Quy trình xóa trình bảo vệ màn hình phụ thuộc vào phiên bản hệ điều hành Windows được cài đặt và chức năng của trình bảo vệ màn hình. Nếu bạn có thể loại bỏ trình bảo vệ màn hình tiêu chuẩn bằng cách sử dụng các công cụ hệ thống tiêu chuẩn, thì bạn sẽ phải loại bỏ trình bảo vệ màn hình ransomware bằng cách sử dụng các chương trình bổ sung.
Hướng dẫn
Bước 1
Gọi menu ngữ cảnh của màn hình nền của máy tính chạy phiên bản Windows XP bằng cách nhấp chuột phải và chọn mục "Thuộc tính". Đi tới tab "Trình bảo vệ màn hình" của hộp thoại mở ra và áp dụng hộp kiểm cho trường "Không có". Xác nhận lựa chọn của bạn bằng cách nhấp vào OK (đối với Windows XP).
Bước 2
Gọi menu hệ thống chính của máy tính chạy hệ điều hành Windows phiên bản 7 để xóa trình bảo vệ màn hình và chuyển đến mục "Bảng điều khiển". Mở rộng liên kết Chương trình và mở rộng nút Chương trình và Tính năng. Chỉ định trình bảo vệ màn hình sẽ bị xóa trong danh sách và sử dụng nút "Xóa". Xin lưu ý rằng không thể gỡ bỏ trình bảo vệ màn hình được cài đặt sẵn (đối với Windows 7).
Bước 3
Sử dụng dịch vụ Dr. Web miễn phí chuyên biệt có tên "Free Dr. Web Unblocker by Trojan. Winlock" và cho phép bạn thực hiện lựa chọn mã để mở khóa trình bảo vệ màn hình ransomware độc hại. Sau đó, sử dụng Dr. Web CureIt! để loại bỏ cuối cùng các dấu vết của vi rút.
Bước 4
Khởi động lại hệ thống của bạn và đăng nhập ở chế độ an toàn. Mở rộng nhánh đăng ký HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun và xóa tất cả các tệp có tên là indicdll. Lặp lại thao tác tương tự trong phần HKEY_CURRENT_USER.
Bước 5
Đi tới đường dẫn drive_name: Documents and SettingsAll UsersApplication Data và xóa tất cả các tệp có tên blocker.exe và blocker.bin. Dọn dẹp thư mục% win root% system32 của servises.dll và servises.exe.
Bước 6
Xóa tất cả các tệp nằm trong thư mục dưới drive_name: Documents and Settings \% user% Local SettingsTemp và khởi động lại hệ thống. Đăng nhập bằng phương pháp chuẩn và chạy tiện ích biên tập sổ đăng ký.
Bước 7
Xóa khóa servises.exe trong nhánh HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun. Sau đó, mở nhánh HKEY_LOCAL_MACHNESoftwareMicrosoftWindowsNTCurrentVersionWinlogon và xóa tất cả các tham số sau giá trị userinit.exe trong khóa drive_name: / Windows / system32 / userinit.exe.
