Por favor, no escriba en los comentarios: "Qué código para el número 89xxxx". Todos los servicios que provocan códigos de desbloqueo son bien conocidos y el artículo no se trata de eso. Considere que en la mayoría de los casos simplemente no hay códigos: una persona que hizo este programa malicioso está interesado solo en obtener su dinero, pero para proporcionar un código de desbloqueo en el banner y la forma de transferirlo a usted es superfluo y no es necesario para ello. .
El sitio donde se presentan los códigos de desbloqueo en otro artículo, sobre cómo eliminar el banner.
Tipos de banners SMS de extorsionistas
Clasificación de las especies I, en general, se le ocurrió para que usted fuera más fácil de navegar en esta instrucción, porque Consiste varias formas de eliminar y desbloquear la computadora, desde lo más sencillo y trabajando en la mayoría de los casos, que terminan con más complicado, que, a veces, se requieren. En promedio, los llamados Banners se ven así:
Entonces, mi clasificación de banners exorbitables:
- Simple: es suficiente para eliminar algunas claves de registro en modo seguro
- Ligeramente más complicado: trabajar en modo seguro. También se tratan con la ayuda de la edición de registro, sin embargo, se requerirá LIVECD.
- Contribuye al MBR del disco duro (revisado en la última parte de las instrucciones): aparece inmediatamente después de la pantalla de diagnóstico de BIOS hasta que Windows comience a cargar. Eliminado restaurando el MBR (área de carga del disco duro)
Extracción de un banner en modo seguro utilizando la edición de registro
Este método funciona en el número abrumador de casos. Lo más probable es que él funcione. Por lo tanto, necesitaremos arrancar en modo seguro con soporte de línea de comandos. Para hacer esto, inmediatamente después de encender la computadora, deberá presionar frenéticamente la tecla F8 en el teclado hasta que aparezca el menú de opciones de descarga como en la imagen a continuación.
En algunos casos, el BIOS de la computadora puede reaccionar a la clave F8 al entregar su propio menú. En este caso, presione ESC cerrando, y presione F8 nuevamente.
Debe elegir "Modo seguro con Soporte de línea de comandos" y espere a que complete la descarga, después de lo cual será la ventana de la línea de comandos. Si su Windows tiene varias cuentas de usuario (por ejemplo, Administrator y Masha), al descargar, seleccione el usuario que atrapó el banner.
En el símbolo del sistema entra regedit. Y presione ENTER. Se abre el Editor del Registro. En la parte izquierda del Editor del Registro, verá la estructura del árbol de las particiones, y cuando se selecciona una partición específica, se mostrará la parte correcta. Nombres de parámetros y ellos Valores . Buscaremos esos parámetros cuyos valores cambiaron los llamados. El virus causando la apariencia de una pancarta. Siempre se registran en las mismas secciones. Por lo tanto, aquí hay una lista de parámetros cuyos valores deben verificarse y solucionar si difieren de lo siguiente:
Sección: HKEY_CURRENT_USER / SOFTWARE / MICROSOFT / Windows NT / CURANTE / WINLOGON Esta sección no debe haber configuraciones para el nombre Shell, Userinit. Si están disponibles, elimine. También vale la pena recordar qué archivos indican estos parámetros, este es un banner. \ Windows \ System32 \ userinit.exe, (así como ese, con una coma al final)Además, debe mirar en las secciones:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Versión actual / EjecutarY la misma sección en HKEY_CURRENT_USER. En esta sección, los programas se prescriben automáticamente comenzando al inicio del sistema operativo. Si ve algún archivo inusual que no tiene una relación con aquellos programas que realmente se inician automáticamente y en una dirección extraña, elimine audazmente el parámetro.
Después de eso, deje el Editor del Registro y reinicie la computadora. Si todo se hizo correctamente, entonces con una alta probabilidad después de que se desbloqueará el reinicio de Windows. No olvide eliminar los archivos maliciosos y en el caso de escanear el disco duro para los virus.
La forma anterior de eliminar la bandera - Instrucción de video
Grabó el video, que muestra el método descrito anteriormente utilizando un modo seguro y editor de registro, quizás alguien sea más conveniente para percibir información.El modo seguro también está bloqueado
En este caso, tendrá que usar cualquier LiveCD. Una de las opciones es Kaspersky Rescue o Drweb Cureit. Sin embargo, no siempre ayudan. Mi recomendación es tener un disco de arranque o una unidad flash con conjuntos de programas para todas las ocasiones, como el CD de arranque de Hiren, RBCD y otros. Entre otras cosas, en estos discos hay algo así como Registry Editor PE es un editor de registro que le permite editar el registro iniciando Windows PE. Para el resto, todo también se hace como se describe anteriormente.
Hay otras utilidades para editar el registro sin cargar el sistema operativo, como el Visor de Registro / Editor, también disponible en el CD de arranque de Hiren.
Cómo eliminar un banner en el área de arranque del disco duro
La última y más desagradable opción es un banner (aunque es difícil llamarlo, en lugar de la pantalla), que aparece antes de comenzar a cargar Windows e inmediatamente después de la pantalla BIOS. Puede eliminarlo restaurando el registro de arranque del disco duro MBR. También se puede hacer utilizando LiveCD, como el CD de arranque de Hiren, pero para esto debe tener alguna experiencia en la restauración de las particiones de un disco duro y comprender las operaciones. Hay una manera un poco más fácil. Todo lo que necesita es un CD con la instalación de su sistema operativo. Aquellos. Si tiene Windows XP, necesitará un disco WIN XP si Windows 7 es un disco con Windows 7 (aunque el disco de instalación de Windows 8 también es adecuado.Extracción del banner de arranque en Windows XP
Cubierta del CD de instalación de Windows XP y cuando se le solicite que ejecute la consola de recuperación de Windows (no la recuperación automática por F2, a saber, la consola, inicia la tecla R), ejecutela, seleccione una copia de Windows e ingrese dos comandos: fixboot y FixMBR (primero el primero, luego el segundo), confirma su ejecución (ingrese el símbolo Latin y y presione ENTER). Después de eso, reinicie la computadora (ya no desde el CD).
Restauración del registro de arranque en Windows 7
Se produce de la misma manera: inserte el disco de arranque de Windows 7, arranca desde él. En primer lugar, se le pedirá que elija un idioma, y en la siguiente pantalla a continuación, habrá un elemento "Sistema de restauración", y debe elegir. Luego se propondrá que elija una de varias opciones para la recuperación. Ejecutar la línea de comandos. Y en orden, ejecute los siguientes dos comandos: bootrec.exe / fixmbr y bootrec.exe / fixboot. Después de reiniciar la computadora (ya desde el disco duro), el banner debe desaparecer. Si el banner continúa apareciendo, inicie nuevamente la línea de comandos del disco Windows 7 e ingrese el comando bcdboot.exe c: \ windows en el que C: \ Windows es la ruta a la carpeta en la que ha instalado Windows. Esto restaurará la carga correcta del sistema operativo.
Más formas de eliminar la pancarta.
Personalmente, prefiero eliminar banners manualmente: en mi opinión, tan rápido y sé seguro de que funcionará. Sin embargo, prácticamente todos los fabricantes de antivirus en el sitio, puede descargar la imagen de un CD, la descarga de la cual el usuario también puede eliminar el banner de la computadora. En mi experiencia, estos discos no siempre funcionan, sin embargo, si usted es demasiado perezoso para comprender los editores de registro y otras piezas de este tipo, dicho disco de recuperación puede ser muy por cierto.
Además, también hay formas en sitios antiviruse en los que puede ingresar el número de teléfono al que necesita enviar dinero y, si hay códigos de bloqueo para este número en la base de datos, se le comunicarán de forma gratuita. Tenga cuidado con los sitios donde se le pide lo mismo: lo más probable, el código que no trabajará, no funcionará allí.