Детални упатства за отклучување на вашиот компјутер ако станете жртва на т.н. банер што ве известува дека вашиот компјутер е заклучен. Разгледани се неколку вообичаени методи (можеби најефикасен во повеќето случаи е уредување на регистарот на Виндоус).
Ако банерот се појави веднаш по екранот BIOS, пред да започнете со Windows, тогаш решенијата во новиот напис Како да го отстраните банерот
Банер за работна површина (кликнете за зголемување)
Таквиот напад како транспаренти за пораки на СМС е еден од најчестите проблеми за денешните корисници - ова го велам како личност што поправа компјутери дома. Пред да зборувам за методите за отстранување на СМС-банер, забележувам неколку генерални точки што може да бидат корисни за оние кои се соочуваат со ова за прв пат.
Значи, пред сè, запомнете:- не треба да испраќате пари на кој било број - во 95% од случаите ова нема да ви помогне, исто така не треба да испраќате СМС порака на кратки броеви (иако има помалку и помалку транспаренти со овој услов).
- како по правило, во текстот на прозорецот што се појавува на работната површина, има референци за тоа какви ужасни последици чекаат ако не се послушате и постапувате на свој начин: бришење на сите податоци од компјутерот, кривично гонење итн. - не треба да верувате во ништо напишано, сето ова е насочено само кон неподготвениот корисник, без разбирање, брзо оди во терминалот за плаќање за да ставите 500, 1000 или повеќе рубли.
- Комуналните услуги кои ви овозможуваат да добиете код за отклучување многу често не го знаат овој код - едноставно затоа што не е предвиден во банерот - има прозорец за внесување на кодот за отклучување, но нема код: измамниците не треба да го комплицираат животот и да обезбедат отстранување на нивните откупни СМС-пораки, им требаат земете ги парите.
- ако одлучите да контактирате со специјалисти, може да се судрите со следново: некои компании кои обезбедуваат компјутерска помош, како и индивидуални волшебници, ќе инсистираат на тоа дека за да го отстраните банерот, мора да го инсталирате повторно Виндоус. Ова не е така, инсталирањето на оперативниот систем во овој случај не е потребно, а оние кои го тврдат спротивното или немаат доволно вештини и користат реинсталирање како најлесниот начин за решавање на проблемот, што не ги бара; или тие ја поставиле задачата да добијат голема сума пари, бидејќи цената на услугата, како што е инсталирање оперативен систем, е повисока од отстранување на банер или лекување на вируси (Покрај тоа, некои наплатуваат посебна цена за зачувување на податоците за корисниците за време на инсталацијата).
Како да се отстрани транспарент - инструкција за видео
Ова видео го демонстрира најефективниот начин за отстранување на банерот за откуп, користејќи го уредникот на регистарот Виндоус во безбеден режим. Ако нешто не е јасно од видеото, тогаш под истиот метод е детално опишано во формат на текст со слики.
Отстранување на транспарент со помош на регистарот
(не е соодветно во ретки случаи кога пораката за откупнина се појавува пред да се вчита Windows, т.е. веднаш по иницијализацијата во BIOS-от, без појавување на логото на Windows при стартување, текстот за банер се појавува)
Покрај случајот опишан погоре, овој метод работи скоро секогаш. Дури и ако сте нови за работа со компјутер, не треба да се плашите - само следете ги упатствата и сè ќе работи.
Прво, треба да пристапите до уредникот на регистарот Виндоус. Најлесен и најсигурен начин да го направите ова е да го подигнете компјутерот во безбеден режим со поддршка за командната линија. За да го направите ова: вклучете го компјутерот и притиснете F8 сè додека не се појави список со режими за подигање. Во некои BIOS-ови, копчето F8 може да донесе мени со изборот на погонот од кој да се подигне - во овој случај изберете го вашиот главен хард диск, притиснете Enter и веднаш после тоа повторно F8. Го избираме веќе споменатиот - безбеден режим со поддршка за командната линија.
Избор на безбеден режим со поддршка за командната линија
После тоа, чекаме конзолата да се вчитува со предлог за внесување команди. Внесете: regedit.exe, притиснете Enter. Како резултат на тоа, треба да го видите уредникот на регистарот на регзит пред вас. Регистарот за Windows содржи информации за системот, вклучително и податоци за автоматско лансирање на програми кога ќе се започне оперативниот систем. Некаде таму, нашиот транспарент и тој самиот снимил и сега ќе го најдеме и избришеме таму.
Ние го користиме уредникот на регистарот за да го отстраниме банерот
Лево од уредникот на регистарот гледаме папки наречени делови. Мораме да провериме дека на оние места каде што може да се регистрира овој таканаречен вирус, нема никакви безобразни записи и ако се таму, избришете ги. Постојат неколку такви места и сè треба да се провери. Почнуваме.
ВлегувамеHKEY_CURRENT_USER -> Софтвер -> Мајкрософт -> Виндоус -> ТековнатаVersion -> Стартувај- десно, ќе видиме список на програми што започнуваат автоматски кога оперативниот систем ќе се подигне, како и патот до овие програми. Треба да ги отстраниме оние што изгледаат сомнително.
Опции за стартување каде што може да се скрие транспарентот
Како по правило, тие имаат имиња што се состојат од случаен збир на броеви и букви: asd87982367.exe, друга карактеристика за разликување е локацијата во C: / Document and Settings / папката (подпапките може да се разликуваат), може да биде и ms.exe или други датотеки лоцирани во папките C: / Windows или C: / Windows / System. Треба да ги отстраните ваквите сомнителни записи во регистарот. За да го направите ова, кликнете со десното копче во Името колона со името на параметарот и изберете "избриши". Не плашете се да избришете нешто погрешно - не заканува ништо: подобро е да отстраните повеќе непознати програми од таму, не само што ќе ја зголемите веројатноста дека меѓу нив ќе има банер, но, исто така, можеби, можеби, ќе ја забрзате работата на компјутерот во иднина (за некои, стартувањето чини многу од сите непотребни и непотребни, поради што компјутерот се забавува). Исто така, при бришење на параметрите, треба да запомните патека до датотеката, за подоцна да ја отстраните од нејзината локација.
Ги повторуваме сите погоре заHKEY_LOCAL_MACHINE -> Софтвер -> Мајкрософт -> Виндоус -> ТековнатаVersion -> СтартувајСледниве делови се малку различни:HKEY_CURRENT_USER -> Софтвер -> Мајкрософт -> Виндоус НТ -> ТековнатаVersion -> Виноголон. Тука треба да бидете сигурни дека недостасуваат параметри како Шел и Кориснит. Инаку, избришете, еве тие не припаѓаат.HKEY_LOCAL_MACHINE -> Софтвер -> Microsoft -> Windows NT -> тековнатаVersion -> Winlogon. Во овој дел, треба да бидете сигурни дека вредноста на параметарот USerinit е поставена на: C: Windows system32 userinit.exe, а параметарот Shell е поставен на explorer.exe.
Winlogon за тековниот корисник не треба да има параметар Shell
Тоа е сè. Сега можете да го затворите уредникот на регистарот, да внесете explorer.exe во сè уште неотворената командна линија (десктоп за Windows ќе започне), да ги избришете датотеките чија локација ја дознавме додека работиме со регистарот, да го рестартирате компјутерот во нормален режим (бидејќи сега е во безбеден режим ) Со голема веројатност, сè ќе работи.
Ако не успее да се подигне во безбеден режим, тогаш можете да користите некој вид живо ЦД, кое вклучува уредник на регистар, на пример, Уредувач на регистар ЈП, и да ги направите сите горенаведени операции во него.
Ние го отстрануваме транспарентот со помош на специјални комунални услуги
Една од најмоќните комунални услуги за ова е Kaspersky WindowsUnlocker. Всушност, тоа го прави истото нешто што можете да го направите рачно користејќи го методот опишан погоре, но автоматски. За да го користите, мора да ја преземете Kaspersky Rescue Disk од официјалната веб-страница, да ја запалите сликата на дискот на празно ЦД (на неинфициран компјутер), а потоа да го подигнете од креираниот диск и да ги направите сите потребни операции. Употребата на оваа алатка, како и потребната датотека со слика на дискот, е достапна на //support.kaspersky.com/viruses/solutions?qid=208642240. Овде е опишано уште една одлична и едноставна програма што ќе ви помогне лесно да го отстраните банерот.
Слични производи од други компании:- Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
- AVG спасување ЦД //www.avg.com/us-en/avg-rescue-cd-download
- Слика за спасување Вба32 Спасување //anti-virus.by/products/utilities/80.html
Ние го учиме кодот со цел да го отклучиме Windows
Тоа е прилично редок случај кога откупувачот на софтвер се вчитува веднаш по вклучувањето на компјутерот, што значи дека измамната програма е преземена во главниот запис за подигање на тврдиот диск MBR. Во овој случај, нема да можете да влезете во уредникот на регистарот, згора на тоа, банерот не е вчитан од таму. Во некои случаи, CD-то во живо ќе ни помогне, што можете да го преземете од врските погоре.
Ако имате инсталирано Windows XP, тогаш можете да ја поправите партицијата за подигнување на тврдиот диск со користење на инсталациониот диск на оперативниот систем. За да го направите ова, треба да се подигнете од овој диск, и кога ќе бидете прашани да влезете во режимот за обновување на Windows со притискање на копчето R, направете го тоа. Како резултат, треба да се појави командната линија. Во него треба да ја извршиме командата: FIXBOOT (потврдете со притискање на Y на тастатурата). Исто така, ако вашиот диск не е поделен на неколку партиции, можете да ја извршите командата FIXMBR.
Ако нема инсталиран диск или ако имате инсталирана друга верзија на Windows, можете да го надминете MBR користејќи ја алатката BOOTICE (или други комунални услуги за работа со сектори за подигање на тврдиот диск). За да го направите ова, преземете го на Интернет, зачувајте го на USB-уред и стартувајте го компјутерот од CD-то во живо, а потоа извршете ја програмата од USB флеш-уредот.
Willе го видите следното мени каде што треба да го изберете вашиот главен хард диск и да кликнете на копчето Процес MBR. Во следниот прозорец, одберете го типот на записот за подигање што ви треба (обично тоа автоматски се одбира), кликнете инсталирај / Конфигурирај, а потоа кликнете OK. Откако програмата ќе ги заврши сите потребни активности, рестартирајте го компјутерот без ЦД LIve - сè треба да работи како порано.
