Процедура видалення екранної заставки залежить від версії встановленої операційної системи Windows і функціонального призначення самої заставки. Якщо видалити стандартну заставку можна штатними засобами системи, то позбуватися заставки-вимагача доведеться, залучаючи додаткові програми.
Інструкція
1. Визовіть контекстне меню стільниці комп 'ютера, що працює під керуванням OC Windows версії XP, кліком правої кнопки миші і вкажіть "Властивості". Перейдіть на вкладку "Заставка" діалогового вікна, що відкрилося, і застосуйте прапорець на полі "Ні". Підтвердіть свій вибір, натиснувши кнопку Гаразд (Windows XP).
2. Визовіть головне системне меню комп 'ютера, що працює під керуванням OC Windows версії 7, для видалення екранної заставки і перейдіть до пункту "Панель керування". Розкрийте посилання "Програми" та розгорніть вузол "Програми та компоненти". Вкажіть заставку, що підлягає видаленню, у списку та скористайтеся кнопкою "Видалити". Зауважте, що вилучення попередньо встановлених заставок неможливе (Windows 7).
3. Скористайтеся спеціалізованим безкоштовним сервісом Dr.Web, що називається "Безкоштовний розблокувальник Dr.Web від Trojan.Winlock" і дозволяє виконати підбір коду для розблокування шкідливої екранної заставки-вимагача. Після цього використовуйте програму Dr.Web CureIt! для остаточного видалення слідів впливу вірусу.
4. Перезавантаження системи та вхід у безпечному режимі. Розкрийте гілку реєстраHKEY _ LOCAL _ MACHINESoftwareMicrosoftWindo CurrentVersionRun і вилучіть всі файли з іменами indicdll. Повторіть ту саму операцію в розділі HKEY_CURRENT_USER.
5. Пройдіть шляхом назва _ диска:Documents and SettingsAll UsersApplication Data і видаліть всі файли з іменами blocker.exe і blocker.bin. Очистіть теку% win root% system32 від файлів servises.dll і servises.exe.
6. Вилучіть всі файли у теці за адресою _ диска:Documents and Settings\% user% Local SettingsTemp і перезавантаження системи. Увійдіть стандартним методом і запустіть утиліту редактора реєстру.
7. Вилучіть ключ servises.exe у гілці HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun. Після цього розкрийте веткуHKEY _ LOCAL _ MACHNESoftwareMicrosoftWindo^ NTCurrentVersionWinlogon і вилучіть всі параметри після значення userinit.exe в ключі ім 'я _ диска:\Windows\system32\userinit.exe.