Si aparece un banner de advertencia "Windows está bloqueado" en su computadora, no se asuste. Esto es solo un virus y puede deshacerse de él de la misma manera que puede deshacerse de todos los demás, simplemente elimínelo.
Banner de ransomware
La esencia del banner viral es que bloquea el funcionamiento del sistema operativo y muestra un mensaje "aterrador", que indica que el usuario ha violado ciertas leyes, ha visto contenido para adultos o algo por el estilo. Y para que esta violación sea "perdonada", debe pagar la N-ésima cantidad de rublos al teléfono o billetera electrónica especificados, después de lo cual el usuario recibirá un código para desbloquear el sistema.
Está claro que después del pago nada cambiará: nadie enviará el código de desbloqueo y el sistema seguirá bloqueado. Necesita deshacerse del virus usted mismo. La infección con un virus de este tipo a menudo ocurre debido al hecho de que no se instaló un antivirus en la computadora o rara vez se actualizó. Además, el usuario podría contribuir a la aparición de este virus descargando juegos, películas, música de sitios sospechosos. Además, recientemente, este virus ha estado "andando" en las redes sociales.
Métodos de eliminación de pancartas
Entonces, si su computadora está "infectada" con este virus, lo primero que debe saber es que no debe pagar a los ciberdelincuentes. El único propósito de tal virus es el dinero. Y mientras más usuarios “alimenten” este virus, más a menudo se propagará este software de virus.
Para muchos usuarios, reinstalar el sistema operativo puede parecer la forma más fácil de eliminar un virus. Pero esta es una forma completamente estúpida: no debe eliminar todos sus datos de su computadora por el bien de un virus (a menos que en casos extremos, cuando otras opciones no hayan ayudado).
La primera forma de deshacerse del banner es la más fácil y rápida. Primero debe reiniciar su computadora o computadora portátil, y tan pronto como el sistema comience a encenderse, presione la tecla F8 varias veces. Aparecerá un menú de opciones de arranque del sistema adicionales en la pantalla, donde debe seleccionar el elemento "modo seguro con soporte de línea de comandos". En la ventana que se abre, debe ingresar dos comandos: "cleanmgr" y "rstrui" (los comandos están escritos sin comillas y entre ellos debe presionar "Enter"). Después de eso, el banner debería desaparecer.
Puede intentar eliminar el virus iniciando el sistema en modo seguro. Para hacer esto, necesita reiniciar su computadora nuevamente, presione el botón F8 un par de veces y seleccione "Modo seguro con soporte de controlador de red". Después de iniciar el sistema, debe hacer clic en "Inicio - Ejecutar" e ingresar el comando regedit. Luego debe ir a la ruta "HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon" y encontrar 2 parámetros: Shell y Userinit. En las propiedades del primer parámetro, debe eliminar todo excepto "explorer.exe", y en las propiedades del segundo, deje solo "userinit.exe". Después de tales manipulaciones, la pancarta debe desaparecer.
Si se detecta un virus grave y cuando inicia su computadora en modo seguro, todavía aparece un banner, entonces debe usar programas especiales. Por ejemplo, puede eliminar un virus usando un antivirus (Kaspersky Rescue Disc, etc.) o usando liveCD, antiSMS, etc. Para hacer esto, necesita grabar el software en un disco o unidad flash USB, insértelo en su computadora y reinicie el sistema (para escribir software en una unidad flash USB se necesita otra computadora de trabajo). Después de detectar un virus, el programa lo eliminará y el banner ya no le molestará.
