Можеби еден од најпопуларните проблеми со кои корисниците во компјутер поправка е да се отстрани банер од десктоп. Т.н. банер во повеќето случаи е прозорец кој се појавува пред (наместо) да ја вчитува работната површина на Windows XP или Windows 7 и покажува дека вашиот компјутер е заклучен и за да го добиете кодот за отклучување, треба да префрлите 500, 1000 рубли или друга сума на одреден телефонски број или е-паричник. Речиси секогаш, можете сами да го отстраните банерот, како што сега разговараме.
Немојте да пишувате во коментарите: "Кој е кодот за бројот 89xxxxx". Сите услуги, кои ги поттикнуваат коцките за отклучување за броеви се добро познати и статијата не е за тоа. Имајте на ум дека во повеќето случаи едноставно нема кодови: лицето кое го направило овој малициозен софтвер е заинтересиран само за примање на вашите пари и обезбедување на код за отклучување во банерот и начин да го испратите до вас е непотребна и непотребна работа за него.
Веб-страницата каде што се прикажани кодовите за отклучување се наоѓаат во друга статија, за тоа како да се отстрани банерот.
Видови на смс изнудувачи банери
Јас самата ја измислив класификацијата на видот, така што ќе ви биде полесно да отидете во оваа инструкција, бидејќи Се состои од неколку начини за отстранување и отклучување на компјутер, кои се движат од наједноставните и најчесто работат до најсложените, што, сепак, понекогаш се потребни. Во просек, таканаречените банери изгледаат вака:
Значи, мојата класификација на изнудувачи транспаренти:
- Едноставно - едноставно отстрани некои клучеви во регистарот во безбеден режим
- Нешто посложена работа во безбеден режим. Исто така сте повредени со уредување на регистарот, но ќе ви треба LiveCD
- Измените на MBR на тврдиот диск (дискутирани во последниот дел од инструкциите) - се појавуваат веднаш по дијагоналниот екран на BIOS-от пред да стартувате Windows. Отстранет со обновување на MBR (површина за подигнување на тврдиот диск)
Отстранување на банер во безбеден режим со уредување на регистарот
Овој метод функционира во огромен број случаи. Најверојатно, тоа ќе функционира. Значи, треба да се подигнеме во безбеден режим со поддршка за командната линија. За да го направите ова, веднаш по вклучувањето на компјутерот, ќе треба бесно да го притиснете копчето F8 на тастатурата додека не се појави менито за избор на опции за подигнување, како на сликата подолу.
Во некои случаи, BIOS-от на компјутерот може да реагира на копчето F8 со издавање на сопствено мени. Во овој случај, притиснете Esc, затворете го и повторно притиснете F8.
Треба да изберете "Безбеден режим со поддршка за командната линија" и почекајте да заврши преземањето, по што ќе ви биде прикажан прозорец на командната линија. Ако во вашиот Windows има неколку кориснички сметки (на пример, Администратор и Маша), тогаш кога се вчитуваат, одберете го корисникот кој го фатил банерот.
Во командната линија, внесете regedit и притиснете Enter. Уредувачот на регистарот ќе се отвори. Во левиот дел од уредувачот на регистрите ќе ја видите структурата на дрвото на секциите, а кога ќе изберете одреден дел од десната страна ќе се прикаже имиња на параметри и нивните вредности. Ќе ги бараме оние параметри чии вредности ги промениле т.н. вирусот што предизвикува појава на банерот. Тие секогаш се напишани во истите делови. Значи, тука е листа на параметри чии вредности треба да се проверат и коригираат, ако тие се разликуваат од оние подолу:
Дел:HKEY_CURRENT_USER / Софтвер / Microsoft / Windows NT / CurrentVersion / WinlogonВо овој дел, не треба да има параметри наречени Shell, Userinit. Ако тие се достапни, избришете. Исто така вреди да се запамети кои датотеки ги покажуваат овие параметри - ова е банерот. Дел:
HKEY_LOCAL_MACHINE / Софтвер / Microsoft / Windows NT / CurrentVersion / WinlogonВо овој дел, треба да се осигурате дека вредноста на параметарот Shell е explorer.exe, а параметарот Userinit е C: Windows system32 userinit.exe, (само така, со запирка на крајот)
Покрај тоа, треба да ги разгледате деловите:
HKEY_LOCAL_MACHINE / Софтвер / Microsoft / Windows / Тековна верзија / Испратена
истиот дел во HKEY_CURRENT_USER. Овој дел содржи програми кои автоматски почнуваат кога оперативниот систем ќе почне. Ако видите некоја необична датотека која не е поврзана со оние програми кои всушност се извршуваат автоматски и се наоѓаат на чудна адреса, можете слободно да го избришете параметарот.
После тоа, излезете од уредникот на регистарот и рестартирајте го компјутерот. Ако сè е направено правилно, тогаш најверојатно по рестартирање на Windows ќе се отклучи. Не заборавајте да ги отстраните малициозните датотеки и само во случај да го скенирате тврдиот диск за вируси.
Горенаведениот метод за отстранување на банерот - видео инструкции
Снимив видео со прикажување на методот опишан погоре за бришење на банер користејќи го безбедниот режим и уредувачот на регистарот, можеби ќе биде поудобно некој да ги согледа информациите.
Безбеден режим е исто така заклучен.
Во овој случај, ќе мора да користите било живо CD. Една опција е Kaspersky Rescue или DrWeb CureIt. Сепак, тие не секогаш помагаат. Мојата препорака е да имате бутабилен диск или USB флеш драјв со програми за сите намени, како што се Hiren's Boot CD, RBCD и други. Меѓу другото, на овие дискови постои такво нешто како што е Уредувач на регистар PE - уредник во регистарот кој ви овозможува да го уредувате регистарот со стартување во Windows PE. Инаку, сè е произведено како што е опишано претходно.
Постојат и други алатки за уредување на регистарот без вчитување на оперативниот систем, како што е Реестра Прегледувач / Уредувач, исто така достапен на CD-то за подигнување на Hiren's Boot CD.
Како да го отстраните банерот во багажникот на хард дискот
Последна и најсложена опција е банер (иако тоа е тешко да се нарече тоа, а екранот), кој се појавува пред почетокот на Windows и веднаш по екранот на БИОС-от. Можете да го избришете со обновување на записот за подигнување на хард дискот MBR. Ова, исто така, може да се постигне со користење на LiveCD, како што е CD-то на Hiren's Boot CD, но за ова треба да имате некакво искуство со обновување на партициите на хард дискот и разбирање на извршените операции. Има нешто полесен начин. Се што ви треба е CD со инсталација на вашиот оперативен систем. Односно ако имате Windows XP, ќе ви треба диск со Win XP, ако Windows 7, тогаш диск со Windows 7 (иако е погоден и Windows 8 инсталациониот диск).
Отстранете го банерот за подигање во Windows XP
Подигнете го од инсталационото CD на Windows XP и кога ќе ви биде побарано да ја стартувате Windows Recovery Console (не автоматско обновување на F2, имено конзолата, започнато со копчето R), стартувајте го, одберете копија од Windows и внесете две команди: fixboot и fixmbr (прво првиот, тогаш вториот), потврди нивното извршување (внесете го латинскиот знак y и притиснете Enter). Потоа, рестартирајте го компјутерот (повеќе не е од CD-то).
Врати го подигачот за подигање во Windows 7
Тоа е речиси на ист начин: вметнете го Windows 7 диск за подигање, подигнете го од него. Прво ќе ви биде побарано да одберете јазик, а на следниот екран во долниот лев дел ќе има ставка "System Restore", и треба да го изберете. Потоа ќе биде побарано да одберете една од неколку опции за обновување. Изврши командната линија. И во ред, извршете ги следните две команди: bootrec.exe / FixMbr и bootrec.exe / FixBoot. По рестартирањето на компјутерот (веќе од хард дискот), банерот треба да исчезне. Ако банерот продолжува да се појавува, тогаш извршете ја командната линија повторно од Windows 7 диск и внесете ја командата bcdboot.exe c: windows, каде што c: windows е патека до папката каде што имате инсталирано Windows. Ова ќе го врати правилното вчитување на оперативниот систем.
Повеќе начини да се отстрани банерот
Лично, претпочитам рачно да ги отстранам банерите: според мое мислење, ова е побрзо и знам сигурно што ќе работи. Сепак, скоро сите производители на анти-вируси на сајтот можат да преземат CD-слика, преку преземање од кое корисникот може да го отстрани и банерот од компјутерот. Според моето искуство, овие дискови не секогаш работат, но ако сте премногу мрзливи да ги разберете уредувачите на регистрите и другите такви нешта, таков диск за наплата може да биде многу корисен.
Покрај тоа, постојат форми на антивирусни сајтови, во кои можете да внесете телефонски број на кој треба да испратите пари и, ако има кодови за заклучување за овој број во базата на податоци, тие ќе ви бидат пријавени бесплатно. Пазете се од сајтови каде што ќе ви биде побарано плаќање за истото: најверојатно, кодот што го добивате нема да работи.
