请不要写在评论中:“89xxxx的代码是什么代码”。所有提示解锁代码的服务都是众所周知的,而且文章不是关于它的。考虑到大多数情况下,没有代码:使这个恶意计划的人仅兴趣获得资金,但要在横幅中提供解锁代码,并且将其转移给您的方式是多余的,而不是必需的。
解锁代码在另一篇文章中提供的网站,了解如何删除横幅。
勒索者横幅的短信类型
通常,物种的分类,一般来说,提出自己,以便在这条指示中更容易导航,因为它包括多种方法来删除和解锁计算机,从最简单和工作中的大多数情况下,以更复杂的方式结束,仍然有时需要。平均而言,所谓的横幅如下所示:
所以,我的可扣资横幅的分类:
- 简单 - 足以在安全模式下删除某些注册表项
- 稍微复杂 - 在安全模式下工作。他们也接受了注册表编辑的帮助,但是,将需要LiveCD。
- 有助于硬盘的MBR(在指令的最后一部分中审核) - 在BIOS诊断屏幕之后立即出现,直到Windows开始上传。通过恢复MBR(硬盘加载区域)删除
使用注册表编辑在安全模式下删除横幅
该方法在压倒性的情况下工作。最有可能,他会工作。因此,我们需要使用命令行支持以安全模式启动。为此,请在打开计算机后立即进行,您将需要疯狂按键盘上的F8键,直到下载选项菜单如下图所示。
在某些情况下,计算机的BIOS可以通过提供自己的菜单来对F8键反应。在这种情况下,通过关闭ESC,再次按F8。
您应该选择“使用命令行支持安全模式”并等待下载完成,之后您将成为命令行窗口。如果您的Windows有多个用户帐户(例如,管理员和Masha),则在下载时,请选择捕获横幅的用户。
在命令提示符中输入Regedit。然后按Enter键。注册表编辑器打开。 In the left part of the registry editor, you will see the tree structure of the partitions, and when a specific partition is selected, the right part will be displayed. 参数名称和他们价值。我们将寻找那些参数值改变了所谓的。病毒导致横幅的外观。它们始终记录在同一个部分中。因此,这是一个参数列表,如果它们与以下内容不同,则必须检查和修复的参数列表:
部分:HKEY_CURRENT_USER /软件/ Microsoft / Windows NT / CurrentVersion / WinLogon本节必须没有名称shell,userinit的设置。如果可以使用,删除。还值得记住哪些文件,这些参数表明-这就是一面旗帜\ Windows \ System32下\的userinit.exe,(就这样,并在最后一个逗号)此外,您应该调查部分:
HKEY_LOCAL_MACHINE /软件/ Microsoft / Windows /当前版本/运行HKEY_CURRENT_USER中的同一个部分。在本节中,程序在操作系统的开始时自动开发。如果您看到某些不寻常的文件与真正自动启动的程序和奇怪地址的程序没有关系 - 大胆地删除参数。
之后,请留下注册表编辑器并重新启动计算机。如果一切正确地完成,那么在Windows重启后,将解锁高概率。不要忘记删除恶意文件,只是在扫描硬盘以进行病毒。
上述删除横幅的方法 - 视频指令
记录了使用安全模式和注册表编辑器上面描述的方法的视频,或许某人将更方便地感知信息。安全模式也被阻止
在这种情况下,您必须使用任何LiveCD。其中一个选择是卡巴斯基救援或DrWeb Cureit。但是,他们并不总是有帮助。我的建议是拥有一个引导磁盘或闪存驱动器,其中包括所有场合的程序集,如Hiren的Boot CD,RBCD等。在其他事情之外,在这些磁盘上,有这样的东西是注册表编辑器PE是一个注册表编辑器,允许您通过在Windows PE中引导来编辑注册表。对于其余的,也如前所述制作。
还有其他实用程序来编辑注册表,而无需加载操作系统,例如注册表查看器/编辑器,也可在Hiren的Boot CD上提供。
如何在硬盘引导区中删除横幅
最后一个和最不愉快的选项是横幅(虽然很难称之为 - 屏幕),在开始上传Windows之前,并在BIOS屏幕之后立即出现。您可以通过恢复MBR硬盘引导记录来删除它。它也可以使用LiveCD(如Hiren的Boot CD)完成,但是对于此,您需要在恢复硬盘的分区并理解操作方面需要进行一些经验。有一种方式有点容易。您需要的只是一个CD,安装了操作系统。那些。如果您有Windows XP,如果Windows 7是带Windows 7的磁盘,则需要一个Win XP磁盘(虽然Windows 8安装磁盘也适合。在Windows XP中删除引导横幅
![运行XP Recovery Console 运行XP Recovery Console](/userfiles/135/168_6.webp)
板上的Windows XP安装CD,当系统提示运行Windows恢复控制台时(不自动恢复F2,即控制台,启动R键),请运行它,选择一个Windows副本,然后输入两个命令:fixboot和FIXMBR(首先第一个,第二个),确认他们的执行(输入拉丁y符号,然后按ENTER)。之后,重新启动计算机(不再来自CD)。
在Windows 7中还原引导记录
![在Windows 7恢复控制台中删除横幅 在Windows 7恢复控制台中删除横幅](/userfiles/135/168_8.webp)
它以几乎相同的方式生产:插入Windows 7引导磁盘,从中启动。首先,系统将提示您选择一种语言,并在下面的下一个屏幕上有一个“恢复系统”项目,您应该选择。然后将建议选择几种恢复选项之一。运行命令行。按顺序运行以下两个命令:bootrec.exe / fixmbr和bootrec.exe / fixboot。重新启动计算机(已从硬盘)后,横幅应消失。如果旗帜继续出现,然后再次启动从Windows 7磁盘的命令行,然后输入bcdboot.exe C:\ Windows命令在C:\ Windows是的路径,您在其中安装Windows文件夹。这将恢复操作系统的正确加载。
更多的方式去除横幅
就个人而言,我更愿意手动删除横幅:在我看来,如此更快,我知道它会肯定会有效。但是,实际上所有抗病毒的抗病毒制造商都可以下载CD的图像,从中下载用户也可以从计算机中删除横幅。在我的经验中,这些光盘并不总是工作,但是,如果您懒得了解注册表编辑和其他此类作品,这种恢复光盘可能是非常的。
此外,还可以在防病毒站点中形成,您可以在其中输入您需要发送款项的电话号码,如果数据库中存在此数量的锁定代码,则会免费向您传达给您。谨防你被要求的网站上的网站:很可能,你不工作的代码就不会在那里工作。