На робочому столі з'являється банер і вимагає відправку смс для видалення. У важких випадках, блокується доступ в Інтернет і запуск антивірусних програм.
- В першу чергу, запустіть комп'ютер у безпечному режимі і проскануйте диски на наявність вірусів (бажано, програмою CureIt);
- Почистіть комп'ютер від тимчасових файлів. Для цього можна скористатися програмою CCleaner або «Очищення диска». Для запуску останньої натисніть правою кнопкою миші по диску (наприклад, диску C :), потім по кнопці «Очищення диска»;
Windows NT \ CurrentVersion \ Windows - в ньому параметр AppInit_DLLs і видаліть його значення (не видаляйте сам параметр AppInit_DLLs).
Тепер знайдіть ключ HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \
Windows NT \ CurrentVersion \ Winlogon - в ньому буде параметр Userinit - відкрийте його і видаліть все, що йде після коми (ні в якому разі не видаляйте «C: \ Windows \ system32 \ userinit.exe»);
Перевірте, щоб значення параметра HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Shell було explorer.exe;
- Іноді, вірус заражає робочі програми, тому можна спробувати відключити автозапуск програм;
- Зайдіть на сайт www.drweb.com/unlocker. Знайдіть свій банер та отримайте код для розблокування. Цей спосіб вирішить проблему, але не очистить комп'ютер від файлів вірусу, тому не забудьте просканувати його антивірусом і почистити від тимчасових файлів.