คำอธิบายของปัญหา: เมื่อเปิดไซต์ใด ๆ ในเบราว์เซอร์จะปรากฏขึ้นโฆษณา แบนเนอร์ไวรัสป๊อปอัปถูกปิดด้วยเนื้อหาและหน้าเว็บจะถูกโหลดอย่างช้าๆ เมื่อคลิกที่ลิงก์ในเบราว์เซอร์ Windows และแท็บที่มีการโฆษณากำลังเปิด บทความนี้อธิบาย วิธีการลบการโฆษณาในเบราว์เซอร์ Google Chrome, Yandex, Opera, Mozilla, Internet Explorer.
ตัวอย่างหน้าต่างที่มีแบนเนอร์ของบุคคลที่สาม:
โฆษณาของบุคคลที่สามจะถูกนำไปใช้ในเบราว์เซอร์ที่ไหน?
เหตุใด Antivirus จึงไม่ลบโฆษณาออกจากเบราว์เซอร์
แบนเนอร์โฆษณาไม่ใช่ไวรัสเช่นนี้ ผู้ใช้เปิดตัวโปรแกรมที่ทำให้การเปลี่ยนแปลงของระบบคิดว่าเขาดาวน์โหลดเกมหรือสิ่งที่ปลอดภัย และโปรแกรมป้องกันไวรัสจะเห็นว่าไฟล์เริ่มต้นไม่ใช่ตัวเองตามที่เกิดขึ้นที่ไวรัสและผู้ใช้เปิดตัวจากนามของเขาเอง
วิธีการลบการโฆษณาในเบราว์เซอร์ - คำแนะนำที่มีประสิทธิภาพโดยละเอียด
1 ไปที่ แผงควบคุม และเลือก โปรแกรมและส่วนประกอบ. ตรวจสอบรายการอย่างรอบคอบ โปรแกรมที่ติดตั้ง. ลบสิ่งต่อไปนี้ โปรแกรมที่ไม่ต้องการหากมีอยู่ในรายการ:
นอกจากนี้คุณสามารถช่วยยูทิลิตี้การทำความสะอาดเบราว์เซอร์ Avast ได้:
3 ตรวจสอบการตั้งค่าหน้าเริ่มต้น ลบหน้าเริ่มต้นที่ไวรัสที่กำหนด (คำแนะนำสำหรับ Google Chrome.: ) 
ความสนใจ! แทนที่จะเป็นวรรค 2 และ 3 คุณสามารถ แต่โปรดทราบว่าในกรณีนี้คุณจะลบ ทุกอย่าง แอปพลิเคชันส่วนขยายการตั้งค่า เครื่องมือค้นหา และหน้าเริ่มต้น หลังจากรีเซ็ตแล้วคุณจะต้องกำหนดค่าเบราว์เซอร์ตั้งแต่เริ่มต้น
6 ตรวจสอบว่าไม่มีการเปลี่ยนแปลงทางลัดของเบราว์เซอร์หรือไม่ ส่วนใหญ่มักจะ โปรแกรมที่เป็นอันตราย กดหน้าเริ่มต้นที่นั่น ถ้าอยู่ในสนาม วัตถุ อัปเดต หน้าแรก ดู http: //imia-sayt.ru , เพื่อลบการโฆษณาในเบราว์เซอร์ลบที่อยู่ของไซต์และบันทึกป้ายกำกับด้วยปุ่มตกลง:
หากคุณไม่สามารถบันทึกทางลัดให้ตรวจสอบแท็บ ทั่วไป ไม่มี daws อ่านเท่านั้น. ถ้าเป็น - ลบออกและคลิก ใช้. หลังจากนั้นไปที่แท็บ ฉลาก, ลบการค้นหาและบันทึกการเปลี่ยนแปลงในฉลากปุ่ม ตกลง.
ชุมชนมักจะปรากฏขึ้นเพื่อเปลี่ยนเป็นเว็บไซต์ต่อไปนี้ (มักเป็นอันตราย):
(อย่าคิดว่าจะแทรกบรรทัดเหล่านี้ในเบราว์เซอร์!)
mygootee.ru
www.pribyldoma.com
rughote.ru
sweet-page.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
Biznes-ideia.net
newsray.ru
default-search.net
7 ติดตั้ง โปรแกรม CCleaner. ชำระล้าง:
- แคชในเบราว์เซอร์ทั้งหมด
- คุ้กกี้;
- ทำความสะอาดไฟล์ระบบชั่วคราว
8 ติดตั้งโปรแกรม Malwarebytes Antimalware (อ่านบทความของเราเกี่ยวกับวิธีการลบการโฆษณาโปรแกรมที่เป็นอันตรายและไวรัสด้วยความช่วยเหลือ :)
อัปเดตฐานข้อมูล
ทำการสแกนระบบที่สมบูรณ์และลบไวรัสทั้งหมดที่พบซึ่งมักเป็นสาเหตุของการปรากฏตัวของการโฆษณาของบุคคลที่สามใน Chrome, Firefox, Opera และเบราว์เซอร์อื่น ๆ บนคอมพิวเตอร์ที่มี Windows รุ่นใดก็ได้:
การลบซอฟต์แวร์ที่เป็นอันตรายเนื่องจากการโฆษณาปรากฏในเบราว์เซอร์
9 รายการสำคัญ! ดาวน์โหลดโปรแกรม AdwCleaner ()
สแกนระบบและลบซอฟต์แวร์ที่เป็นอันตรายที่พบทั้งหมดตามด้วยการรีบูต ในหลายกรณีมีเพียงหนึ่งโปรแกรมเท่านั้นที่ให้คุณกำจัดการโฆษณาอย่างสมบูรณ์ซึ่งปรากฏในเบราว์เซอร์เนื่องจากส่วนขยายที่ไม่ต้องการ:
โปรแกรมเมอร์ตัวน้อยนี้มักจะช่วยกำจัดการโฆษณาในเบราว์เซอร์อย่างแท้จริงเพื่อคลิกสองครั้ง!
10 ทำการตรวจสอบระบบโดยใช้เวอร์ชันทดลองของโปรแกรม hitmanpro. (อ่าน คำแนะนำโดยละเอียด เกี่ยวกับการลงทะเบียนและการใช้งานของโปรแกรม :) ยูทิลิตี้ที่ทรงพลังนี้มักจะช่วยกำจัดการโฆษณาแบนเนอร์ที่น่ารำคาญและหน้าต่างป๊อปอัปที่ป้องกันไวรัสอื่น ๆ ไม่รับมือ
หากการกระทำที่อธิบายไว้ข้างต้นไม่ได้ช่วยเป็นไปได้มากที่สุดโปรแกรมที่เป็นอันตรายแก้ไขการตั้งค่าเบราว์เซอร์ในรีจิสทรีหรือระบบเสียหายอย่างจริงจัง ไปที่รายการถัดไป
ถ้าไม่มีอะไรช่วยลบการโฆษณาในเบราว์เซอร์
11 มีความจำเป็นต้องลบเบราว์เซอร์ทั้งหมดและทำความสะอาดรีจิสทรีด้วยตนเอง ทำอย่างไร?
- ลบเบราว์เซอร์ Opera
- รีบูต
- ลบโฟลเดอร์ ไฟล์ C: \\ Program (X86) \\ Opera
- เรียกใช้ regedit มองในรีจิสทรีคีย์ทั้งหมดที่มีคำ โอเปร่า.และลบออกด้วยตนเอง
ในเวลาเดียวกันคุณควรระวังอย่าลบคีย์ที่มีคำที่คล้ายกันโดยไม่ตั้งใจเช่น โอเปร่า.เกี่ยวกับ tion โอเปร่า.ทิ้ง - ลบ เบราว์เซอร์โครเมี่ยม, firefox และอื่น ๆ ทั้งหมด
- รีบูต
- ลบโฟลเดอร์ออกจาก ไฟล์โปรแกรม และ ไฟล์โปรแกรม (x86).
- กำลังมองหาชื่อเบราว์เซอร์ในคีย์และชื่อรีจิสทรีชื่อและลบออก
หลังจากลบเบราว์เซอร์ทั้งหมด:
- ดำเนินการ;
- ติดตั้งเบราว์เซอร์ที่คุณชื่นชอบอีกครั้งและดูผลลัพธ์
- หากไม่มีแบนเนอร์คุณจะตั้งค่าส่วนที่เหลือของเบราว์เซอร์หากคุณต้องการ
แบนเนอร์ไม่เพียง แต่เป็นวิธีในการส่งเสริมผลิตภัณฑ์หรือบริการ แต่ยังระคายเคืองอย่างรุนแรงต่อระบบประสาท ดังนั้นความปรารถนาที่จะลบออกจากเบราว์เซอร์นั้นค่อนข้างเป็นธรรมชาติ คุณสามารถทำให้ตัวเองได้หลายวิธี เราจะบอกวิธีการลบแบนเนอร์ออกจากเบราว์เซอร์ของคุณง่ายที่สุด
หนึ่งในวิธีง่ายๆในการลบแบนเนอร์ด้วยมือของคุณเองคือการฟื้นฟูระบบจนถึงจุดที่จะกู้คืนเมื่อไม่มีแบนเนอร์ก่อนหน้านี้ ตัวเลือกอื่นคือการทำความสะอาดการตั้งค่าแคชประวัติและเบราว์เซอร์ ที่จะทำบน GoogleChrome Yandex, ออกไปที่รายการ "แสดง การตั้งค่าเพิ่มเติม"และจากมัน - ใน Subparagraph" ทำความสะอาดเรื่องราว " กดปุ่มเสมือน "ล้าง" ในนั้น ใน Mozilla Firefox คุณสามารถใช้การทำความสะอาดนี้ผ่านปุ่มที่เกี่ยวข้อง ("Firefox") จากที่ที่คุณจะถูกนำมาจากเมนู ในนั้นค้นหาส่วน "ช่วยเหลือ" และที่นั่น - รายการ "ข้อมูลสำหรับการแก้ปัญหา" ณ จุดนี้เลือก "รีเซ็ต Firefox" สำหรับห้องผ่าตัด ระบบโอเปร่า กระบวนการทำความสะอาดประวัติเบราว์เซอร์และการตั้งค่าแคชจะดำเนินการผ่านการลบโฟลเดอร์ C: \\ DocumentsAntSettings \\ USERNAME \\ ApplicationData \\ Opera
นอกเหนือจากวิธีการที่ระบุไว้ทั้งหมดในการลบแบนเนอร์ในเบราว์เซอร์แล้วคุณสามารถใช้งานและออกแบบมาเป็นพิเศษเพื่อทำมันซึ่งจะถูกลบออกจากคอมพิวเตอร์โปรแกรมที่เป็นอันตราย (ในกรณีส่วนใหญ่พวกเขาเป็นสาเหตุของแบนเนอร์เบราว์เซอร์ "การอุดตัน"
แน่นอนทุกผู้ใช้ที่สี่ คอมพิวเตอร์ส่วนบุคคล ฉันเจอการฉ้อโกงที่แตกต่างกันบนอินเทอร์เน็ต หนึ่งในประเภทของการหลอกลวงคือแบนเนอร์ที่บล็อก windows ทำงาน และต้องส่ง SMS ไปยังหมายเลขที่ชำระเงินหรือต้องการ cryptocurrency ในความเป็นจริงมันเป็นเพียงไวรัส
เพื่อต่อสู้กับแบนเนอร์ - กิ่งก้านคุณต้องเข้าใจสิ่งที่แสดงถึงและวิธีการแทรกซึมเข้าไปในคอมพิวเตอร์ โดยปกติแบนเนอร์จะมีลักษณะเช่นนี้:
แต่อาจมีรูปแบบอื่น ๆ ทุกชนิด แต่สาระสำคัญของสิ่งหนึ่ง - เหล่าร้ายต้องการทำเงินกับคุณ
วิธีในการเข้าสู่ไวรัสกับคอมพิวเตอร์
ตัวเลือกแรกของ "การติดเชื้อ" เป็นแอปพลิเคชันละเมิดลิขสิทธิ์โปรแกรมอรรถประโยชน์เกม แน่นอนผู้ใช้อินเทอร์เน็ตเคยได้รับความต้องการมากที่สุดในเครือข่าย "เป็น Freebie" แต่เมื่อโหลดด้วยเว็บไซต์ที่น่าสงสัยของซอฟต์แวร์ละเมิดลิขสิทธิ์เกมตัวกระตุ้นต่างๆและสิ่งอื่น ๆ เราเสี่ยงต่อการติดไวรัส สถานการณ์นี้มักจะช่วย
Windows สามารถบล็อกได้เนื่องจากไฟล์ที่ดาวน์โหลดมาพร้อมกับนามสกุล " .exe" นี่ไม่ได้หมายความว่าคุณต้องปฏิเสธที่จะดาวน์โหลดไฟล์ด้วยส่วนขยายดังกล่าว แค่จำไว้ว่า " .exe»สามารถนำไปใช้กับเกมและโปรแกรมเท่านั้น หากคุณแกว่งวิดีโอเพลงเอกสารหรือรูปภาพและในชื่อของมันในตอนท้ายจะมี ".exe" จากนั้นโอกาสของการปรากฏตัวของแบนเนอร์ของกรรโชกเพิ่มขึ้นอย่างรวดเร็วถึง 99.999%!
นอกจากนี้ยังมีหลักสูตรไหวพริบที่ถูกกล่าวหาว่าจำเป็น อัปเดตแฟลช ผู้เล่นหรือเบราว์เซอร์ อาจเป็นได้ว่าคุณจะทำงานบนอินเทอร์เน็ตให้ไปจากหน้าไปยังหน้าเว็บและเมื่อตรวจสอบจารึกว่า "เครื่องเล่นแฟลชของคุณล้าสมัยแล้วอัปเดตโปรด" หากคุณคลิกที่แบนเนอร์นี้และเขาไม่ได้นำคุณไปยังเว็บไซต์อย่างเป็นทางการของ Adobe.com นี่คือไวรัส 100% ดังนั้นตรวจสอบก่อนคลิกที่ปุ่มอัปเดต ตัวเลือกที่ดีที่สุด มันจะเพิกเฉยต่อข้อความดังกล่าวเลย
และสุดท้ายล้าสมัย การอัปเดต Windows การป้องกันระบบอ่อนตัวลง เพื่อให้คอมพิวเตอร์ได้รับการป้องกันลองติดตั้งการอัปเดตตรงเวลา คุณลักษณะนี้สามารถกำหนดค่าได้ "แผงควบคุม -\u003e Windows Update Center" ในโหมดอัตโนมัติเพื่อให้ไม่ต้องฟุ้งซ่าน
วิธีปลดล็อก Windows 7/8/10
หนึ่งในตัวเลือกง่ายๆในการลบแบนเนอร์ตัวช่วยสร้างคือ ช่วยได้ 100% แต่ติดตั้งหน้าต่างใหม่นั้นสมเหตุสมผลเมื่อคุณไม่มีข้อมูลสำคัญในดิสก์ "C" ที่คุณไม่มีเวลาบันทึก เมื่อติดตั้งระบบใหม่ไฟล์ทั้งหมดจะถูกลบออกจาก ดิสก์ระบบ. ดังนั้นหากคุณไม่มีความปรารถนาที่จะติดตั้งใหม่ ซอฟต์แวร์ และเกมคุณสามารถใช้วิธีอื่นได้
หลังจากการรักษาและการทำงานที่ประสบความสำเร็จของระบบโดยไม่มีแบนเนอร์ภูมิปัญญาคุณต้องมีการดำเนินการเพิ่มเติมมิฉะนั้นไวรัสสามารถเรียกคืนอีกครั้งหรือมีปัญหาบางอย่างในระบบ ทั้งหมดนี้อยู่ท้ายบทความ ข้อมูลทั้งหมดได้รับการตรวจสอบโดยฉันเอง! ดังนั้นเริ่มกันเลย!
Kaspersky Rescue Disk + Windowsunlocker จะช่วยเราได้!
เราจะใช้ระบบปฏิบัติการที่พัฒนาขึ้นเป็นพิเศษ ความยากลำบากทั้งหมดคือคอมพิวเตอร์ที่ทำงานต้องดาวน์โหลดภาพและหรือ (บทความหลั่งมีอยู่)
เมื่อพร้อมคุณต้องการ ในช่วงเวลาของการเริ่มต้นข้อความขนาดเล็กจะปรากฏขึ้นเช่น "กดปุ่มใด ๆ เพื่อบูตจากซีดีหรือดีวีดี" ที่นี่คุณต้องกดปุ่มใด ๆ บนแป้นพิมพ์มิฉะนั้น Windows ที่ปนเปื้อนจะเริ่มทำงาน
เมื่อโหลดให้กดปุ่มใดก็ได้จากนั้นเลือกภาษา - "รัสเซีย" ยอมรับข้อตกลงสิทธิ์การใช้งานโดยใช้ปุ่ม "1" และใช้โหมดการเปิดตัว - "กราฟิก" หลังจากเปิดตัว ระบบปฏิบัติการ Kaspersky ไม่ใส่ใจกับสแกนเนอร์ที่ใช้งานโดยอัตโนมัติและไปที่ "เริ่ม" เมนูและเรียกใช้ "เทอร์มินัล"
หน้าต่างสีดำจะเปิดที่เราเขียนทีม:
windowsunlocker
เมนูขนาดเล็กเปิด:
เลือก "ปลดล็อก Windows" ด้วยปุ่ม "1" โปรแกรมเองจะตรวจสอบและแก้ไข ตอนนี้คุณสามารถปิดหน้าต่างและตรวจสอบสแกนเนอร์ที่กำลังทำงานอยู่คอมพิวเตอร์ทั้งหมด ในหน้าต่างวางเห็บบนดิสก์จาก Windows แล้วคลิก "ทำการตรวจสอบวัตถุ"
เรากำลังรอการสิ้นสุดของเช็ค (อาจยาว) และในที่สุดก็รีบูต
หากคุณมีแล็ปท็อปที่ไม่มีเมาส์และทัชแพดไม่ได้รับจากนั้นฉันเสนอให้ใช้โหมดข้อความดิสก์ Kaspersky ในกรณีนี้หลังจากเริ่มระบบปฏิบัติการคุณต้องปิดปุ่ม "F10" ก่อนจากนั้นป้อนคำสั่งเดียวกันทั้งหมดบนบรรทัดคำสั่ง: WindowsunLocker
ปลดล็อกในเซฟโหมดโดยไม่มีภาพพิเศษ
วันนี้ไวรัสประเภท WinLocker ชนะและบล็อกการโหลด Windows ในเซฟโหมดดังนั้นสิ่งที่น่าจะเกิดขึ้นมากที่สุดจะเกิดขึ้นกับคุณ แต่ถ้าไม่มีภาพจากนั้นลอง ไวรัสแตกต่างกันและทุกคนสามารถทำงานได้ วิธีที่แตกต่างกันแต่หลักการเป็นหนึ่งเดียว
รีบูทคอมพิวเตอร์ของคุณ ในระหว่างการดาวน์โหลดคุณต้องกดปุ่ม F8 จนกว่าเมนูตัวเลือกเพิ่มเติมจะปรากฏขึ้น การเริ่มต้น Windows. เราจำเป็นต้องใช้ภาคผนวกจากรายการซึ่งเรียกว่า "เซฟโหมดพร้อมการสนับสนุนบรรทัดคำสั่ง".
ที่นี่เราต้องได้รับและเลือกบรรทัดที่ต้องการ:
ถัดไปหากทุกอย่างเป็นไปด้วยดีคอมพิวเตอร์จะบูตและเราจะเห็นเดสก์ท็อป ยอดเยี่ยม! แต่นี่ไม่ได้หมายความว่าทุกอย่างใช้งานได้ในขณะนี้ หากคุณไม่ลบไวรัสและรีบูตในโหมดปกติแบนเนอร์จะปรากฏขึ้นอีกครั้ง!
เราได้รับการรักษาด้วย Windows
คุณต้องกู้คืนระบบเมื่อแบนเนอร์ของบล็อกเกอร์ยังไม่ได้รับ อ่านบทความอย่างละเอียดและทำทุกอย่างที่เขียนไว้ที่นั่น ภายใต้บทความมีวิดีโอ
หากไม่ได้ช่วยให้กดปุ่ม "Win + R" และเขียนในหน้าต่างเพื่อเปิดตัวแก้ไขรีจิสทรี:
regedit
หากแทนที่จะเป็นเดสก์ท็อปสีดำ บรรทัดคำสั่งฉันเพียงแค่ป้อนคำสั่ง "regedit" และคลิก "Enter" เราต้องตรวจสอบส่วนรีจิสทรีบางส่วนสำหรับโปรแกรมไวรัสหรือมีความแม่นยำมากขึ้น - รหัสที่เป็นอันตราย ในการเริ่มดำเนินการนี้ไปที่วิธีนี้:
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Winnt \\ CurrentVersion \\ Winlogon
ตอนนี้เพื่อตรวจสอบค่าดังกล่าว:
- เชลล์ - ที่นี่ต้องเขียน "Explorer.exe" ไม่ควรมีตัวเลือกอื่น ๆ
- userinit - ที่นี่ข้อความควรเป็น "c: \\ windows \\ system32 \\ userinit.exe"
หากติดตั้งระบบปฏิบัติการบนดิสก์อื่นแตกต่างจาก C: ตามลำดับตัวอักษรจะมีความแตกต่างกัน หากต้องการเปลี่ยนค่าที่ไม่ถูกต้องให้คลิก คลิกขวา หนูในสายที่คุณต้องการแก้ไขและเลือก "เปลี่ยน":
จากนั้นตรวจสอบ:
HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows NT \\ CurrentVersion \\ Winlogon
ควรไม่มีปุ่มเชลล์และ userinit เลยถ้ามี - ลบพวกเขา
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run
HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce
และยังต้องแน่ใจว่า:
HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run
HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ RunOnce
หากคุณไม่แน่ใจว่าคุณต้องการลบคีย์หรือไม่คุณสามารถเพิ่มหนึ่งไปยังพารามิเตอร์เพื่อเพิ่มหน่วย "1" เส้นทางจะมีข้อผิดพลาดและโปรแกรมนี้ไม่เริ่มทำงาน จากนั้นคุณสามารถกลับมาได้ตามที่เป็นอยู่
ตอนนี้คุณต้องรันยูทิลิตี้การทำความสะอาดระบบในตัวเราทำเช่นเดียวกับตัวแก้ไขรีจิสทรี "regedit" เปิดตัว แต่เราเขียน:
cleanmgr
เลือกดิสก์ที่มีระบบปฏิบัติการ (โดยค่าเริ่มต้น C :) และหลังจากการสแกนทำเครื่องหมายที่ช่องทำเครื่องหมายทั้งหมดยกเว้น "ไฟล์ การสำรอง บริการแพ็ค "
และคลิก "ตกลง" ด้วยการกระทำนี้เราอาจปิด Autorun ของไวรัสแล้วคุณต้องทำความสะอาดร่องรอยของการเข้าพักในระบบและอ่านเกี่ยวกับมันในตอนท้ายของบทความ
ยูทิลิตี้ AVZ
มันคือในเซฟโหมดเราจะเรียกใช้ยูทิลิตี้ Anti-Virus ที่เป็นที่รู้จัก นอกเหนือจากการค้นหาไวรัสแล้วโปรแกรมเป็นเพียงมวลของฟังก์ชั่นการแก้ไขปัญหาระบบ วิธีนี้ทำซ้ำการกระทำเพื่อปิดรูในระบบหลังจากที่ไวรัสกำลังทำงาน, T.Ch. เพื่อทำความคุ้นเคยกับมันไปที่รายการถัดไป
แก้ไขปัญหาหลังจากลบไวรัสกรรโชก
ขอแสดงความยินดี! หากคุณอ่านแล้วระบบจะเริ่มทำงานโดยไม่มีแบนเนอร์ ตอนนี้คุณต้องตรวจสอบระบบทั้งหมด หากคุณใช้ดิสก์ Kaspersky Saving และตรวจสอบที่นั่นรายการนี้สามารถข้ามได้
อาจมีความรำคาญอย่างหนึ่งที่เกี่ยวข้องกับกิจกรรมของวายร้าย - ไวรัสสามารถเข้ารหัสไฟล์ของคุณ และแม้กระทั่งหลังจากลบเต็มคุณก็จะไม่สามารถใช้ไฟล์ของคุณได้ สำหรับการถอดรหัสของพวกเขาคุณต้องใช้โปรแกรมจากเว็บไซต์ Kaspersky: XoristDecryptor และ ReatreDecryptor นอกจากนี้ยังมีคำแนะนำเกี่ยวกับการใช้งาน
แต่นั่นไม่ใช่ทั้งหมดเพราะ Villyroer น่าจะเป็นการโจมตีในระบบมากที่สุดและข้อบกพร่องและปัญหาต่าง ๆ จะถูกสังเกต ตัวอย่างเช่นตัวแก้ไขรีจิสทรีและตัวจัดการงานจะไม่เปิดตัว การผ่านระบบจะใช้โปรแกรม AVZ
เมื่อโหลด S. ใช้ Google Chrome อาจมีปัญหาเพราะ เบราว์เซอร์นี้พิจารณาโปรแกรมที่เป็นอันตรายและไม่ให้ดาวน์โหลด! ปัญหานี้เพิ่มขึ้นแล้วที่ Google Forum อย่างเป็นทางการและในขณะที่เขียนบทความ ปกติแล้ว.
เพื่อให้สามารถดาวน์โหลดที่เก็บถาวรด้วยโปรแกรมคุณต้องไปที่ "ดาวน์โหลด" และคลิก "ดาวน์โหลดไฟล์ที่เป็นอันตราย" 🙂ใช่ฉันเข้าใจว่ามันดูโง่ ๆ เล็กน้อย แต่เห็นได้ชัดว่า Chrome เชื่อว่าโปรแกรมสามารถเป็นอันตรายต่อผู้ใช้ทั่วไป . และมันเป็นความจริงถ้าคุณกระตุ้นที่นั่นทุกที่ที่ตกลงมา! ดังนั้นปฏิบัติตามคำแนะนำอย่างเคร่งครัด!
คลายการเก็บถาวรด้วยโปรแกรมเขียนถึงสื่อภายนอกและวิ่งบนคอมพิวเตอร์ที่ปนเปื้อน เราไปที่เมนู "ไฟล์ -\u003e การคืนค่าระบบ"ฉันฉลองเห็บเช่นเดียวกับในภาพและดำเนินการ:
ตอนนี้เราไปในลักษณะต่อไป: "ไฟล์ -\u003e ค้นหาต้นแบบและกำจัดปัญหา"จากนั้นไปที่ « ปัญหาระบบ -\u003e ปัญหาทั้งหมด " และคลิกที่ปุ่ม "เริ่ม" โปรแกรมสแกนระบบแล้วในหน้าต่างที่ปรากฏขึ้นแสดงเครื่องหมายทั้งหมดนอกเหนือจาก "ปิดการใช้งานการอัปเดตระบบปฏิบัติการในโหมดอัตโนมัติ" และที่เริ่มต้นด้วยวลี "อนุญาตให้ทำงานอัตโนมัติด้วย ... "
คลิกที่ปุ่ม "แก้ไขปัญหาที่ทำเครื่องหมายไว้" หลังจากสำเร็จสำเร็จให้ดำเนินการต่อ: "การตั้งค่าเบราว์เซอร์และ tweaks -\u003e ปัญหาทั้งหมด"ที่นี่ฉันแสดงช่องทำเครื่องหมายทั้งหมดและเพียงแค่กดปุ่มเพื่อ "แก้ไขปัญหาที่ถูกต้อง"
เช่นเดียวกันกับ "ความเป็นส่วนตัว" แต่ที่นี่ไม่ได้วางเห็บที่รับผิดชอบการทำความสะอาดบุ๊กมาร์กในเบราว์เซอร์และสิ่งที่คุณยังคงดูเหมือนว่าจำเป็น เราเสร็จสิ้นการตรวจสอบในส่วน "ระบบทำความสะอาด" และ "การกำจัดแอดแวร์ / แถบเครื่องมือ / เบราว์เซอร์เบราว์เซอร์"
ในตอนท้ายปิดหน้าต่างในขณะที่ไม่ออกจาก AVZ ในโปรแกรมที่พบ "บริการ -\u003e การขยายบรรณาธิการนามสกุล" และเราลบช่องทำเครื่องหมายออกจากจุดเหล่านั้นที่ทำเครื่องหมายด้วยสีดำ ตอนนี้ไปโดย: "บริการ -\u003e Internet Explorer Extensions Manager" และลบบรรทัดทั้งหมดในหน้าต่างที่ปรากฏขึ้นอย่างสมบูรณ์
ข้างต้นฉันได้กล่าวไปแล้วว่าส่วนของบทความนี้เป็นหนึ่งในวิธีการรักษาหน้าต่างจากการสืบค้นแบนเนอร์ ดังนั้นในกรณีนี้คุณต้องดาวน์โหลดโปรแกรมบนคอมพิวเตอร์ที่ทำงานแล้วบันทึกบนแฟลชไดรฟ์ USB หรือดิสก์ การกระทำทั้งหมดจะดำเนินการในเซฟโหมด แต่มีตัวเลือกอื่นในการเริ่มต้น AVZ แม้ว่าเซฟโหมดจะไม่ทำงาน คุณต้องเริ่มต้นจากเมนูเดียวกันเมื่อโหลดระบบในโหมด "การแก้ไขปัญหาคอมพิวเตอร์"
หากติดตั้งแล้วจะแสดงที่ด้านบนของเมนู หากไม่มีจากนั้นลองเรียกใช้ Windows จนกว่าแบนเนอร์จะปรากฏขึ้นและปิดเครื่องคอมพิวเตอร์จากเต้าเสียบ จากนั้นเปิด - โหมดเริ่มต้นใหม่จะถูกนำเสนอ
ทำงานจากดิสก์การติดตั้ง Windows
อีกวิธีที่ซื่อสัตย์คือการบูตจากการติดตั้งใด ๆ ดิสก์ Windows 7-10 และเลือก "การติดตั้ง" ที่นั่นและ "ระบบการเรียกคืน". เมื่อการแก้ไขปัญหากำลังทำงาน:
- คุณต้องเลือก "บรรทัดคำสั่ง"
- ในหน้าต่างสีดำที่ปรากฏขึ้นเราเขียน: "Notepad", I.e. เรียกใช้สมุดบันทึกตามปกติ เราจะใช้มันเป็นมินิตัวนำ
- เราไปที่เมนู "ไฟล์ -\u003e เปิด" เลือกประเภทไฟล์ "ไฟล์ทั้งหมด"
- ต่อไปเราค้นหาโฟลเดอร์ที่มีโปรแกรม AVZ คลิกขวาที่ไฟล์ "avz.exe" และรันยูทิลิตีโดยใช้รายการเมนูเปิด (ไม่ "เลือก"!)
ถ้าไม่มีอะไรช่วยได้
กรณีเมื่อคุณด้วยเหตุผลบางอย่างไม่สามารถบู๊ตจากแฟลชไดรฟ์ด้วยโปรแกรม Kaspersky หรือ AVZ ที่เป็นลายลักษณ์อักษร คุณต้องได้รับจากคอมพิวเตอร์เท่านั้น hDD และเชื่อมต่อกับดิสก์ที่สองกับคอมพิวเตอร์ที่ทำงาน จากนั้นบูตจากที่ไม่เกี่ยวข้อง ฮาร์ดดิสก์ และสแกนสแกนเนอร์ไดรฟ์ของคุณ Kaspersky
อย่าส่งข้อความ SMS ที่ต้องการนักต้มตุ๋น อะไรก็ตามที่ข้อความอย่าส่งข้อความ! พยายามหลีกเลี่ยงเว็บไซต์ที่น่าสงสัยและไฟล์ แต่อ่านได้ ทำตามคำแนะนำแล้วคอมพิวเตอร์ของคุณจะปลอดภัย และอย่าลืมเกี่ยวกับการอัปเดตระบบป้องกันไวรัสและระบบปฏิบัติการปกติ!
นี่คือวิดีโอที่ทุกอย่างสามารถเห็นได้ในตัวอย่าง เพลย์ลิสต์ประกอบด้วยสามบทเรียน:
PS: วิธีการอะไรช่วยคุณ เขียนเกี่ยวกับเรื่องนี้ในความคิดเห็นด้านล่าง
ไม่เป็นที่พอใจที่สุด แบนเนอร์ เป็นแบนเนอร์ที่ปิดกั้นเดสก์ท็อปและการกระทำใด ๆ กับมันที่เรียกว่า winlock . พิจารณาวิธีแก้ปัญหานี้
อย่างที่ฉันพูดไม่ได้ ข้อความ อย่าส่ง จำนวนสั้นอย่าใส่เงินผ่านเทอร์มินัลและอย่ารอให้รหัสผ่านในการตรวจสอบจากเทอร์มินัล สิ่งแรกที่ต้องทำคือพยายามดาวน์โหลดคอมพิวเตอร์ในเซฟโหมด
ตัวเลือก 1. สิ่งนี้ทำเช่นนี้ - เมื่อคุณเปิดคอมพิวเตอร์หลังจากสกรีนเซฟเวอร์ BIOS กดปุ่ม F8
รายการที่มีตัวเลือกการดาวน์โหลดจะปรากฏขึ้น เลือก โหมดปลอดภัย และคลิก ใส่(สิ่งที่ดูเหมือนเมนูนี้สามารถมองเห็นได้ในภาพ: Windows XP, Windows Vista, Windows 7) หากทุกอย่างเรียบร้อยดีและคอมพิวเตอร์สามารถเรียกใช้ให้คลิก เริ่มโปรแกรมการคืนค่าระบบมาตรฐานทั้งหมดของระบบ และพยายามส่งคืนสถานะของคอมพิวเตอร์ในวันที่เมื่อ แบนเนอร์ กลายเป็นไม่ หากมันเปิดออกและแบนเนอร์หายไป - ไชโย !!! หากยังคงอยู่ในสถานที่ - ไปที่รายการถัดไป
ตัวเลือก 2. เราเขียนในวรรค ดำเนินการ (กด การเริ่มต้น และเข้าสู่หน้าต่าง) "msconfig" (รายการเต็ม สามารถดูคำสั่งระบบได้) เริ่มต้นหน้าต่างด้วยพารามิเตอร์ ดาวน์โหลด Windows. บนแท็บ โหลดรถบัสเรากำลังมองหาโปรแกรมที่น่าสงสัยหรือไม่คุ้นเคยซึ่งเริ่มแล้วและถังจากพวกเขาโดยอัตโนมัติ กด ใช้ และรีบูตคอมพิวเตอร์ ฉันทราบว่าการดำเนินการเหล่านี้จะต้องทำในนาม ผู้ดูแลระบบ. เมื่อคุณดาวน์โหลดโหมดความปลอดภัยให้เข้าสู่ระบบจากชื่อผู้ดูแลระบบของคอมพิวเตอร์ที่แสดงภายใต้ชื่อผู้ใช้ แบนเนอร์หายไป - ไชโย !!! หากทิ้งไว้ในสถานที่ให้ไปที่รายการถัดไป
ตัวเลือก 3. โหลดอีกครั้งใน โหมดปลอดภัย . ในจุด ดำเนินการ พวกเราเขียน "regedit". ตัวแก้ไขรีจิสทรีจะเริ่มขึ้น ความสนใจ! ที่นี่คุณจะต้องระมัดระวังอย่างยิ่งที่จะไม่ลบและไม่เปลี่ยนสิ่งใด ๆ ที่ฟุ่มเฟือยมิฉะนั้นทุกความพยายามที่จะคืนคอมพิวเตอร์ให้กับชีวิตสามารถไปได้ที่ไม่และตัวเลือกเดียวของคุณจะเป็นตัวเลข "x" - การติดตั้ง Windows ใหม่. ดำเนินการต่อ เรากำลังมองหาวิธี
เราดูที่การปรากฏตัวของส่วนย่อย "explorer.exe" และ "ysplore.exe". หากกลายเป็นเช่นนั้นจะลบล้างอย่างไร้ความปราณี (สำหรับสิ่งนี้ให้กดปุ่มขวาบนส่วนย่อยในกรณีนี้ "explorer.exe"เลือก ลบ และคำถามของการยืนยันการลบคลิก ใช่) ถ้าไม่ทำหน้าที่เพิ่มเติม ตอนนี้ตรวจสอบพารามิเตอร์เริ่มต้น "explorer.exe". ในการทำเช่นนี้มองหาวิธี
_____________________________________________________________
