As jy weer die rekenaar aangeskakel het, het jy 'n boodskap gesien dat Windows gesluit is en jy moet 3000 roebels oorplaas om die ontsluitnommer te kry, dan ken jy 'n paar dinge:
- Jy is nie alleen nie - dit is een van die mees algemene tipes malware (virusse)
- Nêrens en stuur niks nie, jy sal waarskynlik nie die nommers kry nie. Nie op grond van die lynlyn, of op die MTS of enige ander plek nie.
- Enige teks wat op 'n boete berus, word bedreig deur die Kriminele Kode, verwysings na Microsoft-sekuriteit, ens. Dit is niks anders as 'n teks wat deur 'n misleidende virusskrywer gemaak word om jou te mislei nie.
- Die oplossing van die probleem en die verwydering van die Windows-venster is eenvoudig geblokkeer, nou sal ons analiseer hoe om dit te doen.
Tipiese vensters wat Windows blokkeer (nie werklik nie, hy het homself getrek)
Ek hoop dat die inleidende gedeelte redelik duidelik was. Nog een, laaste oomblik waarop ek jou aandag sal vestig: jy moet nie soek vir ontsluitkodes op forums en op gespesialiseerde antiviruswebwerwe nie - jy sal hulle skaars vind. Die feit dat die venster 'n veld het om die kode te betree, beteken nie dat so 'n kode in werklikheid is nie: gewoonlik bedriegers nie "pla" nie en voorsien dit nie (veral onlangs) nie. So, as jy 'n weergawe van die bedryfstelsel van Microsoft - Windows XP, Windows 7 of Windows 8 het - dan is jy 'n potensiële slagoffer. As dit nie presies is wat u nodig het nie, kyk na ander artikels in die kategorie: Virusbehandeling.
Hoe om te verwyder Windows is gesluit
Eerstens sal ek jou vertel hoe om hierdie handeling handmatig te doen. As jy 'n outomatiese manier wil gebruik om hierdie virus te verwyder, gaan dan na die volgende afdeling. Maar ek merk daarop dat ten spyte van die feit dat die outomatiese metode oor die algemeen eenvoudiger is, sommige probleme moontlik is na die skrapping - die mees algemene van hulle - die lessenaar laai nie.
Begin veilige af met die opdraglyn ondersteuning
Die eerste ding wat ons nodig het om die Windows-boodskap te verwyder, is geblokkeer - gaan na die veilige af met die ondersteuning van die Windows-opdraglyn. Om dit te doen:
- In Windows XP en Windows 7, dadelik nadat jy aangeskakel het, begin die F8-sleutel franties druk totdat die kieslys van alternatiewe opstartopsies verskyn en kies die toepaslike modus daar. Vir sommige BIOS weergawes, druk F8 veroorsaak 'n verskeidenheid toestelle om te begin. As dit wel die geval is, kies jou primêre hardeskyf, druk Enter en met dieselfde tweede begin F8.
- In die veilige modus kan Windows 8 moeiliker wees. U kan op verskillende maniere lees om dit hier te doen. Die vinnigste - verkeerd om die rekenaar af te skakel. Om dit te doen, wanneer die rekenaar of skootrekenaar aangeskakel is, kyk na die sluisvenster, druk en hou die aan / uit-knoppie (aan) vir 5 sekondes aan, dit sal uitskakel. Na die volgende kragopwekking, moet u na die keuseversoek-venster gaan, u moet 'n veilige af met die opdraglynondersteuning vind.
Tik regedit om registerredigeerder te begin.
Nadat die opdraglyn begin het, tik regedit daarin en druk Enter. Die registerredakteur moet oopmaak, waarin ons al die nodige aksies sal uitvoer.
Eerstens, gaan na die registertak in die Windows-registerredigeerder (die boomstruktuur aan die linkerkant) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, dit is hier dat in die eerste plek virusse wat Windows blokkeer, in hul rekords aangetref word.
Shell - die parameter waarin die virus wat die meeste voorkom, is Windows geblokkeer
Let op die twee register sleutels, Shell en Userinit (in die regter paneel), hul korrekte waardes, ongeag die weergawe van Windows, lyk soos volg:
- Shell - waarde: explorer.exe
- Userinit - waarde: c: windows system32 userinit.exe, (met 'n komma aan die einde)
U sal waarskynlik 'n effens ander prentjie sien, veral in die Shell-parameter. Jou taak is om regs te klik op 'n parameter waarvan die waarde verskil van die een wat jy benodig, kies 'Redigeer' en voer die nodige een in (die korrekte is hierbo geskryf). Maak ook seker dat u die pad na die viruslêer wat daar gelys is, onthou. Ons sal dit later verwyder.
Daar moet geen Shell-parameter in Current_user wees nie
Die volgende stap is om die registersleutel in te voer. HKEY_CURRENT_GEBRUIKER Sagteware Microsoft Windows NT CurrentVersion Winlogon en let op dieselfde Shell parameter (en Userinit). Hier moet hulle glad nie wees nie. As daar is - klik die regter muisknop en kies "Verwyder".
Gaan dan na die afdelings:
- HKEY_CURRENT_USER Software Microsoft Windows Current Version Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
En ons sien dat geen van die parameters van hierdie afdeling tot dieselfde lêers as Shell uit die eerste paragraaf van die instruksie lei nie. Indien enige - verwyder hulle. As 'n reël het lêername die vorm van 'n stel getalle en letters met die exe-uitbreiding. As daar iets soortgelyk is, verwyder.
Sluit register redigeerder. Voordat jy weer die bevellyn sal wees. betree ontdekkingsreisiger en druk Enter - die Windows-lessenaar sal begin.
Vinnige toegang tot versteekte dopgehou deur gebruik te maak van die ontdekkingsreisiger se adresbalk
Gaan nou na Windows Explorer en verwyder die lêers wat gespesifiseer is in die registerafdelings wat ons uitgevee het. As 'n reël, hulle is in die dieptes van die gids Gebruikers, en dit is nie so maklik om by hierdie ligging te kom nie. Die vinnigste manier om dit te doen, is om die pad na die gids (maar nie die lêer te spesifiseer nie, anders sal dit begin) in die adresbalk van die ontdekkingsreisiger. Vee hierdie lêers uit. As hulle in een van die "Temp" dopgehou is, dan kan jy hierdie vouer van alles af vrees.
Nadat al hierdie aksies voltooi is, herlaai die rekenaar (afhangende van die weergawe van Windows, moet u dalk Ctrl + Alt + Del druk.
Na voltooiing, sal jy 'n werkende, gewoonlik begin rekenaar kry - 'Windows gesluit' verskyn nie meer nie. Na die eerste bekendstelling, beveel ek aan om Taakskeduleerder oop te maak (Taakskedule, jy kan deur die Start-menu of op die aanvanklike Windows 8-skerm soek) en sien dat daar geen vreemde take is nie. As gevind, verwyder.
Verwyder Windows word outomaties deur Kaspersky Rescue Disk geblokkeer
Soos ek gesê het, is hierdie manier om die Windows-slot te verwyder, effens makliker. U moet die Kaspersky-reddingsskyf aflaai van die amptelike webwerf //support.kaspersky.com/viruses/rescuedisk#downloads vanaf 'n werkende rekenaar en die prent op 'n skyf of oplaaibare USB-stick dryf. Daarna moet jy op 'n geslote rekenaar van hierdie skyf opstarten.
Nadat u die Kaspersky Rescue Disk afgelaai het, sal u eers die aanbod sien om enige sleutel te druk, en daarna - kies die taal. Kies die een wat geriefliker is. Die volgende stap is die lisensie-ooreenkoms. Om dit te aanvaar, moet jy 1 op die sleutelbord druk.
Menu Kaspersky Reddingsdisk
Die Kaspersky Reddingsdiskieslys verskyn. Kies grafiese modus.
Virus scan instellings
Daarna sal 'n grafiese dop begin, waarin jy soveel dinge kan doen, maar ons is geïnteresseerd in vinnige ontsluiting van Windows. Kontroleer die boks 'Boot sectoren', 'Verskuilende opstart voorwerpen' en tegelykertyd kan jy die C: -ritje merken (die cheque duur baie langer, maar word doeltreffend). Klik op "Verifikasie verrig".
Verslag oor scanresultate in Kaspersky Rescue Disk
Nadat die tjek voltooi is, kan u na die verslag kyk en sien wat presies gedoen is en wat die resultaat is - gewoonlik, om die Windows-slot te verwyder, is hierdie tjek genoeg. Kliek op 'Exit' en skakel dan die rekenaar uit. Nadat u dit afgesluit het, verwyder u die Kaspersky-skyf of USB-stasie en skakel die rekenaar weer aan. Windows moet nie meer gesluit word nie en u kan weer werk toe.
