Quan navegueu per la xarxa, és fàcil caure presa d’intrusos que injecten programari maliciós als ordinadors d’altres persones. Per fer-ho, només cal que feu clic a la imatge seductora, que descarregueu un programa gratuït o que seguiu l’enllaç prometent uns fabulosos guanys o informació intrigant. Com a resultat, després d’encendre l’ordinador de nou, és possible que vegeu una pancarta viral que interfereixi en el vostre treball.
El bàner apareix després de carregar Windows
Normalment, el bàner sembla una finestra amb un missatge sobre el bloqueig de Windows a causa de la infracció d’alguns acords (per exemple, veure porno infantil) i el requisit de transferir una quantitat determinada a una cartera web o a un número de telèfon. A canvi, els atacants prometen eliminar el pany o enviar un SMS amb un codi de desbloqueig. El virus també pot semblar una finestra publicitària intrusiva o una imatge obscena. No transfereixi diners en cap cas, no us ajudarà. Podeu fer front als problemes pel vostre compte o mitjançant els serveis d’Internet.
Utilitzeu les tecles Ctrl + Maj + Esc per invocar el gestor de tasques. A la pestanya "Aplicacions", cerqueu el nom del bàner i desmarqueu la tasca. Podeu fer una altra cosa: utilitzeu les tecles Win + D per minimitzar totes les finestres obertes. Feu clic amb el botó dret a la finestra del bàner a la barra de tasques i seleccioneu "Tanca".
Feu clic a Guanya. A la secció "Programes", expandiu "Accessoris", "Eines del sistema" i seleccioneu "Restauració del sistema" si teniu aquesta funció activada. Marqueu "Restaura a un estat anterior" i feu clic a "Següent".
Trieu una data uns dies abans que comenci el problema.
Si el virus es manté després de reiniciar l'ordinador, proveu de suprimir manualment del registre les entrades que inicien el llançament del virus. Minimitzeu i tanqueu la finestra del bàner com es descriu anteriorment. Premeu Win + R i introduïu l'ordre regedit a la finestra d'inici del programa. Obriu la branca HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. A la part dreta de la finestra, cerqueu les opcions de Shell i Userinit. Per a Shell, Explorer.exe s’ha d’introduir al camp Valor, per a Userinit - C: / Windows / system32 / userinit.exe. Si hi ha més caràcters, traieu-los.
Realitzeu una exploració profunda del vostre equip amb un antivirus. Podeu utilitzar la utilitat gratuïta Dr. Web CureIt. Desactiveu prèviament l’antivirus instal·lat a l’ordinador, ja que la utilitat pot considerar sospitosa i perillosa la seva activitat.
Podeu introduir el número de telèfon o el número de cartera al qual l’extorsionista vol transferir diners a la barra de cerca del vostre navegador. És possible que els especialistes de Kaspersky Lab i DrWeb hagin trobat codis de desbloqueig d’aquest bàner. Normalment hi ha diverses opcions de codis. Introduïu-los un per un al camp d'entrada fins que funcioni (és possible que això no passi, ja que us heu trobat amb una nova modificació del virus).
El bàner apareix abans que arrenci Windows
En aquest cas, el bàner bloqueja completament el funcionament del sistema operatiu. Reinicieu l'ordinador i premeu F8 abans que Windows comenci a carregar-se. Al menú d'opcions d'arrencada que apareix, marqueu "Carrega l'última bona configuració coneguda". Indiqueu la data en què l'ordinador ha funcionat correctament.
Si aquesta opció no ajuda, reinicieu l'ordinador de nou i seleccioneu "Mode segur amb indicació d'ordres". A la finestra que s’obre, escriviu l’ordre cleanmgr, que elimina els fitxers innecessaris del disc dur. Quan s'acabi d'executar, introduïu l'ordre rstrui.exe, que reconstrueix el sistema, tornant els fitxers del sistema a un estat de treball.
En els casos més greus, si no s'ha pogut eliminar el bàner, moveu el disc dur a un altre ordinador com a esclau i feu un escaneig profund amb un antivirus.
