Älä kirjoita kommentteihin: "Mikä koodi numero 89xxxx". Kaikki palvelut, jotka aiheuttavat lukituskoodit, ovat hyvin tunnettuja ja artikkeli ei ole siitä. Harkitse, että useimmissa tapauksissa ei yksinkertaisesti ole koodeja: henkilö, joka teki tämän haitallisen ohjelman, on kiinnostunut vain rahasi hankkimisesta, mutta tarjota lukituskoodi bannerissa ja tapa siirtää se sinulle on tarpeeton eikä tarpeellinen .
Sivusto, jossa lukituskoodit on esitetty toisessa artikkelissa, siitä, miten bannerin poistaminen.
Tyypit SMS-bannerit kiristyneistä
Lajien luokittelu I Yleensä tuli itseni niin, että olit helpompi navigoida tässä ohjeessa, koska Se koostuu useista tapoista poistaa ja avata tietokone, joka vaihtelee uusimmista ja työskentelystä useimmissa tapauksissa, jotka päättyvät monimutkaisempaan, joka on kuitenkin joskus vaadittava. Keskimäärin niin sanotut bannerit näyttävät tästä:
Joten, luokitteluni kiristämättömien bannereiden:
- Yksinkertainen - riittää poistamaan joitain rekisteriavaimia turvallisessa tilassa
- Hieman monimutkaisempi - Työskentele turvallisessa tilassa. Niitä käsitellään myös rekisterin muokkaamalla, mutta LIVECD tarvitaan.
- Osallistuu kiintolevyn MBR: hen (tarkistetaan ohjeiden viimeisellä osalla) - näkyvät välittömästi BIOS-diagnostisen näytön jälkeen, kunnes Windows käynnistyy latauksen. Poistetaan palauttamalla MBR (kiintolevyn latausalue)
Bannerin irrottaminen turvallisessa tilassa rekisterin muokkauksen avulla
Tämä menetelmä toimii ylivoimaisessa tapauksessa. Todennäköisesti hän toimii. Joten, meidän on käynnistettävä vikasietotilassa komentorivillä. Tehdä tämä välittömästi tietokoneen käynnistämisen jälkeen, tarvitset frantically painamalla näppäimistön F8-näppäintä, kunnes latausasetukset-valikko näkyy alla olevassa kuvassa.
Joissakin tapauksissa tietokoneen BIOS voi reagoida F8-avaimeen antamalla oma valikko. Paina tässä tapauksessa Esc sulkemalla se ja paina F8 uudelleen.
Sinun pitäisi valita "Turvallinen tila komentorivillä" ja odota lataus loppuun, jonka jälkeen voit olla komentorivin ikkuna. Jos Windowsissa on useita käyttäjätilejä (esim. Järjestelmänvalvoja ja Masha), valitse sitten, valitse käyttäjä, joka tarttuu banneriin.
Komentokehotteessa Enter Regedit. Ja paina Enter. Rekisterieditor avautuu. Rekisterieditorin vasemmassa osassa näet väliseinien puurakenteen ja kun tietty osio on valittu, oikea osa näkyy. Parametrin nimet ja heidät Arvot . Etsimme niitä parametreja, joiden arvot muuttivat niin sanottua. Virus, joka aiheuttaa bannerin ulkonäköä. Ne tallennetaan aina samoihin osiin. Joten tässä on luettelo parametreista, joiden arvot on tarkistettava ja korjattava, jos ne poikkeavat seuraavista:
Osa: HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon Tässä osassa ei saa olla asetuksia Nimi Shell, USERINIT. Jos ne ovat käytettävissä, poista. Myös kannattaa muistaa, mitkä tiedostot Nämä parametrit osoittavat - tämä on banneri. \ Windows \ system32 \ userinit.exe (aivan kuten tämä, pilkulla lopussa)Lisäksi sinun pitäisi tutkia osioita:
HKEY_LOCAL_MACHINE / Ohjelmisto / Microsoft / Windows / Nykyinen versio / RunJa sama osa HKEY_CURRENT_USER. Tässä osiossa ohjelmat määrätään automaattisesti käyttöjärjestelmän alkamisesta. Jos näet eräästä epätavallista tiedostoa, jolla ei ole suhteita niihin ohjelmiin, jotka todella käynnistyvät ja outolla osoitteessa - poistaa parametrin rohkeasti.
Tämän jälkeen jätä Rekisterieditori ja käynnistä tietokone uudelleen. Jos kaikki tehtiin oikein, niin suuri todennäköisyys sen jälkeen, kun Windowsin uudelleenkäynnistys avautuu. Älä unohda poistaa haitallisia tiedostoja ja vain siinä tapauksessa skannata kiintolevy viruksiin.
Edellä mainittu tapa poistaa bannerin - videoohjeet
Tallennetaan videon, joka näyttää edellä kuvatun menetelmän suojatun tilan ja rekisterin editorin avulla, ehkä joku on helpompi havaita tietoja.Turvallinen tila on myös estetty
Tässä tapauksessa sinun on käytettävä mitään livecd. Yksi vaihtoehdoista on Kaspersky Rescue tai Drweb Cureit. Ne eivät kuitenkaan aina auta. Suositukseni on saada käynnistyslevy tai flash-asema sellaisilla ohjelmilla kaikissa tilanteissa, kuten Hirenin Boot CD, RBCD ja muut. Näissä levyissä on tällainen asia, koska rekisterin toimittaja PE on rekisterieditori, jonka avulla voit muokata rekisteriä käynnistämällä Windows PE: ssä. Loput kaikki tehdään myös aiemmin kuvatulla tavalla.
On olemassa muita apuohjelmia rekisterin muokkaamiseen lataamatta käyttöjärjestelmää, kuten Registry Viewer / Editor, myös Hirenin Boot CD: llä.
Kuinka poistaa banneri kiintolevyn käynnistysalueella
Viimeinen ja epämiellyttävä vaihtoehto on banneri (vaikka on vaikea kutsua sitä, pikemminkin näytöllä), joka näkyy, ennen kuin käynnistät Windowsin lataamisen ja välittömästi BIOS-näytön jälkeen. Voit poistaa sen palauttamalla MBR-kiintolevyn käynnistyksen. Se voidaan myös tehdä LIVECD: n, kuten Hirenin Boot CD: n, avulla, mutta tämä on olemassa jonkin verran kokemusta kiintolevyn osioiden palauttamisesta ja toiminnan ymmärtämisestä. On hieman helpompaa. Tarvitset vain CD-levy käyttöjärjestelmän asennuksella. Nuo. Jos sinulla on Windows XP, tarvitset Win XP -levyn, jos Windows 7 on levy, jossa on Windows 7 (vaikka Windows 8 -asennuslevy soveltuu myös.Poista käynnistysbannerin Windows XP: ssä
Noudata Windows XP: n asennus-CD-levyä ja kun sinua kehotetaan suorittamaan Windowsin palautuskonsoli (ei automaattinen palautus F2: llä, nimittäin konsoli, käynnistä R-näppäin), suorita se, valitse Windows-kopio ja anna kaksi komentoa: Fixboot ja Fixmbr (ensimmäinen ensimmäinen, sitten toinen), vahvista niiden suorittaminen (anna latinalainen Y-symboli ja paina Enter). Tämän jälkeen käynnistä tietokone uudelleen (ei enää CD-levyltä).
Palauta käynnistystietueen Windows 7: ssä
Se tuotetaan lähes samalla tavalla: Aseta Windows 7 käynnistyslevy, käynnistä se. Ensin sinua pyydetään valitsemaan kieli ja seuraavassa näytössä alla on "Palauta järjestelmä" kohde ja sinun pitäisi valita. Sitten ehdotetaan valita yksi useista palautusvaihtoehdoista. Suorita komentorivi. Ja järjestyksessä, suorita seuraavat kaksi komentoa: bootrec.exe / fixmbr ja bootrec.exe / fixboot. Kun tietokone käynnistetään uudelleen (jo kiintolevyltä), banneri katoaa. Jos banneri jatkuu, käynnistä sitten komentorivi Windows 7 -levyltä uudelleen ja anna BCDBOOT.EXE C: \ Windows-komento, jossa C: \ Windows on polku kansioon, jossa olet asentanut Windows. Tämä palauttaa käyttöjärjestelmän oikean kuormituksen.
Lisää tapoja poistaa banneri
Henkilökohtaisesti haluan poistaa bannerit manuaalisesti: mielestäni niin nopeammin ja tiedän varmasti, että se toimii. Kuitenkin käytännöllisesti katsoen kaikki virustentorjuntaohjelmien valmistajat sivustolla voit ladata CD-kuvan latauksen, jonka avulla käyttäjä voi myös poistaa bannerin tietokoneesta. Kokemukseni mukaan nämä levyt eivät aina toimi, jos olet liian laiska ymmärtää rekisterin toimittajat ja muut tällaiset palat, tällainen palautuslevy voi olla hyvin muuten.
Lisäksi on muodostettu myös antiviruse-sivustoissa, joissa voit kirjoittaa puhelinnumeron, johon tarvitset rahaa ja, jos tietokannassa on lukituskoodit, ne toimitetaan sinulle ilmaiseksi. Varo sivustoista, joissa sinua pyydetään samasta asiasta: Todennäköisesti koodi, jota et toimi, ei toimi siellä.