Al navegar por la web, es fácil caer presa de intrusos que inyectan malware en las computadoras de otras personas. Para hacer esto, simplemente haga clic en la imagen seductora, descargue un programa gratuito o siga el enlace que promete ganancias fabulosas o información intrigante. Como resultado, después de volver a encender la computadora, es posible que vea un banner viral que interfiere con su trabajo.
El banner aparece después de cargar Windows
Por lo general, el banner parece una ventana con un mensaje sobre el bloqueo de Windows debido a la violación de algunos acuerdos (por ejemplo, ver pornografía infantil) y el requisito de transferir una cierta cantidad a una billetera web o un número de teléfono. A cambio, los atacantes prometen eliminar el bloqueo o enviar un SMS con un código de desbloqueo. El virus también puede verse como una ventana publicitaria intrusiva o una imagen obscena. No transfiera dinero bajo ninguna circunstancia, no ayudará. Puede hacer frente a los problemas por su cuenta o utilizando los servicios de Internet.
Use las teclas Ctrl + Shift + Esc para invocar el administrador de tareas. En la pestaña "Aplicaciones", busque el nombre del banner y desmarque la tarea. Puede hacer lo contrario: use las teclas Win + D para minimizar todas las ventanas abiertas. Haga clic con el botón derecho en la ventana del banner en la barra de tareas y seleccione "Cerrar".
Haga clic en Win. En la sección "Programas", expanda "Accesorios", "Herramientas del sistema" y seleccione "Restaurar sistema" si tiene esta función habilitada. Marque "Restaurar a un estado anterior" y haga clic en "Siguiente".
Elija una fecha unos días antes de que comience el problema.
Si el virus permanece después de reiniciar la computadora, intente eliminar manualmente las entradas que inician el lanzamiento del virus del registro. Minimice y cierre la ventana del banner como se describe arriba. Presione Win + R e ingrese el comando regedit en la ventana del iniciador del programa. Abra la rama HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon. En el lado derecho de la ventana, busque las opciones Shell y Userinit. Para Shell, Explorer.exe debe ingresarse en el campo Valor, para Userinit - C: / Windows / system32 / userinit.exe. Si hay más caracteres, elimínelos.
Ejecute un análisis profundo de su computadora con un antivirus. Puede utilizar la utilidad gratuita Dr. Web CureIt. Deshabilite el antivirus instalado en su computadora de antemano, ya que la utilidad puede considerar su actividad sospechosa y peligrosa.
Puede ingresar el número de teléfono o número de billetera al que el extorsionador desea transferir dinero en la barra de búsqueda de su navegador. Es posible que los especialistas de Kaspersky Lab y DrWeb hayan encontrado códigos de desbloqueo para este banner. Por lo general, hay varias opciones para los códigos. Introdúcelos uno a uno en el campo de entrada hasta que funcione (es posible que esto no suceda, ya que te has topado con una nueva modificación del virus).
El banner aparece antes de que Windows inicie
En este caso, el banner bloquea completamente el funcionamiento del sistema operativo. Reinicie su computadora y presione F8 antes de que Windows comience a cargarse. En el menú de opciones de arranque que aparece, marque "Cargar la última configuración buena conocida". Indique la fecha en que la computadora funcionó correctamente.
Si esta opción no ayuda, reinicie su computadora nuevamente y seleccione "Modo seguro con símbolo del sistema". En la ventana que se abre, escriba el comando cleanmgr, que elimina los archivos innecesarios del disco duro. Cuando termine de ejecutarse, ingrese el comando rstrui.exe, que reconstruye el sistema y devuelve los archivos del sistema a un estado de funcionamiento.
En los casos más graves, si no se pudo eliminar el banner, mueva el disco duro a otra computadora como esclavo y ejecute un análisis profundo con un antivirus.
