Saat menjelajahi web, mudah menjadi mangsa penyusup yang menyuntikkan malware ke komputer orang lain. Untuk melakukan ini, cukup klik pada gambar yang menggoda, unduh program gratis, atau ikuti tautan yang menjanjikan penghasilan luar biasa atau informasi menarik. Akibatnya, setelah menyalakan komputer lagi, Anda mungkin melihat spanduk viral yang mengganggu pekerjaan Anda.
Spanduk muncul setelah memuat Windows
Biasanya, spanduk terlihat seperti jendela dengan pesan tentang pemblokiran Windows karena Anda melanggar beberapa perjanjian (misalnya, menonton film porno anak-anak) dan persyaratan untuk mentransfer sejumlah uang ke dompet web atau nomor telepon. Sebagai imbalannya, penyerang berjanji untuk menghapus kunci atau mengirim SMS dengan kode buka kunci. Virus juga dapat terlihat seperti jendela iklan yang mengganggu atau gambar cabul. Jangan mentransfer uang dalam keadaan apa pun - itu tidak akan membantu. Anda dapat mengatasi masalah sendiri atau menggunakan layanan Internet.
Gunakan tombol Ctrl + Shift + Esc untuk memanggil pengelola tugas. Di tab "Aplikasi", temukan nama spanduk dan hapus centang pada tugas. Anda dapat melakukan sebaliknya: gunakan tombol Win + D untuk meminimalkan semua jendela yang terbuka. Klik kanan pada jendela spanduk di bilah tugas dan pilih "Tutup".
Klik Menang. Di bagian "Program", perluas "Aksesori", "Alat Sistem" dan pilih "Pemulihan Sistem" jika Anda mengaktifkan fungsi ini. Centang "Kembalikan ke keadaan sebelumnya" dan klik "Berikutnya".
Pilih tanggal beberapa hari sebelum masalah dimulai.
Jika virus tetap ada setelah komputer dihidupkan ulang, coba hapus entri yang memulai peluncuran virus secara manual dari registri. Perkecil dan tutup jendela spanduk seperti dijelaskan di atas. Tekan Win + R dan masukkan perintah regedit di jendela peluncur program. Buka cabang HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon. Di sisi kanan jendela, temukan opsi Shell dan Userinit. Untuk Shell, Explorer.exe harus dimasukkan di bidang Nilai, untuk Userinit - C: / Windows / system32 / userinit.exe. Jika ada karakter lagi, hapus.
Jalankan pemindaian mendalam komputer Anda dengan antivirus. Anda dapat menggunakan utilitas Dr. Web CureIt gratis. Nonaktifkan antivirus yang terinstal di komputer Anda sebelumnya, karena utilitas mungkin menganggap aktivitasnya mencurigakan dan berbahaya.
Anda dapat memasukkan nomor telepon atau nomor dompet yang ingin digunakan pemeras untuk mentransfer uang ke bilah pencarian browser Anda. Kaspersky Lab dan spesialis DrWeb mungkin telah menemukan kode pembuka kunci untuk spanduk ini. Biasanya ada beberapa opsi untuk kode. Masukkan satu per satu di kolom input hingga berfungsi (mungkin ini tidak akan terjadi, karena Anda menemukan modifikasi virus baru).
Spanduk muncul sebelum Windows boot
Dalam hal ini, spanduk sepenuhnya memblokir pengoperasian sistem operasi. Restart komputer Anda dan tekan F8 sebelum Windows mulai memuat. Di menu opsi boot yang muncul, centang "Load Last Known Good Configuration". Tunjukkan tanggal saat komputer bekerja dengan benar.
Jika opsi ini tidak membantu, restart komputer Anda lagi dan pilih "Safe Mode with Command Prompt". Di jendela yang terbuka, tulis perintah cleanmgr, yang menghapus file yang tidak perlu dari hard drive. Ketika selesai berjalan, masukkan perintah rstrui.exe, yang membangun kembali sistem, mengembalikan file sistem ke status kerja.
Dalam kasus yang paling parah, jika spanduk tidak dapat dihapus, pindahkan hard disk ke komputer lain sebagai budak dan jalankan pemindaian mendalam dengan antivirus.
