Hogyan lehet eltávolítani a zsaroló szalaghirdetést a számítógép asztaláról

Előző

lehet
A felhasználók gyakran válnak olyan vírusok áldozataivá, amelyek komolyan zavarják a Windows működését. Jó példa erre az asztal blokkolása szalaghirdetéssel. Ez akkor fordul elő, ha nem gondoskodott számítógépe védelméről. Nem tehet semmit, az operációs rendszer le van zárva, és a képernyőn valami ilyesmi jelenik meg: „Megszegted a törvényt. Tölts ki egy ilyen-olyan mobilszámot, különben minden adatod elveszik." Ez a cikk leírja, hogyan távolíthat el egy ilyen szalaghirdetést a számítógép asztaláról.
lehet

Tartalom

  • Indítsa el biztonságos módban
  • A rendszerleíró adatbázis szerkesztése
  • Megelőzés
  • Élő CD készítése a Kaspersky-ből
  • Feloldás Kaspersky Live CD-n keresztül
  • Telepítő lemez

Érdemes megérteni, hogy ez csalás. Nem sértett meg semmit, a jogszabályokban nincsenek kitételek a felhasználók asztali számítógépének blokkolására vonatkozóan. Semmi esetre se kövesse a csalók példáját, és ne küldje el nekik a pénzét.

Valószínűleg nem is segít - a kóddal történő feloldás valószínűleg nem segít megszabadulni a vírustól, és a szalaghirdetés a számítógépen marad.

Az ilyen problémák elkerülése érdekében gyakran ajánlott egyszerűen újratelepíteni az operációs rendszert. Természetesen a Windows eltávolítása és újratelepítése biztosan segít. De hosszú az út. Ne felejtse el, hogy továbbra is telepítenie kell az összes szükséges illesztőprogramot és programot.

Ez a cikk a zsaroló szalaghirdetések egyszerűbb és gyorsabb módjait tárgyalja.

Indítsa el biztonságos módban

Ha azt tapasztalja, hogy a Windows indításakor egy szalaghirdetés jelenik meg, amely blokkolja a számítógép összes funkcióját, akkor az operációs rendszert diagnosztikai módban kell futtatnia. Ehhez kövesse az alábbi utasításokat:

  • Indítsa újra a számítógépet, vagy kapcsolja be, ha ki van kapcsolva.
  • Miután meghallotta a Bios sípolását, amely azt jelzi, hogy a számítógép minden alkatrésze rendben van, kezdje el lenyomni az F8 billentyűt.
  • Nyomja meg a gombot, amíg meg nem jelenik a Windows rendszerindítási beállítása képernyő. Ha ehelyett az operációs rendszer normál indítása indult meg, először végre kell hajtania az 1-3.
  • A "fel" és "le" nyilak segítségével válassza ki a "Csökkentett mód parancssori támogatással" elemet.
  • Nyomja meg az Entert a választás megerősítéséhez.
  • Amikor a Windows felkéri, hogy válasszon fiókot, jelentkezzen be a fiókja alatt (amelyik blokkolását fel szeretné oldani).

    • Így belép a Windows diagnosztikai módjába. Ha sikerült, és nincs ott a szalaghirdetés, ugorjon az útmutató következő részére. Ha a zár is ebben a módban van, a számítógépet a LiveCD segítségével kell elindítani (leírás alább).

    Általános szabály, hogy a bannervírus megváltoztat néhány bejegyzést a rendszerleíró adatbázisban, ami a Windows hibás működését okozza. Az Ön feladata mindezen változások megtalálása és megszüntetése.

    A rendszerleíró adatbázis szerkesztése

    Hívja a "Futtatás" párbeszédablakot a "Win" és az "R" billentyűk kombinációjával. Az ablakban be kell írnia a „regedit” parancsot, és meg kell nyomnia az Enter billentyűt. Megjelenik a Windows rendszerleíróadatbázis-szerkesztője. Gondosan kövesse az utasításokat, hogy ne maradjon le semmiről.

    A programablak bal oldalán található könyvtár használatával a felhasználóknak meg kell nyitniuk a következő könyvtárakat:

    · HKEY_LOCAL_MACHINE/Szoftver/Microsoft/Windows/Jelenlegi verzió/Futtatás

    Itt meg kell találnia azt a bejegyzést, amely felelős a szalaghirdetés automatikus elindításáért a rendszer indításakor. Ezután el kell távolítani. Kattintson a jobb gombbal a rekordra, és válassza ki a "Törlés" opciót a megnyíló helyi menüben. Nyugodtan távolítson el minden gyanúsat, ez semmilyen módon nem befolyásolja a rendszer működését. Ha eltávolít valami szükségtelent, például a Skype automatikus indítását,mindent visszaadhatsz.

    · HKEY_LOCAL_MACHINE/Szoftver/Microsoft/Windows NT/CurrentVersion/Winlogon

    Ebben a mappában meg kell találnia a "Shell" nevű paramétert, és hozzá kell rendelnie az "explorer.exe" értéket. Ezután keresse meg az „Application” bejegyzést, és állítsa be „C:Windowssystem32userinit.exe” értékre. A bejegyzések szerkesztéséhez egyszerűen kattintson rájuk duplán.

    · HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

    Keresse meg az "Alkalmazás" és a "Shell" opciókat is. Írd le valahova az értékeiket – ez az út a banneredhez. Törölje mindkét bejegyzést. Ne legyenek ebben a könyvtárban.

    Megelőzés

    Miután sikerült eltávolítania az összes szükségtelen bejegyzést a Windows rendszerleíró adatbázisából, bezárhatja a szerkesztőt, és újraindíthatja a számítógépet. A rendszernek minden probléma nélkül el kell indulnia.

    Most el kell távolítania a rosszindulatú szkript által hagyott "farkat". Nyissa meg a Windows Intézőt (Sajátgép). Keresse meg a "rossz" Shell és Application opciók által hivatkozott fájlokat, és törölje őket.

    Ezt követően nagyon fontos a rendszer átvizsgálása víruskereső programmal. Lehetőleg a víruskeresőben elérhető legmélyebb vizsgálat. Ha nem rendelkezik rendszervédelemmel, azonnal töltse le és telepítse. Használhatja például a Microsoft Security Essentials ingyenes programját. Erről a linkről töltheti le: https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.

    Ezután az útmutató leírja, hogyan távolítsa el a szalaghirdetést, ha az akkor is megnyílik, ha a Windows csökkentett módban fut.

    Élő CD készítése a Kaspersky-ből

    Ha nem tudja eltávolítani a szalaghirdetést csökkentett módban, használja a LiveCD-t. Ez egy speciális mini-OS, amely lemezre van írvavagy pendrive-ot. Segítségével elindíthatja és szerkesztheti a sérült rendszerleíró adatbázist, vagy futtathat egy segédprogramot az automatikus hibaelhárításhoz.

    Használhatja például a Kaspersky Lab ingyenes szolgáltatását. Ehhez létre kell hoznia egy indítható flash meghajtót vagy lemezt egy másik, működő számítógépen:

  • Töltse le a LiveCD képfájlt: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso.
  • Töltse le a segédprogramot, amellyel képeket írhat egy flash meghajtóra: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe.
  • Futtassa a segédprogramot.
  • Helyezze be a flash meghajtót a számítógép USB-portjába.
  • Adja meg a szükséges flash meghajtót és a mentett kép elérési útját.
  • Kattintson a "Start" gombra.
  • Várja meg, amíg a felvételi folyamat befejeződik, és indítsa újra a számítógépet.

    • Feloldás Kaspersky Live CD-n keresztül

    A vírusfertőzés hatásainak eltávolításához a következőket kell tennie:

  • A BIOS sípolása után hívja be a Boot Menu-t, és válassza a lehetőséget.
  • Nyomja meg bármelyik gombot.
  • Válassza ki a nyelvet (az orosz szerepel a listában).
  • Kattintson az „1” gombra a licencszerződés feltételeinek elfogadásához.
  • Válassza a Futtatás grafikus módban lehetőséget.
  • Amikor a Live CD rendszer betöltődött, kattintson a kék alapon lévő fehér „K” betűs ikonra. Azon a helyen található, ahol általában a "Start" található.
  • Válassza a Terminál opciót.
  • Az újonnan létrehozott konzolon be kell írnia a "windowsunlocker" sort, és meg kell nyomnia az Enter billentyűt. Ez a parancs egy speciális segédprogramot futtat, amely segít megszabadulni a szalaghirdetéstől.
  • Írja be az „1”-et a Windows feloldásához, majd nyomja meg az Enter billentyűt.
  • A bezáráshoz írja be a „0”-t, majd nyomja meg ismét az Enter billentyűt.
  • Indítsa újra a számítógépet.

    • Telepítő lemez

    Te ishasználhatja az operációs rendszer telepítőlemezét, hogy megszabaduljon a vírusfertőzés következményeitől. Akkor kell ehhez folyamodni, ha a BIOS sípolása után azonnal megjelenik a banner, és nincs más lehetőséged.

    Helyezze be a telepítőlemezt vagy a rendszerindító flash meghajtót a rendszer képével, és indítsa újra a számítógépet. Hívja a Boot Menu-t, és válassza ki a rendszerindítást külső adathordozóról. Ha szükséges, nyomja meg a billentyűzet bármely gombját. Ezután a vírustámadás következményeinek eltávolítását ismertetjük a Windows 7 példakénti használatával.

    Válassza ki a felület nyelvét, majd kattintson a "Tovább" gombra. A képernyő alján kattintson a Rendszer-visszaállítás hivatkozásra. Megnyílik egy új ablak, amelyben ki kell választania a "Parancssor" elemet.

    A megnyitott konzolon írja be a "bootrec.exe /FixMbr" parancsot, és nyomja meg az Enter billentyűt. Ezután írjon be egy másik parancsot - "bootrec.exe /FixBoot", és nyomja meg ismét az Enter billentyűt. Írja be a "bcdboot.exe c:windows" sort is (Ha a rendszer másik lemezre van telepítve, meg kell adnia). Indítsa újra a számítógépet - és a probléma megoldódik.

    Következő

    Olvassa el tovabba: