Kartais, įjungus kompiuterį, ekrane gali pasirodyti pranešimas, kad operacinė sistema užrakinta ir norint gauti atrakinimo kodą reikia pervesti tam tikrą pinigų sumą. Tokiu atveju žinutėje gali būti nurodyta bet kurio mobiliojo ryšio operatoriaus paskyra. Gana daug vartotojų susiduria su šia problema.
Šį pranešimą sukelia gana dažna kenkėjiška programa. Žinoma, nieko siųsti nereikia, nes atsakant nebus gautas joks numeris. Tuo pačiu metu neturėtumėte kreipti dėmesio į pranešimo tekstą, nes jame galima parašyti daug dalykų, tačiau tai tik sukčių išradimas, siekiant suklaidinti vartotoją. Tokiu atveju neturėtumėte nusiminti, nes šios problemos sprendimas yra gana paprastas.
Verta paminėti, kad nėra prasmės ieškoti atrakinimo numerių forumuose ar bet kokiose antivirusinėse svetainėse, nes jų neįmanoma rasti. Net jei pranešime yra eilutė, skirta įvesti šį slaptažodį, tai nereiškia, kad jis egzistuoja. Paprastai užpuolikai nesivargina to sugalvoti, ypač dabar. Tokių sukčių aukomis dažnai tampa „Windows XP“, „7“ ir „8“ operacinių sistemų savininkai.
Kaip pašalinti užrakintą „Windows“.
Iš pradžių turite susipažinti su rankiniu šios problemos sprendimo būdu. Be to, yra automatinis šio viruso pašalinimo būdas, kuris bus aprašytas toliau. Verta paminėti, kad automatiniu režimu visas procesas yra daug paprastesnis, tačiau pašalinus virusą gali atsirasti problemų. Dažniausia problema yra ta, kad darbalaukis negali įkelti.
Norėdami išspręsti šią užrakintos sistemos problemą, pirmiausia turite pereiti į saugųjį režimą ir naudoti komandų eilutę. Šie veiksmai skirtingose operacinėse sistemose atliekami skirtingai.
„Windows XP“ ir „7“ versijose, įjungę kompiuterį, turite nuolat spausti klavišą F8, kol bus paryškintos galimos sistemos paleidimo parinktys, kur reikia spustelėti saugųjį režimą. Kai kuriose BIOS versijose paspaudus mygtuką F8 bus rodomas meniu, kuriame bus pasirinktas diskas, skirtas sistemai paleisti. Tokiu atveju turite pasirinkti standųjį diską, paspauskite Enter ir nedelsdami paspauskite F8.
„Windows“ 8 versijoje įjungti saugųjį režimą yra šiek tiek sunkiau. Yra keletas būdų tai padaryti. Paprasčiausias iš jų yra neteisingas kompiuterio įjungimas. Tokiu atveju kompiuteris įsijungs, bet atsiras užrakinimo langas. Čia reikia penkias sekundes palaikyti maitinimo mygtuką, po kurio kompiuteris išsijungs.
Vėl paleidus kompiuterį, turėtų atsidaryti langas, kuriame galėsite pasirinkti įkrovos metodą, kuriame turite rasti saugųjį režimą su galimybe dirbti su komandine eilute. Paleidus komandinę eilutę, reikia joje įrašyti regedit ir paspausti Enter.
Dėl to turėtų būti įkelta registro rengyklė, kurioje vyks pagrindinis viruso šalinimo darbas.
Tada registre turite pasirinkti skyrių HKEY_LOCAL_MACHINE, tada spustelėkite PROGRAMINĖ ĮRANGA, tada eikite į Microsoft, tada Windows NT, suraskite CurrentVersion ir galiausiai spustelėkite Winlogon. Virusai, blokuojantys operacinę sistemą, dažnai įdeda savo įrašus į šį aplanką.
Čia reikia atkreipti dėmesį į du parametrus „Shell“ ir „Userinit“. Jų reikšmės kiekvienoje „Windows“ versijoje yra vienodos, todėl verta patikrinti, ar jos teisingos. „Shell“ vertė turėtų būti explorer.exe, o „Userinit“ atveju ji atrodo taip: c:\windows\system32\userinit.exe (pabaigoje turi būti kablelis).
Jei virusas dirbo su operacine sistema, reikšmės skirsis. Dažniausiai „Shell“ keičiasi. Tokiu atveju turite dešiniuoju pelės mygtuku spustelėti parametrą su pakeista reikšme ir pasirinkti „Keisti“, po kurio turėtumėte įvesti teisingą reikšmę. Be to, reikia atsiminti arba užsirašyti kelią iki ten užregistruoto viruso.
Po to turite eiti į HKEY_CURRENT_USER ir eiti tuo pačiu keliu, kaip ir pirmajame skyriuje. Čia taip pat reikia atkreipti dėmesį į „Shell“ ir „Userinit“. Tokių parametrų šiame aplanke neturėtų būti. Jei jie yra čia, turite juos pasirinkti ir spustelėti „Ištrinti“.
Tada tose pačiose skiltyse turite eiti į HKEY_CURRENT_USER, tada pasirinkite Programinė įranga, tada eikite į Microsoft, čia spustelėkite Windows, tada CurrentVersion ir pabaigoje Vykdyti ir eikite tuo pačiu keliu, pradedant nuo HKEY_LOCAL_MACHINE. Šiuose aplankuose taip pat turite įsitikinti, kad jokia šių skyrių parinktis nesukels tų pačių failų, kaip ir „Shell“ iš aukščiau nurodyto punkto. Jei jų yra, tada juos reikia pašalinti. Dažnai failų pavadinimus sudaro .exe formato raidžių ir skaičių kratinys. Viskas, kas panašaus į tai, turėtų būti pašalinta.
Tada turite išeiti iš registro ir eiti į komandų eilutę. Jame turite užregistruoti naršyklę ir paspausti Enter, kuri atvers sistemos darbalaukį. Po to turite eiti į operacinės sistemos naršyklę ir ištrinti failus, kurie buvo užregistruoti nuotoliniuose skyriuose. Dažnai šie failai yra vartotojų kataloge ir pasiekti jų vietą yra gana sunku. Lengviausias būdas tai padaryti – adreso juostoje nurodyti katalogo kelią. Visi šie failai turi būti sunaikinti. Jei šie failai yra aplanke Temp, galite visiškai išvalyti šį katalogą.
Baigę visas manipuliacijas, turite iš naujo paleisti kompiuterį. Tokiu atveju galite naudoti kombinaciją Ctrl+Alt+Del. Po visų šių manipuliacijų kompiuteris pradės normaliai ir veiks puikiai, o blokavimo pranešimas nepasirodys. Kai pirmą kartą paleidžiate kompiuterį, turite atsisiųsti „Task Scheduler“ ir patikrinti, ar nėra keistų užduočių. Jei kas nors randamas, jis turi būti pašalintas.
Automatiškai užrakintos „Windows“ atsikratymas naudojant „Kaspersky Rescue Disk“.
Šis operacinės sistemos atrakinimo būdas yra daug paprastesnis nei aprašytas aukščiau. Tokiu atveju turite atsisiųsti „Kaspersky Rescue Disk“ iš oficialaus gamintojo šaltinio veikiančiame kompiuteryje. Po to turite nukopijuoti disko vaizdą į tam tikrą saugojimo įrenginį.
Paleidę iš šio disko, būsite paraginti paspausti mygtuką ir nurodyti meniu kalbą. Reikia pasirinkti tinkamą. Po to turite sutikti su licencijos sutartimi. Norėdami tai padaryti, turite paspausti 1 klaviatūroje Po šių manipuliacijų pasirodys disko meniu, kuriame turėsite pasirinkti grafinį režimą.
Paleidę grafinį apvalkalą, leidžiantį atlikti įvairias manipuliacijas, turite pasirinkti Windows atrakinimą. Tada reikia pasirinkti elementus „Įkrovos sektoriai“, „Paslėpti paleidimo objektai“ ir diską C. Po to reikia spustelėti „Vykdyti patikrą“.
Nuskaitymo pabaigoje ekrane pasirodys ataskaita, kurioje bus rodomi atlikti veiksmai ir jų rezultatai. Paprastai šių manipuliacijų pakanka operacinei sistemai atrakinti. Po to turite spustelėti „Išeiti“ ir išjungti kompiuterį. Išjungę kompiuterį, turite išimti diską ir vėl paleisti kompiuterį. Turėtų būti paleista operacinė sistema ir galite pradėti dirbti su kompiuteriu.
Tai visos paprastos manipuliacijos, kurios padės atsikratyti operacinės sistemos blokavimo. Net pradedantieji vartotojai gali juos atlikti.
Noriu jums, draugai, papasakoti įvykį, kuris man nutiko kitą dieną. Turiu gerą draugą iš mokyklos, kuris pakvietė mane su žmona ir vaikais į svečius, natūralu, kad nieko su savimi nepasiėmiau, net „flash drives“ su nemokama antivirusine programa. Atvažiavome ir nespėjome nusirengti, prie manęs iškart priėjo mažas berniukas (draugo sūnus) ir pasakė: „Dėdė, tėtis pasakė, kad tu gali pataisyti mūsų kompiuterį“. - Ir kas nutiko? Aš sakau. „Kai kurie vaikinai prašo mūsų pinigų, sako jie „Windows“ užblokavo papildymo abonento numerį, mes su mama įnešėme už juos pinigus, bet jie mus apgavo ir kompiuteris vėl neveikia.“ Mano draugai pamatė sumišimą mano veide ir pasiūlė nekreipti dėmesio į šį nelaimingą atsitikimą.
„Windows“ užblokavo papildymo abonento numerį
Priėjau prie kompiuterio ir paspaudžiau POWER mygtuką, laukiau kol pasirodys senas pažįstamas, kuris netruko pasirodyti. Kai pradedu įkelti, nustatau, kad įdiegta Windows XP. Viskas kaip įprasta monitoriaus ekrane, kai prisijungiate prie sistemos - pasirodo įspėjimas - „Windows“ užrakinta, kad atrakintumėte, turite papildyti savo abonento numerį., o tai reiškia, kad kompiuteris yra užkrėstas Trojan.Winlock arba Trojan-Ransom virusu, arba dar paprasčiau – Siųsti SMS. Neveikia nei vienas klaviatūros mygtukas, nei vienas klavišų derinys.
- Pavyzdžiui, galite pabandyti paspausti kombinaciją prieš įkeldami reklamjuostę Ctrl + Shift + Esc, labai retai jums pasiseka ir galite patekti į užduočių tvarkyklę, tada surasti priešo procesą ir jį nužudyti. Arba užduočių tvarkyklės lange pasirinkite Failas->Atviras, tada surinkite tyrinėtojas Ir Gerai, tokiu būdu galite patekti į Explorer, tada apsilankykite aplanke C:\Windows->system32 ir ištrinkite visus failus, kurie baigiasi .exe Ir dll su data Windows užkrėtimo dieną. Įvesdami komandą msconfig, pateksite į paleidimą – ištrinkite viską iš ten. Komanda regedit-> įveskite registras, na, toliau nesikartosiu, viskas labai išsamiai parašyta mūsų straipsnyje.
Deja, tai nepadėjo ir aš neįstojau į jokį startuolį. Taip pat nebuvo įmanoma įjungti saugaus režimo su komandinės eilutės palaikymu. Sėdėjau galvodama toliau, galvoje ėmė kirbėti mintis – važiuoti į kitą miesto galą pasiimti lagamino.
Aš perku kompiuterius visiems savo draugams. Po pirkimo visada darau operacinės sistemos vaizdą, kuris yra nesisteminiame skaidinyje, dažniausiai (D:) arba (E:). Tiems, kurie galėjo sau leisti programą (oficialioje svetainėje kaina yra tik 1000 rublių už kompiuterį), vaizdas buvo padarytas kaip atsarginė kopija šioje programoje, o tai labai patogu. Atsarginė kopija arba vaizdas visada gali būti (jei jie netyčia neištrinami) būti naudojami kritiniu atveju, jei visa kita nepavyksta. Jei žmonės įsigijo Acronis, jie turi turėti atsarginę sistemos kopiją ir gali būti, kad kompaktiniame diske yra šios programos įkrovos modulis.
Klausiu savo draugų, kokie diskai buvo įtraukti į kompiuterį perkant ir kokia papildoma programinė įranga buvo įsigyta. Buvo rastas vienintelis nežinomas diskas, kurį, pasirodo, palikau. Ant jo, gražiai ir man nenaudingai, buvo parašyta - Windows 7 atkūrimo diskas buvo įdiegtas šiame sisteminiame bloke, todėl šis diskas niekaip negalėjo padėti. Kodėl aš tavęs prašau XP, nes iš pradžių buvo septynetas, kitaip aš tau tokio disko nebūčiau padaręs? Ir jie man atsako. Iš pradžių buvo Windows 7, bet daugelis žaidimų joje neveikė, todėl iš naujo įdiegėme Windows XP.
Na, gerai, ką mes turime: diską su Windows 7 atkūrimo aplinka ir kompiuterį su įdiegta Windows XP, užblokuotą išpirkos reikalaujančios reklamjuostės. Perkraunu kompiuterį, įėjau į BIOS ir paleidau iš šio (koks čia diskas ir kaip jį pasidaryti, skaitykite mūsų straipsnyje), kas gali būti.
Paspauskite bet kurį klaviatūros klavišą.
Natūralu, kad įdiegtų sistemų paieška nieko nedavė, atkūrimo aplinka nerado jokios „Windows“,
ir papildomame skaidinyje nebuvo sistemos vaizdo.
Liko tik viena – eiti į komandinę eilutę
Ir pabandykite įvesti „Windows Explorer“ naudodami gerai žinomą komandą Užrašų knygelė. Komandinė eilutė ir įveskite užrašų knygelę. Čia patenkame į užrašų knygelę Failas Ir Atviras.
Prašau, prieš mus yra vadovas, jis jau nėra blogas ir dabar turime nedidelę sėkmės galimybę.
Visų pirma, išpirkos reikalaujantis virusas keičia parametrus registre UserInit Ir Lukštas siūle HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
Idealiu atveju jie turėtų būti tokie:
Userinit – C:\Windows\system32\userinit.exe,
Shell - explorer.exe
Norėdami juos peržiūrėti, turite eiti į užrakintos sistemos registrą, tai galima padaryti, pavyzdžiui, iš „Live“ kompaktinio disko, kuris leidžia prisijungti prie operacinės sistemos, arba, idealiu atveju, naudojant specialius „Windows“ atkūrimo diskus; XP ir Microsoft diagnostikos ir atkūrimo įrankių rinkinys sistemoje Windows 7. Daugiau skaitykite mūsų straipsnyje – Kaip pašalinti reklamjuostę. Tokio disko su savimi neturėjau ir liko tik vienas variantas. Tokiu atveju galite pereiti į aplanką C:\Windows\repair(nepamiršk Nurodykite failų tipus Visi failai , kitaip nieko nematysite),
ten saugomos registro failų, sukurtų diegiant Windows XP, atsarginės kopijos, tada iš ten nukopijuokite registro failus SAM, SAUGUMAS, PROGRAMINĖ ĮRANGA, NUMATYTAS, SISTEMA ir pakeiskite jais sugadintus registro failus tokiais pačiais pavadinimais aplanke C:\Windows\System32\Config.
Deja, daugelis įdiegtų programų atsisakys veikti, nes registro būsena bus tokia pati, kokia buvo diegiant „Windows XP“. Mano draugai neturėjo jokių specialių programų, kurių prireikus nebūtų galima iš naujo įdiegti. Visų pirma nuėjau į aplanką C:\Windows\System32\Config ir iš ten ištryniau sugadintus registro failus - SAM, SEKURITY, SOFTWARE, DEFAULT, SYSTEM, beje, prieš ištrinant galite nukopijuoti į bet kurį aplanką dėl viso pikto.
– šis pranešimas yra Trojos arklys. Kai Winlock Trojos arklys užkrečia jūsų kompiuterį, jis parodo blokuojančią reklamjuostę su netikru pranešimu, kuriame prašoma kad sumokėtumėte nuo 500 iki 2000 rublių už nugaros atrakinimas savo operacinę sistemą – nekreipkite dėmesio į šį pranešimą ir pabandykite patys pašalinti Trojos arklys iš savo kompiuterio. Pranešime teigiama, kad pažeidėte įstatymą, nes žiūrėjote filmus, kuriuose yra gėjų pornografijos, prievartos prieš vaikus ir panašiai, be to, atgaminate šią nepadorią vaizdo medžiagą, dėl kurios „Microsoft“ užblokavo jūsų „Windows“.
Kad jus dar labiau išgąsdintumėte ir tikrai sumokėtumėte „baudą“ kibernetiniams nusikaltėliams, kai kuriose reklamjuostėse yra laikrodis, skaičiuojantis atrakinimo laiką arba nurodomas konkretus laikas. Priešingu atveju netikroje žinutėje rašoma, kad jei nemokėsite " gerai» pilnai, papildydami savo MTS arba Beeline abonento numerį arba išsiuntę SMS su tekstu trumpuoju numeriu – visi jūsų dokumentai ir bylos bus ištrinti, o jums iškelta byla bus išsiųsta teismui tolimesniam procesui. .
Savaime suprantama, kad tai visiška apgaulė, nekreipkite dėmesio į šią netikrą žinutę ir bent pabandykite atrakinti Windows savo rankomis. Jei dėl nežinojimo vis tiek sumokėjote neegzistuojančią „baudą“, galite pabandyti susisiekti su savo mobiliojo ryšio operatoriumi ir paaiškinti, kad buvote apgautas papildęs abonento numerį, kad atrakintumėte „Windows“. Naudokite toliau pateiktą pašalinimo vadovą Trojos arklys Winlock Ir „Windows“ atrakinimas visiškai pašalinti reklamjuostę“ «.
Kaip pašalinti „Windows“ užblokuotą reklamjuostę
1.Paleiskite kompiuterį į saugųjį režimą su tinklu.
Norėdami tai padaryti, turite iš naujo paleisti kompiuterį, nešiojamąjį kompiuterį. Jei jūsų kompiuteris įjungtas, išjunkite jį. Pradinio proceso paleidimo metu keletą kartų paspauskite klaviatūros klavišą F8, kol pamatysite papildomų Windows įkrovos parinkčių meniu, tada sąraše pasirinkite Safe Mode with Networking.
2.Padarykite paslėptus failus ir aplankus matomus.
Kaip rodyti failus ekrane „Windows 7“:
Spustelėkite "Pradėti" -> Pasirinkite "Valdymo skydas" -> Spustelėkite mygtuką "Išvaizda ir personalizavimas" -> Spustelėkite "Aplanko parinktys" ir eikite į skirtuką Rodinys. Pasirinkite "Rodyti paslėptus failus, aplankus ir diskus" spustelėdami mygtuką "Taikyti" ir tada "Gerai".
Kaip rodyti failus ekrane „Windows XP“:
Darbalaukyje eikite į „Mano kompiuteris“ -> Pasirinkite „Įrankiai“, tada „Aplanko parinktys“ ir „Peržiūrėti“, tada pasirinkite „Rodyti paslėptus failus ir aplankus“ -> Patvirtinkite „Taikyti“ ir „Gerai“.
3.Užkrėstą parametrą randame sistemos aplankuose.
Spustelėkite „Pradėti“ -> Vykdyti -> Įveskite %APPDATA%, atsidariusiame lange mums reikia „Microsoft“ aplanko, šiame aplankų sąraše suraskite explorer.exe ir ištrinkite.
4. Atidarykite registro rengyklę.
Pasirinkite Pradėti -> tada Vykdyti arba Visos programos. Tipas: regedit. Spustelėkite Gerai. (Žr. Kaip ištrinti registro įrašus?)
Raskite vietą ir ištrinkite šį registracijos raktą:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
5.Atsisiųskite ir įdiekite teisėtą kenkėjiškų programų šalinimo programinę įrangą, kad visiškai pašalintumėte infekciją.
Jei negalite prisijungti prie interneto atrakinę „Windows“:
Įkeldami tinklo tvarkykles, paleiskite kompiuterį saugiuoju režimu.
Paleiskite užduočių tvarkyklę. Spustelėkite ctrl+alt+del(arba ctrl+shift+esc) ir išvalykite nesąžiningą programos proceso užduotį. Jei po šios procedūros negalite pasiekti jokios programos, spustelėkite Failas -> Nauja užduotis (Vykdyti) ir įveskite explorer.exe, tada spustelėkite Gerai.
Atviras Internet Explorer, pasirinkite Įrankiai, tada – Interneto parinktys. Pasirinkite Ryšiai, tada spustelėkite Tinklo konfigūracija-> Ryšiams naudokite tarpinį serverį LAN pažymėtas, atžymėkite laukelį ir spustelėkite Gerai.
Po šios procedūros turėtumėte turėti prieigą prie interneto. Dabar galite lengvai atsisiųsti antivirusinę programinę įrangą ir atlikti visą nuskaitymą. Atsisiųskite, įdiekite ir nepamirškite atnaujinti pasirinktos antivirusinės programos. Tada paleiskite visą sistemos nuskaitymą.
Šiandien supažindinsime jus su dar vienu kompiuteriniu virusu – Windows užrakinta. „Windows“ yra užblokuota, o tai taip pat žinoma kaip „Windows Blocked“ išpirkos programa. Ši grėsmė nėra kriptografinė išpirkos programa ir ji neužšifruoja aukos failų. Tačiau ji užrakina jų kompiuterį ir paprašo nukentėjusiojo susimokėti, jei ji vėl norės prieiti prie kompiuterio. Blokuodamas kompiuterį, vartotojas negali naudotis programomis ar failais, kurie yra saugomi kompiuteryje. Taip pat rodomas viso ekrano pranešimas, nurodantis, kad kompiuterio vartotojas turi sumokėti išpirką, kad vėl pradėtų naudotis kompiuteriu.
Windows virusas yra blokuojamas ir prašo nupirkti 400-600 rublių vertės kortelės papildymą ir pateiktame laukelyje įvesti nusikaltėlių kodą. Kibernetiniai nusikaltėliai žada atrakinti kompiuterį iškart po to, kai auka sumokės išpirką. Virusas sako, kad atsiskaityti reikia per 10 valandų, kitaip bus sugadinta kompiuterinė sistema. Tačiau net nepradėkite ieškoti savo piniginės, nes visiškai įmanoma gauti prieigą prie kompiuterio be pinigų. Viskas, ką jums reikia padaryti, tai pašalinti užblokuotą Windows virusą iš savo sistemos.
Šį virusą rekomenduojama pašalinti naudojant programinę įrangą, nes labai sunku aptikti ir pašalinti šį virusą rankiniu būdu. Paprastai šis virusas savo failus pavadina skirtingai, todėl vartotojai negalės jo greitai atpažinti ir pašalinti. Mes žinome tik tai, kur virusas įrašo savo failus. Jis išsaugo juos atsisiuntimų arba laikinųjų aplankų aplanke, tačiau norėdami patekti į šiuos aplankus turite iš naujo paleisti kompiuterį ir įjungti saugųjį režimą. Išsamias instrukcijas, kaip pašalinti užrakintą „Windows“, rasite 2 puslapyje.
Kaip užblokuota Windows kenkėjiška programa gali patekti į jūsų kompiuterį?
„Windows“ užblokuotą virusą galima atsisiųsti iš oficialios svetainės arba kenkėjiškų programų svetainės. Kibernetiniai nusikaltėliai mieliau naudoja paspaudimų atakas ir į šiek tiek įtartiną turinį deda žalingas nuorodas, todėl jei turite bent menkiausią įtarimą, kad reklama, nuoroda ar mygtukas, kurį ketinate spustelėti, gali nukreipti į pavojingas svetaines, nespauskite juos . Norėdami apsaugoti kompiuterį nuo kenkėjiškų programų, turėtumėte jį apsaugoti naudodami šnipinėjimo programų įrankį, pvz., .
Kenkėjiški failai taip pat platinami el. paštu. 2-Spyware komanda primygtinai rekomenduoja vartotojams stebėti el. laiškus, gautus iš nežinomų asmenų, ypač jei jie siūlo atidaryti priedus. Sukčiai taip pat linkę siųsti įkyrius laiškus, o jei norite juos blokuoti, sukurkite el. pašto filtrą, o ne spustelėję pateiktoje žinutėje esantį mygtuką „Atšaukti prenumeratą“. Nusikaltėliai paprastai už šio mygtuko įterpia kenkėjiškų priedų.
Jei „Windows“ užblokuotas Trojos arklys jau pateko į jūsų kompiuterį, vadovaukitės „Windows“ blokuoto pašalinimo instrukcijomis, pateiktomis 2 puslapyje, ir kuo greičiau pašalinkite jį iš savo kompiuterio.
Kaip pašalinti Windows užblokuotą virusą?
Nereikėtų bijoti Windows blokuojamų grėsmių ir neskubėkite už tai mokėti, nes šį virusą galima išjungti gana paprastu būdu. Kadangi šis virusas failų nešifruoja, o tik blokuoja prieigą prie jų, tai nėra pavojinga, nes pašalinus šį virusą galima atgauti prieigą prie failų. Naudokite toliau pateiktas blokuojamas Windows instrukcijas ir pašalinkite šią grėsmę iš savo kompiuterio. Kad kompiuterio grėsmės neužkrėstų jūsų kompiuterio, rekomenduojame įdiegti galingą saugos įrankį. Dėl šios priežasties rekomenduojame įdiegti SpyHunter antivirusinę priemonę. Nepamirškite reguliariai atnaujinti programinės įrangos, nes tik tokiu būdu ji galės nustatyti ir pašalinti naujausią kenksmingos grėsmės versiją.
Mažiau nei po savaitės į mane pagalbos kreipėsi kitas draugas.
Šį kartą reikalas buvo rimtesnis, kai buvo įkeltas langas su tokiu tekstu:
„Microsoft Security Essentials“ programa aptiko neteisėtą prieigą prie pornografinės medžiagos, taip pat vaizdo medžiagos, kurioje yra smurto ar pedofilijos elementų, kopijavimą ir replikavimą. Šie veiksmai prieštarauja Rusijos Federacijos baudžiamajam kodeksui, taip pat yra licencijos sutarties dėl Microsoft programinės įrangos veikimo pažeidimas. Dėl minėtų priežasčių sistemos veikimas buvo sustabdytas.
Norėdami suaktyvinti sistemą, turite:
Papildykite savo MTS abonento numerį +79874364428 500 rublių.
Mokėjimas už korinį ryšį atliekamas bet kuriame terminale.
Asmens kodą rasite terminalo išduotame kvite.
Kodą reikia įvesti į žemiau esantį laukelį.
Maloniai prašome: po sistemos aktyvavimo. nekartoti veiksmų, kurie prieštarauja įstatymams, taip pat Windows OS veikimo taisyklėms.Dėmesio! Jei per 12 valandų nuo šio pranešimo pasirodymo kodas neįvestas, visi duomenys, įskaitant Windows, bus ištrinti visam laikui! bandant iš naujo įdiegti sistemą kompiuteris suges.
Nufotografavau, kokybe nelabai gera, bet manau galima pasakyti. Jei turite tą pačią reklamjuostę, greičiausiai aš galiu jums padėti.
Apžiūrėjęs pacientą, kaip įprasta, iš savo darbinio nešiojamojo kompiuterio nuėjau ieškoti informacijos apie šį virusą.
Ilgai ieškojau, bet visur tik skundai ir snargliai, atsakymo į konkrečius klausimus taip ir neradau.
Nuėjau į Kaspersky ir Doctor svetaines - atrakinimo paslaugos nedavė jokių rezultatų, neveikė nei vienas kodas. Nusprendžiau naudoti įkraunamą USB atmintinę, dariau viską pagal Kaspersky parašytus nurodymus – nepavyko sukurti vaizdo. Nuėjau į Doctor Web ir padariau įkrovos USB atmintinę, įdėjau ją į užkrėstą kompiuterį, BIOS pasirinkau įkrovą iš „flash drive“, bet atsisiuntimas taip ir neprasidėjo. Bandžiau paleisti į saugųjį režimą – reklamjuostė vis tiek rodoma. Visą dieną bandžiau išspręsti šią problemą, skaičiau ir ieškojau – visur siūlė sudėtingas procedūras, dėl kurių man skaudėtų galvą.
Dabar velniškai džiaugiuosi, kad pats sugalvojau tokį paprastą sprendimą, tikiuosi, kad jis jums padės!
ATSAKYMAS:
1. Išjunkite kompiuterį.
2. Įjunkite kompiuterį ir nuolat spauskite F8 klavišą (jei tai neveikia, pabandykite F5), kol pasirodys meniu
3. Pasirodžiusiame meniu pasirinkite „Saugusis režimas su komandų eilutės palaikymu“. (nuotrauka žemiau).
4. Kai Windows įkeliamas, turėtų pasirodyti "komandinės eilutės" langas.
5. Parašykite ten: %SystemRoot%\system32\restore\rstrui.exe ir paspauskite Enter. (nuotrauka žemiau)
6. Prasidės sistemos atkūrimas, vadovaukitės instrukcijomis. pasirinkite ankstesnį atkūrimo tašką ir spustelėkite Kitas. Atkūrus sistemą reklamjuostė turėtų išnykti. Jei tai neveikia, pabandykite naudoti ankstesnį atkūrimo tašką.
7. Įsikrovus kompiuteriui įprastai, būtinai patikrinkite jį su antivirusine programa su atnaujintomis antivirusinėmis duomenų bazėmis.
Tikiuosi, kad šis straipsnis kam nors padės ir išgelbės nuo nereikalingų kančių.
Jei žinote kitų variantų, kaip atsikratyti banerio, parašykite komentaruose.
Padėti vienas kitam!
Puikus būdas pasakyti ačiū.
