Schrijf alstublieft niet in de opmerkingen: "Welke code voor nummer 89xxxx". Alle services die ontgrendelingscodes worden gevraagd, zijn algemeen bekend en het artikel gaat er niet over. Bedenk dat er in de meeste gevallen eenvoudig geen codes zijn: een persoon die dit kwaadwillende programma heeft gemaakt, is alleen geïnteresseerd in het verkrijgen van uw geld, maar om een ontgrendelingscode in de banner te verschaffen en de manier om het over te dragen aan u is het overbodig .
De site waar ontgrendelingscodes in een ander artikel worden gepresenteerd, over hoe de banner te verwijderen.
Soorten SMS-banners van afpersers
Classificatie van soorten I, in het algemeen, bedacht mezelf, zodat u gemakkelijker was om in deze instructie te navigeren, omdat Het bestaat uit verschillende manieren om de computer te verwijderen en te ontgrendelen, variërend van de eenvoudigste en werkende in de meeste gevallen, eindigend met meer gecompliceerder, die niettemin, soms vereist. Gemiddeld zien de zogenaamde banners er als volgt uit:
Dus mijn classificatie van afpersingsbare banners:
- Eenvoudig - het is genoeg om enkele registersleutels in de veilige modus te verwijderen
- Iets ingewikkelder - Werk in de veilige modus. Ze worden ook behandeld met behulp van registerbewerking, maar LIVECD is vereist.
- Draagt bij aan de MBR van de harde schijf (beoordeeld in het laatste deel van de instructies) - verschijnen onmiddellijk na het diagnostische scherm van het BIOS totdat Windows begint met uploaden. Verwijderd door het herstel van de MBR (laadruimte van de harde schijf)
Een banner verwijderen in de veilige modus met behulp van registerbewerking
Deze methode werkt in het overweldigende aantal gevallen. Hoogstwaarschijnlijk zal hij werken. We zullen dus moeten opstarten in de veilige modus met opdrachtregelondersteuning. Om dit te doen, direct na het inschakelen van de computer, drukt u een beetje op de F8-toets op het toetsenbord totdat het menu Download Opties verschijnt als in de onderstaande afbeelding.
In sommige gevallen kan het BIOS van de computer op de F8-toets reageren door zijn eigen menu te geven. Druk in dit geval op ESC door deze te sluiten en druk nogmaals op F8.
U moet "Veilige modus met opdrachtregelondersteuning" kiezen en wachten op de download om te voltooien, waarna u het venster Opdrachtregel bevindt. Als uw Windows meerdere gebruikersaccounts heeft (bijvoorbeeld beheerder en MASHA), selecteert u vervolgens bij het downloaden de gebruiker die de banner heeft gepakt.
In de opdrachtprompt enter Regedit. En druk op ENTER. De register-editor wordt geopend. In het linkerdeel van de Register-editor ziet u de boomstructuur van de partities en wanneer een specifieke partitie is geselecteerd, wordt het rechterdeel weergegeven. Parameternamen en hen Waarden . We zullen op zoek gaan naar die parameters waarvan de waarden de zogenaamde. Het virus veroorzaakt het uiterlijk van een banner. Ze worden altijd opgenomen in dezelfde secties. Dus, hier is een lijst met parameters waarvan de waarden moeten worden gecontroleerd en oplossen als ze verschillen van:
Sectie: HKEY_CURRENT_USER / SOFTWARE / MICROSOFT / Windows NT / CURRUMVERSIE / WINLOGON Dit gedeelte Er mag geen instellingen zijn voor de naamshell, UserInit. Als ze beschikbaar zijn, verwijderen. Ook de moeite waard om te onthouden welke bestanden deze parameters aangeven - dit is een banner. \ Windows \ System32 \ userinit.exe, (net zo, met een komma aan het einde)Bovendien moet u in de secties kijken:
HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / Windows / Huidige versie / RUNEn hetzelfde gedeelte in HKEY_CURRENT_USER. In dit gedeelte worden programma's automatisch voorgeschreven aan het begin van het besturingssysteem. Als u een ongewoon bestand ziet dat geen relatie heeft met die programma's die echt automatisch worden gestart en op een vreemd adres - dapper de parameter verwijdert.
Laat daarna de register-editor achter en start de computer opnieuw op. Als alles correct is gedaan, wordt dan met een hoge waarschijnlijkheid nadat Windows opnieuw opstarten wordt ontgrendeld. Vergeet niet om schadelijke bestanden te verwijderen en alleen in het geval dat de harde schijf voor virussen wordt gescand.
De bovenstaande manier om banner te verwijderen - video-instructie
Opgenomen De video, die de hierboven beschreven methode toont met behulp van een beveiligde modus en register-editor, misschien zal iemand handiger zijn om informatie waar te nemen.Veilige modus is ook geblokkeerd
In dit geval moet u liveCD gebruiken. Een van de opties is Kaspersky Rescue of DRWEB CUREIT. Ze helpen echter niet altijd. Mijn aanbeveling is om een opstartschijf of flashdrive te hebben met dergelijke programma's voor alle gelegenheden, zoals de boot-cd van Hiren, RBCD en anderen. Op deze schijven is er onder andere zoiets als register-editor PE een register-editor waarmee u het register kunt bewerken door in Windows PE op te starten. Voor de rest wordt alles ook gemaakt zoals eerder beschreven.
Er zijn andere hulpprogramma's voor het bewerken van het register zonder het besturingssysteem te laden, zoals Registry Viewer / Editor, ook beschikbaar op de boot-CD van Hiren.
Hoe een banner in het laarsgebied van de harde schijf verwijderen
De laatste en meest onaangename optie is een banner (hoewel het moeilijk is om het te noemen, eerder - het scherm), dat verschijnt voordat u begint met het uploaden van vensters en onmiddellijk na het BIOS-scherm. U kunt het verwijderen door het Boot-record van de MBR-harde schijf te herstellen. Het kan ook worden gedaan met behulp van LIVECD, zoals de boot-cd van HIREN, maar hiervoor moet u enige ervaring hebben bij het herstellen van de partities van een harde schijf en het begrijpen van de bewerkingen. Er is een manier enigszins eenvoudiger. Het enige dat u nodig hebt, is een CD met de installatie van uw besturingssysteem. Die. Als u Windows XP hebt, hebt u een WIN-XP-schijf nodig als Windows 7 een schijf is met Windows 7 (hoewel de installatieschijf van Windows 8 ook geschikt is.De opstartbanner verwijderen in Windows XP
Bestuur de installatie-CD van Windows XP en wanneer u wordt gevraagd om de Windows Recovery-console uit te voeren (niet automatisch herstel van F2, namelijk de console, start u de R-toets), voert u deze uit, selecteert u een kopie van Windows en voert u twee opdrachten in: FixBoot en FIXMBR (eerste de eerste, dan de tweede), bevestigen hun uitvoering (voer het Latijnse Y-symbool in en druk op ENTER). Hierna start u de computer opnieuw op (niet langer van de CD).
Herstellen van opstartrecord in Windows 7
Het wordt op bijna dezelfde manier geproduceerd: plaats de opstartschijf van Windows 7, start er vanaf. Eerst wordt u gevraagd om een taal te kiezen en op het volgende scherm hieronder is er een item "Restore System" en u moet kiezen. Dan wordt voorgesteld om een van de verschillende opties voor herstel te kiezen. Voer de opdrachtregel uit. En in orde, voer de volgende twee opdrachten uit: Bootrec.exe / Fixmbr en Bootrec.exe / FixBoot. Na het herstarten van de computer (al vanaf de harde schijf), zou de banner verdwijnen. Als de banner blijft verschijnen, start u de opdrachtregel opnieuw van de Windows 7-schijf en voert u de opdracht BCDBOOT.EXE C: \ Windows in waarin C: \ Windows het pad is naar de map waarin u Windows hebt geïnstalleerd. Hiermee wordt de juiste belasting van het besturingssysteem herstel.
Meer manieren om banner te verwijderen
Persoonlijk verwijder ik de voorkeur om banners handmatig te verwijderen: naar mijn mening, zo sneller en ik weet het zeker dat het zal werken. Echter, praktisch alle fabrikanten van antivirussen op de site kunt u de afbeelding van een CD downloaden, downloaden waarvan de gebruiker ook de banner van de computer kan verwijderen. In mijn ervaring werken deze schijven niet altijd, als u te lui bent om de register-editors en andere dergelijke stukken te begrijpen, kan een dergelijke herstelschijf onderweg zijn.
Daarnaast zijn er ook formulieren in antiviruse-sites waarin u het telefoonnummer kunt invoeren waaraan u geld nodig hebt en, als er slotcodes voor dit nummer in de database zijn, worden ze gratis aan u meegedeeld. Pas op voor sites waar u om hetzelfde wordt gevraagd: hoogstwaarschijnlijk zal de code die u niet werkt, daar niet werkt.