Перевіряємо дані
Про що йдеться? Після переходу за вказаною раніше шляху потрібно подивитися, щоб у відповідних вікнах були такі значення:
Shell – знаходиться напис «explorer.exe» і тільки вона;
Userinit – тут текст повинні бути «C:\Windows\system32\userinit.exe».
Готове? Тоді можна рухатися далі. Тепер пропонується перевірити, щоб ніяких написів і документів в певному розділі ПК не було.
Мова йде про шляхи:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon.
Все, що виявлене тут, видаляється. Як тільки завдання виконане, користувачеві потрібно буде видалити всі незрозумілі операції за такими адресами:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run;
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run;
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce.
Але цього буде недостатньо. Щоб видалити банер здирник, потрібно здійснити очистку системи. Як це зробити?