Heel vaak vangen roekeloze gebruikers malware, met andere woorden virussen die vervolgens op hun desktop verschijnen met banners die vragen om een sms naar een specifiek nummer te sturen. Zelfs als je een sms stuurt, is er geen garantie dat de afbeelding hierdoor van het bureaublad verdwijnt. Doe dit daarom in geen geval!
Noodzakelijk
Computer, internetverbinding, antivirus (betaald of gratis), procesbeheerder (zoals Anvir Task Meneger)
instructies:
Stap 1
De makkelijkste manier:
Probeer het systeem terug te draaien: "Start" - "Programma's" - "Accessoires" - "Systeemwerkset" - "Systeemherstel" - "Herstel een eerdere staat van de computer."
Selecteer een datum eerder dan de datum waarop de banner verscheen, maar houd er rekening mee dat in dit geval alle programma's die u hebt geïnstalleerd na de datum van het herstelpunt kunnen verdwijnen. Helaas kan deze methode niet helpen als er geen eerdere versie van het herstelpunt is. Ga dan verder met de volgende optie:
Druk op CTRL + ALT + DELETE om Taakbeheer te openen en probeer het proces te vinden waarmee de banner op uw bureaublad wordt weergegeven. Als u bekend bent met de meeste Windows-processen, zult u gemakkelijk verdacht vinden. Meestal is het vermomd als de noodzakelijke systeemprocessen, maar het kan worden onderscheiden door overbodige of vergelijkbare tekens in de naam, bijvoorbeeld svnost.exe in plaats van svhost.exe, of onderscheiden door de plaats waar het proces wordt gestart, bijvoorbeeld, het svhost.exe-proces dat wordt uitgevoerd in Mijn tekeningen is duidelijk kwaadaardig.
Informatie over de processen vindt u hier
Als het je lukt om het kwaadaardige proces te vinden en te "killen", zal de banner verdwijnen, maar zal weer verschijnen de volgende keer dat het systeem opstart. Om dit te voorkomen, verwijdert u het bestand van het schadelijke proces van de schijf en de vermelding over de lancering ervan bij het opstarten, of u kunt beter de antivirus uitvoeren en het systeem grondig scannen. Verwijder de virusbestanden.
Stap 2
Vanwege de enorme toestroom van dergelijke virussen bieden antivirusbedrijven diensten aan om naar codes van banners te zoeken. Zoek de code die je nodig hebt via deze links:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm En sommige bieden zelfs gratis hulpprogramma's voor het verwijderen van banners
Vooral sluwe virussen, samen met het weergeven van een banner, overschrijven het hosts-bestand in het systeem, zodat u zoekmachines en websites van antivirusbedrijven niet kunt gebruiken. Open in dit geval het bestand C:\WINDOWS\system32\drivers\etc\hosts met een gewoon kladblok (maak verborgen en systeembestanden en mappen zichtbaar in de instellingen van de directoryweergave). Verwijder vervolgens uit het hosts-bestand alle regels die volgen op de regel 127.0.0.1 localhost - als gevolg van deze actie kunt u nu online gaan en de bovenstaande tips gebruiken.
Stap 3
In ernstige gevallen overschrijven virussen de locatie van het hosts-bestand in het systeemregister, zodat u het niet kunt vinden op C:\WINDOWS\system32\drivers\etc\hosts. Om de map "etc" te vinden, moet u zien waar deze zich in het register bevindt.
Ga hiervoor naar het register (regedt-opdracht of Win + R regedit), ga vervolgens naar het adres "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" en kijk naar de waarde in DataBasePath (waar de map etc zich bevindt waarin het bestand wordt gehost).
Als de bovenstaande stappen je op geen enkele manier hebben geholpen, gebruik dan zware artillerie (maar je hoeft het systeem niet opnieuw te installeren!).
Optie 1:
Download hier https://www.freedrweb.com/livecd/?lng=ru LiveCD, brand de schijfkopie op cd, start opnieuw op, voer BIOS in, specificeer opstarten vanaf cd-rom in BIOSe, opstarten vanaf gebrande cd en scan uw computer grondig op virussen … Als je een laptop hebt, maak dan gewoon een opstartbare USB-stick en start er vanaf
Optie 2:
Zet uw computer uit, verwijder de harde schijf en neem contact op met een vriend met een goede antivirus of internet, waar u veilig uw harde schijf scant met een antivirusprogramma, een virus erop vindt en het verwijdert.
