Баннерді жұмыс үстелінен қалай алып тастауға болады

Егер сіз баннер деп аталатын құрбан болсаңыз, сіздің компьютеріңіз құлыптанғандығы туралы ескертетін болсаңыз, компьютерді құлыптан босатуға қатысты толық нұсқаулар. Бірнеше жалпы әдістер қарастырылған (мүмкін, ең тиімдісі - бұл Windows тізілімін өңдеу).

Егер баннер BIOS экранынан кейін бірден пайда болса, Windows басталмай тұрып, жаңа мақаладағы шешімдер баннерді қалай алып тастауға болады

SMS-ті жоюға арналған баннерлер сияқты бақытсыздық - бүгінгі қолданушылар үшін ең көп кездесетін мәселелердің бірі - мен оны үйде компьютерді жөндейтін адам ретінде айтамын. SMS баннерін жою әдістері туралы айтпас бұрын, мен бірінші рет кездесетіндерге пайдалы болуы мүмкін кейбір жалпы ойларды атап өтемін.

Сондықтан, ең алдымен, есіңізде болсын:

• сіз кез-келген нөмірге ақша жіберудің қажеті жоқ - 95% жағдайда бұл көмектеспейді, сонымен қатар қысқа нөмірлерге SMS жібермеу керек (осы талапқа сәйкес баннерлер саны азырақ және аз болса да).
• әдетте, жұмыс үстелінде пайда болған терезе мәтінінде, егер сіз бағынбайтын болсаңыз және өз жолыңызбен әрекет етсеңіз, сізді қандай қорқынышты салдарлар күтетіні туралы сілтемелер бар: компьютерден барлық деректерді жою, қылмыстық қудалау және т.б. - жазылған ештеңеге сенудің қажеті жоқ, мұның бәрі дайын емес пайдаланушыға бағытталған, түсінбестен төлем терминалына тез арада 500, 1000 немесе одан да көп рубль қою үшін барады.
• Құлыптан босату кодын алуға мүмкіндік беретін утилиталар бұл кодты жиі білмейді - баннерде берілмегендіктен - құлыптан босату кодын енгізуге арналған терезе бар, бірақ ешқандай код жоқ: алаяқтар өздерінің өмірлерін қиындатып, өздерінің rewareware SMS-ті алып тастауды қажет етпейді, олар қажет. ақшаңызды алыңыз.
• егер сіз мамандарға жүгінуді шешсеңіз, келесі жағдайларға тап болуыңыз мүмкін: компьютерлік көмек көрсететін кейбір компаниялар, сондай-ақ жеке шеберлер баннерді алып тастау үшін Windows-ты қайта орнату керек деп талап етеді. Бұлай емес, бұл жағдайда операциялық жүйені қайта орнату талап етілмейді, керісінше талап ететіндер де жеткілікті дағдыларға ие емес және қайта орнатуды олар қажет етпейтін мәселені шешудің қарапайым әдісі ретінде қолданады; немесе олар үлкен мөлшерде ақша алу міндетін қояды, өйткені ОС орнату сияқты қызметтің бағасы баннерді алып тастау немесе вирустарды емдеуден гөрі жоғары (сонымен қатар кейбіреулер орнату кезінде пайдаланушы деректерін үнемдеу үшін бөлек шығын алады).

Мүмкін, тақырыпқа кіріспе жеткілікті. Біз негізгі тақырыпқа көшеміз.

Баннерді қалай алып тастауға болады - видео нұсқаулық

Бұл бейне қауіпсіз режимде Windows тізілімінің редакторы көмегімен ransomware баннерін жоюдың ең тиімді әдісін көрсетеді. Егер бейнеден бір нәрсе анық болмаса, онда төменде дәл осы әдіс суреттермен бірге мәтіндік форматта егжей-тегжейлі сипатталған.

Тіркеуді пайдаланып баннерді алып тастау

(өте сирек жағдайларда, ransomware хабары Windows жүктеме алдында пайда болады, яғни BIOS-ті іске қосқаннан кейін бірден, іске қосу кезінде Windows логотипі пайда болмай, баннер мәтіні пайда болады)

Жоғарыда сипатталған жағдайға қосымша, бұл әдіс әрдайым дерлік жұмыс істейді. Егер сіз компьютермен жұмыс істеуге жаңадан болсаңыз да, қорықпаңыз - тек нұсқауларды орындаңыз, сонда бәрі де нәтиже береді.

Алдымен Windows тізілімінің редакторына кіру керек. Мұның ең қарапайым және сенімді әдісі - компьютерді пәрмен жолының көмегімен қауіпсіз режимде жүктеу. Мұны істеу үшін: компьютерді қосыңыз және жүктеу режимдерінің тізімі шыққанға дейін F8 пернесін басыңыз. Кейбір BIOS жүйелерінде F8 пернесі жүктелетін дискіні таңдауға болатын мәзірді шығара алады - бұл жағдайда негізгі қатты дискіні таңдап, Enter пернесін басыңыз, содан кейін бірден F8. Біз жоғарыда айтылған - пәрмен жолының көмегімен қауіпсіз режимді таңдаймыз.

Осыдан кейін біз пәрмендерді енгізу ұсынысы бар консоль жүктелгенін күтеміз. Enter: regedit.exe, Enter пернесін басыңыз. Нәтижесінде, сізде regedit Windows тізілімінің редакторы көрінуі керек. Windows регистрінде жүйелік ақпарат, соның ішінде операциялық жүйе іске қосылған кезде бағдарламаларды автоматты түрде іске қосу туралы мәліметтер бар. Бір жерде біздің баннеріміз және өзі жазды, енді біз оны сол жерден тауып жоямыз.

Тіркеу редакторының сол жағында біз бөлімдер деп аталатын қалталарды көреміз. Біз вирус деп аталатын жерде тіркеуді жүзеге асыратын жерлерде сырттан келетін жазбалар жоқтығын тексеруіміз керек, егер олар болса, оларды жойыңыз. Мұндай бірнеше орындар бар және бәрін тексеру керек. Біз бастаймыз.

Біз кіремізHKEY_CURRENT_USER -> Бағдарламалық жасақтама -> Microsoft -> Windows -> CurrentVersion -> Іске қосу- оң жақта біз операциялық жүйе жүктелген кезде автоматты түрде басталатын бағдарламалар тізімін, сондай-ақ осы бағдарламалардың жолын көреміз. Біз күдікті көрінетіндерді алып тастауымыз керек.

Әдетте, олар кездейсоқ сандар мен әріптер жиынтығынан тұратын атауларға ие: asd87982367.exe, тағы бір ерекшелігі - C: / құжаттар мен параметрлер / қалтадағы орналасуы (ішкі қалталар әр түрлі болуы мүмкін), ол ms.exe немесе басқа файлдар да болуы мүмкін. C: / Windows немесе C: / Windows / System қалталарында орналасқан. Осындай күдікті тіркеу жазбаларын алып тастау керек. Мұны істеу үшін параметр атауы бойынша Атау бағанын тінтуірдің оң жақ түймешігімен нұқыңыз және «жою» таңдаңыз. Қате бір нәрсені жоюдан қорықпаңыз - ол ештеңеге қауіп төндірмейді: сол жерден көп таныс емес бағдарламаларды алып тастаған дұрыс, бұл олардың арасында баннер пайда болу ықтималдығын арттырып қана қоймайды, сонымен бірге болашақта компьютер жұмысын тездетуі мүмкін (кейбіреулер үшін іске қосу көптеген қажетсіз және қажет емес шығындардан тұрады, сондықтан компьютер баяулайды). Сондай-ақ, параметрлерді жойған кезде оны кейінірек оны жою үшін файлдың жолын есте сақтау керек.

Біз жоғарыда айтылғандардың бәрін қайталаймызHKEY_LOCAL_MACHINE -> Бағдарламалық жасақтама -> Microsoft -> Windows -> CurrentVersion -> Іске қосуКелесі бөлімдер сәл өзгеше:HKEY_CURRENT_USER -> Бағдарламалық жасақтама -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Мұнда сіз Shell және Userinit сияқты параметрлердің жоқтығына көз жеткізуіңіз керек. Әйтпесе, жойыңыз, мұнда олар жоқ.HKEY_LOCAL_MACHINE -> Бағдарламалық жасақтама -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Бұл бөлімде USerinit параметрінің мәні: C: Windows system32 userinit.exe, ал Shell параметрі explorer.exe ретінде орнатылғанына көз жеткізу керек.

Мұның бәрі. Енді сіз редакторды жауып, Explorer.exe-ді әлі ашылмаған пәрмен жолына енгізе аласыз (Windows жұмыс үстелі іске қосылады), тізіліммен жұмыс істеу кезінде біз анықтаған файлдарды жоюға, компьютерді қалыпты режимде қайта бастауға болады (өйткені ол қауіпсіз режимде. ) Жоғары ықтималдылықпен бәрі жұмыс істейді.

Егер сіз қауіпсіз режимде жүктей алмасаңыз, тіркеуші редакторы бар, мысалы, Реестр редакторы бар Live CD-дің кез-келген түрін қолдана аласыз және ондағы барлық әрекеттерді орындай аласыз.

Баннерді арнайы утилиталардың көмегімен алып тастаймыз

Бұл үшін ең қуатты утилиталардың бірі - Касперский WindowsUnlocker. Шындығында, ол жоғарыда сипатталған әдісті қолмен жасауға болатын нәрсені жасайды, бірақ автоматты түрде. Оны пайдалану үшін сіз ресми сайттан Касперский құтқару дискісін жүктеп, дискіні бос CD-ге (зарарсыз компьютерде) жағып, содан кейін жасалған дискіден жүктеп, барлық қажетті әрекеттерді орындауыңыз керек. Бұл қызметтік бағдарламаны, сондай-ақ қажетті диск кескінін файлды //support.kaspersky.com/viruses/solutions?qid=208642240 мекен-жайы бойынша алуға болады. Баннерді оңай алып тастауға көмектесетін тағы бір керемет және қарапайым бағдарлама осында сипатталған.

Басқа компаниялардан ұқсас тауарлар:

• Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
• AVG құтқару ықшам дискісі //www.avg.com/us-en/avg-rescue-cd-download
• Суретті құтқару Vba32 Құтқару //anti-virus.by/products/utilities/80.html

SMS-хабарламаны өшіруге арналған кодты келесі арнайы қызметтерден білуге ​​болады:

Бұл өте сирек кездесетін жағдай, ransomware компьютерді қосқаннан кейін бірден жүктеледі, яғни алаяқтық бағдарлама MBR қатты дискінің негізгі жүктеу жазбасына жүктелді. Бұл жағдайда сіз тіркеу редакторына кіре алмайсыз, сонымен қатар баннер сол жерден жүктелмейді. Кейбір жағдайларда Live CD сізге көмектеседі, оны сіз жоғарыдағы сілтемелерден жүктей аласыз.

Егер сіз Windows XP-ді орнатқан болсаңыз, онда амалдық жүйенің орнату дискісін пайдаланып қатты дисктің жүктеу бөлімін түзете аласыз. Мұны істеу үшін сізге осы дискіден жүктеу керек және сізге R пернесін басу арқылы Windows қалпына келтіру режиміне кіру керек болған кезде оны жасаңыз. Нәтижесінде пәрмен жолы пайда болуы керек. Онда біз FIXBOOT командасын орындауымыз керек (пернетақтадағы Y түймесін басу арқылы растаңыз). Сонымен қатар, егер сіздің дискіңіз бірнеше бөлікке бөлінбесе, сіз FIXMBR командасын орындай аласыз.

Егер орнату дискісі болмаса немесе сізде Windows-тың басқа нұсқасы болса, BOOTICE утилитасын (немесе қатты дискінің жүктеу секторларымен жұмыс істеуге арналған басқа утилиталарды) пайдаланып MBR түзете аласыз. Мұны істеу үшін оны Интернетте жүктеп, USB дискісіне сақтап, компьютерді Live CD-ден бастаңыз, содан кейін бағдарламаны USB флэш-дискісінен іске қосыңыз.

Сіз негізгі қатты дискіні таңдау және MBR процесін бастау түймесін басу керек келесі мәзірді көресіз. Келесі терезеде қажет жүктеу жазбасының түрін таңдаңыз (әдетте ол автоматты түрде таңдалады), орнату / конфигурациялау батырмасын басыңыз, содан кейін ОК түймесін басыңыз. Бағдарлама барлық қажетті әрекеттерді орындағаннан кейін, компьютерді LIve ықшам дискісіз қайта іске қосыңыз - бәрі бұрынғыдай жұмыс істеуі керек.