Hogyan lehet eltávolítani a zászlót az asztalról

Részletes utasítások a számítógép feloldásához, ha a So -nevű zászló áldozata, jelentése, hogy a számítógép blokkolva van. Számos általános módszert vesznek figyelembe (a legtöbb esetben a leghatékonyabb a Windows Register szerkesztése).

Ha a szalaghirdetés közvetlenül a BIOS képernyő után jelenik meg, a Windows betöltésének megkezdése előtt, akkor az új cikkben található megoldás, hogyan lehet törölni egy zászlót

Általános információ

Az olyan támadás, mint a Banners SMS zsarolók, az egyik leggyakoribb probléma a mai felhasználók számára - ezt mondom, mint olyan személy, aki otthon javítja a számítógépes számítógépeket. Mielőtt maguk a Banner SMS eltávolításának módszereiről beszélnék, megjegyzem néhány olyan közös pillanatot, amelyek hasznosak lehetnek azok számára, akik először szembesülnek ezzel.

Tehát mindenekelőtt ne feledje:

• Nem kell pénzt küldenie bármilyen számra - az esetek 95% -ában ez nem fog segíteni, nem szabad SMS -t rövid számra küldeni (bár egyre kevesebb zászlók vannak hasonló követelményekkel).
• Általános szabály, hogy az asztalon megjelenő ablak szövegében megemlítik, hogy milyen szörnyű következményekkel várja Önt, ha nem engedelmeskedik, és a saját módján cselekszik: az összes adat törlése a számítógépről, a büntetőeljárás stb.P. - Nem szabad elhinni az írás egyikét, mindez csak annak biztosítására irányul, hogy az előkészítetlen felhasználó megértés nélkül gyorsan elment a fizetési terminálra, hogy 500, 1000 vagy annál több rubelt tegyen fel.
• Azok a segédprogramok, amelyek lehetővé teszik a feloldásokhoz való nagyon gyakran, nem ismerik ezt a kódot - egyszerűen azért, mert nem található a zászlóban - van egy ablak a feloldási kód megadásához, de önmagában nincs kód: a csalóknak nem kell bonyolítani az életüket. és gondoskodjon a zsarolói SMS -nek, nekik meg kell szerezniük a pénzt.
• Ha úgy dönt, hogy kapcsolatba lép a szakemberekkel, akkor a következőkkel találkozhat: egyes vállalatok, amelyek számítógépes segítséget nyújtanak, valamint az egyes mesterek, ragaszkodnak ahhoz, hogy a zászló eltávolítása érdekében újra kell telepíteni a Windows -t. Ez nem így van, az operációs rendszer újratelepítése ebben az esetben nem szükséges, és azoknak, akik az ellenkezőjét kijelentik - vagy nincs elegendő képességük, és az újratelepítést a legegyszerűbb módszerként használják annak a problémának, amely nem igényli őket; Vagy állítsa be a nagy összegű pénz megszerzésének feladatát, mivel egy ilyen szolgáltatás ára, mivel az operációs rendszer telepítése magasabb, mint a zászló eltávolítása vagy a vírusok kezelése (emellett egyesek külön költségeket állítanak fel a felhasználói adatok fenntartására a telepítés során).

Talán elég a témába való bevezetéshez. Megyünk a fő témához.

Hogyan lehet eltávolítani a zászlót - Video utasítás

Ez a videó egyértelműen megmutatja a zsarolási zászló törlésének leghatékonyabb módját a Windows Registry szerkesztő használatával biztonságos módban. Ha valami nem világos a videóból, akkor ugyanazt a módszert az alábbiakban részletesen leírják szöveges formátumban képekkel.

A szalaghirdetés eltávolítása nyilvántartás segítségével

(Nem megfelelő ritka esetekben, amikor a Windows betöltése előtt egy zsaroló üzenet jelenik meg.E. Közvetlenül a BIOS -ban történő inicializálás után, a Windows logó megjelenése nélkül betöltéskor a Banner szöveg felbukkan)

A fent leírt eset mellett ez a módszer szinte mindig működik. Még akkor is, ha kezdő vagy a számítógéppel való munkában, nem szabad félnie - csak kövesse az utasítások pontjait, és minden sikerülni fog.

Először hozzá kell férnie a Windows Registry szerkesztőjéhez. Ennek legegyszerűbb és legmegbízhatóbb módja az, ha biztonságos módban letölt egy számítógépet parancssori támogatással. Ehhez: kapcsolja be a számítógépet, és kattintson az F8 gombra, amíg meg nem jelenik a kiválasztó rendszerindító módok listája. Néhányan, a BIOS -ban az F8 gomb olyan menüt okozhat, amelyen egy lemez választhat, ahonnan el kell indítania - ebben az esetben válassza ki a fő merevlemezét, nyomja meg az Enter billentyűt, és azonnal ezután - ismét az F8.  A már említett - biztonságos mód választása parancssori támogatással.

Ezután megvárjuk a konzol betöltését a parancsok beírására vonatkozó javaslattal. Bevezetés: Regedit.EXE, kattintson az Enter elemre. Ennek eredményeként látnia kell a Windows Regedit Registry szerkesztőjét. A Windows Register szisztémás információkat tartalmaz, ideértve az operációs rendszer kezdetén a programok automatikus bevezetéséről szóló adatokat. Valahol ott vettem fel magunkat és a zászlónkat, és most ott találjuk meg és töröljük.

A nyilvántartás szerkesztőjében bal oldalon látjuk a szakaszok nevű mappákat. Ellenőriznünk kell azt azokban a helyeken, ahol ez a nevezett vírus felírhatja magát, nincsenek idegen nyilvántartások, és ha ott vannak, törölje őket. Számos ilyen hely van, és mindent ellenőrizned kell. Kezdődik.

Megyünk

Hkey_current_user -> szoftver -> microsoft -> windows -> currentversion -> futás

- A jobb oldalon látni fogjuk azokat a programokat, amelyek automatikusan elindulnak az operációs rendszer betöltésekor, valamint az ezekhez a programokhoz vezető úton. El kell távolítanunk azokat, amelyek gyanúsnak tűnnek.

Általános szabály, hogy vannak olyan nevek, amelyek véletlenszerű számokból és betűkből állnak: ASD87982367.EXE, egy másik megkülönböztető tulajdonság a C:/ Dokumentumok és beállítások megtalálása/ (a tengeralattjárók eltérhetnek), ez egy MS fájl is lehet.EXE vagy más fájlok a C:/Windows vagy C:/Windows/System mappákban. Törölje az ilyen gyanús nyilvántartásokat a nyilvántartásban. Ehhez tegye a jobb egérgombbal kattintson az oszlopba a paraméter elnevezéssel, és válassza a "Törlés" lehetőséget. Ne félj valami rosszat eltávolítani - ez nem fenyeget semmit: jobb, ha további programokat távolít el onnan, ez nemcsak növeli annak valószínűségét, hogy köztük lesz egy zászló, hanem talán felgyorsítja a munkát a számítógépből a jövőben (az automatikus betöltésben néhány minden felesleges és felesleges, ezért a számítógép lelassul). Ezenkívül a paraméterek törlésekor ne feledje a fájl elérési útját, hogy eltávolítsa azt a helyéről.

Megismételtük a fentieket

Hkey_local_machine -> szoftver -> Microsoft -> Windows -> CurrentVersion -> Futtatás

A következő szakaszokban a műveletek kissé különböznek:

Hkey_current_user -> szoftver -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon

. Itt meg kell győződnie arról, hogy a paraméterek, például a Shell és a UserInit hiányzik -e. Ellenkező esetben törölje, itt nincs helyük.

HKEY_LOCAL_MACHINE -> szoftver -> Microsoft -> Windows NT -> CurrentVersion -> WinLogon

. Ebben a szakaszban meg kell győződnie arról, hogy a felhasználói paraméter értéke az űrlapon van beállítva: C: \ Windows \ System32 \ UserInit.exe, és a héj paraméterének felfedezője.alkalmazás.

Általában ez az. Most bezárhatja a nyilvántartás szerkesztőjét, beléphet a még mindig fedetlen parancssori felfedezőbe.exe (a Windows Desktop elindul), a fájlok törlése, amelynek helyét a regisztrációval való munka során megtudtuk, újraindítsuk a számítógépet a szokásos módban (t.Nak nek. Most biztonságban van). Nagy valószínűséggel minden működni fog.

Ha nem tud indulni biztonságos módban, akkor bármilyen élő CD -t használhat, amely magában foglalja például a regisztrációs szerkesztőt, a PE Registry Editor -t, és elvégezheti az összes fenti műveletet.

Távolítsuk el a zászlót speciális segédprogramok segítségével

Ennek egyik leghatékonyabb segédprogramja a Kaspersky Windowsunlocker. Valójában mindent megtesz, mint a fent leírt módszer használatával manuálisan, de automatikusan. Használatához le kell töltenie a Kaspersky mentő lemezt a hivatalos webhelyről, írja a lemez képét egy üres kompakt lemezre (egy fertőzött számítógépen), majd töltse be a létrehozott lemezről, és elvégezze az összes szükséges műveletet. Ennek a segédprogramnak a használata, valamint a szükséges lemezképfájl elérhető a http: // támogatáson.Kaspersky.RU/Vírusok/oldatok?QID = 208642240. Itt ismertetünk egy másik kiváló és egyszerű programot, amely elősegíti a zászló könnyen eltávolítását.

Más vállalatok hasonló termékei:

• Dr.Web LiveCD http: // www.FreedRweb.Com/livecd/how_it_works/
• AVG mentő CD http: // www.Vétál.Com/us-eng-rescue-CD-download
• Mentő kép VBA32 Mentés http: // anti-vírus.by/termékek/segédprogramok/80.Html

Megpróbálhatja megtudni a zsarnok SMS -jének deaktiválásának kódját az ehhez tervezett következő speciális szolgáltatásokon:

• http: // vírusinfo.Info/deblocker/
• https: // www.Drweb.Com/xperf/feloldó/
• http: // sms.Kaspersky.ru/

A Banner megjelenik a Windows letöltése előtt

Meglehetősen ritka eset, amikor a zsaroló a számítógép bekapcsolása után azonnal betölti, ami azt jelenti, hogy a csalárd programot az MBR merevlemezének fő rakodási rögzítésére töltötték be. Ebben az esetben a nyilvántartási szerkesztőbe való belépés nem fog működni, ráadásul a zászló nem töltődik be onnan. Bizonyos esetekben az élő CD segít nekünk, amelyet a fent megadott linkek letölthetnek.

Ha telepítve van a Windows XP, akkor rögzítheti a merevlemez betöltési szakaszát az operációs rendszer telepítési lemezével. Ehhez be kell töltenie ezt a lemezt, és amikor felajánlják, hogy belépjen a Windows helyreállítási módba az R gomb megnyomásával - csináld. Ennek eredményeként a parancssornak meg kell jelennie. Ebben végrehajtanunk kell a parancsot: fixBoot (erősítse meg az Y billentyűzet megnyomásával). Továbbá, ha a lemeze nem oszlik több szakaszra, akkor végrehajthatja a FixMBR parancsot.

Telepítő lemez hiányában, vagy ha van egy másik Windows verziója, akkor az MBR -t a Bootice segédprogram (vagy más segédprogramok segítségével lehet megoldani a merevlemez betöltő ágazataival). Ehhez töltse le az interneten, mentse el egy USB -meghajtón, és futtasson egy számítógépet élő CD -vel, majd futtassa a programot a Flash meghajtóról.

Látni fogja a következő menüt, amelyben ki kell választania a fő merevlemezt, és megnyomja a folyamat MBR gombot. A következő ablakban válassza ki a szükséges indítási rekord típusát (általában automatikusan kiválasztja), kattintson a Telepítés/Config gombra, majd az OK -ra. Miután a program elvégezte az összes szükséges műveletet, indítsa újra a számítógépet élő CD nélkül - mindennek úgy kell működnie, mint korábban.