Kompüterinizin kilidləndiyini sizə xəbər verən banner qurbanı halına gəlincə, kompüterin açılmasına dair ətraflı təlimat. Bir neçə ümumi yol düşünülür (bəlkə də əksər hallarda ən təsirli olan Windows qeydiyyatı düzəlişidir).
Banner BIOS ekranından dərhal sonra görünürsə, Windows yükləməyə başlamazdan əvvəl, yeni məqalənin həllərindən necə bir banner çıxarılsın
Masaüstündeki banner (büyütmek üçün basın)
Sms banner kimi qəsd belə bir hücum bu gün istifadəçilər üçün ən ümumi problemlərdən biridir - mən bunu evdə kompüter təmir edən bir şəxs kimi deyirəm. Sms pankartını çıxarmanın bir çox metodundan bəhs etməzdən əvvəl, ilk dəfə qarşılaşanlara faydalı ola biləcək bir ümumi təbiətin bəzi nöqtələrini qeyd edəcəyəm.
Beləliklə, hər şeydən əvvəl:- Hər hansı bir nömrəyə pul göndərmək lazım deyil - halların 95% -i kömək etməyəcək, eyni zamanda qısa nömrələrə SMS göndərməməlisiniz (baxmayaraq ki, oxşar tələbləri olan daha az və daha az banner var).
- Bir qayda olaraq, masaüstündə görünən pəncərənin mətnində, itaətsizlik və öz şeyləriniz varsa, kompüterdən bütün məlumatları silmək, cinayət təqibi və s. - yazılmış bir şeyə inanmırsınızsa, bunların hamısı yalnız hazırlıqsız bir istifadəçinin 500, 1000 və ya daha çox rubl qoymaq üçün ödəmə terminalına sürətli bir şəkildə getdiyinə yönəlib.
- Çağırış kodunu almaq üçün imkan verən kommunallar çox vaxt bu kodu bilmirlər - sadəcə bannerdə göstərilmir, çünki açma kodunu daxil etmək üçün bir pəncərə var, amma kodun özü yoxdur: fırıldaqçıların həyatlarını çətinləşdirə bilməyəcək və SMS-lərdən istifadənin aradan qaldırılmasına ehtiyac yoxdur pulunuzu al.
- mütəxəssislərə müraciət etmək qərarına gəldikdə, aşağıdakılara rast gəlməlisiniz: kompyuter yardımı verən bəzi şirkətlər, həmçinin fərdi ustalar, bannerin çıxarılması üçün Windows-a yenidən qurmalısınız. Bu vəziyyət belə deyil, bu halda əməliyyat sisteminin yenidən qurulması tələb olunmur və əksinə iddia edənlər də kifayət qədər bacarıqlara malik deyillər və problemi həll etmənin ən asan üsulu olaraq yenidən quraşdırmalardan istifadə edirlər; ya da bir əməliyyat sisteminin qurulması kimi bir xidmətin qiyməti bir pankartın çıxarılması və ya virusları müalicə etməkdən daha yüksək olduğundan (məsələn, quraşdırma zamanı istifadəçi məlumatlarını saxlamaq üçün ayrı bir məsrəfə ödənilir) böyük məbləğdə pul qazanacaqlar.
Bir bannerin necə çıxarılacağı - video təlimatı
Bu video, təhlükəsiz rejimdə Windows qeydiyyatdançı redaktorunu istifadə edərək, qəsbçinin bannerini çıxarmanın ən təsirli üsulunu açıq şəkildə göstərir. Videonun xaricində bir şey qalmadıqsa, eyni metodun altında şəkillərlə mətn şəklində ətraflı təsvir olunur.
Qeydiyyatdan istifadə edərək bannerin çıxarılması
(yüklənərkən Windows loqotipinin görünüşü olmadan, Windows-un yüklənməsindən əvvəl, yəni BIOS-da başlamazdan dərhal sonra fransız proqramı göründüyü nadir hallarda uyğun deyil, banner mətn açılır)
Yuxarıda təsvir edilən işə əlavə olaraq, bu üsul demək olar ki, həmişə işləyir. Bir kompüterlə işləmək üçün yeni olsanız belə, qorxmayın - yalnız təlimatları izləyin və hər şey işləyəcək.
Əvvəlcə Windows qeyd defteri redaktoruna daxil olmalısınız. Bunun ən asan və ən etibarlı üsulu kompüterin komanda dəstəyi ilə təhlükəsiz rejimdə açılmasıdır. Bunu etmək üçün: kompüteri açın və açılış rejimləri üçün seçim siyahısına baxana qədər F8 düyməsini basın. Bəzi BIOS-larda F8 düyməsini açmaq istədiyiniz disk seçimi olan bir menyu yarada bilər - bu halda əsas sabit diskinizi seçin, Enter düyməsini basın və dərhal sonra F8-ə basın. Komanda xətti dəstəyi ilə artıq qeyd olunan təhlükəsiz rejimi seçin.
Komanda xətti dəstəyi ilə təhlükəsiz rejimi seçin
Bundan sonra konsolun komanda daxil olma təklifi ilə yüklənməsini gözləyirik. Enter: regedit.exe, Enter düyməsini basın. Nəticədə, Windows qeyd defteri redaktorunu sizin qarşınızda görmək lazımdır. Windows qeydiyyatı sistem məlumatlarını, o cümlədən əməliyyat sistemi başlandıqda proqramların avtomatik olaraq başlanması barədə məlumatları ehtiva edir. Bir yerdə orada özümüzü və bayrağımızı qeyd etdik və indi onu orada tapacağıq və siləcəyik.
Afişanı silmək üçün qeydiyyatdan redaktoru istifadə edin
Qeydiyyat redaktoru solunda bölmələr adlanan qovluqları görürük. Sözügedən virusun özünü qeyd edə biləcəyi yerlərdə yoxlamalıyıq, heç bir xarici qeydlər yoxdur və əgər varsa, onları silin. Bir neçə belə yer var və hər şeyi yoxlamaq lazımdır. Başlanğıc
Daxil olHKEY_CURRENT_USER -> Proqram təminatı -> Microsoft -> Windows -> CurrentVersion -> Run- sağda əməliyyat sisteminin yükləndiyi zaman avtomatik olaraq başlayan və bu proqramlara gedən yolların siyahısını görəcəksiniz. Şübhəli görünənləri çıxarmalıyıq.
Bannerin gizlədiləcəyi başlanğıc variantları
Bir qayda olaraq, təsadüfi ədədlərdən və məktublardan ibarət adlar var: asd87982367.exe, başqa bir fərqləndirici xüsusiyyət C: / Documents and Settings / (alt qovluqlar fərqlənə bilər) qovluğundakı yerdir, ayrıca ms.exe və ya digər fayllar ola bilər C: / Windows və ya C: / Windows / Sistem qovluqlarında yerləşir. Belə şübhəli qeyd defteri girişlərini silmək lazımdır. Bunu etmək üçün parametr adı ilə sütun Adını sağ basın və "silmək" seçin. Heç bir şeyi təhdid etmədən qorxma - bir şey təhdid etmir: oradan daha çox bilinməyən proqramları aradan qaldırmaq daha yaxşıdır, yalnız onların arasında bir banner olacaq olma ehtimalını artırmaqla yanaşı, gələcəkdə də kompüterinizin işini sürətləndirə bilər autoloading hər şey lazımsız və lazımsız bir çox şey xərcləyir, buna görə kompüter yavaşladı). Həmçinin, parametrləri silməkdə, faylın yerini çıxarmaq üçün yolunu yadda saxlamalıyıq.
Yuxarıda qeyd olunanların hamısı təkrarlanırHKEY_LOCAL_MACHINE -> Proqram təminatı -> Microsoft -> Windows -> CurrentVersion -> RunAşağıdakı hissələrdə hərəkətlər bir az fərqlidir:HKEY_CURRENT_USER -> Proqram təminatı -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Burada Shell və Userinit kimi parametrlər olmadığından əmin olmalısınız. Əks halda, silin, onlar buraya aid deyil.HKEY_LOCAL_MACHINE -> Proqram təminatı -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Bu bölümde, USerinit parametresinin değeri C: Windows system32 userinit.exe olaraq ayarlandığından əmin olmalısınız və Shell parametresi explorer.exe olaraq ayarlanmıştır.
Cari İstifadəçi üçün Winlogon bir Shell parametresine malik olmamalıdır
Ümumiyyətlə, hər şey. İndi qeyd defteri redaktorunu bağlaya bilər, hələ də açılmamış skript satırına explorer.exe (Windows masa üstü başlayacaq) daxil edə bilərsiniz, qeydiyyatdan keçirdikləri yerdən tapdığımız yeri silmək, kompüteri normal rejimdə yenidən başladın ). Yüksək ehtimalı ilə hər şey işləyəcək.
Təhlükəsiz rejimdə önyükleme yapamıyorsanız, Registry Editor PE kimi bir qeyd defteri redaktoruna malik olan hər hansı bir Canlı CD-dən istifadə edə bilərsiniz və bütün yuxarıda göstərilən əməliyyatları həyata keçirə bilərsiniz.
Xüsusi kommunal köməyi ilə banner çıxarırıq.
Bunun ən təsirli kommunallarından biri də Kaspersky WindowsUnlocker. Əslində, yuxarıda göstərilən metoddan istifadə edərək əlinizdən istifadə edə biləcəyiniz şey eynidır, lakin avtomatik olaraq. Bunu istifadə etmək üçün Kaspersky Rescue Disk-i rəsmi saytdan yükləyin, disk şəklini boş bir CD-yə (infeksiya edilməmiş bir kompüterə) buraxın, sonra yaradılmış diskdən çəkin və bütün lazımi əməliyyatları həyata keçirin. Bu kommunalın istifadəsi, həmçinin lazımi disk image faylını //support.kaspersky.com/viruses/solutions?qid=208642240 ünvanından əldə edə bilərsiniz. Burada asanlıqla bannerinizi silməkdə kömək edəcək bir böyük və sadə proqram təsvir olunur.
Digər şirkətlərdən gələn oxşar məhsullar:- Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
- AVG Rescue CD //www.avg.com/us-en/avg-rescue-cd-download
- Rescue Image Vba32 Xilasetmə //anti-virus.by/products/utilities/80.html
Windows'un kilidini açmaq üçün kodu öyrənirik
Şəbəkə proqramı kompyuter açıldıqdan sonra yüklənərkən nadir haldır, yəni dolandırıcı proqram MBR master yükləmə qeydinə yüklənmişdir. Bu halda, qeyd dəftərinin redaktoru ilə işləməyəcək, üstəlik, banner orada yüklənmir. Bəzi hallarda, yuxarıda sadalanan bağlantılardan endirilə bilən Live CD-lər bizə kömək ediləcək.
Windows XP quraşdırılmış varsa, əməliyyat sisteminin quraşdırma diskindən istifadə edərək, sabit diskin açılış bölümünü düzəldə bilərsiniz. Bunu etmək üçün, bu diskdən önyüklənməlisiniz və R düyməsinə basaraq Windows qurtarma rejiminə daxil olmağı tələb etdikdə bunu edin. Nəticədə, bir komanda istemi görünür. Bunun üçün əmri yerinə yetirməliyik: FIXBOOT (K klaviaturada Y düyməsini basaraq təsdiqləyin). Diskiniz bir neçə bölməyə bölünməyibsə, FIXMBR əmrini də yerinə yetirə bilərsiniz.
Quraşdırma diski yoxdursa və ya Windows'un başqa bir versiyası quraşdırılıbsa, BOOTICE proqramını (ya da sabit diskinizin açılış sektorları ilə işləmək üçün digər kommunal) istifadə edərək, MBR-ni düzəltmək mümkündür. Bunu etmək üçün İnternetdən yükləyin, USB sürücüyə saxlayın və kompüterinizi Canlı CD-dən başlayın, sonra proqramı USB flash sürücüsündən başlayın.
Əsas sabit diskinizi seçmək və MBR Sürecini düyməsinə basmanız lazım olan aşağıdakı menyu görəcəksiniz. Növbəti pəncərədə sizə lazım olan boot qeydinin növünü seçin (adətən avtomatik olaraq seçilir), quraşdırma / Yapılandırma düyməsini basın və sonra OK düyməsini basın. Proqram bütün lazımi tədbirləri yerinə yetirdikdən sonra LIve CD olmadan kompüteri yenidən başladın - hər şey əvvəlki kimi işləməlidir.
