32 / drivers / etc / hosts. Če želite poiskati mapo "etc", morate videti, kje je v registru.
Če želite to narediti, pojdite v register (ukaz regedt ali regedit Win + R), nato pojdite na naslov "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" in si oglejte vrednost v DataBasePath (kjer je mapa itd. v katerem gostuje datoteka).
Če vam zgornji koraki nikakor niso pomagali, uporabite močno topništvo (vendar vam sistema ni treba znova namestiti!).
1. možnost:
Prenesite tukaj https://www.freedrweb.com/livecd/?lng=ru LiveCD, zapišite sliko diska na CD, znova zaženite, vnesite BIOS, v BIOS-u določite zagon s CD-ROM-a, zaženite z zgorelega CD-ja in temeljito preglejte računalnik na viruse … Če imate prenosnik, samo naredite zagonski USB-pogon in se z njega zaženite
2. možnost:
Izklopite računalnik, odstranite trdi disk in se obrnite na prijatelja z dobrim protivirusnim programom ali internetom, kjer varno skenirajte trdi disk s protivirusnim programom, na njem poiščite virus in ga odstranite.
