Amint megértjük Önt, mivel felkereste oldalunkat, hogy megoldást keressen problémájára. Könnyen átvehető az interneten - Windows blokkolt banner, de ahhoz, hogy ezt szándékosan megtegye, még meg kell próbálnia. Természetesen a „dögös” szerelmesek már találkoztak azzal a problémával, hogy egy SMS-vírus blokkolja a Windows rendszert, de valójában egy vírusba ütközve - a „Windows blokkolva” ablak nem szükséges pornográf vagy egyéb obszcén anyagokat tartalmazó webhelyeken. Felkereshet egy látszólag tisztességes webhelyet, bármelyik linkre kattintva letöltheti a programot, és egy banner „szerencsés” tulajdonosává válhat, amely után a Windows teljesen vagy részben le van tiltva, és kérés közben feltöltheti Beeline vagy MTS fiókját.
Általában egy ilyen Windows vírus blokkolva van, bannert jelenít meg a teljes asztali képernyőn, és nem tehet semmit. Maga előtt rendszerint álfigyelmeztetéseket lát szankciókkal, amelyek azzal fenyegetnek, hogy nem megfelelő magatartást tanúsítanak. És ezért pénzbírságként megkövetelik, hogy töltse fel MTS vagy Beeline előfizetői számát 1000, 2500, sőt 3000 rubel értékben, a zsarolást az is erősíti, hogy adatai törölhetők pontos idő, valamint információkat az állítólagos helytelen magatartástátadták a hatóságoknak.
Mindez egy egyszerű pszichológiai hatás, amelynek célja, hogy Ön, hiszékeny felhasználó, rohanjon pénzt küldeni valakinek, akit még nem is hova, és eltávolítsa a Windows által blokkolt szalagcímet. A legbosszantóbb az, hogy ha pénzt akarsz küldeni vagy SMS-t küldeni, windows banner kód blokkolva még mindig nem kapod meg, és a pénz eltűnik. Tehát mit kell tennie, ha egy hiszékeny felhasználó elkap egy bannervírust? ablakok blokkolva, 3000 rubel nem kis összeget küldeni a hackereknek, hogy ilyen blokkolókat hozzanak létre.
Ne gondold ezt szalag eltávolítása nál nél windows 7 - ablakok blokkolva elég nehéz. Oldalunk célja éppen az, hogy leegyszerűsítse a blokkolt windows banner eltávolítását. Bár a csalók nem alszanak, és minden lehetséges módon megpróbálják megkerülni az interneten leírt lehetőségeket a Windows blokkolt jelének eltávolítására. Itt pontosan megtalálja az opciót, például ha telepítve van a számítógépére Windows XP, amelyet a Microsoft Security Essentials alkalmazás blokkolés teljesen lebénult. Mindenesetre el kell fogadnod, hogy nincsenek reménytelen helyzetek.
A blokkolt Windows XP, 7, 8, Vista aktiválása, bármit is mondjon, gyakorlatot igényel, és itt megtalálja az elméletet. Most térjünk át közvetlenül a módszerekre hogyan kell eltávolítani a Windows banner blokkolt 1000 rubeltés több.
Ha Ön azok közé tartozik, akik számára független ablakok kinyitása több összetett módszerérthetetlen feladat, a helyes döntés fog - hívjon otthonába számítógép-technikust.
Először azonban próbáljon jelszavakat vagy csalásokat találni. Ehhez használni kell ingyenes szolgáltatás a számítógép zárolásának feloldása vezető vírusirtó fejlesztőktől: Kaspersky és Doctor Web. Deblockereknek is nevezik őket. Milyen közművek vannak?
Tehát a megjelenő mezőben meg kell adnia azt a telefonszámot vagy pénztárcát, amelyre pénzt kell utalnia. Egyébként a vírus kódját és nevét is megpróbálhatja megtalálni a képekről - fekete, kék windows banner blokkolva, zöld vagy más színű pornó banner. A kattintással a rendszer előre elkészített bannerképeket és hozzávetőleges feloldó kódokat kínál fel. Minden a kártevő osztályától és összetettségétől függ, ezért előfordul, hogy a kódok nem alkalmasak a Windows telefonszám segítségével történő feloldására, amikor közvetlenül egy zárolt számítógépen adja meg őket.
A Kaspersky rendelkezik hasonló szolgáltatással. Kövesse a http://support.kaspersky.ru/ hivatkozást a webhelyen, válassza az [Anti-Malware] lapot, és kövesse a [Szalagszalagok eltávolítása az asztalról, oldja fel a Windows zárolását].
Írja be a számot a megadott űrlapon, és kattintson a [kód lekérése] gombra. Megadhat normál számot és szöveget is az SMS bekapcsolásához rövid szám. A szolgáltatás azonnal számos lehetőséget kínál a Windows feloldásához telefonszám alapján - próbálja ki mindegyiket, az egyik biztosan működni fog.
Ha a számítógép ismételt bekapcsolásakor azt az üzenetet látja, hogy a Windows le van zárva, és 3000 rubelt kell átutalnia a feloldószám megszerzéséhez, akkor tudjon néhány dolgot:
Egy tipikus Windows zárablak (nem igazi, magam rajzoltam)
Remény, bevezető rész elég világos volt. Másik, utolsó pillanat, amelyre szeretném felhívni a figyelmet: ne keressen fórumokon és speciális víruskereső webhelyeken feloldó kódokat – nem valószínű, hogy megtalálja azokat. Az a tény, hogy az ablakban van egy kód beírására szolgáló mező, nem jelenti azt, hogy valóban létezik ilyen kód: általában a csalók nem „zavarják” és nem adják meg (főleg Utóbbi időben). Tehát, ha rendelkezik a Microsoft operációs rendszerének bármely verziójával - Windows XP, Windows 7 vagy Windows 8 -, akkor Ön potenciális áldozat.
Először is elmondom, hogyan kell ezt a műveletet manuálisan elvégezni. Ha használni szeretné automatikus módon a vírus eltávolításához, majd folytassa a következő szakaszsal. De megjegyzem, annak ellenére, hogy az automatikus módszer általában egyszerűbb, a törlés után néhány probléma lehetséges - ezek közül a leggyakoribb az, hogy az asztal nem töltődik be.
Csökkentett mód indítása parancssori támogatással
Az első dolog, amire szükségünk van a Windows blokkolt üzenetének törléséhez, hogy csökkentett módba lépjünk a Windows parancssori támogatásával. Ezt csináld meg:
Írja be a regedit parancsot a Rendszerleíróadatbázis-szerkesztő elindításához
Miután elindult a parancssor, írja be a regedit parancsot, és nyomja meg az Enter billentyűt. Meg kell nyílnia a rendszerleíró adatbázis-szerkesztőnek, amelyben minden szükséges műveletet végrehajtunk.
Először is a Windows Rendszerleíróadatbázis-szerkesztőben lépjen a rendszerleíró adatbázis ágra (fastruktúra a bal oldalon) HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, elsősorban itt találhatók a Windowst blokkoló vírusok.
A Shell az a beállítás, amelyben a Windows vírus leggyakrabban fut. Blokkolt
Ügyeljen két beállításjegyzék-paraméterre - a Shell és a Userinit (a jobb oldali ablaktáblában), ezek helyes értékei, a Windows verziójától függetlenül, így néznek ki:
Valószínűleg kissé eltérő képet fog látni, különösen a Shell paraméterben. Az Ön feladata a kattintás Jobb klikk vigye az egeret egy olyan paraméterre, amelynek értéke eltér a kívánt értéktől, válassza ki a „Módosítás” lehetőséget, és írja be a kívántat (a megfelelőt fent írjuk). Ezenkívül ne felejtse el megjegyezni az ott feltüntetett vírusfájl elérési útját - egy kicsit később töröljük.
A Current_user mezőben nem lehet Shell paraméter
A következő lépés a beállításkulcs megnyitása HKEY_JELENLEGI_FELHASZNÁLÓ\Szoftver\Microsoft\ablakokNT\Jelenlegi verzió\Winlogonés figyeljen ugyanarra a Shell (és Userinit) paraméterre. Egyáltalán nem kellene itt lenniük. Ha van, kattintson a jobb gombbal, és válassza a „Törlés” lehetőséget.
És győződjön meg arról, hogy az ebben a szakaszban szereplő paraméterek egyike sem vezet ugyanazokhoz a fájlokhoz, mint a Shell az utasítások első bekezdésében. Ha vannak, töröljük őket. A fájlnevek általában számokból és betűkből álló sorozatok, amelyek kiterjesztése exe. Ha van ilyen, töröld.
Zárja be a Rendszerleíróadatbázis-szerkesztőt. Ismét látni fogja a parancssort. Belép felfedezőés nyomja meg az Enter billentyűt - a Windows asztal elindul.
Gyorsan navigálhat a rejtett mappákhoz az Intéző címsorával
Most lépjen a Windows Intézőbe, és törölje a törölt rendszerleíró kulcsokban felsorolt fájlokat. Általában a Felhasználók mappában találhatók, és nem olyan egyszerű eljutni erre a helyre. A legtöbb gyors út ehhez adja meg a mappa elérési útját (de ne a fájlhoz, különben elindul) az Explorer címsorában. Törölje ezeket a fájlokat. Ha a „Temp” mappák egyikében vannak, akkor nyugodtan ürítheti ezt a mappát mindenből.
A fenti lépések végrehajtása után indítsa újra a számítógépet (a Windows verziójától függően előfordulhat, hogy meg kell nyomnia a Ctrl + Alt + Del billentyűket.
A befejezést követően egy működő, rendszerint induló számítógépe lesz – a „Windows le van zárva” üzenet többé nem jelenik meg. Az első indítás után azt javaslom, hogy nyissa meg a Task Scheduler-t (Task Schedule, a Start menüben vagy a Windows 8 kezdőképernyőjén található kereséssel), és nézze meg, hogy nincsenek-e benne furcsa feladatok. Ha megtalálta, törölje.
Mint már mondtam, ez a Windows-zár eltávolításának módja valamivel egyszerűbb. Le kell töltenie a Kaspersky Rescued Disk programot a hivatalos webhelyről: http://support.kaspersky.ru/viruses/rescuedisk#downloads egy működő számítógépről, és ki kell írnia a képet lemezre vagy indítható USB flash meghajtóra. Ezt követően erről a lemezről kell indítania egy zárolt számítógépen.
A Kaspersky Rescue Diskről történő indítás után először megjelenik egy felszólítás, hogy nyomjon meg egy billentyűt, majd egy nyelvválasztás. A kényelmesebbet választjuk. Következő szint - licencszerződés, az elfogadáshoz meg kell nyomnia az 1-et a billentyűzeten.
Kaspersky Rescue Disk menü
Megjelenik a Kaspersky Rescue Disk menü. Válassza a Grafikai módot.
Víruskeresés beállításai
Ezek után elindul a grafikus shell, amiben sok mindent megtehetsz, de mi a Windows gyors feloldása érdekel minket. Jelölje be a „Boot szektorok”, „Rejtett indítási objektumok” jelölőnégyzeteket, és ezzel egyidejűleg ellenőrizheti a C: meghajtót is (az ellenőrzés sokkal tovább tart, de hatékonyabb). Kattintson az "Ellenőrzés futtatása" gombra.
Az ellenőrzés befejezése után megtekintheti a jelentést, és megnézheti, hogy pontosan mi történt, és mi volt az eredmény - általában egy ilyen ellenőrzés elegendő a Windows zár eltávolításához. Kattintson a "Kilépés" gombra, majd kapcsolja ki a számítógépet. A leállítás után távolítsa el a Kaspersky lemezt vagy flash meghajtót, és kapcsolja be újra a számítógépet – a Windows többé nem zárolódik, és visszatérhet a munkához.
Azok, akik „szerencsések” egy ilyen rosszindulatú programmal találkozni, jól tudják, milyen kellemetlen és súlyos ez a probléma. Képzelje el, letöltött például egy fájlt az internetről e-könyv. Tehát megnyitja a letöltött archívumot, és hirtelen megjelenik egy üzenet a teljes képernyőn, hogy a számítógép le van zárva, és a zárolás feloldásához számlát kell feltöltenie vagy pénzt kell utalnia egy pénztárcába. Emellett minden bizonnyal fennáll annak a veszélye, hogy a követelmények nem teljesítése esetén az Ön számára fontos adatok elveszhetnek, sértve a jó hírnevét különböző utak sőt a számítógép károsodása és meghibásodása is. Ez van, már nem tudsz mit csinálni, a számítógép nem reagál semmilyen parancsra és még az újraindítás és a feladatkezelő felhívása sem segít.
Ne ijedj meg, mindezek a fenyegetések csak blöff, és még inkább nem utalhatsz át pénzt senkinek. Az ilyen vírusok nem tesznek mást, mint blokkolják a számítógépet. Diákok, vagy általában olyan gyerekek készítik őket, akik egyszerűen kihasználták kész munkadarab, könnyű haszon reményében.
Megfertőződhet ilyen kártevőkkel, ha letölt valamit az internetről. Az is gyakori, hogy a számítógépekhez a böngésző biztonsági résein keresztül lehet hozzáférni. Ettől már senki sincs biztonságban, mert a fertőzéshez csak egy fertőzött weboldalra kell felmenni.
Az ilyen vírusok, ha egyszer egy számítógépre kerülnek, regisztrálják magukat az indításkor, és blokkolják mindenki munkáját kulcsfontosságú alkalmazások, amelyet használhat, miközben a teljes képernyőt lezáró üzenettel takarja. De bármilyen ijesztő is ez a dolog, különösebb erőfeszítés nélkül megszabadulhat az ilyen rosszindulatú programoktól.
Az alábbi képek bannerek példáit mutatják be.
Először is meg kell értenie, hogy nem szabad követnie a bannerben található utasításokat. Ne küldj pénzt senkinek, és ne küldj SMS-t, úgysem küld senki feloldókulcsot, és csak elpazarolod a pénzed. Kövesd inkább a következő ajánlásokat, amely segít megszabadulni a számítógépén a Winlocktól.
Először keressen meg egy másik működő számítógépet vagy okostelefont. Ezen keresztül keresse fel a DrWeb vagy a Kaspersky víruskereső cégek webhelyeit. Ott megtalálod speciális szolgáltatások kulcsok kiválasztása a feloldáshoz. Adja meg ott a szükséges adatokat, ami után egy kulcs generálódik. Fogd ezt a balhét, és írd be annak a szalagcímnek a mezőjébe, amely blokkolta a számítógépet. Ez a módszer gyakran segít.
A Kaspersky és a DoctorWeb webhelyekről letölthet egy segédprogramot is, amellyel ellenőrizheti a számítógépét rosszindulatú programok után.
(1-es számmal jelölve a képernyőképen)
Ha olyan programmal áll szemben, amely titkosítja az Ön számára fontos és pénzigényes adatokat, akkor különféle további programokat aki meg tudja fejteni őket. (2-es számmal jelölve a képernyőképen)
Azt javaslom, hogy a hasonló segédprogramokat előre rögzítse egy flash meghajtóra vagy lemezre, hogy szükség esetén a szükséges eszközöket további számítógép igénybevétele nélkül tudja használni.
A Windowst csökkentett módban indítjuk el. Ehhez a számítógép bekapcsolása után, közvetlenül a Windows rendszerindítása előtt, meg kell nyomnia az F8 billentyűt. A billentyűzeten lévő nyilak segítségével kiválaszthatja a kívánt rendszerindítási módot. Jó jel lesz, ha a vírus nem fut csökkentett módban. Ha a Winlock elindul, akkor megpróbálhat egy másik módot, amely támogatja a parancssori támogatást. Ha ez egyik esetben sem segít, akkor is van még egy lehetőség - az operációs rendszer elindítása egy indítható USB flash meghajtóról vagy lemezről.
Ilyen flash meghajtó vagy lemez létrehozásához le kell töltenie a Windows PE-t. És írja ki a letöltött lemezképet egy megfelelő adathordozóra. Ezután közvetlenül a számítógép bekapcsolása és a Bios képernyő megjelenése után nyomjuk meg a Del billentyűt (vagy az F2/F10/F12 billentyűt az alaplaptól függően, ezt az utasításokban találja meg). Megjelenik a Bios beállítási menüje, amelyben be kell állítania a lemezmeghajtót vagy az usb-t az operációs rendszer betöltésének sorában az első helyre, és el kell mentenie a változtatásokat. Ne felejtse el behelyezni a lemezt/flash meghajtót, és indítsa újra a számítógépet. Ezt követően elindul a Windows PE, amely már meglehetősen gazdag eszközkészlettel rendelkezik a Winlocker eltávolításához.
Ha sikerült elindítani a natív operációs rendszert, akkor végezzen vizsgálatot az adathordozón rögzített víruskereső segédprogramokkal. Ha a Windows PE-vel kezdte, futtassa ezeket az alkalmazásokat flash meghajtóról. Ezenkívül használhatja az ehhez a Windows operációs rendszerhez tartozó alkalmazásokat.
Ez a módszer gyakran segít: a fájlkezelőn keresztül törölje az összes ideiglenes Temp mappát és az Application Data mappát (a felhasználó saját mappájában található).
Teljesen törölje az összes telepített böngésző gyorsítótárát. Törölje a fájlt, amelyen keresztül megfertőződött, ha van ilyen. Mindezen lépések után indítsa újra a számítógépet. Ha mindez nem menti meg a szalaghirdetéstől, próbálja ki a következő ajánlásokat.
Keresse meg az összes olyan fájlt, amelynek módosítási dátuma nemrég történt, így megtalálhatja a winlock fájlokat. Gyakran előfordul, hogy deaktiválhatja a vírust, ha visszaállítja a dátumot a BIOS-ban néhány évvel előre vagy vissza.
Ha sikerült elfutnia natív rendszer csökkentett módban kötelező lépés a rendszerleíró adatbázis tisztítása. Nyissa meg a beállításszerkesztőt a Futtatás alkalmazáson keresztül a regedit parancs beírásával. Ha van parancssori támogatás, akkor ugyanez a parancs beírható a konzolba.
Ezután lépjen erre az ágra: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Ügyeljen a következő paraméterre: Héj, amelynek tartalmaznia kell az „explorer.exe” kifejezést, és a paraméterben Userinit Az értéknek a következőnek kell lennie: "\WINDOWS\system32\userinit.exe". Ha ezeknek a paramétereknek az értékei nem egyeznek meg, akkor módosítsa azokat a megfelelőre. Jobb lenne újraírni ezeket az értékeket, még ha nem is különböznek egymástól.
Ellenőriznie kell az automatikus betöltéshez kapcsolódó ágat, amely ezen az úton található.
