Ayant accès à Internet, vous pouvez tôt ou tard rencontrer divers programmes malveillants qui peuvent endommager le contenu de votre ordinateur. Et un logiciel antivirus pas toujours installé est capable de se protéger contre de tels programmes. Un virus répandu est une bannière de ransomware, qui ressemble à une fenêtre contenant des informations selon lesquelles l'utilisateur a été reconnu coupable d'avoir enfreint la loi, et afin d'éviter des conséquences, une certaine somme d'argent doit être transférée au numéro de téléphone spécifié.
Instructions
Étape 1
Une telle bannière peut apparaître avant ou immédiatement après le démarrage du système d'exploitation et bloquer les fonctions de Windows. Vous ne devez en aucun cas transférer de l'argent sur le compte d'un escroc, cela n'aidera pas à vous débarrasser de la bannière. La première et la plus simple consiste à utiliser un utilitaire gratuit du fabricant national du logiciel antivirus Kaspersky WindowsUnlocker. Il est disponible sur le site du fabricant, il n'est pas difficile de l'utiliser. Cependant, cette méthode ne sera pas toujours utile.
Étape 2
Le moyen le plus sûr est de nettoyer le registre vous-même. Effectuez un démarrage sécurisé du système d'exploitation, toujours avec la prise en charge de la ligne de commande, dans la ligne de commande qui apparaît, entrez la commande regedit et appuyez sur Entrée. La partie gauche de la fenêtre de l'éditeur de registre qui apparaît contient une liste de clés, la partie droite affiche les noms et valeurs des paramètres de la clé correspondante. Vérifiez successivement la cohérence et, si nécessaire, modifiez les sections suivantes:
1) HKEY_CURRENT_USER> Logiciel> Microsoft> Windows NT> CurrentVersion> Winlogon
Supprimez ici les paramètres Shell et Userinit s'ils sont présents. Il ne sera pas superflu de mémoriser l'adresse du fichier auquel ces paramètres se réfèrent - il s'agit de la bannière, et de la supprimer du disque dur.
2) HKEY_LOCAL_MACHINE> Logiciel> Microsoft> Windows NT> CurrentVersion> Winlogon
Le paramètre Shell doit être explorer.exe et Userinit doit être C: / Windows / system32 / userinit.exe avec une virgule de fin. Corrigez si nécessaire.
3) HKEY_LOCAL_MACHINE> Logiciel> Microsoft> Windows> CurrentVersion> Exécuter et HKEY_CURRENT_USER> Logiciel> Microsoft> Windows> CurrentVersion> Exécuter
Dans ces sections, il est nécessaire de vérifier la liste des programmes lancés automatiquement après le démarrage du système d'exploitation. En règle générale, ces programmes seront très familiers et il ne sera pas difficile de distinguer un programme régulier d'un programme suspect. Vous pouvez supprimer les paramètres en toute sécurité, cela n'affectera que le nombre de programmes chargés automatiquement. Plus les paramètres inconnus sont supprimés, plus la bannière malveillante est susceptible d'être supprimée. La même action affectera la vitesse de chargement du système d'exploitation - moins il y a de programmes, plus le chargement est rapide.
Étape 3
Après avoir nettoyé le registre, vous devez redémarrer votre ordinateur. Si tout est fait correctement, la bannière n'apparaîtra pas.
Étape 4
Si la bannière est chargée avant le démarrage de Windows, le virus est enregistré dans la zone de démarrage du disque et doit être restauré. Cela nécessitera un disque d'installation avec votre système d'exploitation. Nous démarrons Windows à partir de celui-ci, sélectionnons le point de restauration à l'aide de la console (touche R), puis sélectionnons une copie de Windows et entrons les commandes: d'abord fixboot, confirmez (entrez le latin y), puis fixmbr, confirmez. Une fois la réparation de la zone de démarrage terminée, vous devez redémarrer l'ordinateur à partir du disque dur. Le problème devrait être résolu.
