Marahil ang isa sa mga pinaka-popular na problema kung saan ang mga gumagamit sa pagkumpuni ng computer ay upang alisin ang banner mula sa desktop. Ang tinatawag na banner ay sa karamihan ng mga kaso ng isang window na lumilitaw bago (sa halip na) naglo-load ng Windows XP o Windows 7 desktop at nagpapahiwatig na ang iyong computer ay naka-lock at upang makatanggap ng unlock code na kailangan mong ilipat 500, 1000 rubles o ibang halaga sa isang partikular na numero ng telepono o e-wallet. Halos palagi, maaari mong alisin ang iyong banner, gaya ng usapan namin ngayon.
Mangyaring huwag isulat sa mga komento: "Ano ang code para sa numero 89xxxxx". Ang lahat ng mga serbisyo, na nagdudulot ng mga unlock code para sa mga numero ay mahusay na kilala at ang artikulo ay hindi tungkol sa na. Tandaan na sa karamihan ng mga kaso ay walang simpleng mga code: ang taong gumagawa ng malware na ito ay interesado lamang sa pagtanggap ng iyong pera, at ang pagbibigay ng unlock code sa banner at isang paraan upang ipadala ito sa iyo ay hindi kailangan at hindi kinakailangang trabaho para sa kanya.
Ang site kung saan ang mga unlock code ay iniharap sa ibang artikulo, tungkol sa kung paano alisin ang banner.
Mga uri ng mga banner ng extortioner ng sms
Inimbento ko ang pag-uuri ng mga species sa aking sarili, upang mas madali para sa iyo na mag-navigate sa pagtuturo na ito, dahil Ito ay binubuo ng maraming mga paraan upang alisin at i-unlock ang isang computer, mula sa pinakasimpleng at pinaka-madalas na nagtatrabaho sa pinaka masalimuot, na kung saan, gayunpaman, kung minsan ay kinakailangan. Sa karaniwan, ang tinatawag na mga banner ay ganito ang hitsura:
Kaya, ang aking pag-uuri ng mga banner ng extortionists:
- Simple - alisin lang ang ilang mga registry key sa safe mode
- Bahagyang mas kumplikadong trabaho sa safe mode. Nasaktan ka rin sa pamamagitan ng pag-edit ng registry, ngunit kakailanganin mo ng livecd
- Ang mga pagbabago sa MBR ng hard disk (tinalakay sa huling bahagi ng mga tagubilin) ay lilitaw kaagad pagkatapos ng screen ng BIOS diagnostic bago simulan ang Windows. Inalis sa pamamagitan ng pagpapanumbalik ng MBR (boot area ng hard disk)
Pag-alis ng isang banner sa safe mode sa pamamagitan ng pag-edit ng registry
Gumagana ang pamamaraang ito sa napakaraming kaso. Malamang, gagana ito. Kaya, kailangan nating mag-boot sa safe mode na may suporta sa command line. Upang gawin ito, kaagad pagkatapos na i-on ang computer, kakailanganin mong galugod na pindutin ang pindutan ng F8 sa keyboard hanggang sa lumilitaw ang menu para sa pagpili ng mga pagpipilian sa boot tulad ng sa larawan sa ibaba.
Sa ilang mga kaso, ang BIOS ng computer ay maaaring tumugon sa F8 key sa pamamagitan ng pagbibigay ng sarili nitong menu. Sa kasong ito, pindutin ang Esc, isara ito, at muling pagpindot ang F8.
Dapat mong piliin ang "Ligtas na mode na may suporta sa command line" at hintayin ang pagkumpleto ng pag-download, pagkatapos ay iharap ka sa isang command line window. Kung mayroong maraming mga user account sa iyong Windows (halimbawa, Administrator at Masha), pagkatapos kapag naglo-load, piliin ang gumagamit na nakuha ang banner.
Sa command prompt, ipasok regedit at pindutin ang Enter. Magbubukas ang registry editor. Sa kaliwang bahagi ng editor ng pagpapatala makikita mo ang puno ng istraktura ng mga seksyon, at kapag pumili ka ng isang tukoy na seksyon sa kanang bahagi ay ipapakita mga pangalan ng parameter at ang kanilang mga halaga. Susubukan naming maghanap para sa mga parameter na nagbago ang mga halaga ng tinatawag na. ang virus na nagiging sanhi ng hitsura ng banner. Sila ay laging nakasulat sa parehong seksyon. Kaya, narito ang isang listahan ng mga parameter na ang mga halaga ay dapat suriin at itatama, kung naiiba ang mga ito mula sa mga sumusunod:
Seksyon:HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / WinlogonSa seksyon na ito, dapat walang mga parameter na pinangalanang Shell, Userinit. Kung magagamit ang mga ito, tanggalin. Nararapat din na matandaan kung aling mga file ang nagpapahiwatig ng mga parameter na ito - ito ang banner. Seksyon:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / WinlogonSa seksyon na ito, kailangan mong tiyakin na ang halaga ng parameter ng Shell ay explorer.exe, at ang parameter ng Userinit ay C: Windows system32 userinit.exe, (para lamang sa isang kuwit sa dulo)
Bilang karagdagan, dapat mong tingnan ang mga seksyon:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Kasalukuyang Bersyon / Patakbuhin
parehong seksyon sa HKEY_CURRENT_USER. Ang seksyon na ito ay naglalaman ng mga programa na awtomatikong magsisimula kapag nagsimula ang operating system. Kung nakakita ka ng ilang hindi pangkaraniwang file na hindi nauugnay sa mga programang iyon na aktwal na tumatakbo nang awtomatiko at matatagpuan sa isang kakaibang address, huwag mag-atubiling tanggalin ang parameter.
Pagkatapos nito, lumabas sa registry editor at i-restart ang computer. Kung ang lahat ng bagay ay tapos na nang tama, pagkatapos ay malamang na matapos ang pag-restart ng Windows ay i-unlock. Huwag kalimutan na tanggalin ang mga nakakahamak na file at kung sakaling i-scan ang hard drive para sa mga virus.
Ang paraan sa itaas upang alisin ang pagtuturo ng banner - video
Nirekord ko ang isang video na nagpapakita ng paraan na inilarawan sa itaas para sa pagtanggal ng isang banner gamit ang safe mode at ang registry editor, marahil, magiging mas madali para sa isang tao na makita ang impormasyon.
Naka-lock ang Safe Mode.
Sa kasong ito, kailangan mong gamitin ang anumang LiveCD. Ang isang pagpipilian ay Kaspersky Rescue o DrWeb CureIt. Gayunpaman, hindi sila laging tumulong. Ang aking rekomendasyon ay magkaroon ng bootable disk o USB flash drive na may lahat ng mga programang tulad ng Boot CD, RBCD at iba pa. Sa iba pang mga bagay, sa mga disk na ito ay tulad ng Registry Editor PE - isang registry editor na nagbibigay-daan sa iyo upang i-edit ang pagpapatala sa pamamagitan ng booting sa Windows PE. Kung hindi man, ang lahat ay ginawa gaya ng inilarawan nang mas maaga.
May mga iba pang mga utility para sa pag-edit ng registry nang hindi naglo-load ng operating system, tulad ng Registry Viewer / Editor, magagamit din sa Boot CD ng Hiren.
Kung paano alisin ang banner sa boot area ng hard disk
Ang huling at pinaka-nakakahiyang opsyon ay isang banner (bagaman ito ay mahirap na tawagan ito na, sa halip ng isang screen), na lumilitaw kahit bago nagsisimula ang Windows, at kaagad pagkatapos ng screen ng BIOS. Maaari mong tanggalin ito sa pamamagitan ng pagpapanumbalik ng boot record ng hard disk MBR. Maaari rin itong magamit gamit ang isang LiveCD, tulad ng Boot CD ng Hiren, ngunit para dito kailangan mong magkaroon ng ilang karanasan sa pagbawi ng mga hard disk partition at pag-unawa sa mga operasyon na isinagawa. May isang mas madaling paraan. Ang kailangan mo lang ay isang CD na may pag-install ng iyong operating system. Ibig sabihin kung mayroon kang Windows XP, kakailanganin mo ng isang disk na may Win XP, kung Windows 7, pagkatapos ay isang disk na may Windows 7 (bagaman ang disk ng pag-install ng Windows 8 ay angkop din).
Alisin ang boot banner sa Windows XP
Boot mula sa CD XP na pag-install ng Windows at kapag na-prompt ka upang simulan ang Windows Recovery Console (hindi awtomatikong pagbawi ng F2, katulad ng console, na nagsimula sa R key), simulan ito, pumili ng isang kopya ng Windows, at ipasok ang dalawang command: fixboot at fixmbr (unang una, pagkatapos ang pangalawang), kumpirmahin ang pagpapatupad (ipasok ang Latin na character y at pindutin ang Enter). Pagkatapos nito, i-restart ang computer (hindi na mula sa CD).
Ibalik ang boot record sa Windows 7
Ito ay halos pareho ang paraan: ipasok ang Windows 7 boot disk, boot mula dito. Una, hihilingin sa iyo na pumili ng isang wika, at sa susunod na screen sa ibabang kaliwa magkakaroon ng item na "System Restore", at dapat mong piliin ito. Pagkatapos ay sasabihan ka upang pumili ng isa sa maraming mga pagpipilian sa pagbawi. Patakbuhin ang command prompt. At sa pagkakasunud-sunod, patakbuhin ang sumusunod na dalawang utos: bootrec.exe / FixMbr at bootrec.exe / FixBoot. Matapos i-restart ang computer (na mula sa hard disk), dapat alisin ang banner. Kung patuloy na lumitaw ang banner, pagkatapos ay patakbuhin muli ang command line mula sa disk ng Windows 7 at ipasok ang bcdboot.exe c: windows command, kung saan c: windows ang path sa folder kung saan mo naka-install ang Windows. Ibalik nito ang tamang paglo-load ng operating system.
Higit pang mga paraan upang alisin ang banner
Sa personal, mas gusto kong alisin ang mga banner nang mano-mano: sa palagay ko, mas mabilis ito at alam ko kung ano ang gagawin. Gayunpaman, halos lahat ng mga tagagawa ng mga anti-virus sa site ay maaaring mag-download ng isang imahe ng CD, sa pamamagitan ng pag-download mula sa kung saan maaari ring alisin ng user ang banner mula sa computer. Sa aking karanasan, ang mga disks na ito ay hindi laging gumagana, gayunpaman, kung ikaw ay masyadong tamad na maintindihan ang mga editor ng pagpapatala at iba pang mga bagay na iyon, ang gayong recovery disk ay maaaring maging kapaki-pakinabang.
Bilang karagdagan, may mga form sa mga site ng antivirus, kung saan maaari kang magpasok ng isang numero ng telepono kung saan kailangan mong magpadala ng pera at, kung may mga code ng lock para sa numerong ito sa database, ito ay isusulat sa iyo ng libre. Mag-ingat sa mga site kung saan hiniling ka para sa pagbabayad para sa parehong bagay: malamang, ang code na makukuha mo doon ay hindi gagana.
