Al tener acceso a Internet, tarde o temprano puede encontrar varios programas maliciosos que pueden dañar el contenido de su computadora. Y no siempre el software antivirus instalado puede proteger contra dichos programas. Un virus generalizado es un banner de ransomware, que parece una ventana que contiene información de que el usuario ha sido condenado por violar la ley y, para evitar consecuencias, se debe transferir una cierta cantidad de dinero al número de teléfono especificado.
Instrucciones
Paso 1
Dicho banner puede aparecer antes o inmediatamente después de que se inicie el sistema operativo y bloquear las funciones de Windows. Bajo ninguna circunstancia debe transferir dinero a la cuenta de un estafador, esto no ayudará a deshacerse del banner. La primera y más sencilla forma es utilizar una utilidad gratuita del fabricante nacional de software antivirus Kaspersky WindowsUnlocker. Está disponible en el sitio web del fabricante, no es difícil de usar. Sin embargo, este método no siempre ayudará.
Paso 2
La forma más segura es limpiar el registro usted mismo. Realice un inicio seguro del sistema operativo, siempre con soporte de línea de comando, en la línea de comando que aparece, ingrese el comando regedit y presione enter. La parte izquierda de la ventana del Editor del Registro que aparece contiene una lista de claves, la parte derecha muestra los nombres y valores de los parámetros de la clave correspondiente. Compruebe consecutivamente la coherencia y, si es necesario, modifique las siguientes secciones:
1) HKEY_CURRENT_USER> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
Aquí elimine los parámetros Shell y Userinit si están presentes. No será superfluo recordar la dirección del archivo al que se refieren estos parámetros: este es el banner y eliminarlo del disco duro.
2) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows NT> CurrentVersion> Winlogon
El parámetro Shell debe ser explorer.exe y Userinit debe ser C: / Windows / system32 / userinit.exe con una coma al final. Corrija si es necesario.
3) HKEY_LOCAL_MACHINE> Software> Microsoft> Windows> CurrentVersion> Ejecutar y HKEY_CURRENT_USER> Software> Microsoft> Windows> CurrentVersion> Ejecutar
En estas secciones es necesario verificar la lista de programas que se inician automáticamente después del inicio del sistema operativo. Como regla general, estos programas resultarán muy familiares y no será difícil distinguir un programa normal de uno sospechoso. Puede eliminar los parámetros de forma segura, esto solo afectará al número de programas cargados automáticamente. Cuantos más parámetros desconocidos se eliminen, es más probable que se elimine el banner malicioso. La misma acción afectará la velocidad de carga del sistema operativo: cuantos menos programas, más rápida será la carga.
Paso 3
Después de limpiar el registro, debe reiniciar su computadora. Si todo se hace correctamente, el banner no aparecerá.
Paso 4
Si el banner se carga antes de que se inicie Windows, entonces el virus se registra en el área de arranque del disco y debe restaurarse. Esto requerirá un disco de instalación con su sistema operativo. Arrancamos Windows desde él, seleccionamos el punto de restauración usando la consola (tecla R), luego seleccionamos una copia de Windows e ingresamos los comandos: primero fixboot, confirme (ingrese la y latina), luego fixmbr, confirme. Una vez completada la reparación del área de arranque, debe reiniciar la computadora desde el disco duro. El problema debe resolverse.
