Как удалить вирусный баннер с ПК?
Число всевозможных вирусов растет день ото дня и очень часто возникают ситуации, когда вредоносные программы попадая в компьютер, выводят его из строя, или делают эксплуатацию менее приятной.
Одним из наиболее распространенных вирусов до сих пор является Trojan.Winlock, который попил немало крови и денег с неискушенных пользователей.
Его особенность в том, что вирус требует денег. При этом появляется баннер вместо рабочего стола операционной системы, на котором и появляется это требование и номер мобильного, счет которого нужно пополнить. Но выполнение требований злоумышленников вовсе не гарантирует восстановление работоспособности ПК.
Что же делать? Вызывать мастера? Можно и вызывать, но обладая основами компьютерной грамотности, можно избавиться от вируса и самостоятельно. Для этого требуется выключить машину и начать загрузку в безопасном режиме. Это достигается нажатием клавиши F8, расположенной в верхнем ряду кнопок.
Когда загрузка ОС в безопасном режиме с загрузкой сетевых драйверов выполнена, нужно осуществить вход в систему с правами администратора. Далее нужно зайти в реестр и посмотреть, что же на самом деле изменил вирус. Для этого в строке «выполнить» прописываем regedit и жмем ввод. Затем проходим по каталогу до HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon. Нужно проверить изменились ли параметры “Shell” и “Userinit”. Их значения должны быть «Explorer.exe» и «C:\WINDOWS\system32\userinit.exe,», соответственно. При этом нужно помнить, что запятая в конце значения второго параметра обязательна.
Если изменений нет, то переходим в HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options. Если обнаруживается файл explorer.exe, то его следует удалить.
Отредактировав реестр, переходим в панель управления и задаем режим отображения скрытых папок. Далее, перейдя на диск С, находим папку Windows. В ней нужно найти папку temp и удалить все файлы, находящиеся в ней.
После перезагрузки Trojan.Winlock считается удаленным, а работоспособность восстановленной. Воспользовавшись этим советом, пользователь научится удалять вирус и сэкономит энную сумму денег.