Si us plau, no escriure en els comentaris: "Quin és el codi per 89xxxxx nombres." Tots els serveis, els números que va provocar els codis de desbloqueig conegut i discutit en l'article no es tracta d'això. Tingueu en compte que en la majoria dels casos no hi ha codis simplement no tenen: la persona que va fer aquest programa maliciós és només interessat en aconseguir els seus diners i proporcionar el codi de desbloqueig al banner i la forma en què es transmet a vostè - que és superflu i no fer necessitat de treballar per això.
El lloc, que mostra els codis de desbloqueig estan en un altre article sobre com treure la bandera.
Tipus SMS extorsionadors banderes
Classificació dels tipus I, en general, va inventar a si mateix, per fer les coses més fàcils de navegar en aquest manual, perquè Es compon de diversos mètodes per eliminar-los i desbloquejar l'equip, que van des del simple i funciona en la majoria dels casos, fins a les més complexes, que, però, de vegades és necessari. De mitjana, els anomenats banners són els següents:
Per tant, els meus banners de classificació extorsionadors:
- Simple - només ha d'eliminar algunes claus de l'registre en mode segur
- Una mica més complicat - i treballar en la manera segur. Tractat com si modifica el Registre, però prendrà CD autònom
- Es modifica l'MBR del disc dur (discutit en l'última part de l'manual) - aparèixer immediatament després que els diagnòstics de pantalla de la BIOS abans de la càrrega de Windows. MBR eliminat per reducció (disc dur zona del maleter)
L'eliminació de la bandera d'una manera segura a través dels canvis de registre
Aquest mètode funciona a la immensa majoria dels casos. El més probable és que funcionarà. Per tant, hem de arrencar en mode segur amb símbol de sistema. Amb aquesta finalitat, immediatament després d'encendre l'ordinador en què haurà de prémer la tecla F8 frenèticament en el teclat fins que aparegui el menú d'opcions d'arrencada, com es mostra a continuació.
En alguns casos, la BIOS de l'equip pot reaccionar a la tecla F8, l'emissió del seu propi menú. En aquest cas, premeu la tecla Esc, tancant-la, i després premeu F8.
Ha de triar "Mode segur amb Command Line Support" i esperar que acabi la descàrrega, després de les quals vostè serà la finestra de línia d'ordres. Si el seu Windows té diversos comptes d'usuari (per exemple, l'administrador i Masha), a continuació, quan es descarrega, seleccioneu l'usuari que va cridar la bandera.
En el símbol de sistema, introdueixi regedit. I premeu ENTER. Obriu l'Editor de Registre. A la part esquerra de l'editor de registre, veurà l'estructura d'arbre de les particions, i quan es selecciona una partició específica, es mostrarà la part dreta. Els noms de paràmetres i els valors . Anem a buscar aquests paràmetres els valors canviat la trucada. El virus causant de l'aparició d'una bandera. Sempre es registren en les mateixes seccions. Per tant, aquí hi ha una llista de paràmetres els valors s'ha de comprovar i corregir si difereixen dels següents:
Secció: HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon En aquesta secció No ha d'haver ajustos per al nom de Shell, userinit. Si estan disponibles, els elimina. També val la pena recordar quins arxius aquests paràmetres indiquen -. Aquest és un banner \ Windows \ System32 \ userinit.exe, (a l'igual que amb una coma a la fin)A més, vostè ha de buscar en les seccions:
HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / Current Version / RunI la mateixa secció en HKEY_CURRENT_USER. En aquesta secció, es prescriuen programes automàticament començant en l'inici de sistema operatiu. Si vostè veu qualsevol arxiu inusual sense relació amb els programes que s'inicien automàticament i estar en una direcció estranya en realitat - tregui la opció segura.
Després d'això, sortir de l'editor de registre i reiniciar l'equip. Si tot es fa correctament, després amb es desbloquejarà una alta probabilitat de Windows després de reiniciar. No s'oblidi d'eliminar els arxius maliciosos i només en cas d'exploració de el disc dur a la recerca de virus.
La manera de dalt per treure la bandera - la instrucció de vídeo
Gravat el vídeo, que mostra el mètode descrit anteriorment utilitzant una manera d'editor de registre i segur, potser algú va a ser més convenient a la informació percebre.La manera segur també es bloqueja
En aquest cas cal utilitzar qualsevol LiveCD. Una de les opcions - Kaspersky Rescue o DrWeb Curelt. No obstant això, no sempre ajuden. La meva recomanació - té un disc d'arrencada o unitat flash USB amb un conjunt de programes per a totes les ocasions com Hiren Boot CD, RBCD i altres tals. Entre altres coses, aquests discos tenen una cosa tal com l'Editor de Registre PE - Editor d'el registre per editar el registre, arrencada a Windows PE. Altrament, tot ben fet, com s'ha descrit anteriorment.
Hi ha altres eines per editar el registre sense haver de arrencar el sistema operatiu, com a registre Visor / Editor, també està disponible al CD d'arrencada de la Hiren.
Com treure una pancarta a la zona d'arrencada del disc dur
Darrera i més desagradable opció - la bandera (tot i que és difícil anomenar-lo, més aviat - la pantalla) que apareix abans de l'arrencada de Windows, i immediatament després de la pantalla de la BIOS. Traieu possible mitjançant la restauració de registres d'arrencada MBR del disc dur. Això també es pot fer usant el CD autònom, com ara CD d'arrencada Hiren, però cal tenir una mica d'experiència per restaurar la partició del disc dur i la comprensió de les operacions. Hi ha una manera una mica més fàcil. Tot el que necessita - això és un CD amb la instal·lació del seu sistema operatiu. Aquells. Si té Windows XP, haurà de conduir amb Win XP, si Windows 7 - el disc amb Windows 7 (encara que no és adequat i el disc de Windows 8).Extracció de la bandera d'arrencada a Windows XP
Arrencar des del CD-ROM de Windows XP, i quan se li demani per iniciar la consola de recuperació de Windows (sense recuperació automàtica de la F2, és a dir, la consola es posa en marxa prement R), executar-lo, seleccionar la còpia de Windows, i introdueixi els dos comandes: fixboot i fixmbr (primer, després el segon), confirmen el seu rendiment (escriure caràcters llatins i i premeu enter). Després d'això, reinicieu l'ordinador (no des del CD-ROM).
Restaurar Windows 7 Boot Record
Produït gairebé de la mateixa manera: inserir l'arrencada de Windows 7 arrencada de la mateixa. Primer se us demanarà que seleccioneu un idioma, i en la següent pantalla a la part inferior esquerra es seleccioni "Restaurar sistema", i ha de ser seleccionat. A continuació se li demanarà que seleccioneu una de diverses opcions per a la recuperació. Executeu la línia d'ordres. I l'ordre de les dues comandes següents: bootrec.exe / fixmbr i bootrec.exe / fixboot. Després de reiniciar l'ordinador (des del disc dur), la bandera ha de desaparèixer. Si la bandera segueix apareixent, torneu a executar la línia d'ordres amb el disc de Windows 7 i introduïu l'ordre bcdboot.exe c: Windows, on C: Windows: el camí a la carpeta en què heu instal·lat Windows. Això restaurarà la correcta càrrega de sistema operatiu.
Una altra manera d'eliminar la bandera
Personalment, prefereixo eliminar les banderes de mà: al meu entendre, és més ràpid i sé què funciona. No obstant això, gairebé tots els fabricants de programari antivirus es poden descarregar imatge de CD en línia, carregats amb els quals l'usuari també pot eliminar la bandera de l'ordinador. En la meva experiència, aquests discos no sempre funcionen, però, si vostè és massa mandrós per comprendre, Editor d'el Registre i altres peces similars, com el disc de recuperació pot ser molt útil.
A més dels llocs antivirus són presents i la forma en la qual pot introduir el número de telèfon a què cal enviar diners, i si la base de dades té un codi de bloqueig per a aquest número, que serà comunicada a vostè de forma gratuïta. Compte amb els llocs on pel mateix que es pregunta de pagament: el més probable, el codi que rebrà no hi serà a treballar.