Премахване на банера от работния си плот
Windows-банер (или Win-Locker, както я наричат.) - вирус, който блокира компютъра си. Работа на компютъра си след това не е възможно, тъй като знамето не могат да бъдат скрити или премахнати. Смисълът на банера е да бъдат привличани на потребителя да изпрати SMS на определен номер или актуализирате профила си и определена сума за код за отключване. Но този трик е, че дори и след изпращането на SMS не е код за отключване не е нужно - просто ще ви даде пари на измамниците.
Ние няма да ги нахранят парите си, и
1) В дървото регистри лесно преминават от клон на клон и търсят възможности, които са отговорни за стартиране. Това е начин за тях:
Тук ние търсим подозрителни приложения и непознати и да ги изтриете. Това трябва да се прави много внимателно. Има приложения, които се използват от системата. Например - тези:
C: \ Windows \ System32 \ igfxtray.exe
C: \ Windows \ System32 \ hkcmd.exe
2. Търсите ключ на системния регистър Shell по следния път:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon
Тук, параметрите се съхраняват за ползване на приложения при влизане в Windows. Shell и Userinit търси улики. параметър Shell трябва да съвпада с explorer.exe на стойност. и параметър Userinit - C \ Windows \ system32 \ userinit.exe, - винаги с точка и запетая в края и, разбира се, при условие, че Windows е инсталиран на диск C: \:
Ако сте посочили нещо по-различно - промяна на стойностите на тези, които трябва да бъдат. Рестартирайте и проверка.
Ако имате диспечера на задачите не се стартира - не се притеснявайте. Рестартирайте компютъра и натиснете клавиша F8 преди логото се появява Windows.Vyberaem безопасен режим с команден ред (Safe Mode с Command Prompt) и Nazhmaem клавиша на клавиатурата. След излишно системата да зареди - ще се появи прозореца на командния ред - cmd.exe
Въведете командата и изследовател nazhmimaem бутона за въвеждане на клавиатурата. Отвори прозорец Desktop. За да продължи да работи в безопасен режим - кликнете върху бутона Да. Ако бъдете подканени да рестартирате - кликнете върху бутона Не. След това, ние правим всички стъпки по-горе.
Ако е така вие сте в състояние да отключите десктопа и премахване на банера от вашия работен плот. не забравяйте да проверите на антивирусен DrWeb CureIt система. и Kaspersky Virus Remooval Tools.
Но ако всички функции на Windows са заключени, за да отключите десктопа - ще трябва на диск за зареждане на LiveCD Windows или стартиращ флаш устройство.
Също така е интересно:
Свързани статии