Paano mag-alis ng banner ng virus mula sa iyong computer. Host at napakalinaw. Safe Mode - Mag-login

Isipin natin ang isang ordinaryong gumagamit ng computer. Ito ay isang tao na kadalasang may kaunting kaalaman sa pagprotekta sa kanyang device mula sa mga virus. Gayunpaman, "naglalakbay" siya sa lahat ng nais na mga site, sinusunod ang mga iminungkahing link, nang hindi iniisip ang lahat tungkol sa posibleng panganib ng kanyang mga aksyon. At sa isang sandali ay nakita niya ang sumusunod na larawan sa harap niya: ang screen ng computer ay naka-lock, at ang mga umaatake ay humihingi ng pera upang i-unlock ito. Ano ang gagawin, paano alisin ang banner?

Mga dahilan para sa pagharang. Bakit kailangan ito ng sinuman?

Mayroong ilang mga paraan upang i-lock ang iyong computer. Kadalasan nangyayari ito dahil sa pagbisita ng user sa mga pornograpikong site o pag-download at pag-install ng malware na ipinamamahagi sa buong mundo. Bilang resulta, kung nangyari ito sa iyo sa unang pagkakataon, maaaring matakot ka pa sa kung ano ang lumalabas sa screen ng computer. Maaaring akusahan ka ng mensahe ng pagkolekta ng ilegal na impormasyon sa Internet at marami pang ibang kasalanan. Pagkatapos ay hihilingin nila sa iyo na magbayad para sa opsyon sa pag-unlock. Sasabihin nila sa iyo nang detalyado kung saan at magkano ang maglilipat ng pera para dito. Ang humihingi ng presyo ay mula 500 hanggang 2000 rubles. Ngunit ang pinakamahalagang bagay ay pagkatapos magpadala ng SMS, walang mag-unblock sa iyo ng anuman. Kaya hindi mo kailangang magbayad kahit kanino. Sa puntong ito ng oras, may ilang mga paraan upang malutas ang problema sa iyong sarili, nang hindi nagtatapon ng pera.

Ano ang mga panganib ng pag-lock ng Windows?

Una, ang ganitong problema ay maaari lamang mangyari sa isang hindi lisensyadong bersyon ng operating system. Ang lisensya ay patuloy at regular na ina-update, kaya ito ay mas ligtas na protektado. Ang ganitong virus ay patuloy na pinapabuti, iyon ay, ito ay nagiging mas at mas mapanganib upang magdala ng kita sa mga may-akda nito. Bakit napakadelikado niya? Ang katotohanan na hindi lamang ito nakarehistro sa pagsisimula, ngunit "inilibing" nang mas malalim, salamat sa kung saan maaari itong gumana kapag naglo-load lamang ng mga serbisyo at driver, pati na rin sa safe mode. Pagkatapos nito, medyo mahirap gamitin ang iyong device. Ngunit gayon pa man, ito ay hindi isang ganap na walang pag-asa na bagay. Tingnan natin ang ilang mga paraan upang buhayin ang iyong computer, kung paano alisin ang banner at makakuha ng pagkakataong gumana nang buo.

I-unlock ang Windows gamit ang Malwarebytes Anti-Malware

Ang pamamaraang ito ay hindi palaging tinitiyak ang pagkumpleto ng gawain. Sa kasong ito, maaari kang gumamit ng ibang paraan.

Pag-alis ng virus gamit ang Dr.Web LiveCD

Ito ay isang bagay kapag ang isang virus ay nangangailangan sa iyo na magpadala ng isang bayad na SMS upang i-unlock ang iyong computer. Sa kasong ito, minsan pagkatapos ng pagbabayad ang isyu ay maaaring malutas. Hindi isang katotohanan, tulad ng naisulat na, ngunit may posibilidad.

Isa pang usapin kapag ang iyong device ay nahawaan ng malware na tinatawag na Winlock. Madaling matatanggal ng virus na ito ang lahat ng iyong data, at kahit na inaakusahan ka ng pamamahagi ng pornograpiya. Ngunit ang pinakamasama ay hinaharangan nito ang system bago pa man magsimula ang operating system. Iyon ay, ang pamamaraan sa itaas ay hindi maaaring ilapat dito. Wala, gagamit kami ng isa pang opsyon para sirain ang impeksiyon - isang boot disk mula sa paborito naming kumpanyang Dr.Web. Gumawa tayo ng ganoong disk at magsimula.

Ipinasok namin ito sa drive at pagkatapos ay i-reboot ang device.
Kung lumitaw ang isang virus, na posible, pagkatapos ay pumunta sa BIOS, kung saan itinakda namin ito upang mag-boot mula sa isang flash drive o drive. Nag-reboot kami muli.
Ngayon, malamang, magiging maayos ang lahat. Itakda ang wika sa Russian at magpatuloy.
Kailangan mong maghintay ng ilang sandali para maganap ang pag-download. May lalabas na antivirus window. I-click ang button na “Go” sa tapat ng “Scanner”.
Nagsimula na ang computer scan para sa mga virus. Hinihintay namin na mahanap ng Dr.Web ang aming ransomware at alisin ito. Pagkatapos nito, piliin ang buong pag-scan at patakbuhin ito.
Kapag may nakitang banta ang antivirus, aabisuhan kami nito.

Sa wakas, gamit ang Dr.Web LiveCD, dinidisimpekta namin ang registry, at kabaliktaran. Minsan nawawala ang ransomware virus pagkatapos nito, at hindi na kailangang magpatakbo ng buong pag-scan. Sinusubukan naming i-on ang computer at umaasa na nakumpleto namin ang gawain ng pag-alis ng banner. Hindi na dapat ma-block ang Windows; At pinagkadalubhasaan namin ang isa pang paraan ng paglaban sa virus.

I-unlock ang mga code at Avz utility

Mayroong isang opsyon na sa ilang mga kaso ay makakatulong din sa amin. Ang mga code para sa pag-unlock ng OS ay nai-post sa website ng Dr.Web. Kailangan mong pumili ng screenshot ng aming virus mula sa listahan at makikita namin ang kinakailangang code. Maaari mo ring ipasok ang numero ng telepono kung saan mo gustong magpadala ng SMS, i-click ang paghahanap - at makuha namin ang code. Pagkatapos ng pag-unlock, kailangan mong disimpektahin ang iyong computer gamit ang isang regular na antivirus. Kung hindi iyon gumana, maaari mong gamitin ang kilalang Avz utility.

Para dito kailangan namin: isang disk/flash drive at isang computer.
I-download at i-save ang utility sa naaalis na media.
Piliin ang opsyon sa boot na "Secure with command line support" sa pamamagitan ng pagpindot sa F8 sa simula ng proseso.
Kung normal ang proseso, lalabas ang command line.
Ipinasok namin ang naaalis na media sa device.
Sumulat kami ng explorer at pinindot ang enter button.
Bago sa amin ay "My Computer".
Hanapin ang avz.exe utility sa removable drive at patakbuhin ito.
Sinusunod namin ang kurso: "File - Troubleshooting Wizard, Mga problema sa system - Lahat ng problema", lagyan ng check ang lahat ng mga kahon maliban sa "Hindi pinagana ang mga awtomatikong pag-update ng system" at lahat ng "Ang Autostart ay pinapayagan mula sa...". Pagkatapos nito, i-click ang "Ayusin ang mga nabanggit na problema."
Sinusuri din namin ang lahat ng mga problema sa "Mga setting at pag-aayos ng browser" at i-click ang "Ayusin".
Sa seksyong "Privacy", sa pamamagitan ng pagkakatulad, tandaan namin ang lahat ng mga problema.
Pananatili sa avz, isara ang bintana. I-click ang "Serbisyo", pagkatapos ay i-click ang "Explorer Extensions Manager" at alisan ng tsek ang lahat ng mga item na nakasulat sa itim.
Ngayon i-on ang "Serbisyo" at pagkatapos ay "IE Extension Manager". Lumilitaw ang isang listahan sa harap namin, tinatanggal namin ang lahat ng mga linya.
I-reboot namin ang computer, pagkatapos nito ay malamang na wala nang mga problema. Naglulunsad kami ng tradisyonal na antivirus para linisin ito. Ang problema kung paano alisin ang banner ay nalutas na.

Konklusyon

Ang mga ito ay malayo sa mga tanging paraan upang alisin ang ransomware. Maaari mong gamitin ang mga script, Virus Removal Tool ng Kaspersky, at muling i-install ang operating system. Nangyayari rin na ang pagtanggal ng banner ay hindi masakit para sa computer. Maaaring walang laman ang desktop at hindi gagana ang cursor ng mouse. Ang unang opsyon para ayusin ang mga error na ito ay safe mode at pagdidisimpekta sa device sa ilalim nito. Ngunit hindi ito palaging nakakatulong. Sa kasong ito, kailangan mong simulan ang computer mula sa naaalis na media. May mga espesyal na pamamahagi ang Windows para dito. Inilunsad at ginagamot namin ang device. Ngayon sa wakas ay naisip na namin kung paano mag-alis ng banner mula sa desktop. Mahalagang payo: ang paggamot na inilarawan ay hindi madali para sa "hindi advanced" na gumagamit ng computer. Para sa gayong mga tao, kung hindi sila tiwala sa kanilang mga kakayahan, mas mahusay na bumaling sa mga espesyalista.

Ang Internet ay isa sa mga kababalaghan ng modernong komunikasyon. Mga tatlumpu hanggang apatnapung taon lamang ang nakalipas ang mga tao ay nagkaroon ng malabong ideya kung ano ito, ngunit ngayon ang aming trabaho at oras ng paglilibang ay konektado dito. Habang naglalakbay tayo sa walang katapusang mga prairies ng World Wide Web, ang lahat ng inaalok ng mga browser ay nagmumukhang isang tulong sa paghahanap at tila walang makatatakip sa pangangailangan ng Internet sa ating buhay.

Ngunit, gaya ng sinabi ni Alfred Nobel: "Anumang makabuluhang imbensyon ay laging natatabunan ng isang bagay."

Ang Internet ay nag-aalok sa amin ng access sa isang malaking halaga ng kapaki-pakinabang na impormasyon, ngunit kung kami ay pabaya tungkol sa seguridad ng computer, ito ay gagantimpalaan sa amin ng ilang mga virus na sumisira sa operating system at pumipinsala sa mga bahagi ng PC. Kabilang sa mga ito ay maaaring isang banner.

Banner at kung paano ito gumagana

Ang internet surfing ay isang mapanganib na gawain para sa mga taong walang muwang na naniniwala na ang isang antivirus ay magliligtas sa kanila mula sa lahat ng uri ng mga virus. Sa pamamagitan ng pagpapabaya na ganap na matiyak ang seguridad ng iyong computer, maaari mong kunin ang isang nakakahamak na ransomware virus gaya ng Banner.

Ang Banner ay isang Trojan program na ang gawain ay naglalayong i-block o ganap na paghigpitan ang pag-access sa data ng PC ng user.

Kung isang araw, pagkatapos i-boot ang iyong computer, makakita ka ng isang window sa monitor screen kung saan kailangan mong magbayad ng multa para sa isang pagkakasala na hindi mo ginawa, o sa ibang dahilan ay hihilingin kang maglipat ng pera upang maibalik ang access, pagkatapos , tila, naging biktima ka ng isang Trojan.

Ang mga manunulat ng virus na gumagawa ng mga banner program ay palaging hinihimok ng pera. Ang prinsipyo ng pagpapatakbo ng ransomware virus ay simple: sa pamamagitan ng paglikha ng naturang "mitolohikal na mga regalo" sa anyo ng mga Trojan, ang mga hacker ay "naglalaro" sa mga pamamaraan ng social engineering at sinusubukang impluwensyahan ang natatakot at nalilitong gumagamit sa psychologically. Ang lahat ay nagmumula sa pagtiyak na mabilis mong mailipat ang halagang ipinahiwatig ng banner.

Mga paraan kung paano lumalabas ang isang banner sa isang computer

Ang isang computer na hindi pinoprotektahan ay nagbibigay ng gantimpala sa amin ng mga Trojan program. Ngunit hindi ito ang tanging paraan na napupunta ang virus sa isang computer.

Kung ang iyong mga database ng anti-virus ay bago at ang proteksyon ay hindi pa napapanahon, nangangahulugan ito na ang banner ay kinuha sa isa sa mga paraang ito:
kapag bumibisita at nagda-download ng isang site na may pirated na nilalaman;
kung hindi mo sinasadyang na-download ang isang file na may extension na "e.exe" at hindi ito isang programa o isang laro (nalalapat lamang ang extension na ito sa ganitong uri ng impormasyon);
kung sinubukan mong muling i-install ang FlashPlayer hindi sa pamamagitan ng opisyal na website;

bumisita ka sa isang site kung saan binalaan ka ng iyong antivirus program tungkol sa isang nagmumula na banta.

Mga paraan upang alisin ang mga banner nang libre sa Windows

Ang pagkakaroon ng pag-install ng isang nakakainis na hayop bilang isang "ransomware Trojan" sa iyong computer, sa anumang kaso ay hindi mo kailangang tumakbo sa pinakamalapit na terminal ng self-service o sa bangko upang bayaran ang mga hinihingi nito.

Nag-aalok ang Windows OS ng mga sumusunod na ganap na libreng paraan upang maalis ang banner:
muling pag-install ng operating system;
sa pamamagitan ng mode na "Ligtas na Paggamit";
pag-edit ng pagpapatala;
sa pamamagitan ng AVZ antivirus utility;

Pinipili ng bawat isa ang paraan na maginhawa para sa kanya. Ngunit ang 100% na mga resulta ay maaari lamang masiguro sa pamamagitan ng paggamit ng isang espesyal na programa.

Video: Paano mag-alis ng banner mula sa Windows desktop

Programa upang alisin ang banner mula sa desktop upang i-unlock ang Windows

Ang pinakamadali at pinakamabilis na paraan upang alisin ang ransomware mula sa iyong computer ay ang paggamit ng Anti-Banner. Marami sa kanila, ngunit mas mainam na pumili ng naturang programa depende sa naka-install na anti-virus software.

Kung ang lock window ay lumitaw na sa iyong screen, maaari mong gamitin ang mga sumusunod na utility:

kaspersky windows unlocker;
dr.web curel;
tool sa pag-alis ng kaspersky virus;

Kung ang iyong kaso ay mas simple: kaka-boot lang ng system at hindi pa na-block ng Trojan ang access sa data, maaari mong gamitin ang anti-banner program na inaalok ng iyong anti-virus protection provider. Upang gawin ito, kailangan mo lamang pumunta sa opisyal na website.

Gamit ang Kaspersky Windows Unlocker

Ang Kaspersky Lab ay bumuo ng isang espesyal na serbisyo upang labanan ang Winlocker Trojans. Ang KasperskyWindowsUnlocker program ay maaaring tawaging No. 1 fighter laban sa extortion banner. Ngunit ang kahirapan sa paggamit nito ay kailangan mong magkaroon ng pre-download na imahe ng utility sa isang disk o flash drive. Bilang isang pagpipilian, ang pagbili ay maaaring isaalang-alang, ngunit ito ay para sa mga sumusunod sa lahat ng eksklusibong lisensyado.

Kung mayroon kang disk, magpatuloy tulad ng sumusunod:

Nag-aalis kami gamit ang mga libreng serbisyo ng antivirus

Magagamit lang ang paraang ito kung hindi pa lumalabas ang kaukulang blocking window.

Ang kakanyahan ng solusyon ay medyo simple:

pumunta sa opisyal na website ng Kaspersky o Dr.Web;
punan ang isang espesyal na form upang matanggap ang blocker activation code;
ilagay ang activation code.

Ang isang magandang alternatibo sa paraang ito ay ang paggamit ng mga pre-record na emergency recovery disc.

System Restore

Ang pamamaraang ito ay ginagamit kung ang programa ay walang oras upang mag-load alinman sa "Safe" mode o sa normal na mode. Ginagamit ang mga programang LiveCD mula sa Dr.Web o Kaspersky Rescue Disk.

Kailangan mong gawin ito:

i-download ang imahe ng utility mula sa isang ekstrang PC (o computer ng isang kaibigan) sa isang disk o flash drive;
i-boot ang system mula sa media;
i-scan at alisin ang banner.

Ang mga naturang programa ay mabuti dahil ang mga ito ay pangkalahatan para sa lahat ng uri at edisyon ng mga operating system. Ito ay nagkakahalaga ng "pag-donate" ng isang disk o flash drive para dito.

Inaalis sa safe mode

Maaari mo ring subukang tanggalin ang banner sa pamamagitan ng download system. Kailangan mong gawin ito tulad nito:

i-reboot ang computer;
Sa panahon ng boot, pindutin ang F8 at piliin ang "Safe Mode with Command Line Support";
kung ang computer ay nag-boot at nakita namin ang "Desktop", pagkatapos ay pumunta kaagad sa "Start";
piliin ang "Maghanap ng mga file at program", para sa WidowsXP - "Run";
sa lalabas na window, ipasok regedit;

Kung ang isang itim na command line ay lilitaw sa iyong desktop, pagkatapos ay hindi na kailangang mag-panic, magpasok lamang ng isang salita na katulad ng unang kaso at pindutin ang Enter/

Pag-edit ng boot record

Ang isang mahusay na paraan upang labanan ang mga boot virus ay ang pag-edit ng record. Ngunit upang gawin ito kailangan mong magkaroon ng isang disk na may recovery console.

Kung mayroon kang access dito, ang pag-edit ay ginagawa tulad ng sumusunod:

Kapansin-pansin na ang pamamaraang ito ay hindi magkapareho at magiging iba para sa bawat operating system. Ang ganitong mga pamamaraan sa pangkalahatan ay medyo mapanganib, at kung hindi ka tiwala sa iyong mga kakayahan, mas mahusay na muling i-install ang OS.

Video: Paano tanggalin ang MBR banner gamit ang isang bootable USB flash drive

Muling i-install ang Windows

Ito ay isang ligtas at siguradong paraan upang maalis ang Winlocker. Ang kailangan mo lang para dito ay ilang libreng oras at isang disk na may naitala na imahe ng OS. Ang muling pag-install ng modernong software ay nabawasan sa ilang pag-click ng mouse at hindi nangangailangan ng anumang espesyal na kaalaman. Maaari mong, siyempre, mag-imbita ng isang kwalipikadong espesyalista, ngunit kung ang disk ay magagamit, maaari mong gawin ito sa iyong sarili. Karaniwan, ang kailangan mo lang gawin ay ipasok ang media at maghintay para sa pag-install.

Sasabihin sa iyo ng mga pop-up window kung ano ang gagawin sa bawat partikular na sitwasyon. Ang isang katulad na sistema para sa pag-alis ng isang Trojan blocker ay maaaring gamitin kung walang mahahalagang dokumento o programa sa "C:/" drive na gustong i-save ng may-ari. Kung hindi ito ang kaso, maaari mong subukang mabawi sa pamamagitan ng pagpapatala.

Ang pinakamahusay na paraan ay i-edit ang pagpapatala

Ito ay isang ganap na libre at medyo hindi nakakapinsalang paraan para maalis ng system ang banner. Ang pag-edit ng pagpapatala ay maaaring ituring na pinakamahusay na paraan upang maalis ang isang impeksyon sa Trojan sa isang PC, ngunit kailangan mong malaman kung paano ito gagawin.

Ang algorithm ng mga aksyon ay ang mga sumusunod:

yun lang. Ngunit huwag kalimutan na sa ibang pagkakataon kakailanganin mong alisin ang mga bakas ng banner sa iyong PC. Mayroong ilang mga programa para dito.

Ang isang banner ay isang napaka hindi kasiya-siyang regalo mula sa Internet para sa aming walang hangganang pagtitiwala dito. Mayroong maraming mga paraan upang ayusin ito kapag nangyari ito sa iyong computer.

Halimbawa, muling i-install ang OS o pag-edit ng registry. Ngunit ang pinaka-epektibo ay maaaring ituring na isang maayos na sistema ng proteksyon, na magliligtas sa iyo mula sa paggastos ng hindi kinakailangang oras sa muling pag-install at pag-edit ng mga pagbabago. Ito ang kaso kapag ang tamang proteksyon ay ang pinakamahusay na paraan upang mapupuksa ito.

Ang mga natatakot at mapanlinlang na mga gumagamit ng Internet ay hindi dapat magmadali sa anumang pagkakataon na magbayad para sa isang kahilingan. Tandaan: ito ay ransomware lamang na nilikha ng mga scammer. Ang pagbabayad, sa pinakamainam, ay magre-restart ng PC sa loob ng ilang araw, at ang pinakamasama, ang pera ay hindi mapupunta kahit saan. Hello mga Kaibigan! Sa artikulong ito titingnan natin ang mga paraan upang alisin ang banner sa desktop

. Ito ay maaaring mangyari hindi lamang dahil sa pagbisita sa mga site na may erotikong nilalaman, kundi pati na rin kapag gumagamit ng mga basag o keygen na na-download mula sa hindi kilalang mga mapagkukunan. Samakatuwid, subukang mag-download ng software mula lamang sa mga website ng mga tagagawa. Kung nakatanggap ka ng kahina-hinalang file, huwag maging tamad at suriin ito para sa mga virus online. Karaniwan, ang mga naturang banner ay tinatawag na extortionist, dahil humihingi sila ng pera mula sa gumagamit. Ito ay maaaring katulad ng pagpapadala ng SMS sa isang maikling numero o pag-topping ng isang account sa isang elektronikong sistema ng pagbabayad. Karaniwang isinusulat ng mga manloloko sa naturang mga banner na nilabag ng gumagamit ang batas, kung saan kinakailangan silang magbayad ng multa. Sa artikulong ito sasabihin namin sa iyo kung paano i-unblock ang iyong computer mula sa mga naturang banner.

Ang mga serbisyong ito ay madaling gamitin, ngunit walang mga garantiya. Maaari kang gumugol ng maraming oras ngunit hindi pa rin na-unlock ang system. Ngunit tiyak na kailangan mong subukan ito.

Upang magamit, kailangan mo ng device (isa pang computer, tablet o telepono) na may access sa Internet. Pumunta sa alinman sa mga nakalistang address. Kunin natin ang Kaspersky bilang halimbawa. Sa isang espesyal na field dapat mong ipasok ang numero ng telepono o account kung saan mo gustong maglipat ng pera. Kung hihilingin sa iyo na magpadala ng SMS sa isang maikling numero, pagkatapos ay isulat ang numerong ito at ang tekstong kailangang ipadala, na pinaghihiwalay ng tutuldok. Pagkatapos, pindutin

Kunin ang code

Ang mga resulta ng paghahanap ay lilitaw sa ibaba. Piliin ang iyong banner at subukan ang mga code laban dito.

Kung hindi mo pa nahanap ang iyong banner, subukan sa Dr.Web o Eset website. Kung ang pamamaraang ito ay hindi nakatulong sa pag-alis ng banner sa iyong desktop, magbasa pa.

Gamit ang System Restore

Upang alisin ang banner mula sa desktop gamit ang system restore- i-restart ang computer at mag-click sa boot F8 ilang beses. Kung may lalabas na listahan ng mga device kung saan posibleng mag-boot, piliin ang iyong drive (hard drive o SSD) at ipagpatuloy ang pagpindot sa F8 muli. Dapat mong makita ang isang katulad na larawan sa ibaba. Kailangan mong piliin ang item Pag-troubleshoot ng System naka-highlight bilang default

Maglo-load ang isang window kung saan kailangan mong pumili ng isang wika, pagkatapos ay isang user. Susunod na magkakaroon ng isang window na may pagpipilian ng ilang mga opsyon sa pagbawi. Piliin ang System Restore. Pagkatapos ay pumili ng isang restore point at ibalik ang computer sa puntong iyon sa oras. Una, kunin ang pinakamalapit na restore point kung hindi iyon makakatulong, i-restore sa mas naunang isa.

Maaari kang magbasa nang higit pa tungkol sa kung paano gamitin ang System Restore.

Pag-alis ng banner mula sa safe mode

Sa pamamagitan ng pagsuri sa Dr.Web Cureit o mga analogue

May mga banner na hindi aktibo sa safe mode. Kailangan mong samantalahin ito. Upang maghanda para sa paggamot, kailangan mong i-download ang Dr.Web Cureit utility sa isang malusog na computer sa pamamagitan ng pagbubukas ng sumusunod na link sa iyong browser.

Upang alisin ang isang banner mula sa iyong desktop sa pamamagitan ng paglilinis ng pagpapatala, kailangan mong suriin ang ilang mga punto sa pagpapatala.

Sa kaliwang bahagi ng window pumunta sa address

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Pumunta sa kanang bahagi at tanggalin ang lahat ng mga item maliban sa isa (Default) kung saan ang halaga ay hindi itinalaga. Mag-right-click sa item at piliin Tanggalin. Sa pagkilos na ito, aalisin namin ang banner mula sa Windows startup. (Maaari mong basahin kung paano kontrolin ang pagsisimula ng Windows 7 at Windows 8 kapag gumagana ang computer.)

Ang lahat ng mga hakbang sa itaas ay dapat ding gawin sa seksyon

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

May dalawa pang lugar upang suriin

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

Sa ito sinusuri namin ang kawalan ng mga puntos Shell At Userinit. Kung nandoon sila, tanggalin sila.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

suriin ang mga halaga ng mga punto sa itaas

Shell = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (kinakailangan ang kuwit)

Kung ang mga halaga ay iba, itinatama namin ang mga ito sa mga tama.

Isara ang registry editor at, upang maging ligtas, suriin ang computer gamit ang Dr.Web Cureit utility o isang analogue kung hindi mo ito nasuri bago i-edit ang registry.

Pagkatapos suriin, i-reboot sa normal na mode at tingnan kung naalis ang banner.

Gamit ang Kaspersky WindowsUnlocker upang alisin ang isang banner mula sa desktop

Gamit ang utility na ito, maaari mong disimpektahin ang lahat ng mga operating system na naka-install sa iyong computer. Awtomatiko nitong ginagawa ang ginawa namin nang manu-mano sa nakaraang talata. Ang utility na ito ay kasama sa Kaspersky Rescue Disk.

Maaari mong i-download ang imahe ng Kaspersky Rescue Disk mula sa opisyal na website dito

Upang mag-record sa isang USB device, mas mainam na gamitin ang utility mula sa tagagawa

Sa window ng programa gamit ang pindutan Balik-aral tukuyin ang landas patungo sa imahe ng Kaspersky Rescue Disk. Ipinasok mo ang USB drive sa computer at agad itong lilitaw sa naaangkop na seksyon. Kung hindi ito nangyari, piliin ito nang manu-mano.

Pansin! I-save ang lahat ng mahalagang data mula sa iyong USB drive.

Pagkatapos ng lahat ng mga setting, pindutin ang pindutan MAGSIMULA

Ang imahe ay isusulat sa USB drive. Kung matagumpay na nakumpleto ang proseso, makikita mo ang sumusunod na window. I-click OK at isara ang rescue2usb program

Ngayon ay kailangan mong mag-boot mula sa inihandang USB drive sa nahawaang computer. Upang gawin ito, ipasok ang USB flash drive sa computer at i-reboot. Kapag nag-boot ka ng iyong computer, pindutin ang F8 ilang beses upang tumawag ng isang listahan ng mga device kung saan maaari itong mag-boot. Piliin ang konektadong USB drive. (Maaaring mayroong dalawang inskripsiyon sa listahang ito na nagmumungkahi ng pag-boot mula sa USB. Subukan muna ang isa, pagkatapos ang isa pa). Kung hindi ka makapag-boot mula sa isang flash drive, kailangan mong magtakda ng boot mula sa isang USB drive sa BIOS. Mababasa mo kung paano ito gawin.

Matapos ang lahat ng mga setting, mag-boot ito mula sa USB drive at makikita mo ang sumusunod na window. Kailangan mong pindutin ang anumang key sa loob ng 10 segundo

Piliin ang kinakailangang wika gamit ang mga arrow sa keyboard

Dapat mong tanggapin ang lisensya sa pamamagitan ng pagpindot sa button 1 sa keyboard

Piliin ang mode ng pag-download ng Kaspersky Rescue Disk. Kung wala kang mouse, piliin ang text. Sa lahat ng iba pang mga kaso, piliin ang graphics mode

Sa terminal kami nagta-type windowsunlocker at pindutin Pumasok

Kung pinili mo ang text mode, pagkatapos ay pindutin ang F10 isara ang lalabas na menu at i-type windowsunlocker sa linya sa ilalim ng file manager. I-click Pumasok

Para diyan upang alisin ang banner mula sa desktop pindutin 1

Pagkatapos ng lahat ng mga manipulasyon, dapat mong pindutin 0 - Lumabas.

Pagkatapos i-unlock ang operating system, kailangan mong i-update ang mga database ng Kaspersky Rescue Disk at magsagawa ng buong pag-scan ng iyong computer. Upang gawin ito, buksan ang pangunahing menu at piliin ang Kaspersky Rescue Disk. Pumunta sa tab na update at i-click Magsagawa ng pag-update. Sa kasong ito, ang Internet ay dapat na konektado sa computer

Pumunta sa tab Pagsusuri ng mga bagay at piliin ang lahat ng mga bagay sa field 2 na may mga checkbox Magsagawa ng object check

Maghintay hanggang makumpleto ang pag-scan at tanggalin o disimpektahin ang anumang masasamang file na natagpuan. Pagkatapos, i-reboot sa normal na mode at tingnan kung naalis ang banner sa desktop.

Pag-aayos ng boot record

Kung naglo-load kaagad ang virus kapag binuksan mo ang computer bago lumitaw ang logo ng operating system, binago ng impeksyong ito ang boot record ng iyong drive.

Kailangan mong pumunta sa Windows Recovery Console at subukang ibalik ang boot record.

Upang buksan ang recovery console, dapat mong pindutin ang key sa boot F8 tulad ng kapag pumipili ng safe mode. Kapag lumitaw ang isang window na may pagpipilian ng mga opsyon sa pag-download. Ang item na pinili bilang default ay lilitaw sa pinakatuktok - Pag-troubleshoot ng System. Piliin ang item na ito sa pamamagitan ng pag-click Pumasok

Ang isang window para sa pagpili ng isang user at pagpasok ng isang password ay lilitaw. Pumili ng user at maglagay ng password kung mayroon ka at i-click Susunod

Lilitaw ang isang window na may mga opsyon sa pagbawi ng system. Doon ay maaari mong piliing i-restore ang computer mula sa isang imahe (na ginagawa sa pamamagitan ng pag-back up ng data sa Windows) o magsagawa ng system restore (kung ito ay pinagana. Tingnan ang punto 3 ng artikulong ito) at marami pang iba. Piliin mo ang huling item Command line.

I-type mo ito BOOTREC.EXE /FixBoot

Pagkatapos ay i-reboot at suriin kung ang banner ay tinanggal mula sa desktop.

Sinusuri ang drive sa isang malusog na computer

Kung mayroon kang pagkakataong suriin ang iyong drive sa ibang computer, gawin ito.

I-off ang iyong computer. Idiskonekta ang hard drive. Kapag naka-off ito, ikonekta ito sa ibang computer. Mag-boot up. I-update ang iyong mga database ng anti-virus at i-scan ang konektadong disk para sa mga virus. Pinaka gusto ko ang opsyong ito dahil posible. Kung wala ito, gamitin ang mga opsyon na inilarawan sa itaas.

Muling i-install ang Windows

Ito ay isang huling paraan. Kung wala sa itaas ang makakatulong, kailangan mong muling i-install ang operating system. Kung mayroon kang mahalagang impormasyon sa iyong desktop o sa folder ng My Documents, mag-boot mula sa anumang boot disk (halimbawa, mula sa Kaspersky Rescue Disk) at kopyahin ang impormasyon mula sa drive C patungo sa alinmang isa.

Ang Windows XP na may USB system recovery drive ay maaaring maging malaking tulong sa mga kritikal na sitwasyon. Lubos kong inirerekumenda na i-on ito at maglaan ng ilang gigabytes para dito sa mga setting. Kung nabigo ang pagbawi, pagkatapos ay magpatuloy sa paggamot sa safe mode. Maliban kung, siyempre, hinaharangan ng virus ang lahat ng bagay doon kasama ang banner nito.
Kung hindi gumagana ang safe mode, ang Kaspersky WindowsUnlocker bilang bahagi ng Kaspersky Rescue Disk ay isang mahusay na solusyon. Kung maaari, maaari at dapat mong suriin ang iyong pagmamaneho sa malusog na makina ng iyong kamag-anak, kaibigan o kapitbahay. Huwag mag-alala, ang virus ay hindi tumalon sa ibang computer. Kung ang virus ay nakarehistro sa boot record, pagkatapos ay subukan sa pamamagitan ng recovery console. Kung ang lahat ay nabigo (na hindi malamang), pagkatapos ay mas mahusay na muling i-install ang operating system.

Video kung paano i-unlock ang isang computer mula sa isang banner

Malinaw na mauunawaan ng mga "suwerte" na makatagpo ng gayong malisyosong programa kung gaano hindi kasiya-siya at kalubha ang problemang ito. Isipin mo lang, nag-download ka ng ilang file mula sa Internet, halimbawa isang e-book. Kaya, binuksan mo ang na-download na archive, at biglang may lumabas na mensahe sa buong screen na naka-lock ang computer at para ma-unlock ito kailangan mong mag-top up ng account o maglipat ng pera sa isang wallet. Bilang karagdagan, tiyak na magkakaroon ng banta na kung ang mga kinakailangan ay hindi matugunan, ang mahalagang data para sa iyo ay maaaring mawala, ang iyong reputasyon ay maaaring masira sa iba't ibang paraan, at maging ang iyong computer ay maaaring masira at mabigo. Iyon lang, wala ka nang magagawa, ang computer ay hindi tumugon sa anumang mga utos at kahit na ang pag-reboot at pagtatangka na tawagan ang task manager ay hindi makakatulong.

Huwag matakot, ang lahat ng mga banta na ito ay isang bluff lamang, at higit pa rito, hindi ka dapat maglipat ng anumang pera sa sinuman. Ang mga naturang virus ay walang ibang ginagawa kundi i-block ang iyong PC. Ang mga ito ay nilikha ng mga mag-aaral, o mga bata sa pangkalahatan, na gumamit lamang ng isang handa na produkto sa pag-asa ng madaling kita.

Maaari kang mahawaan ng naturang malware sa pamamagitan ng pag-download ng isang bagay mula sa Internet. Karaniwan din para sa mga computer na ma-access sa pamamagitan ng mga kahinaan sa browser. Wala nang ligtas dito, dahil para mahawa kailangan mo lang pumunta sa isang nahawaang website.

Sa sandaling nasa isang PC, ang mga naturang virus ay nagrerehistro sa kanilang sarili sa pagsisimula at hinaharangan ang pagpapatakbo ng lahat ng mga pangunahing application na magagamit mo, habang tinatakpan ang buong screen ng isang mensahe ng pagharang. Ngunit gaano man katakot ang bagay na ito, maaari mong alisin ang naturang malware nang walang labis na pagsisikap.

Pag-alis ng naka-block na banner ng Windows

Ang mga larawan sa ibaba ay nagpapakita ng mga halimbawa ng mga banner.

Una sa lahat, dapat mong maunawaan na hindi mo dapat sundin ang mga tagubilin sa banner. Huwag magpadala ng pera sa sinuman o magpadala ng SMS, walang magpapadala pa rin sa iyo ng unlock key, at sasayangin mo lang ang iyong pera. Sa halip, sundin ang mga sumusunod na rekomendasyon na makakatulong sa iyong alisin ang Winlock ng iyong computer.

Una, maghanap ng anumang iba pang gumaganang computer o smartphone. At sa pamamagitan nito, bisitahin ang mga website ng mga kumpanya ng antivirus na DrWeb o Kaspersky. Doon ay makakahanap ka ng mga espesyal na serbisyo para sa pagpili ng mga susi para sa pag-unlock. Ipasok ang kinakailangang data doon, pagkatapos ay bubuo ng isang susi. Kunin ang badass na ito at isulat ito sa field ng banner na humarang sa computer. Kadalasan ang pamamaraang ito ay nakakatulong.

Maaari ka ring mag-download ng utility sa mga website ng Kaspersky at DoctorWeb na maaaring magamit upang i-scan ang iyong computer para sa malware.

(Minarkahan ng numero 1 sa screenshot)

Kung nahaharap ka sa isang programa na may naka-encrypt na data na mahalaga sa iyo at nangangailangan din ng pera, pagkatapos ay kailangan mong gumamit ng iba't ibang mga karagdagang programa na maaaring mag-decrypt nito. (Minarkahan ng numero 2 sa screenshot)

Inirerekomenda ko ang pag-record ng mga katulad na kagamitan sa isang flash drive o disk nang maaga upang, kung kinakailangan, maaari mong gamitin ang mga kinakailangang tool nang hindi gumagamit ng tulong ng isang karagdagang computer.

Paano simulan ang OS kung naka-lock ang Windows?

Sisimulan namin ang Windows sa safe mode. Upang gawin ito, pagkatapos i-on ang computer, bago mag-boot ang Windows, kailangan mong pindutin ang F8 key. Gamit ang mga arrow sa keyboard, maaari mong piliin ang nais na boot mode. Magiging magandang senyales ito kung hindi tatakbo ang virus sa safe mode. Kung magsisimula ang Winlock, maaari mong subukan ang isa pang mode na mayroong suporta sa command line. Kung hindi ito makakatulong sa alinman sa mga kaso, mayroon pa ring isa pang pagpipilian - upang ilunsad ang OS mula sa isang bootable USB flash drive o disk.

Upang lumikha ng ganoong flash drive o disk, dapat mong i-download ang Windows PE. At isulat ang na-download na imahe ng disk sa isang angkop na daluyan ng imbakan. Pagkatapos, kaagad pagkatapos mong i-on ang computer at lumitaw ang screen ng Bios, pindutin ang Del key (o F2/F10/F12 depende sa motherboard, alamin ito sa mga tagubilin). Dadalhin ka sa menu ng pag-setup ng Bios, kung saan kailangan mong itakda muna ang disk drive o usb sa pila para sa pag-load ng OS at i-save ang mga pagbabago. Huwag kalimutang ipasok ang iyong disk/flash drive at i-restart ang iyong computer. Pagkatapos nito, magsisimula ang Windows PE, na magkakaroon na ng medyo mayamang toolkit na kinakailangan upang alisin ang Winlocker.

Kung nagawa mong simulan ang iyong katutubong OS, pagkatapos ay i-scan gamit ang mga anti-virus utility na naitala sa storage medium. Kung nagsimula ka sa Windows PE, pagkatapos ay patakbuhin ang mga application na ito mula sa isang flash drive. Bukod pa rito, maaari mong gamitin ang mga application na kasama nitong Windows OS.

Paano i-unlock ang computer mano-mano?

Madalas na nakakatulong ang paraang ito: sa pamamagitan ng file manager, i-clear ang lahat ng pansamantalang Temp folder at ang Application Data folder (na matatagpuan sa home folder ng user).

Ganap na i-clear ang cache ng lahat ng naka-install na browser. Tanggalin ang file kung saan ka nahawaan, kung mayroon man. Pagkatapos ng lahat ng mga hakbang na ito, i-restart ang iyong computer. Kung hindi ka nai-save ng lahat ng ito mula sa banner, subukan ang mga sumusunod na rekomendasyon.

Hanapin ang lahat ng mga file na may kamakailang petsa ng pagbabago, sa ganitong paraan makakahanap ka ng mga winlock file. Kadalasan, maaari mong i-deactivate ang isang virus sa pamamagitan ng pag-reset ng petsa sa BIOS ng ilang taon bago o pabalik.

Kung nagawa mong simulan ang iyong katutubong system sa safe mode, kung gayon ang isang ipinag-uutos na hakbang ay upang linisin ang pagpapatala. Buksan ang registry editor sa pamamagitan ng Run application sa pamamagitan ng pagpasok ng regedit command. Kung mayroong suporta sa command line, ang parehong command ay maaaring ipasok sa console.

Susunod na dapat kang pumunta sa sangay na ito: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Bigyang-pansin ang sumusunod na parameter: Shell, na dapat maglaman ng "explorer.exe", at sa parameter Userinit Ang halaga ay dapat na "\WINDOWS\system32\userinit.exe". Kung ang mga halaga ng mga parameter na ito ay hindi pareho, pagkatapos ay baguhin ang mga ito sa kung ano ang dapat. Mas mainam na isulat muli ang mga halagang ito, kahit na hindi sila naiiba.