Wenn auf Ihrem Computer eine Bannerwarnung "Windows ist blockiert" angezeigt wird, keine Panik. Dies ist nur ein Virus und Sie können ihn auf die gleiche Weise wie alle anderen entfernen - entfernen Sie ihn einfach.
Ransomware-Banner
Das Wesen des viralen Banners besteht darin, dass es den Betrieb des Betriebssystems blockiert und eine "beängstigende" Meldung anzeigt, die darauf hinweist, dass der Benutzer gegen bestimmte Gesetze verstoßen, Inhalte für Erwachsene oder ähnliches angesehen hat. Damit Ihnen dieser Verstoß „verziehen“wird, müssen Sie den N-ten Rubelbetrag an das angegebene Telefon oder die angegebene elektronische Brieftasche zahlen. Danach erhält der Benutzer einen Code zum Entsperren des Systems.
Es ist klar, dass sich nach der Zahlung nichts ändert: Niemand sendet den Entsperrcode und das System bleibt weiterhin gesperrt. Sie müssen das Virus selbst loswerden. Eine Infektion mit einem solchen Virus tritt häufig auf, weil auf dem Computer kein Antivirus installiert oder selten aktualisiert wurde. Darüber hinaus könnte der Benutzer zur Entstehung dieses Virus beitragen, indem er Spiele, Filme und Musik von verdächtigen Websites herunterlädt. In letzter Zeit ist dieses Virus auch in sozialen Netzwerken "gelaufen".
Methoden zum Entfernen von Bannern
Wenn Ihr Computer also mit diesem Virus "infiziert" ist, sollten Sie als Erstes wissen, dass Sie Cyberkriminelle nicht bezahlen sollten. Der einzige Zweck eines solchen Virus ist Geld. Und je mehr Benutzer diesen Virus „füttern“, desto häufiger verbreitet sich diese Virensoftware.
Für viele Benutzer scheint die Neuinstallation des Betriebssystems der einfachste Weg zu sein, um einen Virus zu entfernen. Aber das ist ein völlig dummer Weg - Sie sollten nicht wegen eines Virus alle Ihre Daten von Ihrem Computer löschen (es sei denn, im Extremfall, wenn andere Optionen nicht geholfen haben).
Der erste Weg, das Banner loszuwerden, ist der einfachste und schnellste. Zuerst müssen Sie Ihren Computer oder Laptop neu starten, und sobald sich das System einschaltet, drücken Sie mehrmals die Taste F8. Auf dem Bildschirm wird ein Menü mit zusätzlichen Systemstartoptionen angezeigt, in dem Sie das Element "Abgesicherter Modus mit Befehlszeilenunterstützung" auswählen müssen. In dem sich öffnenden Fenster müssen Sie zwei Befehle eingeben: "cleanmgr" und "rstrui" (Befehle werden ohne Anführungszeichen geschrieben und zwischen ihnen müssen Sie "Enter" drücken). Danach sollte das Banner verschwinden.
Sie können versuchen, den Virus zu entfernen, indem Sie das System im abgesicherten Modus starten. Dazu müssen Sie Ihren Computer erneut neu starten, die F8-Taste ein paar Mal drücken und "Abgesicherter Modus mit Netzwerktreiberunterstützung" auswählen. Nach dem Starten des Systems müssen Sie auf "Start - Ausführen" klicken und den Befehl regedit eingeben. Dann müssen Sie zum Pfad "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" gehen und 2 Parameter finden: Shell und Userinit. In den Eigenschaften des ersten Parameters müssen Sie alles außer "explorer.exe" löschen und in den Eigenschaften des zweiten nur "userinit.exe". Nach solchen Manipulationen muss das Banner verschwinden.
Wenn ein ernsthafter Virus gefunden wird und Sie Ihren Computer im abgesicherten Modus starten, wird immer noch ein Banner angezeigt, dann müssen Sie spezielle Programme verwenden. Sie können beispielsweise einen Virus mit einem Antivirenprogramm (Kaspersky Rescue Disc usw.) oder mit einer LiveCD, AntiSMS usw. entfernen. Dazu müssen Sie die Software auf eine Diskette oder einen USB-Stick brennen und in Ihren Computer einstecken und starten Sie das System neu (um Software auf einen USB-Stick zu schreiben, benötigen Sie einen anderen Arbeitscomputer). Nachdem ein Virus erkannt wurde, entfernt das Programm ihn und das Banner wird Sie nicht mehr stören.
