Moet asseblief nie skryf in die kommentaar: "Wat kode vir aantal 89xxxx". Alle dienste waarna ontsluiting kodes is welbekend en die artikel gaan nie oor dit. Is van mening dat in die meeste gevalle is daar eenvoudig geen kodes: 'n persoon wat hierdie kwaadwillige program gemaak is slegs geïnteresseerd in die verkryging van jou geld, maar om 'n unlock code in die vaandel en die manier om dit oor te dra aan jou verskaf is oorbodig en onnodig, want dit .
Die plek waar ontsluit kodes word in 'n ander artikel, oor hoe om die vaandel te verwyder.
Tipes SMS baniere van afpersers
Klassifikasie van spesies ek, in die algemeen, vorendag gekom met myself, sodat jy makliker om te navigeer in hierdie opdrag was, omdat Dit bestaan uit verskeie maniere om die rekenaar te verwyder en te ontsluit, wat wissel van die eenvoudigste en werk in die meeste gevalle, eindig met meer ingewikkeld, maar dit kom, soms vereis. Op gemiddelde, die sogenaamde baniere soos volg lyk:
So, my klassifikasie van extortionable baniere:
- Eenvoudig - dit is genoeg om 'n paar register sleutels in die veilige modus te verwyder
- Bietjie meer ingewikkeld - werk in die veilige modus. Hulle word ook behandel word met die hulp van register wysig egter LiveCD sal vereis word.
- Dra by tot die MBR van die hardeskyf (hersien in die laaste deel van die instruksies) - verskyn onmiddellik na die diagnostiese skerm BIOS totdat Windows begin oplaai. Verwyder deur die herstel van die MBR (hardeskyf laai area)
Die verwydering van 'n banier in die veilige modus gebruik van register redigering
Hierdie metode werk in die oorweldigende aantal gevalle. Heel waarskynlik, sal hy werk. So, sal ons nodig het om te selflaai in safe mode met command line ondersteuning. Om dit te doen, onmiddellik na die draai op die rekenaar, sal jy nodig het 'n waansinnig druk die F8 sleutel op die sleutelbord totdat die spyskaart aflaai opsies verskyn as in die prentjie hieronder.
In sommige gevalle, kan BIOS die rekenaar se reageer op die F8 sleutel deur te gee uit sy eie spyskaart. In hierdie geval, pers ESC deur te sluit, en weer druk F8.
Jy moet kies "veilige modus met Commandoregel ondersteuning" en wag vir die aflaai te voltooi, waarna jy die command line venster sal wees. As jou Windows het verskeie gebruikers rekeninge (byvoorbeeld, administrateur en Masha), dan wanneer die aflaai, kies die gebruiker wat die vaandel gevang.
In die command prompt tik regedit. En druk Enter. Die registerredakteur open. In die linker deel van die register editor, sal jy die boom struktuur van die mure sien, en wanneer 'n spesifieke verdeling gekies word, sal die reg deel word vertoon. parameter name en hulle waardes . Ons sal kyk vir diegene parameters wie se waardes verander die sogenaamde. Die virus wat veroorsaak dat die voorkoms van 'n banier. Hulle is altyd aangeteken in dieselfde afdelings. So, hier is 'n lys van parameters wie se waardes moet nagegaan word en fix as hulle verskil van die volgende:
Artikel: HKEY_CURRENT_USER / sagteware / Microsoft / Windows NT / Current / WinLogon Hierdie afdeling Daar moet geen verstellings vir die naam Shell, userinit wees. As dit beskikbaar is, te verwyder. Ook die moeite werd om te onthou watter lêers hierdie parameters dui -. Dit is 'n banier \ Windows \ System32 \ userinit.exe, (net soos wat, met 'n komma aan die einde)Daarbenewens, moet jy kyk na die afdelings:
HKEY_LOCAL_MACHINE / sagteware / Microsoft / Windows / Huidige weergawe / RunEn dieselfde afdeling in HKEY_CURRENT_USER. In hierdie afdeling word programme outomaties voorgeskryf begin by die begin van die bedryfstelsel. As jy 'n paar ongewone lêer wat nie 'n verhouding met die programme wat regtig outomaties begin en op 'n vreemde adres het nie sien - met vrymoedigheid die parameter verwyder.
Daarna het verlaat die register editor en die rekenaar herlaai. As alles reg gedoen, dan met 'n hoë waarskynlikheid na Windows weer begin sal ontsluit word. Moenie vergeet om kwaadwillige lêers en net in hardeskyf geval scan vir virusse te verwyder.
Bogenoemde manier om te verwyder banier - video instruksie
Aangeteken die video, wat die metode hierbo behulp van 'n veilige modus en register editor beskryf toon, miskien iemand sal meer gerieflik om te sien inligting.Veilige modus is ook geblokkeer
In hierdie geval, sal jy het om enige LiveCD gebruik. Een van die opsies is Kaspersky Rescue of Drweb CureIt. Maar hulle het nie altyd help. My aanbeveling is om 'n boot disk of flash drive met sulke stelle van programme vir alle geleenthede, soos Hiren se Boot CD, RBCD en ander het. Onder andere, op hierdie skywe daar so 'n ding soos die Register-editor PE is 'n register editor wat jou toelaat om wysig die register deur boot in Windows PE. Vir die res, is alles ook gemaak soos vroeër beskryf.
Daar is ook ander geriewe vir die register redigering sonder die laai van die bedryfstelsel, soos Register Viewer / Editor, ook beskikbaar op Boot CD Hiren se.
Hoe om 'n banier verwyder in die hardeskyf boot area
Die laaste en mees onaangename opsie is 'n banier (hoewel dit moeilik is om dit te noem, eerder - die skerm), wat verskyn voordat jy begin oplaai Windows, en onmiddellik na die BIOS skerm. Jy kan dit verwyder deur die herstel van die MBR hardeskyf boot record. Dit kan ook gedoen word met behulp van LiveCD, soos Boot CD Hiren se nie, maar vir dit wat jy nodig het om 'n paar ervaring in die herstel van die mure van 'n hardeskyf en die begrip van die bedrywighede hê. Daar is 'n manier 'n bietjie makliker te maak. Al wat jy nodig het is 'n CD met die installasie van jou bedryfstelsel. Diegene. As jy Windows XP, sal jy 'n Win XP skyf nodig as Windows 7 is 'n skyf met Windows 7 (hoewel die Windows 8 installasie skyf is ook geskik.Die verwydering van die boot vaandel in Windows XP
Boord van die installasie van Windows XP CD en wanneer jy gevra word om die Windows Recovery Console hardloop (nie outomatiese herstel deur F2, naamlik die konsole, begin die R sleutel), hardloop dit, kies 'n kopie van Windows, en betree twee opdragte: FixBoot en FixMBR (eerste die eerste, dan die tweede), bevestig hul uitvoering (tik die Latynse Y simbool en druk ENTER). Daarna het weer die rekenaar (nie meer uit die CD).
Die herstel van boot record in Windows 7
Dit is vervaardig in byna dieselfde manier: insetsel die Windows 7 boot disk, boot daaruit. Eerste wat jy sal gevra word om 'n taal te kies, en op die volgende skerm hieronder sal daar 'n "Systeemherstel" item wees, en jy moet kies. Dan sal dit voorgestel dat een van verskeie opsies vir die herstel kies. Begin die opdraglyn. En in orde is, loop die volgende twee opdragte: bootrec.exe / fixmbr en bootrec.exe / fixboot. Na afloop van die rekenaar weer te begin (reeds vanaf die hardeskyf), moet die banier verdwyn. As die vaandel gaan voort om te verskyn, dan begin die command line van die Windows 7 skyf weer en tik die bcdboot.exe C: \ Windows command waarin C: \ Windows is die pad na die gids waarin jy Windows geïnstalleer het. Dit sal die korrekte laai van die bedryfstelsel te herstel.
Meer maniere om te verwyder banier
Persoonlik, ek verkies om te verwyder baniere met die hand: in my opinie, so vinniger en ek weet vir seker dat dit sal werk. Maar feitlik alle vervaardigers van antiviruses op die webwerf kan jy dit aflaai van die beeld van 'n CD, laai waaruit die gebruiker kan ook die vaandel van die rekenaar verwyder. In my ervaring, het hierdie skyfies nie altyd werk nie, maar as jy te lui om die register redakteurs en ander sulke stukke verstaan, kan so 'n herstel skyf baie wees op die pad.
Daarbenewens is daar ook vorms in antiviruse webwerwe waarin jy die telefoonnommer waaraan jy nodig het om geld kan betree en, indien daar slot kodes vir hierdie getal in die databasis, sal hulle aan u gekommunikeer word vir gratis. Pasop vir webwerwe waar jy gevra word vir dieselfde ding: waarskynlik, die kode wat jy nie sal werk daar sal nie werk daar.