Sådan fjerner du en virusafpresning

For en gang skal du huske: Send SMS og genopfyld andres telefonnummer, i intet tilfælde er det umuligt! Der er sandsynligvis ingen oplåsningskodesend, men tabe penge. Nogle gange kan en bannerekstortionist forkæle sig selv som en besked fra retshåndhævende myndigheder og true med strafferetligt ansvar for besiddelse og formidling af børnepornografi, hvis du ikke betaler en bøde. Tror ikke, at dette er den samme virusforpressende, MVD bruger ikke sådanne metoder.

Tidligere kunne du fjerne banner-extortionistenrelativt simpelt: det var nok til at fuldføre virusprocessen ved hjælp af task manager. Nu er vira blevet mere "avancerede", de er i stand til at blokere adgangen til registreringsdatabasen, ringe op på task manager, redigere opstart og opstart i sikker tilstand. De er registreret i opstarten og "behage" dig hver gang du tænder og genstarter computeren. Sådan fjerner du en virusafpresning?

Forsøg først at komme forbi med "lille blod". Hvis du har en arbejdende computer eller en gadget med en internetforbindelse, kan du prøve at bruge gratis computer oplåsning service fra <! - noindex -> Dr.Web <! - / noindex -> eller <! - noindex -> Kaspersky Lab. Du skal indtaste et mobilnummer eller en pung, som banneret kræver pengeoverførsel på i et særligt felt. Systemet giver dig mulige oplåsningskoder, en af ​​dem kan komme op. Herefter scanner computeren med antivirusprogrammet.

Hvis denne metode ikke hjalp med at fjerne ekspressionsvirus, kan du prøve at starte fra LiveCD. Du kan f.eks. Downloade Kapsersky Rescue Disk eller Dr. Web LiveCD. Downloading af diskbilledet fra det officielle websted, detsDu skal skrive til en cd eller et USB-flashdrev. I BIOS skal du installere boot fra en disk eller USB-medier og starte fra det pågældende drev. Efter downloading skal du starte computerens scanning efter vira: Systemet finder en virusudpresser og sletter den.

Et alternativ til LiveCD fra antivirusudviklere - LiveCD ERD Commander. Når du downloader fra LiveCD vil du blive spurgtvælg systemmappen på operativsystemet, gør dette. ERD Commander-grænsefladen ligner den velkendte Windows-desktop-grænseflade. For at fjerne udpressningsvirussen kan du bruge flere funktioner i denne pakke:

1. 
   

   Tilbagekaldelse af systemet indtil den dato, hvor du endnu ikke har kunnet "fange" virussen. Klik på Start, og klik derefter på Systemværktøjer → System.Gendan. I vinduet Gendannelsesguiden skal du vælge det første element, klikke på Næste. I den kalender, der vises, skal du vælge den dato, som du vil rulle tilbage (du skal vælge mellem datoer skrevet med fed skrift - det betyder at der er oprettet et opsvingspunkt for denne dato). Når genoprettelsen er gennemført, skal du genstarte computeren og starte i normal tilstand.

2. 
   
   

   Redigering af registreringsdatabasen. Sommetider fjerner viruset genoprettelsespunkter, iI dette tilfælde skal du muligvis manuelt redigere registreringsdatabasen. Klik på Start → Administrationsværktøjer → Registreringseditor. Find derefter HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTC currentVersionWinlogon filialen. Kontroller Shell-parameteren: Det skal ligne Explorer.exe; Hvis der er for meget information, skal du ændre værdien til C: WindowsExplorer.exe. Kontroller også værdien af ​​Userinit-elementet: Hvis der også er noget, skal du ændre værdien til C: WindowsSystem32userinit.exe. Når du har genstartet computeren, skal du starte op i normal tilstand.

Efter redigering af registreringsdatabasen er det ønskeligt Scan computeren yderligere. Web CureIt eller ethvert andet gratis værktøj. Af den måde kan du på samme måde redigere registreringsdatabasen, når du bruger LiveCD fra Kaspersky eller Dr.Web.

Hvis viruset ikke blokerer for sikker tilstand, kan du undvære LiveCD: bare boot i sikker tilstand og fuldfør virusprocessen i Task Manager. Derefter skal viruset fjernes fra starten og endelig scanne computeren med et antivirusprogram.

Som du kan se, er der flere måder slippe af med en virusafpresning, vi håber, mindst en af ​​dem vil hjælpe dig.