LovesTheTeam.com

คุณจะต้อง

• - การเข้าถึงอินเทอร์เน็ต;
• - ดิสก์การกู้คืนระบบ

การเรียนการสอน

1

หากต้องการปิดใช้งานไวรัสดังกล่าวอย่างรวดเร็วแผ่นดิสก์กู้คืนพิเศษ หากคุณใช้ Windows XP คุณจะต้องมีคอลเลกชันซอฟต์แวร์ต่างๆเช่น Reanimator หรือ LiveCD ถ้าแบนเนอร์ได้พิสูจน์ตัวเองเมื่อทำงานกับ Windows Vista หรือ Seven ระบบควรใช้ดิสก์การติดตั้งที่เก็บถาวรของระบบปฏิบัติการที่ระบุไว้

2

เปิดคอมพิวเตอร์โดยการแทรกไดรฟ์ดีวีดีรอมที่เหมาะสม กดปุ่ม F8 หลังจากผ่านไปสักครู่หน้าต่างจะปรากฏขึ้นบนหน้าจอที่มีรายการอุปกรณ์สำหรับบู๊ต ระบุไดรฟ์ที่จะใช้และกด Enter

3

เมื่อใช้ LiveCD (Windows XP) ให้เลือกเมนู"System Restore" และเรียกใช้กระบวนการที่ระบุ ถ้าไวรัสแสดงออกในระบบปฏิบัติการ Windows รุ่นใหม่ให้รอหน้าต่างที่มีเมนู "Advanced Settings" เพื่อแสดงขึ้นมาและไปที่เมนู

4

ไปที่ "Restore the startup" เรียกใช้กระบวนการนี้ทำให้ระบบสามารถทำการปรับไฟล์การบูตได้โดยอัตโนมัติ

5

ค้นหาโค้ดเพื่อปิดใช้แบนเนอร์หากคุณไม่มีแผ่นดิสก์การกู้คืนที่ถูกต้อง ในกรณีนี้ขอแนะนำให้ใช้โทรศัพท์มือถือหรือพีซีเครื่องอื่น ๆ ที่มีการเข้าถึงเครือข่าย

6

ไปที่ http://support.kaspersky.com/viruses/deblocker ป้อนหมายเลขโทรศัพท์ที่ผู้โจมตีเสนอให้ส่งเงินและคลิกปุ่มรับรหัส

7

แทนที่รหัสผ่านที่ระบบออกในแบนเนอร์ ทำซ้ำขั้นตอนที่อธิบายโดยใช้แหล่งข้อมูลอื่นที่รู้จักเช่น http://www.drweb.com/unlocker/index หรือ http://www.esetnod32.ru/.support/winlock

8

ตรวจสอบระบบของคุณด้วยโปรแกรมป้องกันไวรัส กระบวนการนี้ต้องทำโดยไม่คำนึงถึงวิธีที่คุณปิดใช้งานโมดูลไวรัส อัพเดตฐานข้อมูลป้องกันไวรัสเพื่อป้องกันไม่ให้หน้าต่างไวรัสปรากฏขึ้น

คุณจะต้อง

• - คอมพิวเตอร์เชื่อมต่อกับอินเทอร์เน็ต

การเรียนการสอน

1

ไปที่ไซต์ของระบบป้องกันไวรัส DRWeb หรือ Kaspersky Anti-Virus ดาวน์โหลดแอปพลิเคชันฟรีสำหรับตรวจสอบและจัดการไฟล์คอมพิวเตอร์จากเศษโฆษณา หากต้องการดาวน์โหลดยูทิลิตี dr.Web ไปที่ http://www.freedrweb.com/cureit/ หากต้องการดาวน์โหลดอรรถประโยชน์จาก Kaspersky เพื่อปิดหน้าต่างโฆษณาให้ไปที่ http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool

2

รอให้โปรแกรมโหลดเริ่มต้นใหม่ในเซฟโหมด เมื่อต้องการทำเช่นนี้ทันทีหลังจากรีบูตกด F8 และใช้ปุ่มเคอร์เซอร์เพื่อเลือกตัวเลือก "Safe Mode" เริ่มยูทิลิตีป้องกันไวรัสและเลือกตัวเลือกการสแกนแบบเต็มของคอมพิวเตอร์เพื่อปิดใช้งานข้อความโฆษณาที่ต้องส่ง SMS

3

ใช้คอมพิวเตอร์เครื่องอื่นที่เชื่อมต่ออยู่Internet เพื่อลบแบนเนอร์ออกจากเดสก์ท็อปหากคอมพิวเตอร์ของคุณถูกบล็อกอย่างสมบูรณ์และคุณไม่สามารถไปที่ไซต์ใด ๆ ได้ ไปที่ไซต์ด้วยบริการจาก Doctor Web หรือ Kaspersky เพื่อปิดใช้งานบล็อค

4

คลิกที่ลิงค์ http: //support.kasperskycom / viruses / deblocker จากนั้นป้อนในช่องว่างหมายเลขโทรศัพท์ที่คุณต้องการโอนเงิน คลิกปุ่ม "รับรหัส" ด้วยเหตุนี้ฟิลด์ "รูปภาพ" จะแสดงพร้อมกับฟิลด์ "รหัสปลดล็อก" ซึ่งจะทำให้คุณสามารถปิดแบนเนอร์โฆษณาบนเดสก์ท็อปได้

5

คลิกลิงก์ http://www.drweb.com/unlocker นี่เป็นบริการที่คล้ายกันจาก Doctor Web ซึ่งช่วยให้คุณสามารถปลดล็อกเดสก์ท็อปได้ ป้อนในแบบฟอร์มพิเศษซึ่งอยู่ที่ http://www.drweb.com/unlocker/index/?lng=en ข้อความของข้อความหมายเลขที่คุณต้องการส่ง หากคุณต้องการโอนเงินเข้าบัญชีโทรศัพท์ให้ระบุในช่อง "จำนวน" ให้เว้นฟิลด์ "ข้อความ" ว่างไว้

6

ป้อนหมายเลขโทรศัพท์ในรูปแบบต่อไปนี้: 8xxxxxxxxxxx แม้ในกรณีที่จำนวนที่ระบุในแบนเนอร์ไม่มี 8. เมื่อแบนเนอร์โฆษณาต้องการให้คุณส่งข้อความไปยังหมายเลขจากนั้นให้ระบุหมายเลขนี้ในฟิลด์ "จำนวน" และป้อนข้อความที่ต้องการในฟิลด์ "ข้อความ" นอกจากนี้ในเว็บไซต์ http://www.drweb.com/unlocker คุณสามารถกำหนดรูปลักษณ์ของแบนเนอร์ของคุณและลองรับรหัส

การเรียนการสอน

1

วิธีสากลในการลบหน่วยโฆษณาคือการแก้ไขไฟล์ระบบ "hosts" ค้นหาโฟลเดอร์ C: / Windows / System32 / Drivers / etc และหาไฟล์ "hosts" ซึ่งคุณต้องเปิดโดยใช้โปรแกรมมาตรฐาน "Notepad" คุณสามารถดูบรรทัดในไฟล์โดยใช้ที่อยู่ของเว็บไซต์ เลือกที่อยู่เหล่านี้ทั้งหมดโดยใช้เมาส์คลิกขวาและเลือก "ตัด" จากนั้นให้บันทึกไฟล์และปิด ใน Windows Vista และ Windows 7 ไฟล์ "hosts" จะต้องถูกเรียกใช้จากบัญชีผู้ดูแลระบบหรือได้รับอนุญาตจากสิทธิ์ทั้งหมดมิฉะนั้นจะไม่สามารถบันทึกการเปลี่ยนแปลงลงในไฟล์ได้ หลังจากการดำเนินการเสร็จสิ้นให้รีสตาร์ทเครื่องคอมพิวเตอร์ถ้าตัวโฆษณาไม่หายไประบบจะโจมตีเว็บเบราเซอร์ เบราว์เซอร์ Internet Explorer, Opera และ Mozilla Firefox มักถูกโจมตีบ่อยๆ

2

ลบหน่วยโฆษณาใน Internet Explorer:เลือก IE "Manage Add-ons" ไปที่ "Enable หรือ disable add-ons" ก่อนที่คุณจะเปิดหน้าต่างที่มีรายชื่อไลบรารี DLL ทั้งหมดที่เชื่อมต่อกับเบราว์เซอร์ ยกเลิกการเชื่อมต่อไลบรารีที่ใช้งานอยู่ทั้งหมดคลิก "OK" และออกจากเบราเซอร์แล้วเริ่มต้นใหม่อีกครั้ง หน่วยโฆษณาจะไม่สามารถใช้ได้อีกต่อไป

3

ลบหน่วยโฆษณาใน Opera:ในเมนูด้านบนของเบราว์เซอร์เลือก "เครื่องมือ" จากนั้นคลิก "ตั้งค่า" ในหน้าต่างที่เปิดขึ้นให้คลิก "การตั้งค่าจาวาสคริปต์" หน้าต่างอื่นจะเปิดขึ้นซึ่งคุณจะพบ "โฟลเดอร์ไฟล์ javascript ผู้ใช้" ที่นั่นคุณจะเห็นที่อยู่เช่น C: WINDOWSuscripts หรือที่คล้ายกัน จดจำที่อยู่นี้และลบรายการแล้วคลิกตกลง หลังจากที่คุณไปที่ที่อยู่ในโฟลเดอร์ที่คุณจำและลบไฟล์ทั้งหมดที่อยู่ในนั้นชื่อของไฟล์จะลงท้ายด้วย ".js"

4

ลบโมดูลโฆษณาใน Mozilla Firefox:คุณต้องไปที่ "เครื่องมือ" - แท็บ "Add-on" จากนั้นไปที่ "Extensions" พยายามที่จะแสดงให้ผู้ใช้เห็นว่าเป็นส่วนสำคัญที่สำคัญให้ปิดการใช้งานการเพิ่มที่น่าสงสัยของประเภท "เครื่องบันทึกวิดีโอ" ในแต่ละครั้งปิดใช้งานเพียงหนึ่งแอดออนปิดและเปิดเบราเซอร์ หากแบนเนอร์ไม่หายไปคุณต้องพยายามปิดใช้งาน Add-on อื่นจนกว่าจะถึงไฟล์หลอกด้วยโมดูลโฆษณา เมื่อพบหน่วยโฆษณาแล้วคุณสามารถลบหน่วยโฆษณาได้อย่างถาวร

คุณจะต้อง

• - Dr.Web CuteIt

การเรียนการสอน

1

แบนเนอร์โฆษณาที่ได้รับความนิยมมากที่สุดอยู่แล้วเราศึกษานักพัฒนาซอฟแวร์ป้องกันไวรัส สร้างทรัพยากรพิเศษเพื่อช่วยให้ปิดการใช้งานโมดูลไวรัส เยี่ยมชมเว็บไซต์ต่อไปนี้: http://sms.kaspersky.ru, http://support.kaspersky.ru/viruses/deblocker, http://www.esetnod32.ru/.support/winlock และ http: //www.drweb .com / Unlocker / ดัชนี

2

สำหรับสิ่งนี้คุณสามารถใช้โทรศัพท์มือถือได้หรือคอมพิวเตอร์เครื่องอื่นที่สามารถเข้าถึงอินเทอร์เน็ตได้ กรอกข้อมูลในฟิลด์พิเศษพร้อมข้อมูลจากข้อความของโมดูลโฆษณา คลิก "รับโค้ด" หรือ "ค้นหาโค้ด" รหัสผ่านที่เสนอโดยไซต์จะอยู่ในฟิลด์ของโมดูลไวรัส แบนเนอร์จะยกเลิกการเชื่อมต่อเมื่อป้อนชุดค่าผสมที่ถูกต้อง

3

ดาวน์โหลดโปรแกรม Dr.Webเว็บ CureIt จากเว็บไซต์ http://www.freedrweb.com/cureit เรียกใช้ไฟล์. exe ที่ดาวน์โหลดมาและรอให้ระบบปฏิบัติการทำการสแกนเสร็จสิ้น ถ้าคุณไม่สามารถรันแอ็พพลิเคชันนี้ได้เนื่องจากแบนด์วิดธ์ของไวรัสให้บูตระบบปฏิบัติการในเซฟโหมด เมื่อต้องการทำเช่นนี้ให้กดปุ่มรีเซ็ตบนแชสซีของชุดอุปกรณ์และกดปุ่ม F8 ค้างไว้หลังจากเริ่มต้นการบูตเครื่องคอมพิวเตอร์

4

เลือก "Windows Safe Mode" ในเมนูที่ปรากฏ เรียกใช้โปรแกรมอรรถประโยชน์ Dr.Web Curelt หลังจากที่คอมพิวเตอร์เริ่มทำงาน ในโหมดนี้คุณสามารถลบไฟล์ที่เป็นอันตรายได้ด้วยตนเอง เปิดโฟลเดอร์ Windows มันอยู่ในพาร์ติชันระบบของฮาร์ดดิสก์

5

นำทางไปยังไดเรกทอรี System32เปิดใช้งานการจัดเรียงไฟล์ตามประเภทไฟล์ ค้นหาไฟล์ dll ทั้งหมด ไฮไลต์ชื่อที่ลงท้ายด้วยตัวอักษร lib เช่น gltlib.dll และ qfalib.dll ลบไฟล์ที่ไฮไลต์

6

สแกนพาร์ติชันระบบฮาร์ดดิสก์ของคุณด้วยโปรแกรมป้องกันไวรัส รีสตาร์ทคอมพิวเตอร์และเข้าสู่โหมดปฏิบัติการปกติของระบบปฏิบัติการ ตรวจสอบให้แน่ใจว่าไม่มีโมดูลโฆษณา