Компьютерийг онгойлгох талаархи дэлгэрэнгүй заавар, хэрэв та нэрлэгдсэн баннер хохирогч болбол таны компьютер түгжигдсэн тухай мэдээлнэ. Хэд хэдэн нийтлэг аргууд байдаг (магадгүй хамгийн их үр дүнтэй байдаг нь Windows бүртгэлийг засаж байдаг).
Хэрвээ BIOS дэлгэц дээр BIOS дэлгэцэн дээр даруй гарч ирвэл, ачаалах үед эхлээд шинэ нийтлэл дэх шийдлүүд хэрхэн сурталчилгаа устгах вэ
Десктоп дээрх баннер (томруулж дарна уу)
Иймэрхүү халдлагыг sms banners extortionists гэдэг нь өнөөгийн хэрэглэгчдийн хувьд хамгийн нийтлэг асуудлуудын нэг юм. Энэ нь компьютер дээрээ компьютерт засвар хийдэг хүн гэж би хэлж байна. Мессежний сурталчилгааг арилгах аргуудын талаар ярихаасаа өмнө анх удаа тулгараад байгаа хүмүүст хэрэгтэй байж болох ерөнхий зүйлийн зарим зүйлийг тэмдэглэх болно.
Юуны өмнө, дараах зүйлийг санаарай:- Та ямар ч мөнгө илгээх шаардлагагүй бөгөөд энэ нь 95% -ийг хэрэггүй болно. Мөн богино хэмжээний SMS-г илгээхгүй байх ёстой (хэдийгээр үүнтэй ижил төстэй шаардлагуудтай цөөн тооны сурталчилгаа байгаа бол).
- Дүрмээр бол ширээний компьютер дээр гарч ирэх цонхны текстэнд та дуулгаваргүй дагаж, өөрийнхөө ажлыг хийвэл ямар үр дагаврыг хүлээж байгаа талаар бичиж байна: компьютерийн бүх өгөгдлийг устгах, эрүүгийн байцаан шийтгэх гэх мэт. - Та бичсэн зүйлүүдэд итгэхгүй байх ёстой, энэ нь зөвхөн бэлтгэсэн хэрэглэгч нь ойлгоогүй, 500, 1000 буюу түүнээс дээш рубль тавихын тулд төлбөрийн терминал уруу хурдан очдог.
- Нэвтрэх кодыг олж авах боломжийг танд олгодог хэрэгслүүд нь энэ кодыг мэдэхгүй байдаг - энэ нь ердөө л сурталчилгаа олгогдоогүй учраас түгжээтэй кодыг оруулах цонх байдаг боловч код байдаггүй: хууран мэхлэгч нь тэдний амьдралыг хүндрүүлэх шаардлагагүй бөгөөд мэхлэлтэнд өртсөн SMS Мөнгө олох.
- Хэрэв та мэргэжилтнүүдээ эргэлдүүлэхээр шийдсэн бол дараахь зүйлсийг мэдэж болно. Компьютерийн туслалцаа үзүүлдэг зарим компани, бие даасан мастерууд нь баннерыг устгахын тулд та Windows-г дахин суулгах шаардлагатай болно. Энэ нь тийм биш юм; үйлдлийн системийг дахин суулгах нь энэ тохиолдолд шаардлагагүй бөгөөд эсрэгээр шаарддаг хүмүүс хангалттай ур чадваргүй, дахин суулгахыг шаарддаггүй асуудлыг шийдэх хамгийн хялбар арга болгон ашиглах; үйлдлийн системийг суулгах гэх мэт үйлдлийн системийг суулгах зэрэг үйлчилгээнүүдийн үнэ нь вирусыг устгах эсвэл вирусыг эмчлэхээс ч өндөр байдаг тул тэдгээр нь их хэмжээний мөнгө олохоор тохируулагдсан байдаг.
Видео заавар бичлэгийг хэрхэн устгах вэ
Энэ видео нь аюулгүй горимд Windows бүртгэлийн засварлагч ашиглан extortioner-ийн сурталчилгаа устгах хамгийн үр дүнтэй арга замыг харуулж байна. Видеогоос ямар нэгэн зүйл орхигдуулаагүй бол ижил аргаар доорх зургийг текстийн хэлбэрээр дэлгэрэнгүй тайлбарласан болно.
Бүртгэлийг ашиглан сурталчилгаа хасах
(Windows-ийг ачаалахаас өмнө ransomware мэдэгдэл гарч ирэхэд ховор тохиолддоггүй, өөрөөр хэлбэл ачаалах үед Windows-ийн лого харагдахгүйгээр BIOS-ээс эхэлсний дараа сурталчилгаа текст гарч ирдэг)
Дээр дурдсан тохиолдлоос гадна энэ арга бараг үргэлж л ажилладаг. Хэдийгээр та компьютертэй ажиллахад шинэ байсан ч бүү ай. Зөвхөн зааврыг дагана уу.
Эхлээд та Windows бүртгэлийн засварлагч руу хандах хэрэгтэй. Үүнийг хийх хамгийн хялбар, хамгийн найдвартай арга бол тушаалын мөрийн тусламжтайгаар компьютерийг аюулгүй горимоор ачаалах явдал юм. Үүнийг хийхийн тулд компьютераа асаагаад F8 товчийг дарж ачаалах горимуудын сонголтуудын жагсаалт гарч ирнэ. Зарим BIOS дээр F8 түлхүүр нь таны boot хийх сонголттой цэсийг авчрах болно. Энэ тохиолдолд хатуу дискээ сонгоод Enter товч дарж дараа нь F8 дар. Урьдчилан заасан аюулгүй горимын горимыг командын мөрийн тусламжтайгаар сонгоорой.
Аюулгүй горимыг тушаалын мөрийн тусламжтайгаар сонгоорой
Үүний дараа бид консолыг тушаал оруулахыг санал болгодог. Enter: regedit.exe, Enter товч дарна уу. Үүний үр дүнд, та Windows Registry засвар regedit өмнө та өмнө нь харж байх ёстой. Windows бүртгэл нь үйлдлийн систем эхлэхэд програмуудыг автоматаар ажиллуулдаг өгөгдөл зэрэг системийн мэдээллийг агуулдаг. Өөр хаана ч байсан бид өөрсдийгөө болон бидний тугийг тэмдэглэж, одоо үүнийг олж, устгах болно.
Баннерыг арилгахын тулд бүртгэлийн засварлагчийг ашиглана уу
Бүртгэлийн редактор дээр зүүн талд бид хэсгүүдийг нэрлэдэг хавтасуудыг харж болно. Энэ вирусыг өөрсдийгөө бүртгэж болох тэр газруудад бид гадны бүртгэл байхгүй бөгөөд хэрэв байгаа бол тэдгээрийг устгах хэрэгтэй. Ийм хэд хэдэн газрууд байдаг бөгөөд та бүгдийг шалгах хэрэгтэй. Эхлэх
ЯвцгааяHKEY_CURRENT_USER -> Програм хангамж -> Microsoft -> Windows -> CurrentVersion -> Run
- баруун талд бид үйлдлийн систем ачаалах үед автоматаар ажилладаг програмуудын жагсаалтыг харах болно. Бид сэжигтэй харагдаж байгаа хүмүүсийг устгах хэрэгтэй.
Баннер нуух боломжтой эхлэлийн тохируулгууд
Дүрмээр бол эдгээр нь санамсаргүй тоонууд болон үсэгнүүдээс тогтох нэртэй байдаг: asd87982367.exe, C: / Documents болон Settings / (дэд хавтаснууд нь ялгаатай байж болно) өөр нэг өвөрмөц онцлог нь мs.exe файл эсвэл бусад файл байж болно C: / Windows эсвэл C: / Windows / Системийн хавтаст байрладаг. Ийм сэжигтэй бүртгэлийн оруулгуудыг устгах хэрэгтэй. Үүнийг хийхийн тулд баганын нэрийг параметрийн нэрээр баруун товшоод "устгах" -ыг сонгоно уу. Ямар ч зүйлийг үгүйсгэхээс бүү ай. Энэ нь ямар ч аюул занал учруулахгүй. Үүнээс илүү мэдэхгүй хөтөлбөрүүдийг устгах нь дээр юм. Энэ нь тэдний дунд сурталчилгаа байх магадлалыг нэмэгдүүлж, ирээдүйд компьютерийн ажлыг хурдасгах болно (зарим нь Автоматжуулалтын зардал нь шаардлагагүй, шаардлагагүй бүх зүйл маш их бөгөөд компьютерын үйлчилгээ удааширдаг. Мөн параметрүүдийг устгах үед та файл руугаа замаа санаж байх хэрэгтэй.
Дээрх бүгдийг давтдагHKEY_LOCAL_MACHINE -> Програм хангамж -> Microsoft -> Windows -> CurrentVersion -> Run
Дараах хэсгүүдэд үйлдлүүд нь арай өөр байна:HKEY_CURRENT_USER -> Програм хангамж -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
. Энд Shell болон Userinit зэрэг параметрүүд байхгүй эсэхийг шалгах хэрэгтэй. Үгүй бол устгаад энд байхгүй.HKEY_LOCAL_MACHINE -> Програм хангамж -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
. Энэ хэсэгт USerinit параметрийн утгыг дараах байдлаар тогтоосон эсэхийг шалгах хэрэгтэй: C: Windows system32 userinit.exe, Shell параметр explorer.exe -д тавигдсан.Одоогийн хэрэглэгчийн Winlogon нь Shell параметр байх ёсгүй
Ерөнхийдөө бүх зүйл. Одоо та бүртгэл засварлагчийг хааж болно, одоо ч unlocked тушаалын мөрөнд (Windows ширээний эхлэх болно) explorer.exe оруулна, бүртгэлтэй ажил явцад олсон файлууд устгах, хэвийн горим нь компьютерийг дахин эхлүүлэх (энэ нь одоо аюулгүй байна ). Өндөр магадлалтайгаар бүх зүйл ажиллах болно.
Хэрэв та аюулгүй горимд ачаалж чадахгүй бол Registry Editor PE гэх мэт редактортой редактор бүхий Амьд CD ашиглах боломжтой бөгөөд дээрх бүх үйлдлийг гүйцэтгэх боломжтой.
Бид тусгай хэрэгслүүдийн тусламжтайгаар баннерыг устгана.
Kaspersky WindowsUnlocker нь хамгийн үр дүнтэй хэрэгсэл юм. Үнэн хэрэгтээ энэ нь дээр тайлбарласан аргыг ашиглан гар аргаар хийж болно. Үүнийг ашиглахын тулд та Kaspersky Rescue Disk-г албан ёсны сайтаас татаж авах хэрэгтэй. Дискийн дүрсийг хоосон CD-г (халдваргүй компьютер дээр) шарах хэрэгтэй. Дараа нь үүсгэсэн дискнээс ачаалж бүх шаардлагатай үйлдлүүдийг хий. Энэ хэрэгслийн ашиглалт, түүнчлэн шаардлагатай зураг дүрс файлыг //support.kaspersky.com/viruses/solutions?qid=208642240 хаягаар орж үзэж болно. Баннерыг эндээс тайлбарлана уу.
Бусад компаний ижил төрлийн бүтээгдэхүүн:- Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
- AVG Аврах CD //www.avg.com/us-en/avg-rescue-cd-ownload
- Аврах зураг Vba32 Аврах //anti-virus.by/products/utilities/80.html
Бид Windows-г онгойлгохын тулд кодыг сурдаг
Компьютер ассаны дараа ransomware ачаалагдсан үед ховор тохиолдол ховор тохиолддог бөгөөд энэ нь залилан програм MBR мастер ачаалах бичлэгт ачаалагддаг гэсэн үг юм. Энэ тохиолдолд бүртгэлийн редактор руу орох нь ажиллахгүй, үүнээс гадна, сурталчилгаа нь тэндээс дуудагддаггүй. Зарим тохиолдолд бид Дээрх холбоосуудаас татаж авах боломжтой Live CD-ээр туслана.
Хэрэв та Windows XP суулгасан бол хатуу дискийн ачаалах хуваалтыг үйлдлийн системийн суулгах дискийг ашиглан засах боломжтой. Үүнийг хийхийн тулд та энэ дискнээс ачаалах хэрэгтэй бөгөөд, та R товч дарж Windows сэргээх горимыг оруулахыг хүсэх үед үүнийг хий. Үүний үр дүнд тушаал хүлээх мөр гарч ирнэ. Үүнийг бид дараах тушаалыг ажиллуулах хэрэгтэй: FIXBOOT (keyboard дээр Y дарж баталгаажуулаарай). Мөн хэрэв таны диск хэд хэдэн хуваагдалгүй бол та FIXMBR тушаалыг ажиллуулж болно.
Хэрэв та суулгагдсан диск байхгүй эсвэл Windows-ийн өөр нэг хувилбар суулгасан бол BOOTICE хэрэгсэл ашиглан (эсвэл хатуу дискний ачаалах хэсэгт ажиллаж байгаа бусад хэрэгслүүд) ашиглан MBR-ийг засах боломжтой. Үүнийг хийхийн тулд интернет дээр татаж аваад, USB хөтөч дээр хадгалаад компьютераа Live CD-ээс эхлүүлээд програмыг USB флашаас эхлүүлнэ.
Та өөрийн үндсэн хатуу дискийг сонгохдоо Үйлдлийн MBR товчийг дарахад дараах цэсийг харах болно. Дараагийн цонхонд таны хэрэгтэй бичлэгийг сонгох хэрэгтэй (ихэвчлэн автоматаар сонгосон), суулгах / Config товчийг дараад дараа нь OK. Хөтөлбөрийн дараа шаардлагатай бүх үйлдлийг хийсний дараа компьютерийг LIve CD-ээр дахин ажиллуулаарай.