Prosím, nepište do komentářů: "Jaký kód pro číslo 89xxxx". Všechny služby vyzvané odemykovací kódy jsou dobře známy a článek není o tom. Zvažte, že ve většině případů existují prostě žádné kódy: osoba, která učinila tento škodlivý program, zajímá se pouze o získání vašich peněz, ale poskytnout kód odemknutí v banneru a způsob, jak jej převést na vás, je nadbytečný a není nutný pro něj .
Místo, kde jsou odemknuty kódy, jsou uvedeny v jiném článku, o tom, jak odstranit banner.
Typy SMS bannery extortoristů
Klasifikace druhu I, obecně přišla s sebou, takže jste byli snazší navigovat v této instrukci, protože Skládá se z několika způsobů, jak odstranit a odemknout počítač, od nejjednodušších a práce ve většině případů, končící složitější, které jsou však někdy nutné. V průměru tzv. Bannery vypadají takto:
Takže moje klasifikace vydušovatelných bannerů:
- Jednoduché - Stačí odstranit některé klíče registru v nouzovém režimu
- Mírně složitější - práce v nouzovém režimu. Jsou také zacházeno s pomocí úpravy registru, ale bude vyžadován LiveCD.
- Přispívá k MBR pevného disku (v poslední části pokynů) - zobrazí se ihned po diagnostické obrazovce systému BIOS, dokud se Windows nespustí nahrávání. Vypouští se obnovením MBR (plocha načítání pevného disku)
Vyjmutí banneru v nouzovém režimu pomocí editace registru
Tato metoda funguje v ohromujícím počtu případů. S největší pravděpodobností bude fungovat. Takže budeme muset spustit v nouzovém režimu s podporou příkazového řádku. Chcete-li to provést ihned po zapnutí počítače, budete potřebovat zjištění klávesy F8 na klávesnici, dokud se zobrazí nabídka možností stahování jako na obrázku níže.
V některých případech může systém BIOS počítače reagovat na klíč F8 tím, že vydáte vlastní menu. V tomto případě stiskněte ESC zavřením a stiskněte znovu F8.
Měli byste zvolit "Nouzový režim s podporou příkazového řádku" a počkejte na dokončení stahování, po kterém budete okno příkazového řádku. Pokud má okna více uživatelských účtů (například správce a masha), pak při stahování vyberte uživatele, který chytil banner.
V příkazovém řádku zadejte regedit. A stiskněte klávesu Enter. Editor registru se otevírá. V levé části Editoru registru uvidíte stromovou strukturu oddílech a když je vybrán konkrétní oddíl, zobrazí se pravá část. Jména parametrů a je Hodnoty . Budeme hledat ty parametry, jejichž hodnoty změnily tzv. Virus způsobující vzhled banneru. Jsou vždy zaznamenány ve stejných sekcích. Zde je seznam parametrů, jejichž hodnoty musí být zkontrolovány a opravit, pokud se liší od:
Sekce: HKEY_CURRENT_USER / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Winlogon Tato část musí být pro název shell, userinit žádná nastavení. Pokud jsou k dispozici, smažte. Také stojí za to zapamatovat, které soubory tyto parametry indikují - to je banner. Windows system32 userinit.exe, (stejně jako to, s čárkou na konci)Kromě toho byste se měli podívat do sekcí:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Aktuální verze / běhA stejná sekce v HKEY_CURRENT_USER. V této sekci jsou programy předepsány automaticky začínající na začátku operačního systému. Pokud vidíte nějaký neobvyklý soubor, který nemá vztah k těmto programům, které jsou opravdu automaticky spuštěny, a na podivné adrese - odvážně odstranit parametr.
Poté ponechte Editor registru a restartujte počítač. Pokud bylo vše provedeno správně, pak se s vysokou pravděpodobností po restartování systému Windows odemkne. Nezapomeňte odstranit škodlivé soubory a jen v případě, že pro viry skenujte pevný disk.
Výše uvedený způsob, jak odstranit banner - Video instrukce
Zaznamenané video, které zobrazuje výše popsanou metodu pomocí bezpečného režimu a Editoru registru, snad někdo bude pohodlnější vnímat informace.Bezpečný režim je také zablokován
V tomto případě budete muset použít libovolný livecd. Jednou z možností je Kaspersky Rescue nebo Drweb Cureit. Ne vždy pomáhají. Mým doporučením je mít spouštěcí disk nebo flash disk s takovými sadami programů pro všechny příležitosti, jako je Hiren's Boot CD, RBCD a další. Mimo jiné na těchto discích je taková věc jako Editor registru PE je Editor registru, který umožňuje upravit registr zaváděním v systému Windows PE. Pro zbytek je vše vyrobeno také, jak je popsáno dříve.
Existují i další služby pro úpravu registru bez načítání operačního systému, jako je prohlížeč registru / editor, také k dispozici na Boot CD Hiren.
Jak odstranit banner v oblasti spouštění pevného disku
Poslední a nejvíce nepříjemná volba je banner (i když je obtížné to zavolat, spíše - na obrazovce), která se objeví dříve, než začnete nahrávat okna a bezprostředně po obrazovce BIOS. Můžete jej odstranit obnovením spouštěcího záznamu pevného disku MBR. Lze jej také provést pomocí LiveCD, jako je Hiren's Boot CD, ale pro to musíte mít nějaké zkušenosti s obnovením oddílů pevného disku a pochopení operací. Je to způsob, jak poněkud jednodušší. Vše, co potřebujete, je CD s instalací operačního systému. Ty. Pokud máte systém Windows XP, budete potřebovat disk Win XP, pokud je systém Windows 7 disk s Windows 7 (i když je také vhodný instalační disk Windows 8.Vyjmutí spouštěcího banneru v systému Windows XP
Deska instalačního disku CD systému Windows XP a při zobrazení výzvy k spuštění konzoly pro obnovu systému Windows (nikoli automatické obnovení pomocí F2, a to konzole, spustí klávesu R), spusťte jej, vyberte kopii systému Windows a zadejte dva příkazy: Fixboot a FIXMBR (první první, pak druhý), potvrďte jejich provedení (zadejte symbol latinského Y a stiskněte ENTER). Poté restartujte počítač (již od disku CD).
Obnovení spouštěcího záznamu v systému Windows 7
Vyrábí se téměř stejným způsobem: vložte spouštěcí disk Windows 7, spusťte jej. Nejdříve budete vyzváni k výběru jazyka a na další obrazovce níže bude položka "Obnovit systém" a měli byste si vybrat. Pak bude navrženo zvolit jeden z několika možností pro obnovu. Spusťte příkazový řádek. A v pořadí, spusťte následující dva příkazy: bootrec.exe / fixmbr a bootrec.exe / fixboot. Po restartování počítače (již z pevného disku) by banner měl zmizet. Pokud se banner nadále zobrazí, spusťte příkazový řádek ze systému Windows 7 a zadejte příkaz bcdboot.exe c: Windows, ve kterém c: Windows je cesta ke složce, ve které máte nainstalovanou systém Windows. To obnoví správné načítání operačního systému.
Další způsoby, jak odstranit banner
Osobně dávám přednost mazání bannerů ručně: podle mého názoru, tak rychleji a vím jistě, že to bude fungovat. Nicméně, prakticky všichni výrobci antivirů na webu si můžete stáhnout obrázek CD, stahování, ze kterého může uživatel také odstranit banner z počítače. Podle mých zkušeností však tyto disky ne vždy fungují, pokud jste příliš líný, abyste pochopili editory registru a dalších takových kusů, může být takový disk zotavení velmi mimochodem.
Kromě toho jsou také formuláře v antiviruse stránkách, ve kterých můžete zadat telefonní číslo, ke kterému budete potřebovat odesílání peněz a pokud existují uzamknout kódy pro toto číslo v databázi, budou vám sděleny zdarma. Dejte si pozor na stránky, kde jste požádáni o to samé: s největší pravděpodobností kód, který nebudete fungovat, nebude tam nefunguje.