Molto spesso, gli utenti spericolati catturano malware, ovvero virus che poi escono sui loro desktop con dei banner che chiedono di inviare un SMS a un numero specifico. Anche se invii un SMS, non c'è alcuna garanzia che l'immagine scompaia dal desktop di conseguenza. Pertanto, in nessun caso farlo!
Necessario
Computer, connessione internet, antivirus (a pagamento o gratuito), gestore di processi (come Anvir Task Meneger)
Istruzioni
Passo 1
La via più facile:
Prova a ripristinare il sistema: "Start" - "Programmi" - "Accessori" - "Strumenti di sistema" - "Ripristino configurazione di sistema" - "Ripristina uno stato precedente del computer".
Seleziona una data precedente a quella in cui è apparso il banner, ma tieni presente che in questo caso tutti quei programmi che hai installato dopo la data del punto di ripristino potrebbero scomparire. Sfortunatamente, questo metodo potrebbe non essere d'aiuto se non esiste una versione precedente del punto di ripristino. Quindi passa all'opzione successiva:
Premi CTRL + ALT + CANC per aprire il Task Manager e prova a trovare il processo che visualizza il banner sul desktop. Se hai familiarità con la maggior parte dei processi di Windows, troverai facilmente sospetti. Di solito è mascherato da processi di sistema necessari, ma può essere distinto da caratteri superflui o simili nel nome, ad esempio svnost.exe invece di svhost.exe, o distinto dal luogo in cui viene avviato il processo, ad esempio, il processo svhost.exe in esecuzione in I miei disegni è chiaramente dannoso.
Le informazioni sui processi sono disponibili qui
Se riesci a trovare e "uccidere" il processo dannoso, il banner scomparirà, ma riapparirà al successivo avvio del sistema. Per evitare che ciò accada, elimina il file del processo dannoso dal disco e la voce sul suo avvio all'avvio, o meglio esegui l'antivirus e scansiona a fondo il sistema. Elimina i file dei virus.
Passo 2
A causa dell'enorme afflusso di tali virus, le società di antivirus forniscono servizi per la ricerca di codici dai banner. Cerca il codice che ti serve utilizzando questi link:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm E alcuni forniscono anche utilità gratuite per rimuovere i banner
I virus particolarmente furbi, oltre a visualizzare un banner, sovrascrivono il file hosts nel sistema in modo che non sia possibile utilizzare i motori di ricerca e i siti Web delle società antivirus. In questo caso, aprire il file C:\WINDOWS\system32\drivers\etc\hosts con un normale blocco note (rendere visibili i file e le cartelle nascosti e di sistema nelle impostazioni di visualizzazione della directory). Quindi rimuovi dal file hosts tutte le righe che seguono la riga 127.0.0.1 localhost - ora, come risultato di questa azione, puoi andare online e utilizzare i suggerimenti di cui sopra.
Passaggio 3
Nei casi più gravi, i virus sovrascrivono la posizione del file hosts nel registro di sistema in modo che non sia possibile trovarlo in C:\WINDOWS\system32\drivers\etc\hosts. Per trovare la cartella "etc" devi vedere dove si trova nel registro.
Per fare ciò, vai al registro (comando regedt o Win + R regedit), quindi vai all'indirizzo "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" e guarda il valore in DataBasePath (dove si trova la cartella etc in cui il file ospita).
Se i passaggi precedenti non ti hanno aiutato in alcun modo, usa l'artiglieria pesante (ma non è necessario reinstallare il sistema!).
Opzione 1:
Scarica qui https://www.freedrweb.com/livecd/?lng=ru LiveCD, masterizza l'immagine del disco su CD, riavvia, entra nel BIOS, specifica l'avvio da CD-ROM in BIOSe, avvia da CD masterizzato e scansiona accuratamente il tuo computer … Se hai un laptop, crea un'unità flash USB avviabile e avvia da essa
Opzione 2:
Spegni il computer, rimuovi il disco rigido e contatta un amico con un buon antivirus o Internet, dove scansiona in sicurezza il tuo disco rigido con un antivirus, trova un virus e rimuovilo.
