Bitte schreiben Sie nicht in den Kommentaren: "Welcher Code für Nummer 89xxxx". Alle Diensteaufforderung, die Entriegelungscodes aufzufordern, sind allgemein bekannt und der Artikel ist nicht dabei. Betrachten Sie, dass es in den meisten Fällen einfach keine Codes gibt: Eine Person, die dieses schädliche Programm gemacht hat, das nur bei der Erlangung Ihres Geldes interessiert ist, sondern einen Freischaltcode im Banner und den Weg zur Übertragung an Sie ist überflüssig und nicht erforderlich dafür .
Die Website, in der Entsperrcodes in einem anderen Artikel dargestellt werden, wie Sie das Banner entfernen können.
Arten von SMS-Banner von Erdreiter
Klassifizierung von Arten, die ich im Allgemeinen hatte, kam mit mir auf, damit Sie in dieser Anweisung einfacher navigieren konnten, weil Es besteht aus mehreren Wegen, um den Computer zu entfernen und zu entriegeln, von dem einfachsten und der Arbeit in den meisten Fällen reichen und mit komplizierterem Ende zu Ende, die dennoch erforderlich sind, manchmal erforderlich. Im Durchschnitt sehen die sogenannten Banner so aus:
Also meine Klassifizierung von eiteichungsfähigen Banner:
- Einfach - Es reicht aus, um einige Registrierungsschlüssel im abgesicherten Modus zu entfernen
- Etwas komplizierter - Arbeit im abgesicherten Modus. Sie werden auch mit der Hilfe von Registry Edit behandelt, jedoch ist LiveCD erforderlich.
- Trägt zur MBR der Festplatte bei (im letzten Teil der Anweisungen überprüft) - erscheinen unmittelbar nach dem BIOS-Diagnosebildschirm, bis Windows das Hochladen beginnt. Gelöscht durch Wiederherstellen des MBR (Festplattenladungsbereichs)
Entfernen eines Banners im abgesicherten Modus mithilfe der Registrierungsbearbeitung
Diese Methode arbeitet in der überwältigenden Anzahl von Fällen. Wahrscheinlich wird er arbeiten. Wir müssen also im abgesicherten Modus mit Befehlszeilenunterstützung booten. Um dies zu tun, müssen Sie sofort nach dem Einschalten des Computers die Taste F8 auf der Tastatur benötigen, bis das Menü Downloadoptionen als im Bild unten angezeigt wird.
In einigen Fällen kann das BIOS des Computers auf die F8-Taste reagieren, indem sie ein eigenes Menü ergibt. Drücken Sie in diesem Fall die ESC, indem Sie ihn schließen, und drücken Sie erneut F8.
Sie sollten "SAFE-Modus mit Befehlszeilenunterstützung" wählen und auf den Download warten, um abzuschließen, wonach Sie das Befehlszeilenfenster sein werden. Wenn Ihre Windows mehrere Benutzerkonten (z. B. Administrator und Masha) aufweist, wählen Sie beim Herunterladen den Benutzer aus, der das Banner erwischt hat.
Geben Sie in der Eingabeaufforderung ein regedit. Und drücken Sie ENTER. Der Registrierungs-Editor öffnet sich. Im linken Teil des Registrierungs-Editors sehen Sie die Baumstruktur der Partitionen, und wenn eine bestimmte Partition ausgewählt ist, wird der richtige Teil angezeigt. Parameternamen und ihnen Werte . Wir werden nach diesen Parametern suchen, deren Werte das sogenannte geändert haben. Der Virus, der das Erscheinungsbild eines Banners verursacht. Sie werden immer in denselben Abschnitten aufgezeichnet. So ist hier eine Liste von Parametern, deren Werte überprüft und fixiert werden müssen, wenn sie sich von den folgenden unterscheiden:
Abschnitt: HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CURRUEVERSION / WINLOGON In diesem Abschnitt Es muss keine Einstellungen für die Namensschale, UserInit haben. Wenn sie verfügbar sind, löschen Sie. Es lohnt sich auch, sich daran zu erinnern, welche Dateien diese Parameter angeben - dies ist ein Banner. \ Windows \ system32 \ userinit.exe (ebenso wie das mit einem Komma am Ende)Außerdem sollten Sie in die Abschnitte schauen:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Aktuelle Version / LaufUnd derselbe Abschnitt in HKEY_CURRENT_USER. In diesem Abschnitt werden Programme automatisch ab dem Start des Betriebssystems vorgeschrieben. Wenn Sie eine ungewöhnliche Datei sehen, die keine Beziehung zu diesen Programmen enthält, die wirklich automatisch gestartet werden, und auf einer seltsamen Adresse - kühn den Parameter löschen.
Lassen Sie danach den Registrierungs-Editor und starten Sie den Computer neu. Wenn alles richtig gemacht wurde, dann mit einer hohen Wahrscheinlichkeit, nachdem die Windows-Neustart nicht gesperrt ist. Vergessen Sie nicht, schädliche Dateien zu entfernen, und nur in der Fall, wenn Sie die Festplatte scannen für Viren.
Der obige Weg, um Banner zu entfernen - Videounterricht
Aufgenommen das Video, das die oben beschriebene Methode mit einem sicheren Modus und einem Registrierungs-Editor anzeigt, vielleicht ist jemand bequemer, um Informationen wahrzunehmen.Der abgesicherte Modus ist auch blockiert
In diesem Fall müssen Sie jede LiveCD verwenden. Eine der Optionen ist Kaspersky Rescue oder Drweb Cureit. Sie helfen jedoch nicht immer. Meine Empfehlung besteht darin, eine Bootdiskette oder ein Flash-Laufwerk mit solchen Programmen für alle Anlässe wie Hirens Boot-CD, RBCD und andere zu haben. Unter diesen Festplatten gibt es unter diesen Festplatten so etwas wie der Registry-Editor PE ein Registry-Editor, mit dem Sie die Registrierung mit dem Booten in Windows PE bearbeiten können. Für den Rest wird auch alles wie früher beschrieben hergestellt.
Es gibt andere Dienstprogramme, um die Registrierung zu bearbeiten, ohne das Betriebssystem zu laden, z. B. Registry Viewer / Editor, auch auf der Start-CD von Hiren verfügbar.
So entfernen Sie ein Banner im Festplattenstiefelbereich
Die letzte und unangenehmste Option ist ein Banner (obwohl es schwierig ist, es anzurufen, eher - dem Bildschirm), der erscheint, bevor Sie mit dem Hochladen von Fenstern und unmittelbar nach dem BIOS-Bildschirm hochladen. Sie können es entfernen, indem Sie den MBR-Festplattenstartsatz wiederherstellen. Es kann auch mit LiveCD durchgeführt werden, z. B. Hirens Boot-CD, aber dafür müssen Sie einige Erfahrungen mit der Wiederherstellung der Partitionen einer Festplatte und das Verständnis der Operationen haben. Es ist etwas einfacher. Alles, was Sie brauchen, ist eine CD mit der Installation Ihres Betriebssystems. Jene. Wenn Sie Windows XP haben, benötigen Sie einen Win XP-Datenträger, wenn Windows 7 eine Festplatte mit Windows 7 ist (obwohl die Windows 8-Installationsdiskette auch geeignet ist.Entfernen des Boot-Banners in Windows XP
BOARD Die Windows XP-Installations-CD und wenn Sie aufgefordert werden, die Windows-Wiederherstellungskonsole auszuführen (keine automatische Wiederherstellung von F2, nämlich der Konsole, nämlich der Konsole, starten Sie die R-Taste), führen Sie sie aus, wählen Sie eine Kopie von Windows aus und geben Sie zwei Befehle aus: FixBoot und FIXMBR (zuerst der erste, dann der zweite), bestätigen ihre Ausführung (geben Sie das lateinische Y-Symbol ein und drücken Sie ENTER). Starten Sie danach den Computer neu (nicht mehr von der CD).
Boot-Datensatz in Windows 7 wiederherstellen
Es wird nahezu auf dieselbe Weise hergestellt: Legen Sie die Windows 7-Bootdiskette ein, starten Sie davon. Zuerst werden Sie aufgefordert, eine Sprache auszuwählen, und auf dem nächsten Bildschirm unten wird ein Element "Wiederherstellungssystem" angezeigt, und Sie sollten wählen. Dann wird vorgeschlagen, eine von mehreren Optionen zur Erholung zu wählen. Führen Sie die Befehlszeile aus. Führen Sie in der Reihenfolge die folgenden zwei Befehle aus: bootrec.exe / fixmbr und bootrec.exe / fixBoot. Nach dem Neustart des Computers (bereits von der Festplatte) sollte das Banner verschwinden. Wenn das Banner weiterhin angezeigt wird, starten Sie die Befehlszeile erneut von der Windows 7-Festplatte und geben Sie den Befehl bcdboot.exe c: \ Windows ein, in dem C: \ Windows der Pfad zum Ordner ist, in dem Sie Windows installiert haben. Dadurch wird das korrekte Laden des Betriebssystems wiederhergestellt.
Weitere Möglichkeiten, Banner zu entfernen
Persönlich lieber Banner manuell löschen: Meiner Meinung nach so schneller und ich weiß sicher, dass es funktionieren wird. Praktisch alle Hersteller von Antiviren auf der Website können Sie jedoch das Bild einer CD herunterladen, von denen der Benutzer das Banner auch vom Computer entfernen kann. In meiner Erfahrung funktionieren diese Discs jedoch nicht immer, wenn Sie zu faul sind, um die Registrierungsredakteure und andere solche Teile zu verstehen, kann eine solche Wiederherstellungsscheibe sehr übrigens sein.
Darüber hinaus gibt es auch Formulare in Antivirus-Sites, in denen Sie die Telefonnummer eingeben können, auf die Sie Geld senden müssen, und, wenn Sperrcodes für diese Nummer in der Datenbank vorhanden sind, werden sie Ihnen kostenlos mitgeteilt. Hüten Sie sich vor den Websites, an denen Sie nach der gleichen Sache gefragt werden: Am wahrscheinlichsten wird der Code, den Sie nicht arbeiten, dort nicht arbeiten.