6 После того, как все значения удалены, в командной строке наберите Explorer и нажмите Enter. Загрузится наш рабочий стол. Переходим в папку, где лежит вирус (ранее я вам сказал запомнить путь к директории с ним) и удаляем зловреда.
и также удалите все элементы загрузки вируса. При каждом включении ПК, в этот раздел вирус добавляет свои значения. Обычно они начинаются с латинской буквы S, далее идут произвольные цифры. Например, S168165146 или S56128197
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run:
5 Перейдите в раздел Run, который находится в следующем разделе реестра
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon, где удалите значение Shell. Запомните путь к папке, где находится вирус.
4 В редакторе реестра Windows откройте куст:
3 Наберите в командной строке "regedit". Откроется редактор реестра Windows - сердце вашей операционной системы. Или, если хотите - ее мозг. Работа с реестром требует аккуратности, т.к. удаление ключевого параметра может привезти к отказу всей системы.
2 Зайдите в меню "Безопасный режим с поддержкой командной строки". Почему именно такой? Потому что именно в таком режиме Windows не грузит Проводник, Автозагрузку и все сопутствующие процессы, в том числе и вирусы
1 Перезагрузите компьютер через кнопку RESET, чтобы вышло окно выбора безопасного режима
Также, вы можете попытаться самостоятельно избавиться от этой заразы, для этого:
Если вам нужен платный выезд по Москве, звоните по телефону +7(926)228-48-25. Мастер приедет в удобное для вас время, корректно удалит данный вирус, сохранив все данные.
На самом деле ничего страшного в таком баннере нет, злоумышленники, которые их распостраняют, заражают вполне безобидные сайты, не имеющие отношении к сексуальному контенту или извращениям.
На моей практике были случаи, когда пользователи по нескольку дней опасались обращаться к кому-либо из-за страха быть осмеянными, т.к. другие могли подумать, что они и правда занимались "копированием и тиражированием видеоматериалов с элементами насилия и педофилии".
"WINDOWS ЗАБЛОКИРОВАН! Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование видеоматериалов содержащих элементы насилия либо педофилии".
Надпись в окне трояна-вымогателя может испугать неискушенного пользователя:
В случае, если вам удалось подцепить подобную заразу на свой компьютер не стоит сильно расстраиваться и пугаться. Сам баннер-вымогатель может выглядеть так:
"Windows заблокирован" или "Ваш компьютер заблокирован" - именно так злоумышленники пугают пользователей ПК, подсовывая им вредоносные программы, именуемые "баннерами", "вирусами-вымогателями" или "блокерами".
Вирус-вымогатель "Windows заблокирован"!
Компьютерный мастер - Евгений Жуков
Удаление вируса Windows Заблокирован! Услуги компьютерного мастера в Москве
Комментариев нет:
Отправить комментарий