Wenn Sie auf das Internet zugreifen, können Sie früher oder später auf verschiedene bösartige Programme stoßen, die den Inhalt Ihres Computers beschädigen können. Und nicht immer kann die installierte Antivirensoftware vor solchen Programmen schützen. Ein weit verbreiteter Virus ist ein Ransomware-Banner, das wie ein Fenster aussieht, das Informationen darüber enthält, dass der Benutzer wegen eines Gesetzesverstoßes verurteilt wurde, und um Konsequenzen zu vermeiden, sollte ein bestimmter Geldbetrag an die angegebene Telefonnummer überwiesen werden.
Anweisungen
Schritt 1
Ein solches Banner kann vor oder unmittelbar nach dem Booten des Betriebssystems erscheinen und Windows-Funktionen blockieren. Unter keinen Umständen sollten Sie Geld auf das Konto eines Betrügers überweisen, dies hilft nicht, das Banner loszuwerden. Der erste und einfachste Weg ist die Verwendung eines kostenlosen Dienstprogramms des inländischen Herstellers der Antivirensoftware Kaspersky WindowsUnlocker. Es ist auf der Website des Herstellers verfügbar, es ist nicht schwierig, es zu verwenden. Diese Methode wird jedoch nicht immer helfen.
Schritt 2
Am sichersten ist es, die Registry selbst zu bereinigen. Führen Sie einen sicheren Start des Betriebssystems durch, immer mit Kommandozeilenunterstützung, geben Sie in der erscheinenden Kommandozeile den Befehl regedit ein und drücken Sie die Eingabetaste. Der linke Teil des angezeigten Registrierungseditorfensters enthält eine Liste von Schlüsseln, der rechte Teil zeigt die Namen und Werte der Parameter des entsprechenden Schlüssels an. Prüfen Sie nacheinander die Konsistenz und ändern Sie ggf. die folgenden Abschnitte:
1) HKEY_CURRENT_USER> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Entfernen Sie hier die Parameter Shell und Userinit, falls vorhanden. Es ist nicht überflüssig, sich die Adresse der Datei zu merken, auf die sich diese Parameter beziehen - dies ist das Banner, und entfernen Sie es von der Festplatte.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> Aktuelle Version> Winlogon
Der Shell-Parameter sollte explorer.exe sein und Userinit sollte C:\Windows\system32\userinit.exe mit einem abschließenden Komma sein. Korrigieren Sie ggf.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Ausführen und HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Run
In diesen Abschnitten ist es notwendig, die Liste der Programme zu überprüfen, die nach dem Start des Betriebssystems automatisch gestartet werden. In der Regel sind diese Programme sehr bekannt und es wird nicht schwer sein, ein reguläres Programm von einem verdächtigen zu unterscheiden. Sie können die Parameter bedenkenlos löschen, dies wirkt sich nur auf die Anzahl der automatisch geladenen Programme aus. Je mehr unbekannte Parameter entfernt werden, desto wahrscheinlicher wird das bösartige Banner entfernt. Die gleiche Aktion wirkt sich auf die Ladegeschwindigkeit des Betriebssystems aus - je weniger Programme, desto schneller das Laden.
Schritt 3
Nach dem Bereinigen der Registrierung sollten Sie Ihren Computer neu starten. Wenn alles richtig gemacht wurde, wird das Banner nicht angezeigt.
Schritt 4
Wenn das Banner vor dem Start von Windows geladen wird, wird der Virus im Bootbereich der Festplatte registriert und sollte wiederhergestellt werden. Dies erfordert eine Installations-CD mit Ihrem Betriebssystem. Wir booten Windows davon, wählen den Wiederherstellungspunkt mit der Konsole (Taste R) aus, wählen dann eine Kopie von Windows aus und geben die Befehle ein: zuerst fixboot, bestätigen (das lateinische y eingeben), dann fixmbr, bestätigen. Nachdem die Bootbereichsreparatur abgeschlossen ist, müssen Sie den Computer von der Festplatte neu starten. Das Problem sollte gelöst werden.
