Mara nyingi, watumiaji wazembe hupata zisizo, kwa maneno mengine, virusi ambazo hutoka kwenye dawati zao na mabango wakiuliza kutuma SMS kwa nambari maalum. Hata ukituma SMS, hakuna hakikisho kwamba picha hiyo itatoweka kutoka kwa desktop kama matokeo. Kwa hivyo, kwa hali yoyote fanya hivi!
Muhimu
Kompyuta, muunganisho wa intaneti, anti-virus (kulipwa au bure), msimamizi wa mchakato (kama Anvir Task Meneger)
Maagizo
Hatua ya 1
Njia rahisi zaidi:
Jaribu kurudisha nyuma mfumo: "Anza" - "Programu" - "Vifaa" - "Zana za Mfumo" - "Mfumo wa Kurejesha" - "Rejesha hali ya mapema ya kompyuta."
Chagua tarehe mapema kuliko ile wakati bendera ilipoonekana, lakini kumbuka kuwa katika kesi hii, programu zote ambazo ulisakinisha baada ya tarehe ya urejesho zinaweza kutoweka. Kwa bahati mbaya, njia hii inaweza kusaidia ikiwa hakuna toleo la mapema la hatua ya kurejesha. Kisha nenda kwenye chaguo linalofuata:
Bonyeza CTRL + ALT + DELETE kufungua Meneja wa Task na ujaribu kupata mchakato ambao unaonyesha bendera kwenye desktop yako. Ikiwa unajua michakato mingi ya Windows, basi utapata tuhuma kwa urahisi. Kawaida imejificha kama michakato muhimu ya mfumo, lakini inaweza kutofautishwa na wahusika wasio na maana au sawa kwa jina, kwa mfano, svnost.exe badala ya svhost.exe, au kutofautishwa na mahali ambapo mchakato umeanza, kwa mfano, mchakato wa svhost.exe unaoendeshwa katika michoro Zangu”ni dhahiri mbaya.
Habari juu ya michakato inaweza kupatikana hapa
Ukifanikiwa kupata na "kuua" mchakato mbaya, bendera itatoweka, lakini itaonekana wakati ujao buti za mfumo. Ili kuzuia hii kutokea, futa faili ya mchakato mbaya kutoka kwenye diski na kiingilio juu ya uzinduzi wake wakati wa kuanza, au tumia vizuri antivirus na uangalie kabisa mfumo. Futa faili za virusi.
Hatua ya 2
Kwa sababu ya utaftaji mkubwa wa virusi kama hivyo, kampuni za antivirus hutoa huduma za kutafuta nambari kutoka kwa mabango. Tafuta nambari unayohitaji kwa kutumia viungo hivi:
support.kaspersky.com/viruses/deblocke https://virusinfo.info/deblocker/ https://esetnod32.ru/support/winlock.php https://www.drweb.com/unlocker/index https://news.drweb.com/show/?i=304&c=5 https://netler.ru/pc/trojan-winlock.htm Na wengine hata hutoa huduma za bure za kuondoa mabango
Hasa virusi vya ujanja, pamoja na kuonyesha bendera, andika faili ya majeshi kwenye mfumo ili uweze kutumia injini za utaftaji na tovuti za kampuni za antivirus. Katika kesi hii, fungua faili C: / WINDOWS / system32 / driver / nk / majeshi na kijarida cha kawaida (fanya faili zilizofichwa na mfumo na folda zionekane katika mipangilio ya mwonekano wa saraka). Kisha ondoa kwenye faili za wenyeji mistari yote inayofuata mstari wa 127.0.0.1 localhost - sasa, kama matokeo ya hatua hii, unaweza kwenda mkondoni na kutumia vidokezo hapo juu.
Hatua ya 3
Katika hali mbaya, virusi huandika mahali pa faili ya majeshi kwenye Usajili wa mfumo ili usiweze kuipata kwa C: / WINDOWS / system32 / driver / nk / majeshi. Ili kupata folda "nk" unahitaji kuona ni wapi kwenye usajili.
Ili kufanya hivyo, nenda kwa Usajili (regedt amri au Win + R regedit), kisha nenda kwenye anwani "HKEY_LOCAL_MACHINE / SYSTEM / CurrentControlSet / services / Tcpip / Parameters" na uangalie thamani katika DataBasePath (ambapo folda nk iko ambayo faili inashikilia).
Ikiwa hatua zilizo hapo juu hazikukusaidia kwa njia yoyote, tumia silaha nzito (lakini hauitaji kuiweka tena mfumo!).
Chaguo 1:
Pakua hapa https://www.freedrweb.com/livecd/?lng=ru LiveCD, choma picha ya diski kwa CD, reboot, ingiza BIOS, taja buti kutoka CD-ROM kwenye BIOSe, boot kutoka CD iliyochomwa na uchanganue kabisa kompyuta yako kwa virusi. … Ikiwa una kompyuta ndogo, basi fanya tu gari la bootable la USB na boot kutoka kwake
Chaguo 2:
Zima kompyuta yako, ondoa gari ngumu na uwasiliane na rafiki aliye na antivirus nzuri au mtandao, ambapo soma salama gari yako ngumu na antivirus, pata virusi juu yake na uiondoe.
