Web'de gezinirken, başkalarının bilgisayarlarına kötü amaçlı yazılım enjekte eden davetsiz misafirlerin tuzağına düşmek kolaydır. Bunu yapmak için baştan çıkarıcı resme tıklayın, ücretsiz bir program indirin veya muhteşem kazançlar veya ilgi çekici bilgiler vaat eden bağlantıyı takip edin. Sonuç olarak, bilgisayarı tekrar açtıktan sonra, işinizi engelleyen viral bir afiş görebilirsiniz.
Banner, Windows'u yükledikten sonra görünüyor
Genellikle banner, bazı anlaşmaları ihlal etmeniz (örneğin, çocuk pornosu izleme) ve belirli bir miktarı bir web cüzdanına veya telefon numarasına aktarma gereksiniminiz nedeniyle Windows'u engelleme hakkında bir mesaj içeren bir pencereye benziyor. Karşılığında, saldırganlar kilidi kaldırmayı veya bir kilit açma kodu içeren bir SMS göndermeyi vaat ediyor. Virüs ayrıca müdahaleci bir reklam penceresi veya müstehcen bir resim gibi görünebilir. Hiçbir koşulda para transfer etmeyin - yardımcı olmaz. Sorunlarla kendi başınıza veya İnternet servislerini kullanarak başa çıkabilirsiniz.
Görev yöneticisini çağırmak için Ctrl + Shift + Esc tuşlarını kullanın. "Uygulamalar" sekmesinde, başlığın adını bulun ve görevin işaretini kaldırın. Başka türlü yapabilirsiniz: Tüm açık pencereleri simge durumuna küçültmek için Win + D tuşlarını kullanın. Görev çubuğundaki başlık penceresine sağ tıklayın ve “Kapat”ı seçin.
Kazan'ı tıklayın. "Programlar" bölümünde, "Aksesuarlar", "Sistem Araçları"nı genişletin ve bu işlevi etkinleştirdiyseniz "Sistem Geri Yükleme"yi seçin. "Önceki bir duruma geri yükle" seçeneğini işaretleyin ve "İleri" ye tıklayın.
Sorun başlamadan birkaç gün önce bir tarih seçin.
Bilgisayarı yeniden başlattıktan sonra virüs kalırsa, virüsün başlatılmasını başlatan girdileri kayıt defterinden el ile silmeyi deneyin. Başlık penceresini yukarıda açıklandığı gibi simge durumuna küçültün ve kapatın. Win + R tuşlarına basın ve program başlatıcı penceresine regedit komutunu girin. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon dalını açın. Pencerenin sağ tarafında Kabuk ve Userinit seçeneklerini bulun. Shell için Explorer.exe, Userinit - C: / Windows / system32 / userinit.exe için Değer alanına girilmelidir. Daha fazla karakter varsa, bunları kaldırın.
Bir antivirüs ile bilgisayarınızda derin bir tarama yapın. Ücretsiz Dr. Web CureIt yardımcı programını kullanabilirsiniz. Yardımcı program etkinliğini şüpheli ve tehlikeli bulabileceğinden, bilgisayarınızda yüklü olan virüsten koruma yazılımını önceden devre dışı bırakın.
Gaspçının para aktarmak istediği telefon numarasını veya cüzdan numarasını tarayıcınızın arama çubuğuna girebilirsiniz. Kaspersky Lab ve DrWeb uzmanları bu başlık için kilit açma kodları bulmuş olabilir. Kodlar için genellikle birkaç seçenek vardır. Çalışana kadar bunları giriş alanına tek tek girin (virüste yeni bir değişiklikle karşılaştığınız için bunun olmaması mümkündür).
Başlık, Windows önyüklemesinden önce görünür
Bu durumda banner, işletim sisteminin çalışmasını tamamen engeller. Bilgisayarınızı yeniden başlatın ve Windows yüklenmeye başlamadan önce F8 tuşuna basın. Görünen önyükleme seçenekleri menüsünde "Bilinen Son İyi Yapılandırmayı Yükle" seçeneğini işaretleyin. Bilgisayarın doğru çalıştığı tarihi belirtin.
Bu seçenek yardımcı olmazsa, bilgisayarınızı yeniden başlatın ve "Komut İstemi ile Güvenli Mod" seçeneğini seçin. Açılan pencerede, gereksiz dosyaları sabit sürücüden kaldıran cleanmgr komutunu yazın. Çalışmayı bitirdiğinde, sistemi yeniden oluşturan ve sistem dosyalarını çalışma durumuna döndüren rstrui.exe komutunu girin.
En ciddi durumlarda, başlık kaldırılamıyorsa, sabit diski bağımlı olarak başka bir bilgisayara taşıyın ve bir antivirüs ile derin bir tarama çalıştırın.
