Ao navegar na web, é fácil ser vítima de invasores que injetam malware nos computadores de outras pessoas. Para fazer isso, basta clicar na imagem sedutora, baixar um programa gratuito ou seguir o link que promete ganhos fabulosos ou informações intrigantes. Como resultado, depois de ligar o computador novamente, você pode ver um banner viral interferindo no seu trabalho.
O banner aparece após carregar o Windows
Normalmente, o banner se parece com uma janela com uma mensagem sobre o bloqueio do Windows devido à violação de alguns acordos (por exemplo, assistir a pornografia infantil) e a necessidade de transferir uma determinada quantia para uma carteira da web ou número de telefone. Em troca, os invasores prometem remover o bloqueio ou enviar um SMS com um código de desbloqueio. O vírus também pode parecer uma janela de propaganda intrusiva ou uma imagem obscena. Não transfira dinheiro em nenhuma circunstância - não ajudará. Você pode lidar com os problemas sozinho ou usando os serviços da Internet.
Use as teclas Ctrl + Shift + Esc para chamar o gerenciador de tarefas. Na guia "Aplicativos", encontre o nome do banner e desmarque a tarefa. Você pode fazer o contrário: use as teclas Win + D para minimizar todas as janelas abertas. Clique com o botão direito na janela do banner na barra de tarefas e selecione “Fechar”.
Clique em Win. Na seção "Programas", expanda "Acessórios", "Ferramentas do sistema" e selecione "Restauração do sistema" se essa função estiver ativada. Marque "Restaurar para um estado anterior" e clique em "Avançar".
Escolha uma data alguns dias antes do início do problema.
Se o vírus permanecer após reiniciar o computador, tente excluir manualmente as entradas que iniciam a inicialização do vírus do registro. Minimize e feche a janela do banner conforme descrito acima. Pressione Win + R e digite o comando regedit na janela do inicializador do programa. Abra a ramificação HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. No lado direito da janela, encontre as opções Shell e Userinit. Para Shell, o Explorer.exe deve ser inserido no campo Valor, para Userinit - C: / Windows / system32 / userinit.exe. Se houver mais caracteres, remova-os.
Faça uma varredura profunda em seu computador com um antivírus. Você pode usar o utilitário gratuito Dr. Web CureIt. Desabilite o antivírus instalado em seu computador previamente, pois o utilitário pode considerar sua atividade suspeita e perigosa.
Você pode inserir o número de telefone ou número da carteira para o qual o extorsionário deseja transferir dinheiro na barra de pesquisa do seu navegador. Os especialistas da Kaspersky Lab e DrWeb podem ter encontrado códigos de desbloqueio para este banner. Normalmente, existem várias opções de códigos. Insira-os um a um no campo de entrada até que funcione (é possível que isso não aconteça, pois você se deparou com uma nova modificação do vírus).
O banner aparece antes da inicialização do Windows
Nesse caso, o banner bloqueia completamente o funcionamento do sistema operacional. Reinicie o computador e pressione F8 antes que o Windows comece a carregar. No menu de opções de inicialização que aparece, marque "Carregar última configuração válida". Indique a data em que o computador funcionou corretamente.
Se esta opção não ajudar, reinicie o computador novamente e selecione "Modo de segurança com prompt de comando". Na janela que é aberta, anote o comando cleanmgr, que remove arquivos desnecessários do disco rígido. Quando terminar a execução, digite o comando rstrui.exe, que reconstrói o sistema, retornando os arquivos do sistema a um estado de funcionamento.
Nos casos mais graves, se o banner não puder ser removido, mova o disco rígido para outro computador como escravo e execute uma varredura profunda com um antivírus.
