Але цей спосіб не панацея. Необхідна повна розблокування windows.
Причина зараження таким вірусом проста - завантаження файлу з інтернету і потрапляння його в ядро системи. Також зараження сприяють так звані руткіти (rootkits). Рекомендується ні в якому разі не відсилати повідомлення.
Якщо подумати логічно, то яка може бути розблокування комп'ютера після поповнення чужого рахунку? Ніяка. Все - суцільний обман. Видалення банерів може бути різним. Якщо і є код розблокування вірусу, то потрібно відшукати його на сайті антивірусного програмного забезпечення. Після введення коду вірус повинен розблокувати windows.
Є й спосіб через диск LiveCD, на якому є спеціальні програми для видалення шкідливого програми. Старе добре форматування системного диска ще теж ніхто не відміняв. Але це найжорсткіші заходи. Їх варто вибирати в крайньому випадку.
Якщо вірус вимагає оплату через термінал. Очевидно, що ніякого коду на чеку не буде! Платити шахраям марно.
- Видалити смс-вірус, банер, блокер, троян
- Просканувати систему на наявність інших вірусів
- Встановити антивірус, і дати рекомендації як в майбутньому уникнути зараження комп'ютера вірусом
Ціни на видалення вірусів
Видалення СМС банерів
Як видалити банер з робочого столу і розблокувати Windows?
Існує кілька різновидів вірусу Trojan.Winlock, про видалення деяких з них ми зараз розповімо.
1. Якщо Windows завантажується і на екрані відразу з'являється банер.
Для видалення банера з робочого столу пошукайте на сайтах антивірусних програм код для розблокування Windows. Якщо код підійшов і комп'ютер розблоковано, проскануйте комп'ютер антивірусом.
2. Якщо код розблокування не підходить.
Якщо код не підходить спробуйте виконати наступні: натисніть клавіші Ctrl + Shift + Esc і утримуйте, поки не почне блимати диспетчер задач не відпускаючи Ctrl + Shift + Esc мишкою клікніть "Зняти завдання". потім потрібно вибрати "нове завдання" і ввести "regedit" перейти в розділ HKEY_LOCAL_MACHINE / SOFTWARE / MicrosoftWindows NT / CurrentVersion / Winlogon.
На правій панелі перевірте два параметра "Shell" і "Userinit". Значенням параметра Shell має бути "Explorer.exe". Параметр Userinit - "C: \ WINDOWS \ system32 \ userinit.exe," (в кінці кома!). Якщо параметри "Shell" і "Userinit" в порядку, знайдіть розділ "HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Image File Execution Options" і розгорніть його. Якщо в ньому присутня підрозділ explorer.exe, видаліть його. Перезавантажте комп'ютер.
2. Завантаження в безпечному режимі для видалення банера.
3. Якщо Windows заблокований і в безпечному режимі.
Коли не допомагає і безпечний режим, і банер все ще висить на робочому столі, нам знадобиться диск LiveCD. За допомогою даного диска потрібно завантажиться, просканувати систему антивірусом, і видалити всі знайдені віруси.
4. Якщо немає диска LiveCD, або антивірус не знаходить вірусів
Цей метод видалення банера з робочого столу є найрадикальнішим, і підходить досвідченим користувачам, які вміють виробляти установку Windows. Нам знадобиться дистрибутив операційної системи Windows, за допомогою якого потрібно перевстановити операційну систему. Після перевстановлення проскануйте розділи на наявність вірусів, які ви не форматувати під час установки Windows (логічні диски d, e, f і т.д.).