Có quyền truy cập Internet, sớm hay muộn bạn có thể gặp phải các chương trình độc hại khác nhau có thể làm hỏng nội dung trong máy tính của bạn. Và không phải lúc nào phần mềm chống vi-rút được cài đặt cũng có thể bảo vệ khỏi các chương trình như vậy. Một loại virus phổ biến là một biểu ngữ ransomware, trông giống như một cửa sổ chứa thông tin người dùng đã bị kết tội vi phạm pháp luật và để tránh hậu quả, cần chuyển một số tiền nhất định đến số điện thoại được chỉ định.
Hướng dẫn
Bước 1
Biểu ngữ như vậy có thể xuất hiện trước hoặc ngay sau khi hệ điều hành khởi động và chặn các chức năng của Windows. Trong mọi trường hợp, bạn không nên chuyển tiền vào tài khoản của kẻ lừa đảo, điều này sẽ không giúp thoát khỏi biểu ngữ. Cách đầu tiên và đơn giản nhất là sử dụng tiện ích miễn phí của nhà sản xuất phần mềm diệt virus trong nước Kaspersky WindowsUnlocker. Nó có sẵn trên trang web của nhà sản xuất, không khó để sử dụng nó. Tuy nhiên, phương pháp này không phải lúc nào cũng hữu ích.
Bước 2
Cách an toàn nhất là tự dọn dẹp sổ đăng ký. Thực hiện khởi động hệ điều hành an toàn, luôn có sự hỗ trợ của dòng lệnh, trong dòng lệnh xuất hiện, hãy nhập lệnh regedit và nhấn enter. Phần bên trái của cửa sổ Registry Editor xuất hiện chứa danh sách các khóa, phần bên phải hiển thị tên và giá trị các tham số của khóa tương ứng. Liên tục kiểm tra tính nhất quán và nếu cần, hãy sửa đổi các phần sau:
1) HKEY_CURRENT_USER> Phần mềm> Microsoft> Windows NT> CurrentVersion> Winlogon
Tại đây, loại bỏ các tham số Shell và Userinit nếu có. Sẽ không thừa để nhớ địa chỉ của tệp mà các tham số này tham chiếu đến - đây là biểu ngữ và xóa nó khỏi đĩa cứng.
2) HKEY_LOCAL_MACHINE> Phần mềm> Microsoft> Windows NT> CurrentVersion> Winlogon
Tham số Shell phải là explorer.exe và Userinit phải là C: / Windows / system32 / userinit.exe với dấu phẩy ở cuối. Chỉnh sửa nếu cần thiết.
3) HKEY_LOCAL_MACHINE> Phần mềm> Microsoft> Windows> Phiên bản hiện tại> Chạy và HKEY_CURRENT_USER> Phần mềm> Microsoft> Windows> Phiên bản hiện tại> Chạy
Trong các phần này, cần kiểm tra danh sách các chương trình tự động khởi chạy sau khi khởi động hệ điều hành. Theo quy luật, những chương trình này sẽ rất quen thuộc và sẽ không khó để phân biệt một chương trình thông thường với một chương trình đáng ngờ. Bạn có thể xóa các tham số một cách an toàn, điều này sẽ chỉ ảnh hưởng đến số lượng chương trình được tải tự động. Càng loại bỏ nhiều thông số không xác định, thì biểu ngữ độc hại càng bị loại bỏ. Hành động tương tự sẽ ảnh hưởng đến tốc độ tải của hệ điều hành - càng ít chương trình, tải càng nhanh.
Bước 3
Sau khi làm sạch sổ đăng ký, bạn nên khởi động lại máy tính của mình. Nếu mọi thứ được thực hiện chính xác, biểu ngữ sẽ không xuất hiện.
Bước 4
Nếu biểu ngữ được tải trước khi Windows khởi động, thì vi-rút đã được đăng ký trong khu vực khởi động của đĩa và nó sẽ được khôi phục. Điều này sẽ yêu cầu một đĩa cài đặt với hệ điều hành của bạn. Chúng tôi khởi động Windows từ nó, chọn điểm khôi phục bằng bảng điều khiển (phím R), sau đó chọn một bản sao của Windows và nhập các lệnh: đầu tiên fixboot, xác nhận (nhập y Latinh), sau đó fixmbr, xác nhận. Sau khi sửa chữa khu vực khởi động hoàn tất, bạn phải khởi động lại máy tính từ ổ cứng. Vấn đề cần được giải quyết.
