Så här tar du bort en virus-extortionist

Till en början, kom ihåg: Skicka SMS och fyll i någon annans telefonnummer, i inget fall är det omöjligt! Ingen upplåsningskod kommer sannolikt att bliskicka, men förlora pengar. Ibland kan en bannerförpressare förklara sig som ett meddelande från brottsbekämpande organ och hotar med straffrättsligt ansvar för besittning och spridning av barnpornografi, om du inte betalar böter. Tror inte att detta är samma virusförpressande, MVD använder inte sådana metoder.

Tidigare kunde du ta bort banner-extortionistenrelativt enkelt: det var tillräckligt för att slutföra virusprocessen med hjälp av uppgiftshanteraren. Nu har virus blivit mer "avancerade", de kan blockera åtkomst till registret, ring uppgiftshanteraren, redigera start och starta i säkert läge. De är registrerade i uppstarten och "snälla" du varje gång du slår på och startar om datorn. Hur tar man bort en virus-extortionist?

Först försök att komma med "lite blod". Om du har en fungerande dator eller gadget med en Internet-anslutning kan du försöka använda fri datorupplåsningstjänst från <! - noindex -> Dr.Webben <! - / noindex -> eller <! - noindex -> Kaspersky Lab. Du måste ange ett mobilnummer eller handväska i ett specialfält, som bannern kräver pengaröverföring. Systemet kommer att ge dig möjliga upplåsningskoder, en av dem kan komma upp. Därefter skanna datorn med antivirusprogrammet.

Om den här metoden inte hjälpte till att ta bort utpressningsviruset kan du försöka starta från LiveCD. Du kan till exempel ladda ner Kapsersky Rescue Disk eller Dr. Web LiveCD. Nedladdning av skivavbildningen från den officiella webbplatsen, dessDu måste skriva till en CD eller USB-minne. I BIOS, installera boot från en disk eller USB-media och starta från den lämpliga enheten. Efter nedladdning startar du datorscanning efter virus: systemet kommer att hitta en virusavtryckare och radera det.

Ett alternativ till LiveCD från antivirusutvecklare - LiveCD ERD Commander. När du laddar ner från LiveCD kommer du att bli frågadvälj systemmappen i operativsystemet, gör det här. ERD Commander-gränssnittet liknar det välkända Windows-skrivbordsgränssnittet. För att ta bort utpressningsviruset kan du använda flera funktioner i detta paket:

1. 
   

   Återställning av systemet fram till det datum då du ännu inte lyckats "fånga" viruset. Klicka på Start och klicka sedan på Systemverktyg → System.Återställ. I fönstret Återställningsguiden väljer du det första objektet och klickar på Nästa. I den kalender som visas markerar du det datum du vill rulla tillbaka (du måste välja mellan datum skrivna med fetstil - det betyder att en återställningspunkt har skapats för det här datumet). När återställningen är klar startar du om datorn och startar i normalt läge.

2. 
   
   

   Redigering av registret. Ibland tar viruset bort återvinningspunkter, iI det här fallet kan du behöva redigera registret manuellt. Klicka på Start → Administrativa verktyg → Registerredigerare. Därefter hittar du filialen HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTC currentVersionWinlogon. Kontrollera Shell-parametern: det ska se ut som Explorer.exe; Om det finns för mycket information, ändra värdet till C: WindowsExplorer.exe. Kontrollera även värdet på Userinit-objektet: om det finns något, ändra värdet till C: WindowsSystem32userinit.exe. När du startat om datorn startar du upp i normalt läge.

Efter att ha redigerat registret är det önskvärt Skanna datorn ytterligare. Web CureIt eller något annat gratis verktyg. Förresten, på samma sätt kan du redigera registret när du använder LiveCD från Kaspersky eller Dr.Web.

Om viruset inte blockerar säkert läge kan du utan LiveCD: bara starta i säkert läge och slutför virusprocessen i Task Manager. Då ska viruset tas bort från starten och slutligen skanna datorn med ett antivirusverktyg.

Som ni kan se finns det flera sätt bli av med en virus-extortionist, vi hoppas att minst en av dem hjälper dig.