Cum de a elimina banner-ul de pe desktop-ul calculatorului extortionist

Vinloker (Trojan.Winlock) - un virus de calculator blocarea accesului la Windows. După infecție solicită utilizatorului să trimită un SMS pentru a obține codul, reducând performanța computerului. Ea are o varietate de versiuni de software: de la simplu - „intruse“ sub formă de programe de completare la cele mai complexe - modificarea sectorul de boot al hard disk.

Atenție! În cazul în care computerul este blocat vinlokerom, în nici un caz, nu trimite SMS-uri și nu pune banii pentru a obține codul de eliberare a sistemului de operare. Nu există nici o garanție că el va fi trimis la tine. Și dacă acest lucru se întâmplă, știu că vă dau dumneavoastră atacatori greu câștigat pentru nimic. Nu se încadrează pentru trucuri! Singura decizie corectă în această situație - pentru a elimina virusul de la computer-șantajist.

Separată extorcare îndepărtarea banner

1. Văzând un banner rău intenționat pe monitor, deconectați conexiunea la Internet primul lucru.

2. Reporniți sistemul de operare în modul de siguranță:

• la momentul repornirii calei sistemului „F8“ până atunci, până când monitorul apare în meniul „Advanced Boot Options“;
• Folosind tastele săgeți pentru a selecta „Safe Mode with Command Prompt“ și apăsați «Enter».

Atenție! În cazul în care PC-ul nu pornește în modul de siguranță sau de pornire utilitati linie de comandă / sistem vinloker încercați să eliminați prin alte mijloace (vezi mai jos).

3. Introduceți comanda în linia de comandă - msconfig, apoi apăsați «ENTER».

5. Închideți panoul și du-te la linia de comandă.

Înregistrare «coajă» - trebuie să fie setat la «explorer.exe»; Înregistrare «Userinit» - «C: \ Windows \ System32 \ userinit.exe,».

În caz contrar, atunci când detectează modificări rău intenționate de către (butonul din dreapta al mouse-ului - meniul contextual) Funcția „corectă“ pentru a seta valorile corecte.

10. Acum, trebuie să eliminați banner-ul de pe desktop. Pentru a face acest lucru, tastați în linia de comandă «Explorer» (fără ghilimele). Când vedeți shell Windows, eliminați toate fișierele și comenzi rapide, cu un nume neobișnuit (care nu ați instalat sistemul). Cel mai probabil, unul dintre ele este banner-ul.

11. Reporniți Windows în mod normal, și asigurați-vă că ați reușit să eliminați programul malware:

• Dacă banner-ul este plecat - conectați la Internet, să actualizeze baza de date antivirus instalate, sau de a folosi un produs antivirus alternativă și scanați toate partițiile de pe hard disk;
• daca banner-ul continuă să blocheze sistemul de operare - utilizați o metodă diferită de îndepărtare. Poate că PC-ul a lovit vinloker care „fixat“ în sistem un pic diferit.

Îndepărtarea folosind instrumente anti-virus

Pentru a descărca un utilitar care elimină vinlokery scrie și unitatea lor, veți avea nevoie de un alt, neinfectate, calculator sau laptop. Cere un vecin, un prieten sau un prieten folosi PC-ul său pentru o oră sau două. Stoc 3-4 discuri goale (CD-R sau DVD-R).

Sfat! Dacă citiți acest articol în scop informativ și calculatorul, mulțumesc lui Dumnezeu, este viu și bine, se tratează în prezent de descărcare de utilitate, discutate în cadrul acestui articol, și salvați-l pe disc sau o unitate flash. Recoltat „trusă de prim ajutor“, crește șansele de a câștiga banner-ul viral de două ori! Rapid și fără perturbări inutile.

AntiWinlocker

1. Du-te la utilitarelor of.sayt dezvoltatori - antiwinlocker.ru.

2. Pe pagina principală, faceți clic pe butonul AntiWinLockerLiveCd.

3. În noua filă de browser se deschide o listă de link-uri pentru a descărca de distribuție a programelor. Sub „imagini de disc pentru tratamentul sistemelor infectate,“ faceți clic pe link-ul „Descarcă imaginea AntiWinLockerLiveCd» cu cel mai mare număr (nouă) versiune (de exemplu, 4.1.3).

4. Descărcați imaginea în format ISO la computer.

5. Scrieti-l pe un DVD-R / CD-R în programul ImgBurn, sau Nero, folosind "Burn imagine de disc." ISO-imagine trebuie să se înscrie într-o formă necomprimat, pentru a obține un disc de încărcare.

6. Introduceți AntiWinLocker PC-ul în cazul în care banner nepoliticos. Reporniți sistemul de operare și de a intra în BIOS (Găsiți un hotkey pentru a intra în legătură cu calculatorul; opțiunile - «Del», «F7»). Set de boot de pe hard disk nu este (sistem cu pereți despărțitori C), precum și un DVD-drive.

7. Din nou, reporniți PC-ul. Dacă ați făcut totul corect - corect scrie imaginea pe disc, modificați setarea de boot în BIOS - apare meniul monitorului AntiWinLockerLiveCd Utility.

8. Faceți clic pe „Start“ pentru a elimina automat virusul ransomware de pe computer. Și totuși! Este nevoie de acțiuni suplimentare - distrugerea unui singur clic.

9. La sfârșitul procesului de eliminare, utilitarul va oferi un raport de progres (care serviciile și fișierele pe care le deblocat și vindecat).

10. Închideți utilitarul. Când sistemul repornește din nou, du-te în BIOS-ul și setat să pornească de pe hard disk. Porniți sistemul de operare în modul normal, verificați performanțele sale.

WindowsUnlocker (Kaspersky Lab)

1. Deschideți pagina în browser-ul sms.kaspersky.ru (of.sayt Kaspersky Lab).

2. Faceți clic pe butonul „Descărcați WindowsUnlocker“ (este „Cum pot elimina banner-ul“ sub eticheta).

3. Așteptați până când computerul va descărca un disc de încărcare Kaspersky Rescue Disk cu utilitate WindowsUnlocker.

4. Înregistrați imaginea ISO în același mod ca un AntiWinLockerLiveCd utilitar - face un disc bootabil.

5. Ajustați BIOS-ul PC-ul blocat pentru a porni de pe DVD-drive. Introduceți discul Kaspersky Rescue Disk LiveCD-ul și reporniți sistemul.

6. Pentru a porni utilitarul, apăsați orice tastă și apoi săgețile cursor, selectați limba de interfață ( „română“) și apăsați «ENTER».

7. Citiți acordul și apăsați „1“ (de acord).

8. Când vedeți desktop-ul Kaspersky Rescue Disk, faceți clic pe stânga pictograma din bara de activități (litera «K» pe un fundal albastru) pentru a deschide meniul discului.

9. Selectați "Terminal".

10. În fereastra terminalului (rădăcină: bash) în apropiere de invitație «kavrescue

#“, Introduceți«windowsunlocker»(fără ghilimele) și activați directiva« tasta ENTER. "

Este afișat meniul 11. Utility. Apăsați pe "1" (Deblocare Windows).

12. După deblocare apropierea terminalului.

13. Accesul la sistemul de operare este deja acolo, dar virusul este încă de mers pe jos gratuit. Pentru ao distruge, procedați în felul următor:

• conectați la Internet;
• rula pe ecranul de comenzi rapide «Kaspersky Rescue Disk»;
• Actualizarea bazei de date semnături anti-virus;
• selectați obiectele pe care doriți să verificați (este de dorit să verifice toate elementele din listă);
• butonul din stânga al mouse-ului activa „obiecte de scanare Run“;
• selectați „Remove“, în cazul virusului-extortionist al acțiunii propuse.

14. După tratament meniul principal de disc, faceți clic pe „Disable.“ La momentul repornirea sistemului de operare, du-te la BIOS-ul și setați de boot de pe HDD (hard disk). Salvați setările și porniți în mod normal, pentru Windows.

calculatoare service Udecodare Dr.Web

Această metodă este de a încerca să facă vinloker de auto-distrugere. Adică să-i dea ceea ce are nevoie de el - codul de deblocare. Firește bani să-l obțină nu va trebui să-și petreacă.

2. Du-te la celălalt, un computer „sănătos“ pentru a debloca serviciul de Dr.Web - drweb.com/xperf/unlocker/.

3. Tastați numărul de rescriere și faceți clic pe „Cod de căutare“. Serviciul va efectua selectarea automată a codului de deblocare, conform solicitării.

4. Copiați / copia toate codurile afișate în rezultatele căutării.

Atenție! În cazul în care nu se găsesc în baza de date, puteți încerca Dr.Web pentru vinlokera de auto-ștergere (click pe link-ul care se află sub mesajul „Ne pare rău, cererea.“).

5. Pe computerul infectat în „interfața“ a banner-ului, introduceți codul de deblocare furnizat de serviciul Dr.Web.

6. În cazul auto-distrugere a virusului, actualizați antivirus și scanați toate partițiile hard disk.

Atenție! Uneori, banner-ul nu reacționează pentru a introduce un cod. Într-un astfel de caz, este necesar să se utilizeze o altă metodă de îndepărtare.

Eliminarea MBR.Lock banner

MBR.Lock - una dintre cele mai periculoase vinlokerov. Modifică datele și codul de înregistrare zhostokogo maestru disc de încărcare. Mulți utilizatori nu știu cum să eliminați extortionist banner această specie începe să reinstalați Windows, speranța că, după această procedură, PC-ul lor „recuperare“. Dar, din păcate, acest lucru nu se întâmplă - virusul continuă să blocheze sistemul de operare.

Pentru a scapa de șantajist MBR.Lock urmați acești pași (pentru Windows versiunea 7):
1. Introduceți discul pentru Windows (orice versiune este adecvată, asamblare).

2. Du-te la BIOS-ul computerului (găsi o tastă rapidă pentru a intra în BIOS în descrierea tehnică a PC-ului). Setarea pentru primul dispozitiv de pornire Set "Sdrom" (de boot de pe DVD-drive).

3. După repornirea sistemului încărcarea Windows 7. Selectați tipul de disc de instalare a sistemului dvs. (32/64 biți), limbă de interfață, și apoi faceți clic pe „Next“.

4. În partea de jos a ecranului, sub opțiunea „Install“, faceți clic pe „System Restore“.

5. În „Opțiuni de recuperare a sistemului“ lasă totul neschimbat și faceți clic pe „Next“ din nou.

6. Selectați opțiunea de meniu instrumente „Command Prompt“.

7. La comandă, tastați - bootrec / fixmbr, apoi apăsați «Enter». utilitare de sistem va suprascrie MBR-ul și, astfel, să distrugă codul malitios.

8. închide fereastra de comandă, apoi apăsați pe „Reset“.

9. scana PC-ul împotriva virușilor de utilitate Dr.Web CureIt! sau Tool Virus Removal (Kaspersky).

Este demn de remarcat faptul că există și alte modalități de a trata computerul de la vinlokera. Cu cât în ​​arsenalul dvs. va fi un mijloc de a combate acest flagel, cu atât mai bine. Și, în general, așa cum se spune, mai bine decât rău în condiții de siguranță - nu ispiti soarta: nu merg la site-uri discutabile sau instala software-ul de la furnizori necunoscute.

Lăsați-vă bannere pe PC extortionists ocolesc petrecere. Mult noroc!