Med brskanjem po spletu zlahka postanete plen vsiljivcev, ki vbrizgajo zlonamerno programsko opremo v računalnike drugih ljudi. Če želite to narediti, preprosto kliknite zapeljivo sliko, prenesite brezplačen program ali sledite povezavi, ki obljublja čudovit zaslužek ali zanimive informacije. Posledično boste po ponovnem vklopu računalnika morda videli virusno pasico, ki moti vaše delo.
Pasica se prikaže po nalaganju sistema Windows
Običajno pasica izgleda kot okno s sporočilom o blokiranju sistema Windows zaradi kršitve nekaterih dogovorov (na primer gledanja otroške pornografije) in zahteve po prenosu določenega zneska v spletno denarnico ali telefonsko številko. V zameno napadalci obljubijo, da bodo odstranili zaklepanje ali poslali SMS s kodo za odklepanje. Virus je lahko videti tudi kot vsiljivo oglaševalsko okno ali nespodobna slika. V nobenem primeru ne nakazujte denarja - ne bo pomagalo. S težavami se lahko spopadete sami ali z uporabo internetnih storitev.
S tipkami Ctrl + Shift + Esc prikličete upravitelja opravil. Na zavihku "Aplikacije" poiščite ime pasice in počistite nalogo. Lahko pa tudi drugače: s tipkama Win + D zmanjšajte vsa odprta okna. Z desno miškino tipko kliknite okno pasice v opravilni vrstici in izberite »Zapri«.
Kliknite Win. V razdelku "Programi" razširite "Pripomočki", "Sistemska orodja" in izberite "Obnovitev sistema", če imate to funkcijo omogočeno. Označite »Obnovi na prejšnje stanje« in kliknite »Naprej«.
Izberite datum nekaj dni pred začetkom težave.
Če virus po ponovnem zagonu računalnika ostane, poskusite ročno izbrisati vnose, ki sprožijo zagon virusa, iz registra. Zmanjšajte in zaprite okno pasice, kot je opisano zgoraj. Pritisnite Win + R in v okno zaganjalnika programa vnesite ukaz regedit. Odprite vejo HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. Na desni strani okna poiščite možnosti Shell in Userinit. Za Shell je treba v polje Value vnesti Explorer.exe, za Userinit - C: / Windows / system32 / userinit.exe. Če je še kakšen znak, ga odstranite.
Zaženite poglobljeno skeniranje računalnika s protivirusnim programom. Uporabite lahko brezplačen pripomoček Dr. Web CureIt. Pred tem onemogočite protivirusni program, nameščen v računalniku, saj lahko pripomoček svojo dejavnost oceni kot sumljivo in nevarno.
V iskalno vrstico brskalnika lahko vnesete telefonsko številko ali številko denarnice, na katero želi izsiljevalec nakazati denar. Strokovnjaki Kaspersky Lab in DrWeb so morda našli kode za odklepanje te pasice. Običajno obstaja več možnosti za kode. Vnesite jih enega za drugim v vnosno polje, dokler ne deluje (možno je, da se to ne bo zgodilo, saj ste naleteli na novo spremembo virusa).
Pasica se prikaže pred zagonom sistema Windows
V tem primeru pasica popolnoma blokira delovanje operacijskega sistema. Znova zaženite računalnik in pritisnite F8, preden se Windows začne nalagati. V meniju zagonskih možnosti, ki se prikaže, potrdite polje "Naloži zadnjo znano dobro konfiguracijo". Navedite datum, ko je računalnik pravilno deloval.
Če ta možnost ne pomaga, znova zaženite računalnik in izberite »Varni način z ukaznim pozivom«. V okno, ki se odpre, zapišite ukaz cleanmgr, ki s trdega diska odstrani nepotrebne datoteke. Ko se konča, vnesite ukaz rstrui.exe, ki sistem znova zgradi in sistemske datoteke vrne v delovno stanje.
V najhujših primerih, če pasice ni bilo mogoče odstraniti, trdi disk kot suženj premaknite v drug računalnik in z antivirusom zaženite poglobljeno skeniranje.
