Kadalasan, ang mga walang habas na gumagamit ay nahuli ang malware, sa madaling salita, mga virus na lumabas sa kanilang mga desktop na may mga banner na humihiling na magpadala ng isang SMS sa isang tukoy na numero. Kahit na magpadala ka ng isang SMS, walang garantiya na ang larawan ay mawawala mula sa desktop bilang isang resulta. Samakatuwid, sa anumang kaso gawin ito!
Kailangan
Computer, koneksyon sa internet, anti-virus (bayad o libre), tagapamahala ng proseso (tulad ng Anvir Task Meneger)
Panuto
Hakbang 1
Ang pinakamadaling paraan:
Subukang ibalik ang system: "Start" - "Programs" - "Accessories" - "System Tools" - "System Restore" - "Ibalik ang isang naunang estado ng computer."
Pumili ng isang petsa nang mas maaga kaysa sa isa nang lumitaw ang banner, ngunit tandaan na sa kasong ito, lahat ng mga program na na-install mo pagkatapos ng petsa ng point ng pagpapanumbalik ay maaaring mawala. Sa kasamaang palad, maaaring hindi makakatulong ang pamamaraang ito kung walang mas naunang bersyon ng point ng pagpapanumbalik. Pagkatapos ay magpatuloy sa susunod na pagpipilian:
Pindutin ang CTRL + ALT + Delete upang buksan ang Task Manager at subukang hanapin ang proseso na nagpapakita ng banner sa iyong desktop. Kung pamilyar ka sa karamihan ng mga proseso ng Windows, madali kang maghinala. Karaniwan ito ay nagkukubli bilang kinakailangang mga proseso ng system, ngunit maaari itong makilala sa pamamagitan ng labis o katulad na mga character sa pangalan, halimbawa, svnost.exe sa halip na svhost.exe, o nakikilala ng lugar kung saan nagsimula ang proseso, halimbawa, ang proseso ng svhost.exe na tumatakbo sa Aking mga guhit”ay malinaw na nakakahamak.
Ang impormasyon sa mga proseso ay matatagpuan dito
Kung pinamamahalaan mong hanapin at "patayin" ang nakakahamak na proseso, mawawala ang banner, ngunit lilitaw ulit sa susunod na mag-boot ang system. Upang maiwasang mangyari ito, tanggalin ang file ng nakakahamak na proseso mula sa disk at ang entry tungkol sa paglulunsad nito sa pagsisimula, o mas mahusay na patakbuhin ang antivirus at lubusang i-scan ang system. Tanggalin ang mga file ng virus.
Hakbang 2
Dahil sa malaking pagdagsa ng mga naturang virus, ang mga kumpanya ng antivirus ay nagbibigay ng mga serbisyo upang maghanap para sa mga code mula sa mga banner. Maghanap para sa code na kailangan mo gamit ang mga link na ito:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm At ang ilan ay nagbibigay pa ng mga libreng kagamitan para sa pag-aalis ng mga banner
Lalo na ang mga tuso na virus, kasama ang pagpapakita ng isang banner, patungan ang file ng mga host sa system upang hindi mo magamit ang mga search engine at mga website ng mga kumpanya ng antivirus. Sa kasong ito, buksan ang file na C: / WINDOWS / system32 / mga driver / atbp / nagho-host sa isang regular na notepad (gawing nakikita ang mga nakatagong at mga file ng system at folder sa mga setting ng view ng direktoryo). Pagkatapos alisin mula sa mga host na file ang lahat ng mga linya na sumusunod sa linya na 127.0.0.1 localhost - ngayon, bilang isang resulta ng pagkilos na ito, maaari kang mag-online at gamitin ang mga tip sa itaas.
Hakbang 3
Sa mga matitinding kaso, sinusulit ng mga virus ang lokasyon ng file ng mga host sa pagpapatala ng system upang hindi mo ito makita sa mga host ng C: / WINDOWS / system32 / driver / atbp. Upang mahanap ang folder na "atbp" kailangan mong makita kung nasaan ito sa pagpapatala.
Upang magawa ito, pumunta sa rehistro (regedt command o Win + R regedit), pagkatapos ay pumunta sa address na "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameter" at tingnan ang halaga sa DataBasePath (kung saan matatagpuan ang folder atbp. kung saan nagho-host ang file).
Kung ang mga hakbang sa itaas ay hindi nakatulong sa iyo sa anumang paraan, gumamit ng mabibigat na artilerya (ngunit hindi mo kailangang muling i-install ang system!).
Pagpipilian 1:
I-download dito https://www.freedrweb.com/livecd/?lng=ru LiveCD, sunugin ang imahe ng disk sa CD, reboot, ipasok ang BIOS, tukuyin ang boot mula sa CD-ROM sa BIOSe, boot mula sa nasunog na CD at lubusang i-scan ang iyong computer para sa mga virus … Kung mayroon kang isang laptop, gumawa lamang ng isang bootable USB flash drive at mag-boot mula rito
Pagpipilian 2:
Patayin ang iyong computer, alisin ang hard drive at makipag-ugnay sa isang kaibigan gamit ang isang mahusay na antivirus o Internet, kung saan ligtas na i-scan ang iyong hard drive gamit ang isang antivirus, maghanap ng isang virus dito at alisin ito.
