Si prega di non scrivere nei commenti: "Quale codice per il numero 89xxxx". Tutti i servizi che prompono i codici di sblocco sono ben noti e l'articolo non riguarda. Considera che nella maggior parte dei casi non ci sono semplicemente codici: una persona che ha fatto questo programma dannoso è interessato solo ad ottenere i tuoi soldi, ma per fornire un codice di sblocco nel banner e il modo per trasferirlo è superfluo e non è necessario per questo .
Il sito in cui i codici di sblocco sono presentati in un altro articolo, su come rimuovere il banner.
Tipi di bandiere SMS di estorsioni
Classificazione delle specie I, in generale, è venuta con me stesso in modo che tu fossi più facile navigare in questa istruzione, perché Consiste in diversi modi per rimuovere e sbloccare il computer, che vanno dal più semplice e lavorando nella maggior parte dei casi, terminando con più complicato, che è tuttavia, a volte richiesto. In media, i cosiddetti banner sembrano questo:
Quindi, la mia classificazione di banner esorbitibili:
- Semplice - è sufficiente per rimuovere alcune chiavi di registro in modalità provvisoria
- Leggermente più complicato - lavorare in modalità provvisoria. Sono anche trattati con l'aiuto della modifica del registro, tuttavia, sarà richiesto LiveCD.
- Contribuisce alla MBR del disco rigido (rivisto nell'ultima parte delle istruzioni) - appaiono immediatamente dopo la schermata Diagnostica BIOS fino a quando Windows avvia il caricamento. Cancellato ripristinando l'MBR (area di caricamento del disco rigido)
Rimozione di un banner in modalità provvisoria utilizzando la modifica del registro
Questo metodo funziona nel numero travolgente di casi. Molto probabilmente, funzionerà. Quindi, avremo bisogno di avviare in modalità provvisoria con il supporto della riga di comando. Per fare ciò, immediatamente dopo aver acceso il computer, è necessario premere freneticamente il tasto F8 sulla tastiera fino a quando il menu Opzioni di download appare come nell'immagine qui sotto.
In alcuni casi, il BIOS del computer può reagire al tasto F8 dando il proprio menu. In questo caso, premere ESC chiudendolo e premere nuovamente F8.
Dovresti scegliere "Modalità provvisoria con il supporto della riga di comando" e attendere il completamento del download, dopo il quale sarà la finestra della riga di comando. Se Windows ha più account utente (ad esempio, amministratore e masha), quindi durante il download, selezionare l'utente che ha attirato il banner.
Nel prompt dei comandi Enter Regedit. E premere INVIO. Si apre l'editor del Registro di sistema. Nella parte sinistra dell'editor del Registro di sistema, vedrai la struttura ad albero delle partizioni e quando viene selezionata una partizione specifica, verrà visualizzata la parte giusta. Nomi dei parametri e loro Valori . Cercheremo quei parametri i cui valori hanno cambiato il cosiddetto. Il virus che causa l'aspetto di un banner. Sono sempre registrati nelle stesse sezioni. Quindi, ecco un elenco di parametri i cui valori devono essere controllati e risolvi se differiscono da quanto segue:
Sezione: HKEY_CURRENT_USER / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Winlogon Questa sezione non ci devono essere impostazioni per il nome shell, userinit. Se sono disponibili, elimina. Vale anche la pena di ricordare quali file questi parametri indicano - questo è un banner. \ Windows \ System32 \ userinit.exe, (proprio così, con una virgola alla fine)Inoltre, dovresti esaminare le sezioni:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Versione corrente / EsecuzioneE la stessa sezione in HKEY_CURRENT_USER. In questa sezione, i programmi vengono prescritti automaticamente iniziando all'inizio del sistema operativo. Se vedi un file insolito che non ha una relazione con quei programmi che sono automaticamente avviati e su un indirizzo strano, eliminare audacemente il parametro.
Successivamente, lasciare l'editor del registro e riavviare il computer. Se tutto è stato fatto correttamente, quindi con una probabilità elevata dopo il riavvio di Windows sarà sbloccato. Non dimenticare di rimuovere i file dannosi e solo nel caso di scansione del disco rigido per i virus.
Il modo in cui sopra per rimuovere Banner - Istruzioni video
Registrato il video, che mostra il metodo sopra descritto utilizzando una modalità Secure e Editor del Registro di sistema, forse qualcuno sarà più conveniente per percepire le informazioni.Anche la modalità provvisoria è bloccata
In questo caso, dovrai usare qualsiasi LiveCD. Una delle opzioni è Kaspersky Rescue o DrWeb Cureit. Tuttavia, non aiutano sempre. La mia raccomandazione è di disporre di un disco di avvio o unità flash con tali serie di programmi per tutte le occasioni, come il CD di avvio di Hiren, RBCD e altri. Tra le altre cose, su questi dischi c'è una cosa come il Registry Editor PE è un editor del registro che consente di modificare il registro avviando Windows PE. Per il resto, tutto è fatto anche come descritto in precedenza.
Esistono altre utilità per la modifica del registro senza caricare il sistema operativo, come il viewer del registro / editor, disponibile anche sul CD di avvio di Hiren.
Come rimuovere un banner nell'area di avvio del disco rigido
L'ultima e più spiacevole opzione è un banner (anche se è difficile chiamarlo, piuttosto - lo schermo), che appare prima di iniziare il caricamento di Windows e immediatamente dopo lo schermo del BIOS. È possibile rimuoverlo ripristinando il record di avvio del disco rigido MBR. Può anche essere fatto usando LiveCD, come il CD di avvio di Hiren, ma per questo è necessario avere qualche esperienza nel ripristinare le partizioni di un disco rigido e di comprendere le operazioni. C'è un modo in qualche modo più facile. Tutto ciò di cui hai bisogno è un CD con l'installazione del tuo sistema operativo. Quelli. Se hai Windows XP, è necessario un disco XP Win XP se Windows 7 è un disco con Windows 7 (anche se anche il disco di installazione di Windows 8 è adatto.Rimozione del banner di avvio in Windows XP
Consiglio il CD di installazione di Windows XP e quando viene richiesto di eseguire la console di recupero di Windows (non il recupero automatico da F2, vale a dire la console, avvia il tasto R), eseguirlo, selezionare una copia di Windows e immettere due comandi: FixBoot e FixMBR (prima il primo, quindi il secondo), conferma la loro esecuzione (immettere il simbolo latino y e premere INVIO). Successivamente, riavviare il computer (non più dal CD).
Ripristino del record di avvio in Windows 7
È prodotto quasi nello stesso modo: inserire il disco di avvio di Windows 7, avviare da esso. Per prima cosa ti verrà richiesto di scegliere una lingua e nella schermata successiva di seguito ci sarà un elemento "Restore System" e dovresti scegliere. Quindi verrà proposto di scegliere una delle diverse opzioni per il recupero. Esegui la riga di comando. E in ordine, eseguire i seguenti due comandi: bootrec.exe / fixmbr e bootrec.exe / fixboot. Dopo aver riavviato il computer (già dal disco rigido), il banner dovrebbe scomparire. Se il banner continua ad apparire, quindi avviare nuovamente la riga di comando dal disco di Windows 7 e immettere il comando BCDBoot.exe C: \ Windows in cui C: \ Windows è il percorso della cartella in cui è installato Windows. Ciò ripristinerà il caricamento corretto del sistema operativo.
Più modi per rimuovere Banner
Personalmente, preferisco eliminare manualmente i banner: a mio avviso, così più veloce e so per certo che funzionerà. Tuttavia, praticamente tutti i produttori di antivirus sul sito è possibile scaricare l'immagine di un CD, il download da cui l'utente può anche rimuovere il banner dal computer. Nella mia esperienza, questi dischi non funzionano sempre, tuttavia, se sei troppo pigro per capire i redattori del registro e altri pezzi del genere, tale disco di recupero potrebbe essere molto lungo.
Inoltre, ci sono anche forme in siti antiviuse in cui è possibile inserire il numero di telefono a cui è necessario inviare denaro e, se ci sono codici di blocco per questo numero nel database, saranno comunicati gratuitamente a te. Attenti ai siti in cui ti viene chiesto la stessa cosa: molto probabilmente, il codice che non lavorerai non funzionerà lì.