Bir dəfə kompüterə dönsəniz, Windows'un kilidli olduğu bir mesaj gördünüz və kilidini açmaq üçün 3000 ruble köçürməlisiniz, sonra bir neçə şeyi bilirsiniz:
- Tək deyilsiniz - bu ən çox yayılmış malware (virus) tiplərindən biridir.
- Heç bir yerdə və heç bir şey göndərməyin, ehtimal ki nömrələri ala bilməyəcəksiniz. Beeline, nə də mts və ya başqa bir yerə görə deyil.
- Cəzaya əsaslanan hər hansı bir mətn Cinayət Məcəlləsi, Microsoft təhlükəsizliyinə istinadlar və s. İlə təhdid edilir - bu yanıltıcı bir virus yazıçısı tərəfindən sizi yanıltmaq üçün hazırlanan bir mətndən başqa bir şey deyil.
- Problemin həlli və Windows pəncərəsinin çıxarılması olduqca sadədir, indi necə edəcəyimizi təhlil edəcəyik.
Tipik Windows pəncərələri bağlayır (əsl deyil, özünü çəkdi)
İnanıram ki, giriş hissəsi olduqca aydın idi. Bir daha diqqəti cəlb edən son an: forumlarda və xüsusi antivirus saytlarında kodların açılmasına ehtiyac yoxdur - onları tapa bilməyəcəksiniz. Pəncərənin kodu girmək üçün bir sahə olması faktı belə bir kodun əslində olmadığını deyil: adətən fırıldaqçılar "narahat" etmir və bunu (xüsusən də yaxınlarda) təmin etmir. Belə ki, Microsoft-un əməliyyat sisteminin hər hansı bir versiyası varsa - Windows XP, Windows 7 və ya Windows 8 - sonra potensial qurbanısınız. Bu sizə lazım olan hər hansı bir şey deyilsə, kateqoriya digər məqalələrə baxın: Virus müalicəsi.
Windows'u necə kilitləmək olar?
Əvvəlcə bu əməliyyatı necə əllə edəcəyinizi sizə xəbər verəcəyəm. Bu virusu aradan qaldırmaq üçün avtomatik bir yol istifadə etmək istəyirsinizsə, növbəti hissəyə keçin. Amma qeyd edirəm ki, avtomatlaşdırılmış metod ümumiyyətlə daha sadə olsa da, bəzi problemlər aradan qaldırıldıqdan sonra mümkündür - bunlardan ən çox - masa üstü yüklənmir.
Komanda xətti dəstəyi ilə təhlükəsiz rejimi başladın
Windows mesajını aradan qaldırmaq üçün lazım olan ilk şey bloklanır - Windows əmr satırının dəstəyi ilə təhlükəsiz rejimə keçin. Bunu etmək üçün:
- Windows XP və Windows 7-də açıldıqdan dərhal sonra F8 düyməsini basaraq alternativ açılış variantlarının menyusu görünənə qədər basın və orada müvafiq rejimi seçin. Bəzi BIOS versiyalarında, F8 düyməsinə basmaq bir çox aygıtın açılışına səbəb olur. Əgər varsa, əsas sabit diskinizi seçin, Enter düyməsini basın və eyni anda F8-ə basın.
- Windows 8-in təhlükəsiz rejiminə daxil olma daha çətin ola bilər. Burada bunu etmək üçün müxtəlif yollar haqqında oxuya bilərsiniz. Ən sürətli - kompüteri söndürmək səhvidir. Bunu etmək üçün, PC və ya dizüstü kompüter açıldığında, kilidləmə pəncərəsinə baxarkən, gücün düyməsini 5 saniyə basın və saxlayın, bu sönəcək. Növbəti gücdən sonra, önyükleme variantları seçmə pəncərəsinə girməlisiniz, komanda dəstəyi ilə təhlükəsiz rejimi tapmaq lazımdır.
Qeydiyyat redaktoru başlamaq üçün regedit yazın.
Komanda xəttindən sonra regedit yazın və Enter düyməsini basın. Qeydiyyat redaktoru açılmalı, biz lazım olan bütün hərəkətləri yerinə yetirəcəyik.
İlk növbədə, Windows Qeydiyyat redaktoru (solda ağac quruluşu) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion WinlogonBurada, ilk növbədə, Windows-un qarşısını alan viruslar onların qeydlərində yerləşir.
Shell - ən tez-tez işlədilən virusun Windows Blocked olduğu parametrdir
Windows'un versiyasından asılı olmayaraq, iki qeyd defteri açarı Shell ve Userinit (sağ bölmede), doğru değerleri, aşağıdakı kimi görün:
- Shell - dəyər: explorer.exe
- Userinit - dəyər: c: windows system32 userinit.exe (sonunda virgüllə)
Xüsusən Shell parametresinde daha çox fərqli bir şəkil görəcəksiniz. Sizin tapşırıqınız qiyməti sizə lazım olanlardan fərqli bir parametrdə sağa vurmaq, "Modifikasiya" seçin və zəruri olanı daxil edin (düzgün olanları yuxarıda yazılmışdır). Həmçinin, orada siyahıda olan virus faylının yolunu yadda saxladığınızdan əmin olun - biz onu daha sonra siləcəyik.
Current_user'da heç bir Shell parametri olmamalıdır
Növbəti addım registry düyməsini daxil etməkdir. HKEY_CURRENT_USER Proqram Microsoft Windows NT CurrentVersion Winlogon eyni Shell parametresine (və Userinit) diqqət yetirirlər. Burada heç olmalıyıq. Əgər varsa - sağ siçan düyməsini basın və "Sil" seçin.
Daha sonra bölümlərə keçin:
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
Və bu bölmə parametrlərinin heç biri təlimatın birinci bəndindən Shell ilə eyni fayllara gətirib çıxarır. Əgər varsa - onları çıxarın. Bir qayda olaraq, fayl adları exe uzadılması ilə bir sıra ədəd və hərflərin formasına malikdir. Bənzər bir şey varsa, silin.
Qeydiyyat redaktoru çıxın. Yenidən əmr xətti olacaq. Daxil edin araşdırmaçı Enter düyməsini basın - Windows masaüstü başlayacaq.
Gezici ünvan çubuğunu istifadə edərək, gizli qovluqlara tez giriş
İndi Windows Gezgini'ne gedin və silindiğimiz qeyd defteri bölümlerinde göstərilən faylları silin. Bir qayda olaraq, onlar İstifadəçilər qovluğunun dərinliklərində yerləşir və bu yeri əldə etmək asan deyil. Bunu etmək üçün ən sürətli yol, explorerun ünvan çubuğunda qovluğu (lakin faylı deyil, əksinə başlayacaq) yolunu müəyyən etməkdir. Bu faylları silin. Onlar "Temp" qovluqlarından birində olsalar, qorxusuz bu qovluğu hər şeydən təmizləyə bilərsiniz.
Bütün bu tədbirlər başa çatdıqdan sonra kompüterinizi yenidən başladın (Windows versiyasına əsasən, Ctrl + Alt + Del düyməsinə basmanız tələb oluna bilər).
Tamamlandıqdan sonra normal işləyən kompüter - "Windows kilitlənmiş" işi artıq görünəcəkdir. İlk başlamadan sonra, Task Scheduler (Task Schedule) açılmasını təklif edirəm, Başlat menyusundan və ya ilk Windows 8 ekranından axtarış edə bilərsiniz və heç bir qəribə vəzifə olmadığını görə bilərsiniz. Əgər tapılsa, silin.
Windows'u çıxarmaq Kaspersky Rescue Disk tərəfindən avtomatik olaraq bloklanır
Dediyim kimi, Windows kilidinin qaldırılması bir qədər asandır. Kaspersky Rescue Disk-i rəsmi bir veb saytından //support.kaspersky.com/viruses/rescuedisk#downloads saytından işləyən kompüterdən yükləmək və şəkilləri disk və ya önyüklenebilen USB flash sürücüyə yazmaq lazımdır. Bundan sonra, bu diskdən kilidlənmiş bir kompüterə çəkmək lazımdır.
Kaspersky Kurtarma Diskindən yükləndikdən sonra ilk növbədə hər hansı bir düyməyə basmaq üçün təklifi görəcəksiniz və bundan sonra dil seçin. Daha rahat olanı seçin. Növbəti addım onu qəbul etmək üçün lisenziya müqaviləsidir, klaviatura 1-ə basın.
Menyu Kaspersky Rescue Disk
Kaspersky Rescue Disk menyusu görünür. Qrafik rejimi seçin.
Virus Tarama Ayarları
Bundan sonra, bir çox şey edə biləcəyiniz bir qrafik qabıq başlayacaq, amma biz Windows'ün sürətli açılmasında maraqlıyıq. "Önyükleme sektoru", "Gizli başlanğıc obyektləri" onay kutularını yoxlayın və eyni zamanda C: drive (çek daha uzun sürer, daha effektiv olacaq) işaretleyebilirsiniz. "Doğrulayın" işarəsini basın.
Kasperskiy Xilasetmə Diskində scan nəticələrini bildirin
Çek tamamlandıqdan sonra hesaba baxa bilərsiniz və tam olaraq nə edildiyini və nəticənin nə olduğunu - adətən, Windows kilidini çıxarmaq üçün bu çek kifayətdir. "Çıx" düyməsini basın və sonra kompüteri söndürün. Yıxıldıqdan sonra Kaspersky disk və ya USB flash sürücüsünü çıxarın və yenidən PC-yə qoşun - Windows artıq kilidlənməməli və işə qayıda bilərsiz.
