Venligst skriv ikke i kommentarerne: "Hvilken kode for nummer 89xxxx". Alle tjenester, der spørger oplåsning af koder, er velkendte, og artiklen handler ikke om det. Overvej, at der i de fleste tilfælde simpelthen ikke er nogen koder: en person, der har gjort dette ondsindede program, er kun interesseret i at få dine penge, men for at give en oplåsningskode i banneret og måden at overføre den til dig, er overflødig og ikke nødvendig for det .
Webstedet, hvor oplåsningskoder er præsenteret i en anden artikel, om, hvordan man fjerner banneren.
Typer af SMS-bannere af udpressende
Klassificering af arter Jeg kom generelt op med mig selv, så du var lettere at navigere i denne instruktion, fordi Den består af flere måder at fjerne og låse op for computeren på, lige fra den enkleste og arbejder i de fleste tilfælde, der slutter med mere kompliceret, som ikke desto mindre er påkrævet. I gennemsnit ser de såkaldte bannere sådan her:
Så min klassificering af udpressbare bannere:
- Enkel - det er nok at fjerne nogle registreringsnøgler i sikker tilstand
- Lidt mere kompliceret - arbejde i sikker tilstand. De behandles også ved hjælp af registreringsdatabasen redigering, men LiveCD vil blive påkrævet.
- Bidrager til MBR på harddisken (gennemgået i den sidste del af instruktionerne) - vises straks efter BIOS Diagnostic-skærmen, indtil Windows begynder at uploade. Slettet ved at genoprette MBR (harddiskindlæsningsområdet)
Fjernelse af et banner i sikker tilstand ved hjælp af registreringsdatabasen redigering
Denne metode virker i det overvældende antal tilfælde. Mest sandsynligt vil han arbejde. Så vi skal starte i sikker tilstand med kommandolinjens support. For at gøre dette, umiddelbart efter at du har tændt computeren, skal du bruge en frantisk tryk på F8-tasten på tastaturet, indtil menuen Download Valg vises som i billedet nedenfor.
I nogle tilfælde kan computerens BIOS reagere på F8-tasten ved at udgive sin egen menu. I dette tilfælde skal du trykke på Esc ved at lukke det, og tryk på F8 igen.
Du skal vælge "Sikker tilstand med kommandolinjens support" og vente på, at downloadet skal udfyldes, hvorefter du vil være kommandolinjevinduet. Hvis dine Windows har flere brugerkonti (for eksempel administrator og MASHA), så ved download, vælg den bruger, der har fanget banneret.
I kommandoprompten Enter regedit. Og tryk på ENTER. Registreringseditoren åbner. I den venstre del af registreringseditoren vil du se skillevirksomhedens træstruktur, og når en bestemt partition er valgt, vises den højre del. Parameternavne og dem Værdier . Vi vil lede efter de parametre, hvis værdier ændrede den såkaldte. Viruset forårsager udseendet af et banner. De registreres altid i de samme sektioner. Så her er der en liste over parametre, hvis værdier skal kontrolleres og fastgøres, hvis de afviger fra følgende:
Sektion: HKEY_CURRENT_USER / SOFTWARE / MICROSOFT / WINDOWS NT / CASTERVERSION / WINLOGON Dette afsnit Der må ikke være nogen indstillinger for navnet Shell, Userinit. Hvis de er tilgængelige, skal du slette. Også værd at huske hvilke filer disse parametre angiver - dette er et banner. \ Windows \ system32 \ userinit.exe, (Ligesom det, med et komma i slutningen)Derudover skal du se på sektionerne:
HKEY_LOCAL_MACHINE / SOFTWARE / MICROSOFT / Windows / Aktuel version / RunOg det samme afsnit i HKEY_CURRENT_USER. I dette afsnit ordineres programmer automatisk startet i starten af operativsystemet. Hvis du ser en usædvanlig fil, der ikke har et forhold til de programmer, der virkelig automatisk startes, og på en mærkelig adresse - dristigt slet parameteren.
Efter det skal du forlade registreringseditoren og genstarte computeren. Hvis alt blev gjort korrekt, så med stor sandsynlighed, efter at Windows-genstartet vil blive låst op. Glem ikke at fjerne ondsindede filer, og bare i tilfælde af scan harddisk til virus.
Ovennævnte måde at fjerne banner - video instruktion
Optaget videoen, som viser den ovenfor beskrevne metode ved hjælp af en sikker tilstand og registreringseditor, måske vil nogen være mere bekvemt at opfatte information.Sikker tilstand er også blokeret
I dette tilfælde skal du bruge nogen LiveCD. En af mulighederne er Kaspersky Rescue eller Drweb CureIt. Men de hjælper ikke altid. Min anbefaling er at have en boot disk eller flashdrev med sådanne sæt programmer til alle lejligheder, som Hirens Boot CD, RBCD og andre. Blandt andet er der på disse diske sådan en ting som registreringsdatabasen Editor PE er en registreringseditor, der giver dig mulighed for at redigere registreringsdatabasen ved at starte i Windows PE. For resten er alt også lavet som beskrevet tidligere.
Der er andre værktøjer til redigering af registreringsdatabasen uden at indlæse operativsystemet, f.eks. Registry Viewer / Editor, også tilgængelig på Hirens Boot CD.
Sådan fjerner du et banner i harddiskbootområdet
Den sidste og mest ubehagelige mulighed er et banner (selv om det er svært at kalde det, snarere - skærmen), som vises, før du begynder at uploade Windows, og umiddelbart efter BIOS-skærmen. Du kan fjerne det ved at genoprette MBR harddisk boot record. Det kan også gøres ved hjælp af LiveCD, såsom Hirens Boot CD, men for dette skal du have en vis erfaring med at genoprette partitionerne af en harddisk og forstå operationerne. Der er en måde noget lettere. Alt du behøver er en cd med installationen af dit operativsystem. De der. Hvis du har Windows XP, skal du bruge en WIN XP-disk, hvis Windows 7 er en disk med Windows 7 (selvom Windows 8-installationsdisken også er egnet.Fjernelse af opstartsbanneren i Windows XP
Bestyr Windows XP-installations-cd'en, og når du bliver bedt om at køre Windows Recovery Console (ikke automatisk opsving med F2, nemlig konsollen, starter R-tasten), skal du køre den, vælge en kopi af Windows og indtaste to kommandoer: Fixboot og FixmBr (først den første, så den anden), bekræft deres udførelse (indtast det latinske Y-symbol og tryk på Enter). Efter det skal du genstarte computeren (ikke længere fra cd'en).
Gendannelse af boot record i Windows 7
Den fremstilles på samme måde: Indsæt Windows 7-boot-disken, starter fra den. Først bliver du bedt om at vælge et sprog, og på den næste skærm nedenfor vil der være et "gendannelsessystem" -tement, og du bør vælge. Derefter vil det blive foreslået at vælge en af flere muligheder for genopretning. Kør kommandolinjen. Og i rækkefølge, kør følgende to kommandoer: BOOTREC.EXE / FIXMBR og BOOTREC.EXE / FIXBOOT. Efter genstart af computeren (allerede fra harddisken), skal banneren forsvinde. Hvis banneren fortsætter med at blive vist, skal du starte kommandolinjen fra Windows 7-disken igen og indtaste kommandoen BCDboot.exe C: \ Windows, hvor C: \ Windows er stien til den mappe, hvor du har installeret Windows. Dette vil genoprette den korrekte indlæsning af operativsystemet.
Flere måder at fjerne banner på
Personligt foretrækker jeg at slette bannere manuelt: Efter min mening, så hurtigere og jeg ved sikkert, at det vil fungere. Men praktisk taget alle producenter af antivirusser på webstedet kan du downloade billedet af en cd, downloader, hvorfra brugeren også kan fjerne banneret fra computeren. I min erfaring arbejder disse diske ikke altid, men hvis du er for doven til at forstå registreringsredaktørerne og andre sådanne stykker, kan en sådan genoprettelsesdisk være meget forresten.
Derudover er der også formularer på antiviruswebsteder, hvor du kan indtaste det telefonnummer, som du har brug for at sende penge på, og hvis der er låsekoder for dette nummer i databasen, vil de blive meddelt dig gratis. Pas på steder, hvor du bliver bedt om det samme: Mest sandsynligt vil koden, som du ikke vil arbejde der, ikke fungerer der.