Se um aviso de banner "Windows está bloqueado" aparecer no seu computador, não entre em pânico. Este é apenas um vírus e você pode se livrar dele da mesma forma que pode se livrar de todos os outros - basta removê-lo.
Banner de ransomware
A essência do banner viral é que ele bloqueia o funcionamento do SO e exibe uma mensagem "assustadora", que indica que o usuário violou certas leis, assistiu a conteúdo adulto ou algo parecido. E para que essa violação seja “perdoada”, você precisa pagar a enésima quantia de rublos para o telefone ou carteira eletrônica especificada, após o que o usuário receberá um código para desbloquear o sistema.
É claro que após o pagamento nada mudará: ninguém enviará o código de desbloqueio e o sistema permanecerá bloqueado. Você precisa se livrar do vírus sozinho. A infecção por esse tipo de vírus geralmente ocorre devido ao fato de que um antivírus não foi instalado no computador ou raramente foi atualizado. Além disso, o usuário poderia contribuir para o surgimento desse vírus baixando jogos, filmes, músicas de sites suspeitos. Além disso, recentemente, esse vírus tem "caminhado" nas redes sociais.
Métodos de remoção de banner
Portanto, se o seu computador está "infectado" com esse vírus, a primeira coisa a saber é que você não deve pagar cibercriminosos. O único propósito de tal vírus é dinheiro. E quanto mais os usuários “alimentam” esse vírus, mais freqüentemente ele se espalha.
Para muitos usuários, reinstalar o sistema operacional pode parecer a maneira mais fácil de remover um vírus. Mas esta é uma maneira completamente estúpida - você não deve excluir todos os seus dados do seu computador por causa de um vírus (a menos que em casos extremos, quando outras opções não ajudaram).
A primeira maneira de se livrar do banner é a mais fácil e rápida. Primeiro você precisa reiniciar seu computador ou laptop e, assim que o sistema começar a ligar, pressione a tecla F8 várias vezes. Um menu de opções adicionais de inicialização do sistema aparecerá na tela, onde você precisa selecionar o item "modo seguro com suporte de linha de comando". Na janela que se abre, você precisa inserir dois comandos: "cleanmgr" e "rstrui" (os comandos são escritos sem aspas e entre eles você deve pressionar "Enter"). Depois disso, o banner deve desaparecer.
Você pode tentar remover o vírus iniciando o sistema no modo de segurança. Para fazer isso, você precisa reiniciar o computador novamente, pressionar o botão F8 algumas vezes e selecionar "Modo de segurança com suporte a driver de rede". Após iniciar o sistema, você deve clicar em “Iniciar - Executar” e digitar o comando regedit. Então você precisa ir para o caminho "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" e encontrar 2 parâmetros: Shell e Userinit. Nas propriedades do primeiro parâmetro, você precisa excluir tudo, exceto "explorer.exe", e nas propriedades do segundo - deixe apenas "userinit.exe". Após tais manipulações, o banner deve desaparecer.
Se um vírus grave for detectado e quando você iniciar o computador no modo de segurança, um banner ainda aparecer, você precisará usar programas especiais. Por exemplo, você pode remover um vírus usando um antivírus (Kaspersky Rescue Disc, etc.) ou usando liveCD, antiSMS, etc. Para fazer isso, você precisa gravar o software em um disco ou unidade flash USB, inseri-lo em seu computador e reinicie o sistema (para gravar o software em uma unidade flash USB, é necessário outro computador de trabalho). Depois de detectar um vírus, o programa o removerá e o banner não o incomodará mais.
