Khi lướt web, bạn rất dễ trở thành con mồi của những kẻ xâm nhập tiêm phần mềm độc hại vào máy tính của người khác. Để làm điều này, chỉ cần nhấp vào hình ảnh quyến rũ, tải xuống chương trình miễn phí, hoặc nhấp vào liên kết hứa hẹn thu nhập tuyệt vời hoặc thông tin hấp dẫn. Kết quả là sau khi bật lại máy tính, bạn có thể thấy một biểu ngữ lan truyền can thiệp vào công việc của bạn.
Biểu ngữ xuất hiện sau khi tải Windows
Thông thường, biểu ngữ trông giống như một cửa sổ với thông báo về việc chặn Windows do bạn vi phạm một số thỏa thuận (ví dụ: xem phim khiêu dâm trẻ em) và yêu cầu chuyển một số tiền nhất định vào ví web hoặc số điện thoại. Đổi lại, những kẻ tấn công hứa sẽ gỡ khóa hoặc gửi tin nhắn SMS có mã mở khóa. Virus này cũng có thể trông giống như một cửa sổ quảng cáo xâm nhập hoặc một bức tranh khiêu dâm. Không chuyển tiền trong bất kỳ trường hợp nào - sẽ không có ích gì. Bạn có thể tự mình đối phó với những rắc rối hoặc sử dụng các dịch vụ Internet.
Sử dụng các phím Ctrl + Shift + Esc để gọi trình quản lý tác vụ. Trong tab "Ứng dụng", hãy tìm tên của biểu ngữ và bỏ chọn tác vụ. Bạn có thể làm theo cách khác: sử dụng phím Win + D để thu nhỏ tất cả các cửa sổ đang mở. Nhấp chuột phải vào cửa sổ biểu ngữ trên thanh tác vụ và chọn “Đóng”.
Nhấp vào Win. Trong phần "Chương trình", mở rộng "Phụ kiện", "Công cụ Hệ thống" và chọn "Khôi phục Hệ thống" nếu bạn đã bật chức năng này. Chọn "Khôi phục về trạng thái trước đó" và nhấp vào "Tiếp theo".
Chọn một ngày vài ngày trước khi rắc rối bắt đầu.
Nếu vi-rút vẫn còn sau khi khởi động lại máy tính, hãy thử xóa thủ công các mục nhập bắt đầu khởi chạy vi-rút khỏi sổ đăng ký. Thu nhỏ và đóng cửa sổ biểu ngữ như mô tả ở trên. Nhấn Win + R và nhập lệnh regedit vào cửa sổ trình khởi chạy chương trình. Mở nhánh HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Ở phía bên phải của cửa sổ, tìm các tùy chọn Shell và Userinit. Đối với Shell, Explorer.exe nên được nhập vào trường Giá trị, đối với Userinit - C: / Windows / system32 / userinit.exe. Nếu có thêm bất kỳ ký tự nào, hãy xóa chúng.
Tiến hành quét sâu máy tính của bạn bằng phần mềm chống vi-rút. Bạn có thể sử dụng tiện ích Dr. Web CureIt miễn phí. Tắt phần mềm chống vi-rút đã cài đặt trên máy tính của bạn trước vì tiện ích có thể coi hoạt động của nó là đáng ngờ và nguy hiểm.
Bạn có thể nhập số điện thoại hoặc số ví mà kẻ tống tiền muốn chuyển tiền vào thanh tìm kiếm của trình duyệt. Các chuyên gia của Kaspersky Lab và DrWeb có thể đã tìm thấy mã mở khóa cho biểu ngữ này. Thường có một số tùy chọn cho mã. Nhập từng cái một vào trường nhập liệu cho đến khi nó hoạt động (có thể điều này sẽ không xảy ra, vì bạn đã gặp một sửa đổi mới của vi rút).
Biểu ngữ xuất hiện trước khi Windows khởi động
Trong trường hợp này, biểu ngữ chặn hoàn toàn hoạt động của hệ điều hành. Khởi động lại máy tính của bạn và nhấn F8 trước khi Windows bắt đầu tải. Trong menu tùy chọn khởi động xuất hiện, hãy kiểm tra "Tải cấu hình tốt đã biết lần cuối". Cho biết ngày máy tính hoạt động bình thường.
Nếu tùy chọn này không hữu ích, hãy khởi động lại máy tính của bạn và chọn "Chế độ An toàn với Dấu nhắc Lệnh". Trong cửa sổ mở ra, hãy viết lệnh cleanmgr, lệnh này sẽ xóa các tệp không cần thiết khỏi ổ cứng. Khi nó chạy xong, hãy nhập lệnh rstrui.exe, lệnh này sẽ xây dựng lại hệ thống, trả các tệp hệ thống về trạng thái hoạt động.
Trong trường hợp nghiêm trọng nhất, nếu không thể gỡ bỏ biểu ngữ, hãy di chuyển đĩa cứng sang máy tính khác làm máy chủ và quét sâu bằng phần mềm chống vi-rút.
