Pozdravljeni, dragi bralci spletnega dnevnika, že dolgo sem želel napisati članek o tem, kako odstraniti virus ransomware (Winlocker), ki blokira prijavo v vaš računalnik.
Najpogosteje se s to težavo srečujejo neizkušeni uporabniki, ki so po naključju ali iz svoje malomarnosti postali žrtev prevarantov. Mnogi zaradi svoje neizkušenosti pošljejo SMS za odblokiranje pasice z upanjem, da bodo prejeli kodo in zapravijo veliko denarja, preden postane jasno, da je to le izsiljevalski virus, ki je okužil vaš računalnik, proti kateremu se je mogoče boriti brez vlaganja denarja .
Takoj bom rekel, da v nobenem primeru ne plačujte denarja prevarantom, vse, kar je napisano na takšni SMS pasici, je čista prevara. Tudi če se odločite za pot najmanjšega odpora in boste plačali, ni dejstvo, da bo to rešilo vaš problem.
Prav tako se ne zatečite k zadnji možnosti - ne znova namestite sistema. Vsak zlonamerni program je mogoče odstraniti na preprost način in brez posledic. Ponovna namestitev sistema lahko vključuje popolna odstranitev vse potrebne informacije. Uporabite ga lahko samo, če na vašem računalniku ni nič dragocenega.
Vpliv izsiljevalske programske opreme na vaš sistem
Winlocker popolnoma zaustavi operacijski sistem in blokira dostop do zagonskih programov in namizja. Izsiljevalski virus blokira dostop do upravitelja opravil in se zažene takoj po začetku nalaganja sistema Windows. Včasih se zgodi, da zlonamerni program prepreči zagon sistema v varnem načinu; v tem primeru bo reševanje težave veliko težje.
Ko virusni program pride v napravo, se večkrat posname različni kraji, tako da ga je težko prepoznati, še manj odstraniti.
Povedal vam bom nekaj besed o tem, zakaj pride do te situacije. Najpogosteje je pojav te vrste virusa mogoče opaziti na tistih računalnikih, kjer ni protivirusne zaščite. Če želite zaščititi svojo napravo pred zlonamerno programsko opremo, vam svetujem, da preberete članek . Prav tako morate razumeti, da morate biti na spletnih straneh zelo previdni in ne klikati na neznane povezave. Še vedno obstaja zelo velika verjetnost okužbe s takšno okužbo po prenosu in namestitvi programa iz nepreverjenega vira. Ko delate na internetu, ne pozabite zaščititi svojega računalnika; najmanjša pazljivost vam bo pomagala preprečiti nadaljnje težave.
Prepričajte se, da izvajate preventivno vzdrževanje računalnika, posodobite protivirusni program in periodično skeniranje vašo napravo za zlonamerno programsko opremo (samodejno skeniranje lahko nastavite na določen dan in uro). Če upoštevate preprosta pravila, potem se lahko okužbi izognemo.
Torej, če se še vedno odločite, da se sami spopadete s to težavo, si poglejmo več možnosti, kako odblokirati virus izsiljevalske programske opreme. Začnimo od samega preprost način postopoma pa bomo prešli na bolj zapletene. Če vam katera od možnosti pomaga, se je držite.
Izvajanje ukazov iz ukazne vrstice
Nedavno sem izvedel za obstoj najpreprostejše metode, vendar ne more odpraviti težave na vseh napravah.
Prva stvar, ki jo moramo storiti, je. Znova zaženemo računalnik in med nalaganjem občasno pritisnemo tipko F8. Če ste vse naredili pravilno, bi morali videti meni z dodatnimi možnostmi. Zagon sistema Windows. IN ta meni izberite možnost za zagon sistema Varen način s podporo ukazna vrstica in pritisnite Enter. Po nalaganju se prikaže samo ukazna vrstica brez namizja ter bližnjic in ikon na njem. Enega za drugim vnesite naslednje ukaze
- ekipa cleanmgr– Orodje Cleanmgr.exe je namenjeno odstranjevanju nepotrebnih in zastarelih datotek;
- ekipa rstrui– ukaz za začetek obnovitve sistema (ta ukaz bo deloval le, če ga niste onemogočili v sistemskih nastavitvah).
Po zaporednem vnosu ukazov znova zaženemo računalnik in preverimo prisotnost pasice. Če manjka, nam je ta metoda pomagala; če ne, pojdite na naslednjo.
Odstranitev blokatorja pri zagonu
Kot pri prvi metodi zaženemo napravo in pritisnemo tipko F8, da naložimo meni dodatnih možnosti. Nato izberite predmet Varni način in pritisnite Enter. Funkcijo Run zaženemo preko menija Start ali s hkratnim pritiskom na tipki Ctrl+R in v polju izvršiti vnesite ukaz msconfig. To bo odprlo okno z možnostmi zagona sistema Windows. Odprite zavihek Startup in poskusite najti sumljive programe.
Najpogosteje je ime takih programov sestavljeno iz naključnega niza črk. Če ste našli tak program, počistite polje poleg njega. Prav tako morate pogledati, v kateri mapi je shranjen, in ga izbrisati. Preden izvedete ta dejanja, vam svetujem, da preberete gradivo v članku.
Po končanih operacijah znova zaženite računalnik in preverite, ali je težava odpravljena. Če virus SMS še vedno zavrača dostop, nadaljujte z naslednjo metodo.
Čiščenje registra iz sledi pasice
Če ste dosegli to točko in so bili prejšnji poskusi zaman, potem ta metoda bi vam moral pomagati odblokirati virus izsiljevalske programske opreme za 98 %.
Opozoriti želim, da je treba vsa spodaj navedena dejanja izvajati zelo previdno in strogo v skladu z navodili. Z urejanjem registrskih ključev lahko nepravilna dejanja povzročijo nepopravljivo škodo sistemu in ostane le še ponovna namestitev sistema Windows.
Torej, zaženimo sistem v varnem načinu; kako to storiti, je opisano zgoraj. Počakamo na prenos in zaženemo možnost »Zaženi« v polju okna, ki se odpre, vnesemo ukaz regedit. Po vnosu ukaza se pred vami odpre okno urejevalnika registra.
Nato pojdite na naslednjo pot HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
V desnem stolpcu boste lahko videli dva parametra Shell in Userinit. Nasproti teh parametrov je stolpec vrednosti. V teh stolpcih ne sme biti nič odveč (nasproti parametra Shell mora biti vrednost explorer.exe, nasproti Userinit vrednost userinit.exe). Če so tam dodatne vrednosti, je to posledica virusa in lahko varno izbrišete vse.
Prav tako vam za lažjo vest svetujem, da greste na naslednji naslov v nastavitvah registra …..
\
Microsoft\
Windows\
Trenutna verzija\
Teči
in preverite, ali so v desnem polju okna kakšni nepotrebni ali neznani programi, če jih najdete, jih nato izbrišite;
Ponovno zaženemo računalnik in se veselimo, da je virus izginil.
Skoraj stoodstotno sem prepričan, da če je vse narejeno pravilno, pasica blokira zaženi okna bo izginilo. Toda za vsak slučaj vam bom dal drug način za odstranitev izsiljevalske programske opreme. Seveda ni tako resen kot drugi, vendar včasih ni nič manj učinkovit.
Pretvarjanje datuma v Biosu
Ko se sistem zažene, pojdite v Bios in spremenite datum in uro na teden dni vnaprej. Zgodi se, da pasica izgine, vendar se to zgodi zelo redko.
Ne pozabite pregledati svojega računalnika za zlonamerno programsko opremo, potem ko ste se znebili blokatorja Windows. Izvesti je treba popoln pregled, ne hitrega. Pomisliti morate tudi na kakovostno zaščito vaše naprave. Če nimate denarja za plačljiv protivirusni program, lahko prenesete brezplačen protivirusni program z naslovom .
In zadnji korak bo preverjanje vašega računalnika za zlonamerno programsko opremo. Za to obstaja več brezplačnih programov, o katerih bom razpravljal v naslednjih člankih svojega bloga.
Resnično upam, da sem vam pomagal ugotoviti, kako odstraniti pasico z izsiljevalsko programsko opremo, vendar če imate kakršna koli vprašanja, jih postavite v komentarjih in z veseljem vam bom poskušal pomagati.
Računalniški virusi postajajo vsako leto bolj izpopolnjeni. Nekateri med njimi služijo kot vir izsiljevanja denarja od ljudi, drugi pa so namenjeni uničevanju sistema in kraji podatkov. Obstaja računalniška okužba, ki oglašuje internetne vire in preprosto moti normalno delovanje računalnika. Večino najmanj nevarnih virusov predstavljajo pasice. To je najpogostejša neželena pošta, ki pa lahko povzroči veliko težav. Kako odstraniti pasico v enem ali drugem primeru? Odgovor na to vprašanje bomo morali poiskati naprej. Poleg tega je vredno preučiti vse načine za zaščito operacijskega sistema in mesta, kjer lahko "poberete" virus pasice.
Nevarnost je blizu
Najprej ugotovimo, kateri viri širijo računalniško "okužbo". Navsezadnje je vedno lažje preprečiti okužbo računalnika kot zdraviti operacijski sistem.
Danes lahko vsiljena pošta, trojanci in drugi virusi prodrejo:
- z razdeljevanjem pisem E-naslov;
- ob obisku določenih spletnih mest;
- pri uporabi hekerskih programov;
- med prenašanjem datotek;
- z namestitvijo programske opreme iz nezaupljivih virov.
To je najpogostejši seznam potencialno nevarnih mest za uporabnike. Poleg tega se virusi zdaj aktivno razširjajo prek torrentov, zato je priporočljivo, da takšno programsko opremo uporabljate previdno.
Vrste virusov
Kako odstraniti banner? Pred odločnim ukrepanjem mora uporabnik ugotoviti, s kakšno konkretno okužbo ima opravka. Od tega bo odvisen nadaljnji algoritem dejanj.
Uporabniki se pritožujejo nad naslednjimi vrstami pasic:
- z zahtevo za pošiljanje denarja na telefon;
- ponujanje pošiljanja plačljivih SMS sporočil;
- zahteva polnjenje računa prek plačilnih terminalov;
- vztrajanje pri prenosu denarja prek socialnih omrežij;
- polnjenje namizja z oglasi;
- odpiranje strani in nove pasice v brskalnikih.
Zadnji 2 možnosti sta najmanj nevarni virusi. Pogosto jih imenujemo vsiljena pošta. Znebiti se jih je lažje, kot se zdi. A najprej si poglejmo težje situacije.
Varen način - Prijava
Kako odstraniti reklamne pasice blokiranje dostopa do operacijskega sistema? Običajno taki programi zahtevajo denar za prijavo v Windows. Toda tudi po knjiženju sredstev ne bo prišlo do odklepanja. Po ponovnem zagonu računalnika bo uporabnik videl isto pasico.
Takšne okužbe se lahko znebite na različne načine. Na primer z uporabo varnega Windows način. Uporabnik bo potreboval:
- Znova zaženite računalnik ali ga samo vklopite.
- Med nalaganjem pritisnite F8.
- Na seznamu, ki se prikaže, izberite vrstico »Varni način ...«. Potreben je razdelek z oznako "ukazna vrstica".
- Odprite Start in v iskalno vrstico vnesite regedit.
- Izberite ustrezno storitev in pritisnite "Enter".
HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon.
Kako odstraniti banner? Po teh korakih bo moral uporabnik opraviti temeljito preverjanje informacij.
Preverjanje podatkov
Za kaj se gre? Ko sledite predhodno navedeni poti, morate videti, da ustrezna okna vsebujejo naslednje vrednosti:
Shell - tam je napis "explorer.exe" in samo to;
Userinit - tukaj mora biti besedilo "C:\Windows\system32\userinit.exe".
To je pot:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
Vse, kar je tukaj najdeno, je izbrisano. Ko je naloga končana, bo moral uporabnik izbrisati vse nerazumljive operacije na naslednjih naslovih:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce.
Ampak to ne bo dovolj. Če želite odstraniti pasico z izsiljevalsko programsko opremo, morate očistiti sistem. Kako narediti?
O čiščenju OS v varnem načinu
Postopek ni nič posebnega ali nerazumljivega. Dovolj je, da sledite osnovnim navodilom.
- Odprite storitev "regedit" po prej opisanem principu.
- Napišite ukaz cleanmgr.
- Izberite particijo, na kateri je nameščen OS.
- Skeniraj.
- Potrdite vsa polja razen »Datoteke« varnostne kopije...".
- Kliknite na "V redu".
Vse kar ostane je čakanje. V nekaj minutah bo uporabnik imel dostop do operacijskega sistema. Vendar to ni razlog za veselje. Navsezadnje je bil z opisanimi dejanji virus najverjetneje onemogočen. Zdaj se ga moramo znebiti.
Odstranjevanje onemogočene izsiljevalske programske opreme
Kako odstraniti banner iz računalnika? Za čiščenje operacijskega sistema onemogočenih virusov lahko danes uporabite dodatne brezplačne pripomočke. Veliko jih je. Delujejo po principu antivirusa. Dovolj je, da zaženete program, skenirate in odstranite nevarne predmete. Če je mogoče, lahko programsko opremo obdelate ali samodejno »popravite«.
Za odstranitev izsiljevalskih virusov, predstavljenih kot pasice, je bolje uporabiti naslednje programe:
- "AntiWinLockerCD";
- pripomoček AVZ.
To programsko opremo je zelo enostavno naučiti. Celo otrok ga obvlada. Zdaj je jasno, kako odstraniti pasico z izsiljevalsko programsko opremo.
Kaspersky na pomoč
Toda to je le ena od možnosti za razvoj dogodkov. Sodobni uporabniki lahko uporabljajo različne metode zdravljenja svojega računalnika.
Virus izsiljevalske programske opreme lahko onemogočite in se ga znebite s pripomočkom Kaspersky »Deblocker«. to brezplačna storitev, ki se hitro in enostavno znebi raznih pasic. Glavna stvar je, da ima uporabnik dostop do internetnega brskalnika. Mimogrede, operacije je mogoče izvajati iz računalnika, ki ni okužen.
Algoritem dejanj je zmanjšan na naslednje stopnje:
- Odprite spletno mesto v katerem koli brskalniku sms.kaspersky.ru.
- V ustreznem polju navedite telefonsko številko ali navedeni račun izsiljevalca.
- Vnesite kodo, ki jo želite poslati.
- Kliknite na gumb "Pridobi kodo ...".
- Preizkusite vse možne izdane kode.
To je vse. Z iskanjem med razpoložljivimi kodami se bo uporabnik lahko znebil virusa ransomware.
Napad brskalnika
Kako odstraniti pojavno pasico v brskalniku? Prej predlagani akcijski algoritmi pomagajo očistiti vaš računalnik pred izsiljevalsko programsko opremo. Najpogosteje pa se ljudje srečujejo z običajno neželeno pošto. Odpira oglase in pasice v brskalnikih, krade osebne podatke državljanov in tudi prenaša procesor računalnik.
V skladu s tem se bo treba virusa znebiti. Toda to je mogoče storiti na različne načine. Nato si bomo ogledali najpogostejše scenarije. Predlagani nasveti bodo tudi začetniku pomagali hitro popraviti situacijo.
Dodatna programska oprema stran!
Uporabnik bo moral:
- Odprite "Start" - "Nadzorna plošča".
- Izberite "Odstrani programe ...".
- Preglejte seznam, prikazan na zaslonu.
- Označite vse sumljive in nepotrebne komponente. Na primer "Baidu" ali "Vulcan Casino".
- Z desno miškino tipko kliknite in na spustnem seznamu kliknite gumb »Izbriši«.
- Sledite navodilom na zaslonu, da dokončate čarovnika za odstranitev.
Prva faza boja proti neželeni pošti na osebnih računalnikih je zaključena. Kaj je naslednje?
Procesi in virusi
Zdaj je vredno razmisliti o tem, kateri procesi se izvajajo v operacijskem sistemu. Nekateri od njih so lahko zlonamerni. Če jih ne onemogočite, potem nima smisla razmišljati o tem, kako odstraniti oglasne pasice v brskalniku. Operacije ne bodo vodile do končnega rezultata - po prvem ponovnem zagonu računalnika bo spam obnovljen.
Kako odstraniti banner iz računalnika? Ali so programi odstranjeni? Potem potrebujete:
- Pritisnite Ctrl + Alt + Del na tipkovnici.
- Izberite storitev "Upravitelj opravil".
- Pojdite na zavihek "Procesi".
- S kazalcem izberite vse sumljive in nejasne operacije.
- Pritisnite gumb "Dokončaj ...".
Na zaslonu se prikaže opozorilo. Navaja, da lahko zaključek procesov moti delovanje OS. Ko se uporabnik strinja s pogojem, mora ustaviti sumljive transakcije.
Počisti predpomnilnik in zgodovino
Kako odstraniti pasice v brskalniku? To ni najpreprostejša, a precej dostopna operacija. Včasih je dovolj, da preprosto počistite zgodovino v internetnem brskalniku in počistite predpomnilnik.
V vseh brskalnikih se seznam obiskanih strani nahaja v nastavitvah. Možna so na primer naslednja dejanja:
- Odprite nastavitve v brskalniku Chrome ali Yandex.
- Pojdite na blok "Zgodovina".
- Kliknite na gumb "Počisti zgodovino".
- Potrdite polja poleg možnosti »Vsa zgodovina« in »Počisti predpomnilnik«.
V nekaterih različicah internetnih brskalnikov morate po vnosu nastavitev poiskati razdelek " Dodatne možnosti". V njem najdete podatke o zgodovini in predpomnilniku.
In čiščenje omenjenih particij se zmanjša na iskanje in brisanje mape, ki se nahaja na:
C:\Documents and Settings\username\Application Data\Opera.
Mozilla je še en priljubljen internetni brskalnik. V njem se parametri ponastavijo na naslednji način:
- Pojdite v nastavitve brskalnika.
- Odprite meni Pomoč.
- Kliknite na vrstico "Informacije za rešitev ...".
- Kliknite na napis "Ponastavi ...".
Zdaj ostane le še ponovni zagon brskalnika. Ali vse deluje? Potem vam ni treba storiti ničesar drugega. Kaj pa, če se oglasi in pasice še vedno pojavljajo?
Lastnosti bližnjice
Nekaterim uporabnikom je na primer v pomoč preverjanje lastnosti bližnjic omrežnih brskalnikov. Za odstranitev oglasne pasice mora oseba:
- Izberite bližnjico za brskalnik, ki ga uporabljate.
- Desni klik nanj.
- Pojdite na "Lastnosti".
- V bloku "Splošno" poglejte vrstico "Predmet".
- Pobriši vse napisano izvršljiva datoteka(oblika .exe) z imenom brskalnika.
- Shrani spremembe.
Ti koraki so primerni za vse programe za dostop do interneta. Po njih je bolje znova zagnati računalnik.
Gostitelj in kristalno čist
Kako odstraniti banner iz računalnika? Nekateri virusi so registrirani v gostiteljski datoteki. Zato boste morali z njim malo delati.
Uporabnik mora iti na:
C:\Windows\System32\drivers\itd.
- Odprite datoteko "Host" z beležnico.
- Izbrišite vse, kar je napisano na dokumentu.
- Shranite spremenjeno datoteko.
- Odstranite vse podvojene "gostitelje", če obstajajo.
V nekaterih primerih je lažje izbrati omenjeni dokument in ga izbrisati tako, da držite pritisnjeno tipko Shift.
Antivirusi priskočijo na pomoč
Morate ugotoviti, kako odstraniti pasico iz Yandexa? Če zgornji nasveti ne prinesejo rezultatov, boste morali iti naprej. Računalnik lahko na primer pregledate glede virusov.
Če želite to narediti, morate samo zagnati protivirusni sistem in klikniti gumb »Globoko skeniranje«. Vsakdo bo naredil programska oprema - Kaspersky, NOD32 in Avast. Ko je postopek končan, mora oseba obdelati vse potencialno nevarne predmete. In kar se ni odzvalo na zdravljenje, je treba odstraniti.
Takšne operacije se aktivirajo s standardnimi protivirusnimi kontrolami. Zato se od uporabnika ne zahtevajo veščine ali znanje.
Računalniški register mora biti čist
Ugotovili smo, kako odstraniti pasico. Kateri drugi nasveti vam bodo pomagali pri obvladovanju te naloge?
Če želite samodejno očistiti register računalnika, boste morali:
- Zaženite CCleaner.
- Kliknite na razdelek "Registracija".
- Kliknite na gumb "Analiza".
- Izberite možnost "Čiščenje". Pojavi se po pregledu sistema.
Po končanem postopku bo register čist. Lahko znova zaženete OS in preverite, ali je rezultat. Pomembno je, da so med delom s pripomočkom zaprti vsi brskalniki.
Skrajni ukrepi
A to še ni vse. Za odgovor, kako odstraniti pojavno pasico v brskalniku, so nekateri ljudje pripravljeni iti na skrajne ukrepe. Običajno jim to ne pride, vendar tudi takšnih postavitev ni treba izključiti. Za kaj se gre?
Da bi se znebili morebitnega virusa v brskalniku, lahko preprosto izbrišete internetni brskalnik z vsemi uporabniškimi podatki. S ponovno namestitvijo (ne zamenjujte s posodobitvijo) programske opreme boste lahko nadaljevali delo z delujočo programsko opremo. Pred odstranitvijo je bolje, da naredite kopije zaznamkov, če obstajajo.
V nekaterih primerih se delovanje operacijskega sistema obnovi po povrnitvi OS. Operacija se izvaja standardno Orodja Windows. Najti zahtevani razdelek Lahko greste na "Start", v mapo "Vsi programi" - "Pripomočki" - "Storitev". Po navodilih na zaslonu bo "žrtev" obnovila sistem v nekaj minutah.
Zadnji način, da se znebite pasic in virusov na splošno, je popolna ponovna namestitev sistema Windows. Ona potrebuje namestitveni disk. Med operacijo je priporočljivo, da se popolnoma formatira HDD"avtomobili". To je edini način, da se 100% znebite vseh obstoječih računalniških okužb.
Save Admin, obračam se na vas za pomoč, verjetno veste kako odstraniti pasico v brskalniku brez Ponovna namestitev sistema Windows, bom poskušal na kratko orisati bistvo svojega problema. Med delom na prenosniku sem šel na eno (na prvi pogled neškodljivo) gostovanje slik in slik - www.radikal.ru. Ko sem odprl to stran mi je računalnik za nekaj sekund zmrznil nato pa se je na levi strani v vseh brskalnikih pojavil banner, ki me res moti pri delu, prilagam posnetek zaslona.
Preveril sem celoten računalnik za viruse, antivirusni program je našel in nevtraliziral več trojancev v mapi
C:\Uporabniki\Uporabniško ime\AppData\Local\Temp
Odstranil sem viruse, nato znova zagnal računalnik in banner na levi strani v vseh brskalnikih, ki sem jih namestil: Mozilla, Opera, internet Explorer,Chrome ni izginil. Zato sem se odločil, da ni smiselno ponovno nameščati brskalnikov, očitno je bila težava nekaj drugega, čeprav še vedno Brskalnik Opera Ponovno sem ga namestil, vendar je pasica ostala ista. Preverjena je bila datoteka hosts, pregledan je bil celoten računalnik protivirusni pripomoček Dr.Web CureIt in protivirusni disk, pa tudi njegov standardni protivirusni program, vendar je neuporaben, virusov ni več, pasica v brskalniku na levi pa visi in prikazuje vse mogoče nevšečnosti.
Da in še več začetna stran spremenjen v vseh brskalnikih, namesto da iščem Google, se zdaj odpre neka zlonamerna stran kipistart.ru, spremenim, vendar se po ponovnem zagonu računalnika vrne.
Sam lahko sklepam, da sem takoj, ko sem začel delati s tem gostovanjem, začel imeti različne težave, potem se nisem mogel prijaviti v Odnoklassniki in mail.ru, zdaj pa je tu ta težava in včasih se zdi, da spletno mesto deluje V redu. Kaj storiti in kako se zavarovati pred podobnimi težavami v prihodnje, saj je takšnih strani, kjer se lahko okužite, na spletu več kot eno? Ruslan
Kako odstraniti pasico v brskalniku
Pozdravljeni prijatelji, želim povedati, da smo moji prijatelji in jaz sami večkrat prišli v neprijetno situacijo s tem virom. Na žalost je na internetu več kot eno podobno spletno mesto in mislim, da bo današnji članek ustrezen.Zelo pogosto obiskovalci spletnega mesta, ki mi želijo pokazati nekaj posnetka zaslona, objavijo sliko na tem viru, nato mi dajo povezavo, jaz pa sledim tej povezavi, da bi pogledal sliko in dal osebi nekaj nasvetov.
Tam sem ujel marsikaj. Virus, o katerem govori naš bralec, je skript Java, ki se izvaja v brskalniku obiskovalca. Mimogrede, morda imate srečo in poleg pasice v brskalniku lahko posadite zase in še več. Če tak " programsko opremo" v narekovajih bo mogoče vstopiti v zagon, nato pa lahko s samim zagonom ukrade gesla, prepreči prijavo v družbena omrežja (Odnoklassniki, VKontakte), spam, obremeni sistem, skratka, močno uniči vaše življenje različne poti.
Vendar vas bom razočaral, tam ne morete ves čas okužiti svojega računalnika; včasih stran nekaj časa deluje brez takih daril.
- Najprej vam bom povedal, kje se skriva virus, katere sistemske parametre spreminja, in razumeli boste sami kako odstraniti pasico v brskalniku, in kako odstraniti zlonamerno programsko opremo iz računalnika. Na koncu članka bom podala nekaj nasvetov, kako se zavarovati pred tovrstnimi težavami.
Lahko rečem, da sem imel še enkrat srečo, tudi moj sistem za nekaj sekund zamrzne, nato pa me je moj upravitelj zagona obvestil s tem oknom, o čudna datoteka z imenom eyf9mdwj.exe, ki zahteva dodajanje v samodejno nalaganje (zapomnite si pravilo katerega koli virusa - vstopiti v samodejno nalaganje). Če kliknemo Izbriši zdaj, bomo dobili polovico težave; ne bo prišlo do resne okužbe vašega sistema Windows, vendar vam je v brskalniku že na voljo pasica; za to morate samo iti na zlonamerno spletno mesto nekaj sekund (podrobnosti kasneje v članku).
Mimogrede, upoštevajte, da se plačljivi protivirusni program, ki sem ga namestil z najnovejšimi posodobitvenimi zbirkami podatkov, ne odziva na to, kar se dogaja.
Upravitelj opravil AnVir je odličen brezplačen program, o tem sem že velikokrat pisal, nadzoruje vse, kar se dogaja v vašem sistemu, vendar ga morda nimate nameščenega in sploh ne boste opazili, kako virusna datoteka pride v vaš sistem, zato bom iskren in kliknite Dovoli, potem virusna datoteka tiho preide v sistem in po ponovnem zagonu računalnika začne svoje destruktivne dejavnosti. Kaj se zgodi s sistemom po okužbi Prvič, v vseh brskalnikih se na levi strani prikaže navpična pasica in začne prikazovati slike, ki jih je ustvarila ne povsem običajna oseba. Če kliknete na pasico, boste preusmerjeni na strani, kjer vam prav tako vbrizgajo virus.
Vse začetne strani v brskalnikih bodo zamenjane z drugimi, ki seveda vsebujejo zlonamerno kodo ali potencialno nevarno vsebino.
Kako se spopasti z vsem tem?
Prvič, lahko ga uporabite, zelo preprosto je in pasica bo izginila, vendar ne v vseh primerih.
Povem vam, kje se skriva virus, kaj točno spremeni v operacijskem sistemu, nato pa odstranimo zlonamerni program in tudi sledi njegovega delovanja na vašem računalniku.
Začetek - Nadzorna plošča- Omrežje in internet - Center za omrežje in skupno rabo skupni dostop
Zakaj ti vse to govorim? Prva stvar, ki jo naredi zlonamerna programska oprema, je sprememba prednostnega strežnika DNS
Kot lahko vidite, je virus spremenil moj prednostni strežnik DNS
Artikel označim Samodejno pridobi naslov strežnika DNS in OK, pasica izgine v brskalnikih. Tudi prijatelji, če nekdo ni mogel priti v sošolce ali kontakt ali kjer koli drugje, bo po zgoraj opisanih manipulacijah lahko vstopil v socialna omrežja.
Torej, Lastnosti povezave po lokalno omrežje Popravili smo, zdaj izbrišemo virusne datoteke.
Ker velika večina virusov ponavadi pride tudi v imenik začasnih datotek, to pomeni, da morate najprej pogledati tam:
C:\Uporabniki\Uporabniško ime\AppData\Local\ Temp
Vse se vidi na posnetku zaslona, antivirus, ki sem ga namestil, je še vedno našel virusne datoteke v tej mapi
To mapo Temp lahko popolnoma počistite.
No, ne pozabite preveriti zagona za viruse. Če imate nameščen AnVir Task Manager, to ne bo težko.
Ob zagonu izbrišem znano datoteko z imenom eyf9mdwj.exe in pred brisanjem preverim, ali dobra storitev www.virustotal.com, z desno miškino tipko kliknite sumljivo datoteko in v meniju izberite Preveri na spletnem mestu. Odgovor je več kot zgovoren; skenirana datoteka je virus.
Na splošno je v članku dobro razloženo, kako najti in odstraniti virus iz zagona.
Tako smo odstranili pasico v brskalniku, vendar začetna stran v vseh brskalnikih še vedno odpre zlonamerno spletno mesto.
Tudi to težavo je mogoče rešiti povsem preprosto. Izbrisati morate nekaj začasnih map svojih brskalnikov, ne da bi znova namestili sam brskalnik, na primer za brskalnik Opera se nahajajo tukaj
C:\Uporabniki\Uporabniško ime\AppData\Local\Opera
C:\Uporabniki\Uporabniško ime\AppData\Roaming\Opera
Želim povedati, da bo dovolj, da izbrišete eno mapo na
C:\Uporabniki\Uporabniško ime\AppData\Roaming\Opera 
C:\Uporabniki\ Uporabniško ime \AppData\Roaming\Mozilla 
V brskalniku Internet Explorer, ki ga morate obiskati Internetne možnosti, Nadalje Brisanje začasnih datotek zgodovine brskanja, piškotke, kliknite gumb Izbriši in potrdite vsa polja razen zadnjih dveh ter kliknite Izbriši.
Mnogi uporabniki se lahko vprašajo, ali je vredno preveriti datoteko?
Nikoli ne škodi, če še enkrat preverite to datoteko, ki je odgovorna za preusmeritev domene, saj zlonamerna programska oprema V omrežju so različni in kot veste, mnogi od njih takoj spremenijo gostitelje za svoje namene.
In končno, še vedno vam svetujem, da preverite pogon C: za viruse.
Kako se zavarovati pred takšno nesrečo
Ne delajte pod račun skrbnik.
Ne izklopite obnovitve sistema.
Namestite Dr.Web LinkChecker
http://www.freedrweb.com/linkchecker je bil ustvarjen za preverjanje internetnih strani in datotek, prenesenih z interneta.
Uporabite dobro protivirusni program z najnovejšimi posodobitvami.
Wifi
