Kung, sa sandaling muling pag-on ang computer, nakakita ka ng isang mensahe na naka-lock ang Windows at kailangan mong maglipat ng 3,000 rubles upang makakuha ng isang numero ng pag-unlock, pagkatapos ay may ilang mga bagay na dapat malaman:
- Hindi ka nag-iisa - ito ay isa sa mga pinaka-karaniwang uri ng malware (virus)
- Huwag magpadala ng kahit saan saan, malamang na hindi ka makakatanggap ng mga numero. Ni sa gastos ng beeline, o sa MTS o kahit saan pa.
- Ang anumang teksto tungkol sa kung ano ang dapat gawin ay pinagbantaan ng Kriminal na Code, mga sanggunian sa seguridad ng Microsoft at iba pa - ito ay hindi hihigit sa isang teksto na binubuo ng isang kalungkutang virus-manunulat upang linlangin ka.
- Ang paglutas ng problema at pag-alis ng bintana ng Windows ay naka-block na simple, at ngayon malalaman natin kung paano ito gagawin.
Karaniwang windows window window (hindi tunay, ipininta ng aking sarili)
Sana malinaw ang pagpapakilala. Isang huling punto na iguguhit ko ang iyong pansin: hindi ka dapat maghanap ng mga code ng pag-unlock sa mga forum at sa mga dalubhasang mga site na anti-virus - malamang na hindi mo ito mahahanap. Ang katotohanan na ang window ay may patlang para sa pagpasok ng code ay hindi nangangahulugang ang ganoong code ay sa katunayan: kadalasan ang mga pandaraya ay hindi "nag-abala" at hindi nagbibigay para dito (lalo na kamakailan). Kaya, kung mayroon kang anumang bersyon ng OS mula sa Microsoft - Windows XP, Windows 7 o Windows 8 - kung gayon ikaw ay isang potensyal na biktima. Kung hindi ito eksakto ang kailangan mo, tingnan ang iba pang mga artikulo sa kategorya: Paggamot sa Virus.
Paano matanggal ang Windows na naka-block
Una sa lahat, sasabihin ko sa iyo kung paano manu-manong gawin ang operasyong ito. Kung nais mong gamitin ang awtomatikong pamamaraan ng pag-alis ng virus na ito, pumunta sa susunod na seksyon. Ngunit napapansin ko na sa kabila ng katotohanan na ang awtomatikong pamamaraan ay karaniwang mas simple, ang ilang mga problema pagkatapos ng pagtanggal ay posible - ang pinaka-karaniwang sa kanila - ang desktop ay hindi nag-load.
Simula ang ligtas na mode na may suporta sa linya ng command
Ang unang bagay na kailangan naming alisin ang isang naka-block na mensahe ng Windows ay upang magpasok ng ligtas na mode na may suporta sa linya ng Windows. Upang gawin ito:
- Sa Windows XP at Windows 7, kaagad pagkatapos lumipat, simulan nang deretso ang pagpindot sa F8 key hanggang lumitaw ang alternatibong menu ng mga pagpipilian sa boot at piliin ang naaangkop na mode doon. Para sa ilang mga bersyon ng BIOS, ang pagpindot sa F8 ay pipiliin ang menu ng aparato upang mag-boot. Kung lilitaw ito, piliin ang iyong pangunahing hard drive, pindutin ang Enter, at agad na pindutin ang F8.
- Ang pagpunta sa safe mode ng Windows 8 ay maaaring maging mahirap hawakan. Maaari mong basahin ang tungkol sa iba't ibang mga paraan upang gawin ito dito. Ang pinakamabilis ay upang i-off nang hindi tama ang computer. Upang gawin ito, kapag naka-on ang PC o laptop, tinitingnan ang lock window, pindutin at hawakan ang pindutan ng kapangyarihan (kapangyarihan) sa loob ng 5 segundo, ito ay patayin. Matapos ang susunod na power-up, dapat kang makapasok sa window ng pagpipilian sa mga pagpipilian sa boot, kailangan mong makahanap ng ligtas na mode na may suporta sa linya ng command.
I-type ang regedit upang simulan ang editor ng pagpapatala
Matapos magsimula ang command line, mag-type ng regedit dito at pindutin ang Enter. Dapat buksan ang editor ng rehistro, kung saan gagawin namin ang lahat ng kinakailangang mga aksyon.
Una sa lahat, sa editor ng Windows registry, pumunta sa sangay ng pagpapatala (istraktura ng puno sa kaliwa) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, narito na ang mga virus na nakaharang sa Windows ay pangunahing matatagpuan sa kanilang mga tala.
Shell - ang parameter kung saan ang virus ng Windows ay madalas na inilunsad Na-block
Pansinin ang dalawang mga setting ng pagpapatala - ang Shell at Userinit (sa kanang pane), ang kanilang tamang mga halaga, anuman ang bersyon ng Windows, ganito ang hitsura:
- Shell - halaga: explorer.exe
- Userinit - halaga: c: windows system32 userinit.exe, (na may isang kuwit sa dulo)
Malamang makikita mo ang isang bahagyang magkakaibang larawan, lalo na sa parameter ng Shell. Ang iyong gawain ay mag-click sa isang parameter na ang halaga ay naiiba sa kailangan mo, piliin ang "Baguhin" at ipasok ang ninanais (ang mga tama ay nakasulat sa itaas). Gayundin, siguraduhing alalahanin ang landas sa file ng virus na nakalista doon - tatanggalin namin ito nang kaunti.
Ang Shell ay hindi dapat nasa Current_user
Ang susunod na hakbang ay upang pumunta sa registry key HKEY_CURRENT_GAMITINSoftware Microsoft Windows NT KasalukuyangVersion Winlogon at bigyang pansin ang parehong parameter ng Shell (at Userinit). Narito hindi sila dapat maging pareho. Kung mayroong - mag-click sa kanan at piliin ang "Tanggalin."
Susunod, pumunta sa mga seksyon:
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Patakbuhin
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
At tinitiyak namin na wala sa mga parameter sa seksyong ito ang humahantong sa parehong mga file tulad ng Shell mula sa unang talata ng pagtuturo. Kung mayroon man, tanggalin ang mga ito. Bilang isang patakaran, ang mga pangalan ng file ay may anyo ng isang hanay ng mga numero at titik kasama ang extension exe. Kung may katulad nito, tanggalin ito.
Isara ang registry editor. Muli mong makikita ang linya ng utos. Ipasok tagahanap at pindutin ang Enter - magsisimula ang Windows desktop.
Mabilis na pagtalon sa mga nakatagong folder gamit ang address bar ng explorer
Pumunta ngayon sa Windows Explorer at tanggalin ang mga file na nakalista sa mga registry key na tinanggal namin. Bilang isang patakaran, matatagpuan ang mga ito sa kailaliman ng folder ng Mga Gumagamit at ang pagpunta sa lokasyong ito ay hindi gaanong simple. Ang pinakamabilis na paraan upang gawin ito ay upang tukuyin ang landas sa folder (ngunit hindi sa file, kung hindi man magsisimula ito) sa address bar ng explorer. Tanggalin ang mga file na ito. Kung matatagpuan ang mga ito sa isa sa mga folder ng Temp, pagkatapos ay ligtas mong mai-clear ang folder na ito mula sa lahat.
Matapos makumpleto ang lahat ng mga pagkilos na ito, i-restart ang computer (depende sa bersyon ng Windows, maaaring kailanganin mong pindutin ang Ctrl + Alt + Del.
Kapag nakumpleto, makakatanggap ka ng isang gumaganang, normal na nagsisimula computer - "Nai-lock ang Windows" hindi na lilitaw. Matapos ang unang pagsisimula, inirerekumenda kong buksan ang Task scheduler (ang iskedyul ng pagpapatupad ng Task ay matatagpuan sa pamamagitan ng isang paghahanap sa menu ng Start o sa screen ng pagsisimula ng Windows 8) at tingnan kung mayroong anumang mga kakaibang gawain doon. Kung napansin, tanggalin.
Alisin ang Windows na naka-lock nang awtomatiko gamit ang Kaspersky Rescue Disk
Tulad ng sinabi ko, sa ganitong paraan upang alisin ang Windows lock ay medyo madali. Kailangan mong mag-download ng Kaspersky Rescue Disk mula sa isang gumaganang computer mula sa opisyal na site //support.kaspersky.ru/viruses/rescuedisk#download at sunugin ang imahe sa isang disk o bootable USB flash drive. Pagkatapos nito, kailangan mong mag-boot mula sa drive na ito sa isang naka-lock na computer.
Pagkatapos ng pag-booting mula sa Kaspersky Rescue Disk, makikita mo muna ang isang prompt upang pindutin ang anumang key, at pagkatapos nito - isang pagpipilian ng wika. Piliin ang isa na mas maginhawa. Ang susunod na yugto ay ang kasunduan sa lisensya, upang tanggapin ito, kailangan mong pindutin ang 1 sa keyboard.
Kaspersky Rescue Disk Menu
Lilitaw ang menu ng Kaspersky Rescue Disk. Piliin ang Graphics Mode.
Mga Setting ng Virus Scan
Pagkatapos nito, magsisimula ang isang graphic na shell, kung saan magagawa mo ang maraming bagay, ngunit interesado kami sa mabilis na pag-unlock ng Windows. Suriin ang mga checkbox na "Mga sektor ng Boot", "Nakatagong mga bagay ng startup", at sa parehong oras maaari mong markahan ang C: drive (mas matagal ang tatagal ng pag-scan, ngunit magiging mas mahusay). I-click ang "Patakbuhin ang Pag-verify."
Iulat ang mga resulta sa pag-scan sa Kaspersky Rescue Disk
Matapos makumpleto ang tseke, maaari mong tingnan ang ulat at makita kung ano ang eksaktong ginawa at kung ano ang resulta - karaniwang, upang alisin ang Windows lock, sapat na ang naturang tseke. Mag-click sa Exit, at pagkatapos ay i-off ang computer. Matapos ang pag-shut down, alisin ang disk o flash drive ng Kaspersky at i-on muli ang PC - Hindi na dapat mai-lock ang Windows at maaari kang bumalik sa trabaho.
