Istruzioni dettagliate per sbloccà u computer, in casu chì diventanu vittime di una cosi chjamata bandera, chì vi informanu chì u vostru computer hè fermatu. Diversi modi cumuni sò cunsiderati (forse a più efficace in a maiò parte di i casi hè di edità u registro di Windows).
Se u banner apparisci subitu dopu u schermu di u BIOS, prima chì Windows si mette à carregà, e solu à u novu articulu Cumu smarrerà un banner
Banner nantu à u desktop (clicca per allargà)
Stu attaccu cum'è i banners sms extortionists hè unu di i prublemi più cumuni per i utilizatori d'ogni ghjornu - Io dicu sta cum'è una persona chì hè impegnata à riparà i computer in casa. Prima di parlà di i metudi prati d'eliminazione di u banner di sms, annunceraghju qualchi punti di natura generale chì ponu esse uti per quiddi chì si trovanu di fronte à stu per a prima volta.
Allora, prima di tutti, ricordami:- Ùn hè micca bisognu di mandà un soldu à alcun numeru. In u 95% di i casi, questu ùn vi aiuta, anch'ellu ùn mandate micca SMS à numeri brevi (ancu se ci sò pochi bande è di quandu u requisitu).
- Di regula, in u testu di a finestra chì si vede nantu à u desktop, ci sò menzioni di ciò chì terribbili conseguenze sò aspettate di voi sì u scruglimentu è fà a vostra cosa: eliminazione di tutti i dati da u computer, inchiesta criminale, etc. - Voi ùn duvite à crede à nisuna cosa scritta, tuttu ciò hè dirittatu solu à u fattu chì un utilizatore impurtatu, senza capiscu, hè andatu rapidamente à u terminal di pagamentu per mette 500, 1000 o più rubli.
- Utilità chì permettenu di avè u codice di sbloccu assai spessu ùn cunniscenu micca stu codice - solu perchè ùn hè micca prevista in a bandera - ci hè una finestra per entrà u còdice di sbloccu, ma ùn esiste un codu stessu: i scampatori non anu bisognu di complicà a so vita è di supprimà u so extorsione di SMS ottene u to soldu.
- se volete vorrà à l'uristi, pudete truvà i seguenti: Alcune aziende chì furnite l'assistenza informatica, oltre à i maestri individuali, insisteranu chì, per rimuovere u banner, deve reinstallà Windows. Ùn hè micca u casu; a reinstallazione di u sistema operativu ùn hè micca necessaria in stu casu, è quiddi chì dicenu u cuntrariu ùn anu micca avè abbastanza capacità è usanu a reinstallazione cumu u modu più faciule per risolve u prublema, chì ùn ne necessite; o sò piazzati per avè una larga quantità di soldi, cumu u prezzu di un serviziu cum'è l'installazione di un sistema operativu hè più altu chè una rimozione di un banner o di trattà virus (ancu qualchi dà una spese separata per salvà i dati di l'utente durante l'installazione).
Cumu rimuovere una bandera - istruzione video
Questu video mostra chiaramente u mezu più efficace di sguassà a bandera di l'estorsore cù l'editor di u registru di Windows in modalità sicura. Se qualcosa hè lasciatu fora di u video ùn hè micca chjaru, allora sottu à u listessu metudu hè descrittu in dettaglio in u furmatu di testu cù foto.
Rimuovere un banner cù u registru
(micca adatta in rari casi in cui u messaghju ransomware apparisci prima di caricà Windows, cioè immediatamente dopu l'inizializazione in u BIOS, senza l'apparenza di u logu di Windows quandu carica, u testu di u banner
Oltre à u casu descrittu sopra, stu metudu travaglia quasi sempre. Ancu sì sì novu à travaglià cù un computer, ùn teme micca: basta seguitu e istruzioni è tuttu va andà.
Prima ci vole à accede à l'editor di registru di Windows. U modu più faciule è più affidabile per fà st'esse è avviare u computer in modalità sicura cù a linia di cumunicu supportu. Per fà quessa: accende u computer è premete F8 finu quandu a lista di e scelte per i modi di partenza vene. In qualche BIOS, a tonalità F8 pò fà vede un menu cù una scelta di u discu da u quale desiderate avviare - in questu casu, selezziunate u discu duru principale, premete Invesce è subitu dopu à questu - torna F8. Selezziunu u menu dichjaratu - modalità sicura cù a supplicazione di a riga di cume.
Sceglite a modalità sicura cù a supplicazione di a riga di cume
Dopu à sti, aspettemu chì a console sia caricata cù a suggerenza di entrà cumandi. Inserisci: regedit.exe, preme Invescia. Cusì si deve vede davanti à voi l'editor di registru di Windows regedit. U registru di Windows contiene l'infurmazioni di sistema, annantu à i dati nantu à u lance automatu di prugrammi quandu u sistema operativu si principia. In qualchì locu, avemu registratu noi stessi è a nostra bandera, è avemu da truvà quì è sguassimu.
Usate l'editor di registri per rimuovere u banner
A sinistra in l'editor di u registru, vedemu cartelle chjamate sezioni. Avemu da verificare chì in i lochi induve quellu "virus" pò esse registratu sè, ùn ci sia micca registri estraniari, è sì ci sò, sguassate li. Ci sò parechji posti è ci vole à verificà tuttu. Principianti
Vai inHKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run- à a destra vedemu un elencu di prugrammi chì accumincianu automaticamente quandu u sistema operativu hè carregatu, è u percorso per questi prugrammi. Avemu bisognu di rimuovere quiddi chì sembranu suspettosi.
Opzioni di avvicinamentu induve a bandera pò nasconda
In generale, anu i nomi cumpartiti da un gruppu aleatariu di numeri è lettere: asd87982367.exe, un'altra caratteristica distintiva hè a situazione in a cartella C: / Documents and Settings / (e sottocartelle puderebbenu variare), pò esse ancu u file Bfexe o altri file situatu in i cartetti C: / Windows o C: / Windows / System. Duvete eliminà tali entrate di registru sospette. Per fà quessa, fate un clic destro in a colonna Nome cù u nome di u parametru è sceglite "sguassate". Ùn ha micca paura di rimuovere qualcosa chì ùn hè micca - ùn minaccia micca qualcosa: hè megliu per scurdà di più prugrami sconosciuti da quì, ùn aumenterà micca solu a probabilità chì ci sarà un ragnardu tra elli, ma pò ancu accelerà u travagliu di u vostru computer in futuro. L'auto-avvicinazione costa costu di tuttu ciò chì ùn hè necessariu è inutile, chì hè per quessa chì u computer rallenta). Inoltre, quandu si eliminanu i parametri, bisogna ricordà u parcorsu à u schedariu, per poi caccià u situ da a so posizione.
Tuttu quellu di sopra hè ripetutu perHKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> RunIn e sette sezioni, l'azione hè leggermente diversa:HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Qui ci vole à assicurà chì ùn ci sò micca parametri cum'è Shell è Userinit. Altrimenti, eliminà, ùn appartenenu micca à quì.HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. In questa sezione, avete bisognu di assicurà chì u valore di u parametru USerinit sia impostatu cum'è: C: Windows3232 userinit.exe, è u parametru Shell hè impostatu per explorer.exe.
Winlogon for User Current ùn avè micca avutu un parametru Shell
In generale, tuttu. Ora pudete fermà l'editor di registru, inserisci explorer.exe (u desktop di Windows inizierà) in a riga di comando sblocata, sguete i file chì a situazione truvamu trà u travagliu cù u Registro di sistema, riavuta u computer in mode normali (da chì hè in sicura ). Cù una alta probabilità, tuttu u travagliu.
Se ùn pudete scaricà nant'à u modu sicuru, pudete aduprà qualsiasi CD Live avendu un editor di registro, cum'è l'Editor di u Registru, è esegui tutte le operazioni sopra cullate.
Caccià u banner cun aiutu di utilità speciali.
Una di e utilità più efficaci per questu hè Kaspersky WindowsUnlocker. Infatti, faci a stessa cosa chì pudete fà manualmente aduprendu u metudu descrittu sopra, ma automaticamente. Per uttene, avete bisognu di scaricà Kaspersky Rescue Disk da u situ ufficiale, bruscia a maghjina di u discu in un CD vacu (nant'à un computer infettatu), allora scarica da u discu creatu è fate tutte e operazioni necessarie. L'utilizazione di questu utilità, oltre à u file di l'immagine di discu necessaria hè dispunibuli à //support.kaspersky.com/viruses/solutions?qid=208642240. Un altru prugramu grande è simprimentu chì vi aiuterà à sguillà facilmente u banner hè descrittu quì.
Prodotti simuli di e altre società:- Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
- AVG Rescue CD //www.avg.com/us-en/avg-rescue-cd-download
- Immagine di Salvataggio Vba32 Rescue //anti-virus.by/products/utilities/80.html
Amparemu u codice per sbloccà Windows
Hè un raru casu quandu u ransomware hè carregatu subitu dopu u computer hà accessu, ciò chì significa chì u prugramma fraudulenta hè stata caricata nantu à u record di boot MBR. In questu casu, entrà in u editor di registru ùn funziona micca, ancu, u banner hè micca caricatutu da quì. In certi casi, ci sarà un aiutu da un Live CD, chì pò esse scaricatu da i ligami elencati sopra.
Se avete Windows XP installatu, pudete riparà a partizione d'avvio di u discu duru cù u discu d'installazione di u sistema operativu. Per fà quessa, avete bisognu di scaricà da stu discu, è quandu vi si chiede di entrà in a modalità di ripresa di Windows, premendu a tasca R, fate. Cume, un promptu di cume deve esse vene. In stu, avemu bisognu di esecutà u cumandatu: FIXBOOT (cunfirmà cun pressione di Y nant'à a tastiera). Inoltre, se u vostru discu ùn hè micca spartutu in parechje partizioni, pudete eseguì u comando FIXMBR.
Sì ùn ci hè nisun discu di installazione o se avete un'altra versione di Windows installata, hè pussibile riparà l'MBR utilizzendu l'utilità BOOTICE (o altre utilità per travaglià cù i settori d'iniziu di u discu dur). Per fà quessa, scaricatela in Internet, salvà u discu USB à un lettore USB è iniziendu u computer da u Live CD, allora lancia u prugramma da u drive flash USB.
Vedete u menu seguitu in cui avete bisognu di selezziunà u vostru discu duru principale è cliccate nantu à u bottinu Processi MBR. In a prossima finestra, selezziunate u tippu di registru di boot avete bisognu (di solitu hè selezionatu automaticamente), cliccate nantu à u pulsante Install / Config, allora OK. Quandu u prugramma esegua tutte e azzioni necessarie, ripartite u computer senza u CD VU - tuttu u serviziu cum'è prima.
