Panginten salah sahiji masalah anu paling kasohor ku pangguna dina ngalereskeun komputer nyaéta ngaluarkeun spanduk tina desktop. Anu disebut spanduk mangrupikeun kalolobaanana jandela anu némbongan sateuacanna (tinimbang) ngamuat desktop Windows XP atanapi Windows 7 sareng nunjukkeun yén komputer anjeun dikonci sareng anjeun kedah mindahkeun 500, 1000 rubles atanapi jumlah anu sanés pikeun nomer telepon anu khusus pikeun kéngingkeun kode muka konci atanapi dompét éléktronik. Ampir biasana, anjeun tiasa ngaleungitkeun spanduk sorangan, anu urang bakal ngobrolkeun ayeuna.
Punten ulah nyerat dina koméntar: "Naon kode kanggo 89xxxxx." Sadaya jasa anu ngajantenkeun kodeu konci ku angka-angka anu langkung saé sareng ieu sanés perkawis éta dina tulisan. Émut yén di kalolobaan kasus aya ngan ukur aya kode: jalma anu ngadamel program jahat ieu ngan ukur kabetot dina nampi artos anjeun, sareng nyayogikeun kodeu muka konci dina spanduk sareng metode anu népakeun ka anjeun mangrupikeun padamelan anu henteu perlu sareng teu dipikabutuh.
Situs dimana kodeu muka konci anu dibere sayogi dina tulisan sanés ngeunaan kumaha carana ngahapus spanduk.
Jinis spanduk SMS ransomware
Sacara umum, kuring datang kalayan klasifikasi spésiés téa, ku éta bakal gampang pikeun anjeun pikeun nganapigasi inunjuk ieu, sabab éta diwangun ku sababaraha cara pikeun ngaleupaskeun sareng muka konci komputer, tina anu pangbasajanna sareng paling seueur dianggo dina kalolobaan kasus, ditungtungan sareng anu langkung rumit, anu kitu, sakapeung diperyogikeun. Rata-rata, anu disebut spanduk siga kieu:
Janten klasifikasi spanduk ransomware mah:
- Sederhana - cabut sababaraha tombol pendaptaran dina modeu aman
- Rada langkung kompleks - aranjeunna tiasa dianggo dina modeu aman. Éta ogé dirawat ku ngédit pendaptaran, tapi LiveCD diwajibkeun.
- Ngenalkeun perobihan dina MBR tina hard disk (dijelaskeun dina bagian ahir manual) - muncul langsung saatos layar diagnosa BIOS sateuacan ngamimitian boot Windows. Dihapus ku malikkeun MBR (daérah boot of hard drive)
Nyoplokkeun spanduk dina modeu aman ku ngédit pendaptaran
Metoda ieu jalan dina hal-hal dina kasus. Paling dipikaresep, anjeunna bakal damel. Janten, urang kedah boot dina modeu aman kalayan dukungan garis paréntah. Pikeun ngalakukeun ieu, saatos langsung ngaktipkeun komputer, anjeun kedah pencét kekerasan tombol F8 dina keyboard dugi menu pilihan boot sapertos dipidangkeun dina gambar ieu di handap.
Dina sababaraha kasus, BIOS komputer tiasa ngabales konci F8 ku nunjukkeun ménu sorangan. Dina hal ieu, pencét Esc, tutupna, terus pencét F8 deui.
Anjeun kedah milih "Modeu aman kalayan dukungan garis paréntah" sareng ngantosan undeuran réngsé, saatos anjeun bakal ningali jandela pituduh paréntah. Upami Windows anjeun gaduh sababaraha akun pangguna (contona, Administrator sareng Masha), teras di boot, pilih pangguna anu nyayogikeun spandukna.
Dina pituduh paréntah, asupkeun regedit terus pencét Lebetkeun. Pangropéa pendaptaran bakal dibuka. Dina bagean kenca pangropéa pendaptaran anjeun bakal tiasa ningali struktur tangkal bagian, sareng nalika anjeun milih bagian khusus dina bagian anu katuhu bakal ditingalikeun ngaran parameter sareng aranjeunna nilai. Urang bakal milarian parameter anu nilai na parantos dirobih Virus anu nimbulkeun penampilan panji. Aranjeunna sok ditulis dina bagian anu sami. Janten, ieu mangrupikeun daptar parameter anu nilaina kedah diperiksa sareng dilereskeun upami bénten ti ieu:
Bagéan:HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / WinlogonBagian ieu kedah dileungitkeun parameter anu dingaranan Shell, Userinit. Upami aranjeunna, pupus. Éta ogé émut yén file anu ditunjuk ku parameter ieu - éta mangrupikeun spanduk.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / WinlogonDina bagian ieu, anjeun kedah mastikeun yén nilai parameter Shell nyaéta explorer.exe, sareng parameter Userinit C: Windows system32 userinit.exe, (persis pisan, sareng koma dina tungtung)
Salaku tambahan, anjeun kedah tingali bagian-bagianna:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Vérsi Ayeuna / Lari
bagian anu sami dina HKEY_CURRENT_USER. Dina bagian ieu, program otomatis diluncurkeun nalika sistem operasi dimimitian. Upami anjeun ningali file anu henteu biasa anu henteu aya hubunganana sareng program anu leres-leres ngamimitian sacara otomatis sareng tempatna aya alamat anu aneh, gratis pikeun ngahapus parameterna.
Saatos éta, kaluarkeun pangropéa pendaptaran sareng balikan deui komputer. Upami sadayana dilakukeun leres, maka kalayan kamungkinan anu luhur saatos ngamimitian Windows deui bakal dikonci. Ulah hilap ngahapus file anu jahat sareng, upami bisi, pindahkeun hard drive pikeun virus.
Metodeu di luhur pikeun miceun spanduk - instruksi pidéo
Kuring ngarekam pidéo dimana metode ngaleupaskeun spanduk nganggo modeu anu aman sareng éditor pendaptaran anu dijelaskeun di luhur ditingalikeun, panginten bakal langkung gampang pikeun jalma ningali kana inpormasi.
Modeu aman dikonci.
Dina hal ieu, anjeun kedah nganggo sababaraha jinis LiveCD. Hiji pilihan nyaéta Kaspersky Rescue atanapi DrWeb CureIt. Tapi, aranjeunna henteu salawasna nulungan. Saran kuring nyaéta ngagaduhan boot disk atanapi flash drive sapertos program-program sapertos sadayana pikeun sadaya kaayaan sapertos Hiren's Boot CD, RBCD sareng anu sanésna. Diantara hal séjén, dina disk ieu aya hal sapertos Registry Editor PE - éditor pendaptaran anu ngamungkinkeun anjeun ngédit pendaptaran ku booting kana Windows PE. Upami teu kitu, sadayana dilakukeun sakumaha anu dijelaskeun di luhur.
Aya utilitas sanés pikeun ngedit pendaptaran tanpa muka sistem operasi, contona, Registry Viewer / Editor, ogé sayogi dina CD Hiren's Boot.
Kumaha miceun spanduk di daérah boot of hard drive
Pilihan anu terakhir sareng paling pikaresepeun nyaéta spanduk (sanaos sesah nyebut éta, rada layar), anu muncul sanajan sateuacan Windows mimiti muka, sareng saatosna saatos layar BIOS. Anjeun tiasa ngaleupaskeun ku malikkeun catetan boot boot na MBR hard disk. Ieu ogé tiasa dilakukeun nganggo LiveCD, sapertos Hiren's Boot CD, kumaha oge, pikeun ieu anjeun kedah ngagaduhan sababaraha pangalaman dina ngarobih partisi hard drive sareng pamahaman operasi anu dilakukeun. Aya jalan sakedik deui. Sadaya anu anjeun peryogi nyaéta CD kalayan sistem operasi anjeun dipasang. I.e. upami anjeun gaduh Windows XP, anjeun peryogi disk sareng Win XP, upami Windows 7 - maka disk sareng Windows 7 (sanaos disk 8 Windows ogé cocog di dieu).
Nyoplokkeun spanduk boot dina Windows XP
Boot tina CD instalasi Windows XP sareng nalika anjeun didorong pikeun ngamimitian Windows Recovery Console (sanésna otomatis pamulihan ti F2, nyaéta, konsolna dijalankeun sareng konci R), ngamimitian, pilih salinan Windows, sareng lebetkeun dua paréntah: fixboot jeung fixmbr (kahiji mimiti, teras kadua), mastikeun palaksanaanna (lebetkeun karakter Latin y sareng pencét Lebetkeun). Saatos éta, balikan deui komputer (henteu deui tina CD).
Pamulihan catetan boot di Windows 7
Éta dihasilkeun dina cara anu sami: selapkeun Windows 7 boot disk, boot ti dinya. Mimiti anjeun bakal disarankeun milih basa, sareng dina layar salajengna di kénca kénca bakal janten barang "System Restore", sareng anu kedah dipilih. Maka bakal ditawarkeun pikeun milih salah sahiji sababaraha pilihan pemulihan. Jalankeun paréntahna gancang. Sareng langkung, ngajalankeun dua paréntah di handap ieu: bootrec.exe / fixmbr jeung bootrec.exe / fixboot. Saatos rebooting komputer (parantos ti hard drive), spanduk kedahna ngaleungit. Upami spanduk terus némbongan, maka ngajalankeun komando ajakan deui tina disk Windows 7 sareng lebetkeun paréntah bcdboot.exe c: windows, dimana c: windows nyaéta jalur kana polder anu anjeun parantos pasang Windows. Ieu bakal ngabalikeun beban anu bener dina sistem operasi.
Langkung seueur cara pikeun miceun spanduk
Sacara pribadi, kuring langkung resep mupus spanduk sacara manual: dina pamanggih kuring, éta langkung gancang sareng kuring terang naon anu bakal didamel. Nanging, ampir sadaya produsén anti-virus tiasa ngiringan gambar CD dina situs éta, saatos ngaluarkeun dimana pangguna ogé tiasa ngaleupaskeun spanduk tina komputer. Dina pangalaman kuring, disk ieu henteu kedah dianggo, kumaha ogé, upami anjeun teuing teu puguh ngartos panyunting pendaptaran sareng hal-hal anu sanésna, pamulihan disk sapertos ieu tiasa pisan mangpaat.
Salaku tambahan, situs antipirus ogé ngagaduhan bentuk dimana anjeun tiasa ngetik nomer telepon dimana anjeun diperyogikeun pikeun ngirim artos sareng, upami databés ngagaduhan kodeu konci pikeun nomer ieu, aranjeunna bakal dikirim ka anjeun gratis. Waspada tina situs dimana anjeun dipenta pikeun mayar hal anu sami: paling dipikaresep, kode anu anjeun pikahoyong moal jalan.
