LovesTheTeam.com

יהיה עליך

• - CureIt.

הוראות

1

השתמש במחשב אחר, במחשב נייד או בטלפון נייד כדי לפתוח את האתרים הבאים:

http://www.drweb.com/unlocker/index, http://sms.kaspersky.ru, http://www.esetnod32.ru/.support/winlock. מצא על דפי אינטרנט פתוחים שדות מיוחדים ולמלא אותם עם הטקסט של הבאנר וירוס. בדרך כלל עליך לציין מספר טלפון.

2

בכל אתר יוצעו לכם מספרסיסמאות. הזן אותם בשדה הבאנר כדי להשבית אותו. שיטה זו מאפשרת לך לא להשתמש בתוכניות נוספות, אבל זה עובד לעתים רחוקות מאוד.

3

הפעל מחדש את המחשב הנגוע והחזק אותומקש F8. בתפריט שנפתח, בחר "מצב בטוח Windows". הקש על המקש Enter. המתן עד למצב בטוח של אתחול מערכת ההפעלה. התחבר לאינטרנט ופתח את דף הקישור

http://www.freedrweb.com/cureit.

4

הורד את היישום המיועדלסרוק את המערכת ולחפש קבצי וירוסים. הפעל מחדש את המחשב והיכנס למערכת ההפעלה הרגילה. הפעל את התוכנית CureIt. במהלך הסריקה, יופיעו חלונות המכילים הצעה למחיקת קבצי וירוסים. אשר פעולה זו. הפעל מחדש את המחשב לאחר השלמת הסריקה.

5

אם הבאנר וירוס ממשיך לעבוד, לאחר מכןחזור על הנוהל כדי להיכנס למצב ההפעלה הבטוח של מערכת ההפעלה. פתח את הכונן המקומי שבו מותקנת מערכת ההפעלה ועבור לתיקייה Windows. פתח את ספריית System32. חפש את כל קבצי ה- DLL הנמצאים בספריה שנבחרה.

6

מצא בין אלה קבצים אלה ששמם מסתיים עם אותיות lib. בחר בהם ומחק אותם. הפעל מחדש את המחשב ולוודא שאין באנר וירוס.

יהיה עליך

• - LiveCD;
• - דיסק ריק;

הוראות

1

אם תפעיל את המערכת בשולחן העבודההיה דגל שחסם את העבודה של המערכת דורש שליחת הודעת SMS, ואז לא להיכנע פרובוקציות. תוכנה זדונית זו נקראת "Trojan.Winlock".

2

הורד כלי שירות מיוחד מאתר האינטרנט של תוכנת האנטי-וירוס המבטל וירוסים (

http://download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso). הקלטת תוכנית זו על דיסק ריק באמצעות הגדרות multisession של אמולטור הדיסק וירטואלי.

3

הכנס את התקליטור לכונן תקליטורים או DVD שלמחשב אישי. הפעל מחדש את מערכת ההפעלה. כאשר ה- BIOS מופעל, התוכנית תתחיל באופן אוטומטי. זה יסרוק את המחיצות הווירטואליות של הכונן הקשיח ולמחוק את כל הקבצים הזדוניים. הפעל את מערכת ההפעלה שוב.

4

אתה יכול להסיר כרזה משולחן העבודה שלך בעזרת שנים עזר, אשר ניתן להשיג באתרים רשמיים של ספקי אנטי וירוס, למשל, Kaspersky (

http://support.kaspersky.ru/viruses/deblocker), Dr.Web (http://www.drweb.com/unlocker/index/?lng=ru), ESET Nod32 (http://www.esetnod32.ru/.support/winlock/). בחלון המתאים, הזן את הטקסט או מספר הטלפון שאליו ברצונך לשלוח הודעת SMS. תינתן לך קודים, שבאמצעותם תוכל להסיר את הבאנר.

5

השתמש בפונקציה "שחזור המערכת"להיפטר מתוכנית זדונית שפגע המחשב האישי שלך. לחץ על קיצור המקשים Ctrl + Alt + Delete. בתיבת הדו-שיח שמופיעה, לחץ על לחצן העכבר השמאלי ברשימה הנפתחת "קובץ". לאחר מכן לחץ על הקישור "משימה חדשה (הפעלה ...)". הקלד את הפקודה "cmd.exe". תראה חלון עם שורת פקודה. הקלד את הפעולות הבאות:% systemroot% system32restorerstrui.exe. החלון עם התפריט "שחזור המערכת" יתחיל. ציין את נקודת החזרה ולחץ על "הבא".

6

לאחר שחזור מערכת, התקן גירסה חדשה של תוכנית האנטי-וירוס ובצע סריקה מלאה של המחשב האישי שלך.

הבאנר מופיע לאחר ההפעלה של Windows

בדרך כלל הדגל נראה כמו חלון עם הודעה עלחסימת Windows בגלל הפרה של כמה הסכמים (למשל, צפייה פורנו הילד) ואת הדרישה להעביר כמות מסוימת ארנק האינטרנט או מספר הטלפון. בתמורה, התוקפים מבטיחים להסיר את המנעול או לשלוח SMS עם קוד הנעילה. הווירוס יכול להיראות כמו חלון פרסום אובססיבי או תמונה מגונה. אל תעביר כסף בכלל - זה לא עוזר. כדי להתמודד עם הבעיה, אתה יכול לעשות את זה בעצמך או בעזרת שירותי אינטרנט השתמש במקשים Ctrl + Shift + Esc כדי להפעיל את מנהל המשימות. בכרטיסייה יישומים, אתר את שם הבאנר ונקה את המשימה. אתה יכול לעשות אחרת: השתמש במקשי Win + D כדי למזער את כל החלונות הפתוחים. לחץ על שורת המשימות בחלון הבאנר עם לחצן העכבר הימני ובחר "סגור". לחץ על Win. בקטע "תוכניות", הרחב את "Standard", "Service" ובחר "System Restore" אם פונקציה זו מופעלת עבורך. הערה: "שחזר מצב קודם" ולחץ על "הבא". בחר תאריך כמה ימים לפני תחילת הצרות. אם הווירוס נשאר לאחר אתחול מחדש של המחשב, נסה למחוק ידנית את הערכים שמתחילים את הווירוס מהרישום. סגור וסגור את חלון הבאנר כמתואר לעיל. לחץ על Win + R והקלד regedit בחלון ההפעלה של התוכנית. פתח את הסניף HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon. בחלק הימני של החלון, מצא את האפשרויות Shell ו- Userinit. עבור Shell, Explorer.exe צריך להיות כתוב בשדה ערך, עבור Userinit - C: Windowssystem32userinit.exe. אם יש עדיין תווים כלשהם, מחק אותם. התחל סריקה עמוקה של המחשב באמצעות האנטי וירוס. אתה יכול להשתמש בכלי חינם Dr.Web CureIt. השבת את האנטי-וירוס המותקן במחשב שלך, שכן כלי השירות שלו עשוי להיחשב חשוד ומסוכן.אתה יכול להזין את מספר הטלפון או הארנק בשורת החיפוש של הדפדפן, אשר הסורק דורש להעביר כסף. מומחים של המעבדה קספרסקי ו DrWeb אולי מצאו את קודי הנעילה של הבאנר הזה. בדרך כלל יש מספר אפשרויות עבור קודים. הזן אותם בתורו בשדה הקלט, עד שזה עובד (ייתכן שזה לא יקרה, כי יש לך גרסה חדשה של הנגיף).

הבאנר מופיע לפני אתחול של Windows

במקרה זה, דגל לחלוטין חוסם את העבודהמערכת הפעלה. הפעל מחדש את המחשב ולחץ על F8 לפני תחילת ההפעלה של Windows. בתפריט שמופיע, בחר "הורד את התצורה האחרונה המוצלחת". ציין את התאריך שבו המחשב עבד korrektno.Esli אפשרות זו לא עזרה, להפעיל מחדש את המחשב שוב ובחר "מצב בטוח עם שורת הפקודה." בחלון שנפתח, לכתוב הפקודה cleanmgr, אשר מסיר קבצים מיותרים מהדיסק הקשיח. כשהיא מסיימת, הזן את הפקודה rstrui.exe, אשר משחזר את המערכת, משחזר את מצב הפעולה של מערכת faylov.V במקרים הקשים ביותר, אם תסיר את הבאנר לא היה אפשרי, להעביר את הכונן למחשב אחר כעבד ולהפעיל תיקון עמוק Antivirus.