Ако уште еднаш го вклучите компјутерот, видете порака дека Windows е заклучен и ви треба да префрлите 3000 рубли за да го добиете бројот за отклучување, а потоа знајте неколку работи:
- Вие не сте сами - ова е еден од најчестите типови на малициозен софтвер (вирус)
- Никаде и не праќај ништо, најверојатно нема да ги добиеш броевите. Не на сметка на пруга, ниту на МЦС или на друго место.
- Секој текст што се потпира на парична казна е загрозен од Кривичниот законик, упатувањето на безбедноста на Microsoft и тн. - ова не е ништо повеќе од текст составен од погрешно вирус писател за да ве заведе.
- Решавањето на проблемот и отстранувањето на Windows прозорецот е едноставно блокирано, сега ќе анализираме како да го направиме тоа.
Типични прозорци блокирање на Windows (не е реално, тој се привлече)
Се надевам дека воведниот дел беше прилично јасен. Уште еден, последен момент на кој ќе го свртам вниманието: не треба да барате кодови за отклучување на форуми и специјализирани антивирусни веб-страници - тешко дека ќе ги најдете. Фактот дека прозорецот има поле за внесување на кодот не значи дека таков код е всушност: обично измамниците не "се мачат" и не го обезбедуваат (особено неодамна). Значи, ако имате било каква верзија на оперативниот систем од Microsoft - Windows XP, Windows 7 или Windows 8 - тогаш сте потенцијална жртва. Ако ова не е токму она што ви треба, погледнете ги другите статии во категоријата: Вирусен третман.
Како да го отстраните Windows е заклучен
Прво, ќе ви кажам како да ја направите оваа операција рачно. Ако сакате да користите автоматски начин за отстранување на овој вирус, тогаш одете на следниот дел. Но, забележувам дека и покрај фактот што автоматскиот метод е генерално поедноставен, некои проблеми се можни по бришењето - најчесто од нив - десктопот не се вчитува.
Започнување безбеден режим со поддршка за командната линија
Првото нешто што треба да ја отстраниме пораката за Windows е блокирано - влезете во безбеден режим со поддршка на командната линија на Windows. За да го направите ова:
- Во Windows XP и Windows 7, веднаш по вклучувањето, започнете трескави притискање на копчето F8 додека не се појави менито за алтернативни опции за подигање и изберете го соодветниот режим таму. За некои верзии на БИОС, притискањето на F8 предизвикува избор на уреди за подигнување. Ако тоа го направи, одберете го вашиот примарен хард диск, притиснете Enter и во истата секунда, започнете притискање на F8.
- Вклучувањето во безбеден режим Windows 8 може да биде потешко. Можете да прочитате за различни начини да го направите ова овде. Најбрзо - погрешно да го исклучите компјутерот. За да го направите ова, кога компјутерот или лаптопот е вклучен, гледајќи го прозорецот за заклучување, притиснете го и држете го копчето за вклучување (вклучено) на неа 5 секунди, тоа ќе се исклучи. По следното вклучување, треба да отидете во прозорецот за избор на опции за подигнување, ќе треба да пронајдете безбеден режим со поддршка за командната линија.
Внесете regedit за да го започнете уредникот на регистарот.
Откако ќе почне командната линија, внесете regedit во неа и притиснете Enter. Уредувачот на регистарот треба да се отвори, во кој ќе ги извршиме сите потребни дејства.
Пред сè, одете во филијалата на регистарот во Уредувач на регистарот на Windows (структурата на дрвото лево) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, тука е дека, пред сè, вирусите што го блокираат Windows се наоѓаат во нивните записи.
Школка - параметар во кој најчесто користениот вирус е Windows блокиран
Забележете ги двата регистарски клучеви, Shell и Userinit (во десниот панел), нивните точни вредности, без оглед на верзијата на Windows, изгледа вака:
- Школка - вредност: explorer.exe
- Userinit - вредност: c: windows system32 userinit.exe, (со запирка на крајот)
Најверојатно, ќе видите малку поинаква слика, особено во параметарот Shell. Ваша задача е да кликнете со десното копче на параметарот чија вредност е различна од онаа што ви е потребна, одберете "Измени" и внесете ја потребната (правилните се напишани погоре). Исто така, не заборавајте да се сеќавате на патеката до вирусната датотека што е наведена таму - ние ќе ја избришеме подоцна.
Не треба да има параметар Shell во Current_user
Следниот чекор е да го внесете клучот во регистарот. HKEY_CURRENT_USER Софтвер Microsoft Windows NT CurrentVersion Winlogon и обрнете внимание на истиот параметар Шел (и Userinit). Тука тие не треба да бидат воопшто. Ако постои - кликнете на десното копче на глувчето и изберете "Избриши".
Следно, одете на делот:
- HKEY_CURRENT_USER Софтвер Мајкрософт Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
И ние гледаме дека ниту еден од параметрите на овој дел не води кон истите датотеки како Шел од првиот параграф на инструкцијата. Ако ги има - отстранете ги. Како по правило, имињата на датотеките се во форма на збир на броеви и букви со exe екстензија. Ако има нешто слично, избришете.
Откажете го уредникот на регистарот. Пред вас повторно ќе биде командната линија. Внесете истражувач и притиснете Enter - работната површина на Windows ќе започне.
Брз пристап до скриените папки користејќи ја лентата за адреси на истражувачот
Сега отидете во Windows Explorer и избришете ги датотеките кои беа наведени во секциите на регистарот што ги избришавме. Како по правило, тие се наоѓаат во длабочините на папката Корисници, и добивањето на оваа локација не е толку лесно. Најбрзиот начин да го направите ова е да ја наведете патеката до папката (но не и до датотеката, инаку тоа ќе започне) во полето за адреса на истражувачот. Избришете ги овие датотеки. Ако тие се наоѓаат во една од папките "Temp", тогаш без страв може да ја исчистите оваа папка од сè.
Откако сите овие акции се завршени, рестартирајте го компјутерот (во зависност од верзијата на Windows, можеби ќе треба да притиснете Ctrl + Alt + Del.
По завршувањето, ќе добиете работен, нормално стартувачки компјутер - "Windows locked" повеќе не се појавува. По првото лансирање, препорачувам да го отворите Распоредувачот на задачи (Распоред на задачи, можете да пребарувате преку менито Старт или на почетниот Windows 8 екран) и да видиме дека нема чудни задачи. Ако е пронајдено, избришете.
Отстрани го Windows автоматски го блокира Kaspersky Rescue Disk
Како што реков, овој начин на отстранување на заклучувањето на Windows е малку полесен. Ќе треба да го преземете Kaspersky Rescue Disk од официјалниот веб-сајт //support.kaspersky.com/viruses/rescuedisk#downloads од работен компјутер и да ја запалите сликата на диск или бутабилен USB флеш диск. После тоа, треба да се подигнете од овој диск на заклучен компјутер.
По симнувањето од Kaspersky Rescue Disk, прво ќе ја видите понудата за да притиснете било кое копче, а потоа - одберете го јазикот. Изберете оној кој е поудобен. Следниот чекор е договорот за лиценца, за да го прифатите, треба да притиснете 1 на тастатурата.
Мени Kaspersky спасување диск
Се појавува менито Kaspersky Rescue Disk. Изберете го графичкиот режим.
Поставувања за скенирање на вируси
После тоа ќе започне графичка школка, во која ќе можете да направите многу работи, но ние сме заинтересирани за брзо отклучување на Windows. Проверете ги полињата за "Селектирај го стартување", "Скриени стартувачки објекти" и во исто време можете да го означите C: drive (проверката ќе потрае многу подолго, но ќе биде поефикасна). Кликни "Стартувај верификација".
Известете за резултатите од скенирањето во Kaspersky Rescue Disk
Откако ќе заврши проверката, можете да го погледнете извештајот и да видите што точно е направено и каков е резултатот - обично, за да се отстрани заклучувањето на Windows, оваа проверка е доволна. Кликнете на "Излез", а потоа исклучете го компјутерот. Откако ќе се исклучи, отстранете го Kaspersky диск или USB флеш драјв и повторно вклучете го компјутерот - Windows повеќе не треба да се заклучува и да се вратите на работа.
