Vrlo često nesmotreni korisnici uhvate zlonamjerni softver, drugim riječima, viruse koji potom izlaze na njihove radne površine s natpisima koji traže slanje SMS-a na određeni broj. Čak i ako pošaljete SMS, ne postoji garancija da će slika zbog toga nestati sa radne površine. Stoga, ni u kom slučaju to nemojte raditi!
Potrebno
Računalo, internetska veza, antivirus (plaćeni ili besplatni), upravitelj procesa (poput Anvir Task Meneger)
Instrukcije
Korak 1
Najlakši način:
Pokušajte vratiti sistem: "Start" - "Programi" - "Dodaci" - "Alati sistema" - "Vraćanje sistema" - "Vratite ranije stanje računara."
Odaberite datum ranijeg od datuma kada se natpis pojavio, ali imajte na umu da u tom slučaju svi oni programi koje ste instalirali nakon datuma točke vraćanja mogu nestati. Nažalost, ovaj metod možda neće pomoći ako ne postoji ranija verzija točke vraćanja. Zatim prijeđite na sljedeću opciju:
Pritisnite CTRL + ALT + DELETE da otvorite upravitelj zadataka i pokušajte pronaći postupak koji prikazuje natpis na vašoj radnoj površini. Ako ste upoznati s većinom Windows procesa, lako ćete pronaći sumnjive. Obično se maskira kao neophodni sistemski proces, ali se može razlikovati suvišnim ili sličnim znakovima u imenu, na primjer, svnost.exe umjesto svhost.exe, ili razlikovati po mjestu na kojem je proces pokrenut, na primjer, proces svhost.exe koji se izvodi u Mojim crtežima”očito je zlonamjeran.
Informacije o procesima možete pronaći ovdje
Ako uspijete pronaći i "ubiti" zlonamjerni postupak, natpis će nestati, ali će se pojaviti sljedeći put kada se sistem pokrene. Da se to ne bi dogodilo, izbrišite datoteku zlonamernog procesa s diska i unos o njegovom pokretanju pri pokretanju ili bolje pokrenite antivirus i temeljito skenirajte sistem. Izbrišite datoteke virusa.
Korak 2
Zbog ogromnog priliva takvih virusa, antivirusne kompanije pružaju usluge pretraživanja kodova s natpisa. Potražite kôd koji vam treba pomoću ovih veza:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm A neki nude i besplatne uslužne programe za uklanjanje natpisa
Posebno lukavi virusi, zajedno s prikazivanjem natpisa, prepisuju datoteku hostova u sistemu tako da ne možete koristiti pretraživače i web stranice antivirusnih kompanija. U tom slučaju otvorite datoteku C: / WINDOWS / system32 / drivers / etc / domaćini pomoću uobičajene bilježnice (učinite skrivene i sistemske datoteke i mape vidljivima u postavkama prikaza direktorija). Zatim iz datoteke hosts uklonite sve redove koji slijede redak 127.0.0.1 localhost - sada, kao rezultat ove akcije, možete se povezati i koristiti gornje savjete.
Korak 3
U težim slučajevima virusi prepisuju lokaciju datoteke hosts u sistemskom registru tako da je ne možete pronaći na C: / WINDOWS / system32 / drivers / etc / hosts. Da biste pronašli mapu "etc", morate vidjeti gdje se nalazi u registru.
Da biste to učinili, idite u registar (regedt naredba ili Win + R regedit), a zatim idite na adresu "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parametri" i pogledajte vrijednost u DataBasePath (gdje se nalazi mapa etc u kojem je datoteka domaćin).
Ako vam gornji koraci nisu na bilo koji način pomogli, upotrijebite tešku artiljeriju (ali ne morate ponovo instalirati sistem!).
Opcija 1:
Preuzmite ovde https://www.freedrweb.com/livecd/?lng=ru LiveCD, narežite sliku diska na CD, ponovo pokrenite sistem, uđite u BIOS, navedite pokretanje sa CD-ROM-a u BIOS-u, pokrenite sa sagorelog CD-a i temeljito skenirajte računar na viruse … Ako imate laptop, samo napravite USB flash pogon koji se može pokrenuti i pokrenite se s njega
Opcija 2:
Isključite računar, uklonite tvrdi disk i kontaktirajte prijatelja s dobrim antivirusom ili Internetom, gdje sigurno skenirajte svoj tvrdi disk antivirusom, pronađite virus i uklonite ga.
