Инструкция по удалению ратника (by ya)
1.Скачиваем необходимые проги - Malwarebytes
2.Входим в безопасный режим, открываем, нажимаем средство проверки, после выборочная проверка,
настраиваем вот так -
после, ждём, может быть и долго.
далее вам вылезет табличка с найденными файлами, нажимаем ок, происходит перезагрузка, выходим в обычный режим, удаляю файлы из карантина.(1 СПОСОБ)
(СПОСОБ 2)
1. Скачиваем программы - Unlocker, Ccleaner
Отрубаем интернет или переходим в безопасный режим.
2. Если вы не можете войти ы диспетчер задач откройте меню выполнить и введите команду "regedit"
2.1 переходим там по пути "Компьютер\HKEY_CURRENT_USER\Software\Microsoft\Policies\System
2.2 находим параметр "DisibleTaskMgr", если его там нет, то просто создаем его: создать- параметр - DWORD 32
2.3 заходим в параметр и ставим значения на ноль
3. Активируем скрытые файлы, открываем мой компьютер, далее сервис, параметры папок, вид и ставим галочки на "показывать все скрытые папки\файлы"
4. Открываем диспетчер задач, переходим в монитор ресурсов и замораживаем вирус (обычно имя и описание вируса совпадают)
5.заходим в ccleaner если он у вас есть, ищем там странные значения находим тот, что отвечает за автозагрузку (njRAT обычно висит прямо там) и удаляем через unlocker Далее через ccleaner удаляем его из реестра.
6. Заходим в процессор задач, находим вирус, открываем его корневую папку и удаляем файл через unlocker (в унлокере всегда при удалении ставьте"разблокировать всё") если не получается удалить, пусть удалится при следующей загрузке винды.
7. Далее заходим снова в монитор ресурсов и завершаем, вылетит экран смерти, с загрузкой - это нормально, ибо вирус ратник как правило соединен с озу.