Vrlo često nesmotreni korisnici uhvate zlonamjerni softver, drugim riječima, viruse koji potom izlaze na njihove radne površine s natpisima koji traže slanje SMS-a na određeni broj. Čak i ako pošaljete SMS, ne postoji jamstvo da će slika zbog toga nestati sa radne površine. Stoga, ni u kojem slučaju nemojte to raditi!
Potrebno
Računalo, internetska veza, antivirus (plaćeni ili besplatni), upravitelj procesa (poput Anvir Task Meneger)
Upute
Korak 1
Najlakši način:
Pokušajte vratiti sustav: "Start" - "Programi" - "Dodaci" - "Alati sustava" - "Vraćanje sustava" - "Vratite ranije stanje računala".
Odaberite datum ranijeg od datuma kada se natpis pojavio, ali imajte na umu da u tom slučaju svi oni programi koje ste instalirali nakon datuma točke vraćanja mogu nestati. Nažalost, ova metoda možda neće pomoći ako ne postoji ranija verzija točke vraćanja. Zatim prijeđite na sljedeću opciju:
Pritisnite CTRL + ALT + DELETE da biste otvorili upravitelj zadataka i pokušajte pronaći postupak koji prikazuje natpis na vašoj radnoj površini. Ako ste upoznati s većinom Windows procesa, lako ćete pronaći sumnjive. Obično se maskira kao neophodni sistemski proces, ali se može razlikovati suvišnim ili sličnim znakovima u imenu, na primjer, svnost.exe umjesto svhost.exe, ili razlikovati po mjestu na kojem je postupak pokrenut, na primjer, postupak svhost.exe koji se izvodi u Mojim crtežima”očito je zlonamjerni.
Informacije o procesima možete pronaći ovdje
Ako uspijete pronaći i "ubiti" zlonamjerni postupak, natpis će nestati, ali će se pojaviti sljedeći put kada se sustav pokrene. Da se to ne dogodi, izbrišite datoteku zlonamjernog procesa s diska i unos o njegovom pokretanju pri pokretanju ili bolje pokrenite antivirus i temeljito skenirajte sustav. Izbrišite datoteke virusa.
Korak 2
Zbog ogromnog priljeva takvih virusa, antivirusne tvrtke pružaju usluge pretraživanja kodova s natpisa. Potražite kôd koji vam treba pomoću ovih poveznica:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm A neki nude i besplatne uslužne programe za uklanjanje natpisa
Posebno lukavi virusi, zajedno s prikazom natpisa, prepisuju datoteku domaćina u sustav tako da ne možete koristiti tražilice i web stranice antivirusnih tvrtki. U tom slučaju otvorite datoteku C: / WINDOWS / system32 / drivers / etc / domaćini redovitim blokom za bilješke (učinite skrivene i sistemske datoteke i mape vidljivima u postavkama prikaza direktorija). Zatim iz datoteke hosts uklonite sve retke koji slijede redak 127.0.0.1 localhost - sada, kao rezultat ove akcije, možete se povezati i koristiti gornje savjete.
3. korak
U težim slučajevima virusi prepisuju mjesto datoteke hosts u registru sustava tako da je ne možete pronaći na C: / WINDOWS / system32 / drivers / etc / hosts. Da biste pronašli mapu "etc", morate vidjeti gdje se nalazi u registru.
Da biste to učinili, idite u registar (naredba regedt ili Win + R regedit), a zatim idite na adresu "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parametri" i pogledajte vrijednost u DataBasePath (gdje se nalazi mapa etc u kojem je datoteka domaćin).
Ako vam gornji koraci ni na koji način nisu pomogli, upotrijebite teško topništvo (ali ne morate ponovno instalirati sustav!).
Opcija 1:
Preuzmi ovdje https://www.freedrweb.com/livecd/?lng=ru LiveCD, narežite sliku diska na CD, ponovno pokrenite, uđite u BIOS, navedite pokretanje s CD-ROM-a u BIOS-u, pokrenite sa opečenog CD-a i temeljito skenirajte svoje računalo na viruse … Ako imate prijenosno računalo, samo napravite USB flash pogon koji se može pokrenuti i pokrenite se s njega
2. opcija:
Isključite računalo, uklonite tvrdi disk i kontaktirajte prijatelja s dobrim antivirusom ili Internetom, gdje sigurno skenirajte tvrdi disk antivirusom, pronađite virus i uklonite ga.
