ฉันขอให้คุณมีส่วนร่วมในปัญหาของฉัน อาหารของฉันเป็นเช่นนี้: วิธีจัดระเบียบแบนเนอร์: “ส่ง SMS” ระบบปฏิบัติการ Windows 7 ก่อนที่เพื่อนจะพูด ระบบอยู่ในของฉัน คอมพิวเตอร์วินโดวส์ XP ก็ถูกแบนเนอร์บล็อกมาเป็นเวลาหนึ่งเดือนแล้ว และฉันก็มันไอ้สารเลวจริงๆ ฉันไม่สามารถเข้าสู่เซฟโหมดได้ แต่ฉันสามารถไปที่ แก้ไขปัญหาคอมพิวเตอร์ และเริ่มการอัปเดตระบบได้ และเกิดข้อขัดข้อง ไม่มีจุดอัปเดตบนดิสก์ระบบของคอมพิวเตอร์ของฉัน

รหัสปลดล็อคไม่พร้อมใช้งานบนเว็บไซต์ Dr.Web และ ESET เมื่อเร็ว ๆ นี้แบนเนอร์ดังกล่าวถูกหยิบขึ้นมาจากหนึ่งในดิสก์อัปเดตระบบ LiveCD ESET NOD32 แต่มันไม่ได้ช่วยอะไรในกรณีของฉัน ฉันลองใช้ Dr.Web LiveCD แล้ว เมื่อย้ายปีใน BIOS ไปข้างหน้าเป็น rik แบนเนอร์ก็ไม่หายไป ในฟอรัมต่างๆ บนอินเทอร์เน็ต คุณสามารถแก้ไขพารามิเตอร์ UserInit และ Shell ในโฟลเดอร์รีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon คุณจะพาฉันไปที่นั่นได้อย่างไร? กำลังมองหาความช่วยเหลือเกี่ยวกับ LiveCD เพิ่มเติมอยู่ใช่ไหม? เป็นไปได้ว่าดิสก์ LiveCD ทั้งหมดจะไม่รบกวนการเชื่อมต่อกับระบบปฏิบัติการ และการดำเนินการต่างๆ เช่น การแก้ไขรีจิสทรี การดูออบเจ็กต์เริ่มต้นระบบ รวมถึงบันทึกการทำงานจะไม่สามารถใช้งานได้จากดิสก์ดังกล่าว หรือฉันขอความเมตตา

มีข้อมูลเกี่ยวกับวิธีรับแบนเนอร์บนอินเทอร์เน็ต แต่ส่วนใหญ่ยังไม่ชัดเจนและมีข้อมูลมากมายที่นี่ที่สามารถคัดลอกและเผยแพร่บนเว็บไซต์ของคุณเพื่อที่จะได้อยู่ที่นั่นและถามพวกเขาว่าจะทำอย่างไร ทำทุกอย่าง e ไหล่ลดลง ฉันคิดว่าไม่ใช่ความผิดของคุณ แต่ฉันต้องการค้นหาและลบไวรัสด้วยตัวเองจริงๆ และติดตั้งระบบใหม่ І พลังงานที่เหลืออยู่ - อะไรคือความแตกต่างในวิธีการลบแบนเนอร์แบนเนอร์ในระบบปฏิบัติการ Windows XP และ Windows 7 คุณช่วยได้ไหม?

วิธีจัดระเบียบแบนเนอร์

แน่นอนว่ามีวิธีช่วยคุณต่อสู้กับไวรัสได้หลายวิธี เรียกอีกอย่างว่า Trojan.Winlock หรือที่เรียกกันว่ามิจฉาชีพ ซึ่งทั้งหมดนี้จะทำให้คุณต้องอดทน ฉลาด และเข้าใจว่าคุณเจอศัตรูตัวฉกาจ เนื่องจากเราเป็น ไม่โกรธก็จบกัน

• บทความนี้เผยแพร่เมื่อเร็ว ๆ นี้ แต่ทุกสิ่งที่กล่าวไว้ใช้งานได้จริงทั้งในระบบปฏิบัติการ Windows 7 และ Windows XP เนื่องจากจะมีความแตกต่างที่นี่ฉันแน่ใจว่าจะทราบประเด็นนี้ รู้มากที่สุด จัดระเบียบแบนเนอร์ให้เรียบร้อยและย้อนกลับระบบปฏิบัติการ - มีแนวโน้มว่าคุณจะไม่เห็นมันในเร็ว ๆ นี้ แต่คุณจะไม่ได้รับรหัสปลดล็อคใด ๆ ดังนั้นนี่คือแรงจูงใจที่จะต่อสู้เพื่อระบบของคุณ
• เพื่อนๆ ในกรณีนี้ เราจะทำงานร่วมกับแกนหลักของการอัปเดต Windows 7 หรืออย่างแม่นยำยิ่งขึ้นด้วยแถวคำสั่งของแกนหลักของการอัปเดต ฉันจะให้คำสั่งที่จำเป็นแก่คุณ เว้นแต่เป็นเรื่องสำคัญที่คุณจะต้องจำไว้ สิ่งนี้จะเป็นประโยชน์ต่อหุ่นยนต์ของคุณอย่างมาก

เริ่มจากสิ่งที่ง่ายที่สุดและจบลงด้วยสิ่งที่ซับซ้อนที่สุด วิธีทำความสะอาดแบนเนอร์ด้วย Safe Mode. หากการท่องอินเทอร์เน็ตของคุณสิ้นสุดลงเมื่อเร็ว ๆ นี้และคุณได้ติดตั้งโค้ดที่เสียหายโดยไม่ได้ตั้งใจ คุณจะต้องเริ่มต้นด้วยสิ่งที่ง่ายที่สุด - ลองเข้าสู่เซฟโหมด (น่าเสียดายที่ในกรณีส่วนใหญ่ คุณจะไม่สามารถทำเช่นนั้นได้ แต่ แค่ลอง) เอล คุณจะสามารถไปได้อย่างแน่นอน(มีโอกาสมากขึ้น) คุณต้องทำงานทั้งสองโหมดในลักษณะเดียวกัน มาดูทั้งสองตัวเลือกกัน

เมื่อเริ่มเฟสคอมพิวเตอร์ ให้กด F-8 แล้วเลือกว่าเข้าอันใหม่ได้ไหม แล้วบอกได้เลยว่า ได้รับการอภัยโทษอย่างมากมาย และอดีตจะอภัยให้กับคุณ สิ่งแรกที่คุณต้องลองคือขอความช่วยเหลือจากจุดควบคุมการอัปเดตเมื่อสิบชั่วโมงที่แล้ว สำหรับผู้ที่ไม่ทราบวิธีเข้าถึงการอัปเดตระบบ อ่านรายงานได้ที่นี่ - หากการอัปเดตระบบไม่ทำงาน เราจะลองอย่างอื่น

ในแถว Viconati ให้พิมพ์ msconfig

ไม่มีอะไรผิดปกติกับพ่อของคุณ หรือมิฉะนั้นเธอถูกป้ายชื่อที่อยู่

C:\Users\Im'ya koristuvach\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

ด้วยความเคารพ: เพื่อน ๆ ในบทความนี้คุณจะเห็นอันทางด้านขวาส่วนใหญ่มีโฟลเดอร์ที่มีแอตทริบิวต์การรับเข้าเรียน (เช่น AppData และอื่น ๆ ) ดังนั้นคุณจะอยู่ในนั้น โหมดปลอดภัยหรืออย่างอื่น เซฟโหมดพร้อมการสนับสนุนจากแถวคำสั่ง,เปิดใช้งานได้ทันทีในระบบ การแสดงไฟล์และโฟลเดอร์ที่ได้รับมิฉะนั้น คุณจะไม่กำจัดโฟลเดอร์ที่จำเป็นที่มีไวรัสออกไป การเริ่มต้นทำได้ง่ายยิ่งขึ้น

วินโดวส์เอ็กซ์พี
เปิดโฟลเดอร์ใดก็ได้และคลิกที่เมนู "เครื่องมือ" เลือก "ตัวเลือกโฟลเดอร์" จากนั้นไปที่แท็บ "มุมมอง" จากนั้นที่ด้านล่างสุดให้เลือกรายการ "" แล้วคลิกตกลง

วินโดว 7
เริ่ม -> แผงควบคุม-> ดู: หมวดหมู่ - ไอคอนอื่น ๆ -> ตัวเลือกโฟลเดอร์ -> ดู ที่ด้านล่างสุด เลือกรายการ “ แสดงไฟล์และโฟลเดอร์ที่ดาวน์โหลด».

ตอนนี้เราหันไปหาสถิติ ฉันประหลาดใจกับโฟลเดอร์นี้ ไม่มีอะไรผิดปกติกับคุณในนั้น

ดูสิในรูทของดิสก์ (C:) ไม่มีโฟลเดอร์และไฟล์ที่ไม่รู้จักและน่าสงสัยเช่นชื่อ OYSQFGVXZ.exe ที่เข้าใจยากเช่นนี้เนื่องจากคุณต้องลบออก

โปรดทราบ: ใน Windows XP ไฟล์ที่น่าสงสัยสามารถเห็นได้ (ตัวอย่างสามารถดูได้ด้านบนในภาพหน้าจอ) พร้อมชื่อใหม่และ

ด้วย extension.exe จากโฟลเดอร์

ค:\
C:\Documents and Settings\Im'ya koristuvach\Application Data
C:\Documents and Settings\Im'ya koristuvach\Local Settings
Z:\Documents and Settings\Im'ya koristuvach\Local Settings\Temp- คุณตัดสินใจลบทุกอย่าง รวมถึงโฟลเดอร์ของไฟล์ที่ทันเวลาด้วย

Windows 7 มีระดับความปลอดภัยที่ดีและในกรณีส่วนใหญ่จะป้องกันไม่ให้โปรแกรมไม่พึงประสงค์ทำการเปลี่ยนแปลงรีจิสทรี และไวรัสส่วนใหญ่มีความสำคัญ ดังนั้นไวรัสจะไม่สูญหายไปในไดเร็กทอรีของไฟล์ที่ต้องคำนึงถึงเวลา:
C:\USERS\ชื่อ Coristuvach\AppData\Local\Tempตอนนี้คุณสามารถรันการคอมไพล์ file.exe ได้แล้ว ตัวอย่างเช่นฉันติดไวรัสคอมพิวเตอร์ในภาพหน้าจอเรามีไฟล์ไวรัส 24kkk290347.exe และไฟล์อีกกลุ่มหนึ่งที่สร้างโดยระบบพร้อมกับไวรัสคุณต้องลบทุกอย่าง

พวกเขาไม่มีความผิดในสิ่งที่น่าสงสัยอย่างที่ดูเหมือน

และอีก obov'yazkovo:

ในกรณีส่วนใหญ่ การกระทำที่เลือกจะนำไปสู่การลบแบนเนอร์และการเปิดใช้งานระบบตามปกติ หลังจากแรงดึงดูดตามปกติสแกนคอมพิวเตอร์ทั้งหมดของคุณด้วยเครื่องสแกนป้องกันไวรัสฟรีพร้อมอัปเดตล่าสุด - Dr.Web CureIt ดาวน์โหลดได้จากเว็บไซต์ Dr.Web

• หมายเหตุ: ด้วยการรักษาความปลอดภัยระบบอย่างเหมาะสม คุณสามารถติดไวรัสได้ทันทีเมื่อคุณเข้าถึงอินเทอร์เน็ต เนื่องจากเบราว์เซอร์จะเปิดเว็บไซต์ทั้งหมดที่คุณเยี่ยมชมเมื่อเร็ว ๆ นี้ ซึ่งในนั้นก็จะมีไซต์ไวรัสตามธรรมชาติ ดังนั้นไฟล์ไวรัสเองอาจ ปรากฏอยู่ในนาฬิกาเวลาของเบราว์เซอร์ เรารู้ว่าคุณเพิ่งติดต่อใครเพื่อขอที่อยู่: C: \ Users \ ชื่อผู้ใช้ \ AppData \ Roaming \ ชื่อเบราว์เซอร์, (เช่น Opera หรือ Mozilla) และในที่เดียว C: \ Users \ ชื่อผู้ใช้ \ AppData \ Local \ ชื่อเบราว์เซอร์ของคุณ, พาร์ติชั่น De (C:) พร้อมระบบปฏิบัติการที่ติดตั้งไว้ ผลก็คือ บุ๊กมาร์กทั้งหมดของคุณจะหายไป และความเสี่ยงที่จะติดไวรัสอีกครั้งจะลดลงอย่างมาก

เซฟโหมดพร้อมการสนับสนุนจากแถวคำสั่ง.

ท้ายที่สุดแล้ว แบนเนอร์ของคุณยังมีชีวิตอยู่ ไม่ถูกลบ และสามารถอ่านได้หรือฉันต้องการไปที่กลางบทความและรับข้อมูลเพิ่มเติมเกี่ยวกับการแก้ไขการตั้งค่ารีจิสทรีในกรณีที่ติดไวรัสด้วยแบนเนอร์การกำจัด

คุณควรทำอย่างไรถ้าคุณไม่เข้าสู่เซฟโหมด? ลองมัน เซฟโหมดพร้อมการสนับสนุนจากแถวคำสั่ง, ที่นั่น อาจจะเหมือนกันแต่มีความแตกต่างในคำสั่ง Windows XP และ Windows 7

หยุดการอัพเกรดระบบ
ใน Windows 7 ให้ป้อน rstrui.exe แล้วกด Enter - มันจะปรากฏในหน้าต่าง System Update

หรือลองพิมพ์คำสั่ง: explorer - ดูเดสก์ท็อปที่คุณสามารถเปิดคอมพิวเตอร์ของฉันและเข้าสู่ระบบได้เหมือนกับในเซฟโหมด - ตรวจสอบไวรัสในคอมพิวเตอร์ของคุณดูโฟลเดอร์อัตโนมัติและรูทของไดรฟ์ (C:) เช่น รวมถึงไดเร็กทอรีของไฟล์เวลา: แก้ไขรีจิสทรีตามต้องการและอื่น ๆ

หากต้องการใช้การอัพเกรดระบบ Windows XP ให้พิมพ์บรรทัดคำสั่ง - %Systemroot%\system32\restore\rstrui.exe,

ใน Windows XP คุณสามารถไปที่ Explorer และเปิด My Computer เช่นเดียวกับที่คุณพิมพ์คำสั่ง explorer

ที่นี่คุณต้องพิมพ์คำสั่ง explorer ทันทีแล้วคุณจะไปที่เดสก์ท็อปโดยตรง หากคุณไม่สามารถสลับรูปแบบแป้นพิมพ์ภาษารัสเซียในแถวคำสั่งเป็น alt-shift ภาษาอังกฤษได้ ให้ลองใช้ shift-alt

ตอนนี้ไปที่เมนู Start จากนั้นเลือก Vikonati

จากนั้นเลือก Auto-VanVantage - ลบทุกอย่างจากนั้นไปที่ไฟล์ทั้งหมดที่คุณเพิ่มลงในรูทของไดรฟ์ (C:) ลบไวรัสออกจากไดเร็กทอรีของไฟล์เวลา: C:\USERS\ชื่อ\AppData\Local\Temp,แก้ไขทะเบียนตามความจำเป็น ( ทุกอย่างอธิบายไว้อย่างละเอียด).

การอัพเกรดระบบ. เราจะต้องจัดการกับสิ่งต่าง ๆ ที่แตกต่างออกไป เนื่องจากคุณจะไม่สามารถเข้าสู่ Safe Mode และ Safe Mode ได้ด้วยการสนับสนุนของบรรทัดคำสั่ง นี่หมายความว่าคุณไม่สามารถอัปเดตระบบได้ใช่หรือไม่? นี่ไม่ได้หมายความว่าคุณสามารถกลับไปยังจุดตรวจสอบการอัปเดตอื่นๆ ได้ เพียงเพราะระบบปฏิบัติการของคุณไม่ได้ถูกล็อคในโหมดใดๆ ใน Windows 7 คุณต้องเลือกสภาพแวดล้อมการอัพเดตในระยะเริ่มต้นของการติดตั้งคอมพิวเตอร์ให้กด F-8 แล้วเลือกจากเมนู ค้นหาความผิดปกติของคอมพิวเตอร์,

ในหน้าต่างการตั้งค่าการอัปเดต ให้เลือกการอัปเดตระบบอีกครั้ง

ตอนนี้ฉันซาบซึ้งเมื่อฉันกดเมนู F-8 การแก้ไขปัญหาไม่พร้อมใช้งาน หมายความว่าไฟล์ของคุณเสียหาย ซึ่งจะทำให้เสียหายในระหว่างการอัพเดต Windows 7

• คุณสามารถทำได้โดยไม่มี Live CD หรือไม่? โดยหลักการแล้วให้อ่านบทความให้จบ

ทีนี้ลองคิดดูว่าเราจะทำอะไร เนื่องจากเราไม่สามารถเปิดระบบที่อัปเดตโดยใช้วิธีการปกติได้ เนื่องจากระบบปิดไปโดยสิ้นเชิง ก่อนอื่น คุณจะสงสัยว่าจะรับแบนเนอร์พร้อมรหัสปลดล็อคเพิ่มเติมได้อย่างไร ซึ่งบริษัทที่จำหน่ายซอฟต์แวร์ป้องกันไวรัสอย่าง Dr.Web รวมถึง ESET NOD32 และ Kaspersky Lab นำเสนอ ซึ่งในกรณีนี้ คุณจะต้องการความช่วยเหลือ ของเพื่อน จำเป็นต้องให้หนึ่งในนั้นลงชื่อเข้าใช้บริการปลดล็อค - เช่น Dr.Web

https://www.drweb.com/xperf/unlocker/

http://www.esetnod32.ru/.support/winlock/

เช่นเดียวกับ Kaspersky Lab

http://sms.kaspersky.ru/ และป้อนหมายเลขโทรศัพท์ที่คุณต้องการโอนเงินเพื่อปลดล็อคคอมพิวเตอร์ในช่องนี้และคลิกที่ปุ่ม - ค้นหารหัส หากคุณพบรหัสปลดล็อค ให้ป้อนรหัสนั้นในหน้าต่างแบนเนอร์แล้วกด Activation หรืออะไรก็ตามที่เขียนไว้ตรงนั้น แบนเนอร์นั้นจะต้องตำหนิว่าเป็นขุมนรก

อีกวิธีง่ายๆ ในการรับแบนเนอร์คือการใช้ดิสก์อัปเดตหรือตามที่เรียกว่าขั้นตอนที่เรียกว่า i กระบวนการทั้งหมด รวมถึงการดาวน์โหลด การเบิร์นอิมเมจลงในซีดีที่สะอาด และการตรวจสอบไวรัสในคอมพิวเตอร์ของคุณ ตามที่อธิบายไว้ในบทความของเรา คุณสามารถดำเนินการตามคำแนะนำ เราจะไม่ลังเลเลย ก่อนที่จะพูดถึงดิสก์ขั้นตอนสำหรับ บริษัท ต่อต้านไวรัสเหล่านี้ผิดอย่างสิ้นเชิงสามารถใช้งานได้เหมือน LiveCD - ดำเนินการกับไฟล์ต่าง ๆ เช่นการคัดลอกข้อมูลเฉพาะจากระบบที่ติดไวรัสหรือเรียกใช้จากแฟลชไดรฟ์ ยูทิลิตี้จาก Dr.Web - Dr.Web CureIt และในดิสก์คำชมของ Eset Nod32 єนั้นสวยงามมาก RICH, Yaka มากกว่าหนึ่งครั้ง Meni dopomagal - userinit_fix, Sho vipvle บนพารามิเตอร์ comp'yuteri ที่ปนเปื้อน Rechra - Userinit, Gky_local_machine \ Software \ Microsoft \ Windows Nidows T \ Currentversion \ Winlogon .

วิธีแก้ไขทุกอย่างด้วยตนเอง อ่านเพิ่มเติม
เพื่อน ๆ ของฉันหากใครยังคงอ่านบทความด้านล่างอยู่ฉันก็ดีใจมากที่คุณจะพบว่าในไม่ช้าคุณจะสามารถได้รับและรวบรวมข้อมูลนี้ในทางปฏิบัติต่อไปมีคนธรรมดา ๆ มากมายเช่นคุณ จะอนุญาตให้มีแบนเนอร์ vymagach ปกป้องคุณอย่างสมบูรณ์สำหรับแฮ็กเกอร์ที่เหมาะสม

อย่าหลอกลวงตัวเองโดยเฉพาะทุกสิ่งที่อธิบายไว้ข้างต้นช่วยให้ฉันหลีกเลี่ยงการบล็อกคอมพิวเตอร์ด้วยไวรัสที่บล็อก - Trojan.Winlock อีกครึ่งหนึ่งสมควรได้รับสารอาหารที่สำคัญมากกว่า ดังนั้นเรามาดูกันดีกว่า
ด้วยการบล็อกระบบปฏิบัติการของคุณ Windows 7 หรือ Windows XP ทั้งหมด ไวรัสจะทำการเปลี่ยนแปลงในรีจิสทรี เช่นเดียวกับโฟลเดอร์ Temp วางไฟล์เวลา และโฟลเดอร์ C:\Windows->system32 เรามีความผิดในการเปลี่ยนแปลงนี้และแก้ไขให้ถูกต้อง อย่าลืมเกี่ยวกับโฟลเดอร์ Start> All Programs-> Automatic ตอนนี้ทุกอย่างได้รับรายงานแล้ว

• อย่าเพิ่งรีบนะเพื่อน ฉันจะอธิบายสิ่งที่คุณต้องแก้ไขก่อน จากนั้นฉันจะแสดงวิธีใช้เครื่องมือบางอย่างให้คุณดู

ใน Windows 7 และ Windows XP แบนเนอร์ไดเรกทอรีจะเก็บพารามิเตอร์ UserInit และ Shell เดียวกันไว้ในรีจิสทรี

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon.
ตามหลักการแล้ว ผู้กระทำผิดจะเป็น:
ผู้ใช้ - C:\Windows\system32\userinit.exe,
เชลล์ - explorer.exe

มาสะกดกันให้หมด บางครั้งแทนที่จะใช้ userinit กลับกลายเป็น usernit หรือ userlnlt
ดังนั้นคุณเพียงแค่ต้องตรวจสอบพารามิเตอร์ AppInit_DLLs ในรีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLsดังที่คุณจะพบ เช่น C:\WINDOWS\SISTEM32\uvf.dll ทุกอย่างจะต้องถูกลบ

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceไม่มีอะไรน่าสงสัยเกี่ยวกับพวกเขา

และอีก obov'yazkovo:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell (เป็นความผิดของคนว่างๆ) และพวกเขาก็จมลงที่นี่ก็เป็นความผิดคนเดียวกันแยกวิเคราะห์ Autoexecอาจเพิ่ม 1 .

คุณต้องลบโฟลเดอร์เวลาทั้งหมดด้วย (มีบทความในหัวข้อนี้ด้วย) แต่ใน Windows 7 และ Windows XP มีส่วนที่แตกต่างกันมากมาย:

วินโดว 7:
C:\Users\Im'ya koristuvach\AppData\Local\Temp. ไวรัสชอบที่จะอยู่ที่นี่เป็นพิเศษ
C:\Windows\Temp
ค:\วินโดวส์\
วินโดวส์เอ็กซ์พี:
Z:\Documents and Settings\Koristuvach Profile\Local Settings\Temp
Z:\Documents and Settings\Koristuvach Profile\Local Settings\Temporary Internet Files
C:\Windows\Temp
C:\Windows\ดึงข้อมูลล่วงหน้า
หากคุณดูโฟลเดอร์ C:\Windows->system32 ในทั้งสองระบบ ไฟล์ทั้งหมดที่ลงท้ายด้วย .exe และ dll พร้อมวันที่ในวันที่คอมพิวเตอร์ของคุณติดแบนเนอร์ ไฟล์จำเป็นต้องถูกลบ

และตอนนี้คุณสามารถประหลาดใจได้ว่าซังจะเติบโตต่อไปได้อย่างไร และเมื่อนั้นผลก็จะออกผล เริ่มจาก Windows 7 กันก่อน แล้วค่อยมาต่อกันที่ XP

ฉันจะรับแบนเนอร์ใน Windows 7 ได้อย่างไรเมื่อเปิดใช้งานการอัปเดตระบบ

เห็นได้ชัดว่าทางเลือกที่ดีที่สุดสำหรับการพัฒนาคือสิ่งนี้ เข้าสู่ระบบ Windows 7 ถูกบล็อกโดยแบนเนอร์ - zdirnik การอัปเดตระบบถูกปิดใช้งาน วิธีที่ง่ายที่สุดคือการเข้าสู่ระบบ Windows 7 โดยใช้ดิสก์อัพเดตแบบธรรมดา (คุณสามารถรับได้โดยตรงในระบบปฏิบัติการ Windows 7 - รายงานอธิบายไว้ในบทความของเรา) หรือคุณสามารถใช้ดิสก์การติดตั้ง Windows 7 แบบธรรมดาได้อย่างรวดเร็วหรือ LiveCD ที่ง่ายที่สุด เลือกในสภาพแวดล้อมการอัปเดต เลือก การอัปเดตระบบ - จากนั้นเลือกแถวคำสั่ง

แล้วพิมพ์ -notepad ไปที่ Notepad จากนั้นเลือก File และ Open

เราไปที่ explorer อ้างอิงแล้วคลิกที่ My Computer

ไปที่โฟลเดอร์ C:\Windows\System32\Config ที่นี่เราระบุประเภทของไฟล์ - ไฟล์ทั้งหมดและเหนือสิ่งอื่นใดคือไฟล์รีจิสตรีของเราดังนั้นเราจึงเข้าสู่โฟลเดอร์ RegBack ด้วย

ในนั้นเป็นเวลา 10 วัน ผู้วางแผนได้รับคำสั่งให้ทำสำเนาสำรองของส่วนรีจิสทรี - ระบุตำแหน่งที่คุณเปิดใช้งานการอัปเดตระบบ สิ่งที่คุณสามารถทำได้ที่นี่จะมองเห็นได้จากโฟลเดอร์ไฟล์ C:\Windows\System32\Config SOFTWARE ซึ่งเป็นรีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE ซึ่งส่วนใหญ่แล้วไวรัสจะทำการเปลี่ยนแปลงที่นี่

และในที่นี้ เราจะคัดลอกและวางไฟล์ที่มีชื่อซอฟต์แวร์เดียวกันจากสำเนาสำรองของโฟลเดอร์ RegBack

ในกรณีส่วนใหญ่ วิธีนี้จะได้ผล แต่หากจำเป็น คุณสามารถแทนที่รายการรีจิสตรีทั้งห้ารายการจากโฟลเดอร์ RegBack ในโฟลเดอร์ Config: SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM

ต่อไปทุกอย่างจะถูกเขียนตามที่เขียนไว้ เราจะเห็นไฟล์จากโฟลเดอร์ Temp ชั่วคราว เราดูที่โฟลเดอร์ C:\Windows->system32 สำหรับไฟล์ที่มีนามสกุล .exe และ dll พร้อมวันที่ในวันที่ติดไวรัสและ ที่สำคัญที่สุดคือแทนที่โฟลเดอร์ Automatics

Windows 7 มี:

C:\Users\ALEX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.

วินโดวส์เอ็กซ์พี:

C: \ Documents and Settings \ All Users \ เมนูหลัก \ Programs \ Automatic

• คุณจะทำลายความสำเร็จแบบเดียวกันได้อย่างไร คุณคิดว่าพวกเขาจะมีชัยชนะเหนือดิสก์อัพเดต LiveCD หรือ Windows 7 แบบธรรมดาหรือไม่ ไม่มีเพื่อนอยู่ห่างไกล แม้แต่เครื่องมือระดับมืออาชีพก็มีกลิ่นเหมือนไวกิ้ง - ชุดเครื่องมือวินิจฉัยและการกู้คืนของ Microsoft (DaRT) เวอร์ชัน: 6.5 สำหรับ Windows 7- ชุดยูทิลิตี้ระดับมืออาชีพนี้อยู่บนดิสก์และจำเป็นสำหรับผู้ดูแลระบบในการอัปเดตพารามิเตอร์ที่สำคัญอย่างรวดเร็ว ระบบปฏิบัติการ. หากคุณชอบเครื่องมือนี้ โปรดอ่านบทความของเรา

คุณสามารถเชื่อมต่อกับระบบปฏิบัติการ Windows 7 ของคุณได้อย่างง่ายดาย ด้วยการดาวน์โหลดคอมพิวเตอร์จาก Microsoft Update Disk (DaRT) คุณสามารถแก้ไขรีจิสทรี กำหนดรหัสผ่านใหม่ ลบและคัดลอกไฟล์ เข้าถึงการอัปเดตระบบ และอื่นๆ อีกมากมาย อย่างอื่น ไม่ต้องสงสัยเลยว่า LiveCD ของ Volodya นั้นยังห่างไกลจากการติดตั้งฟังก์ชั่นดังกล่าว
เราเชื่อมต่อคอมพิวเตอร์ของเรากับสิ่งที่เรียกว่า Microsoft Recovery Disk (DaRT) และเริ่มต้นการเชื่อมต่อในเบื้องหลังเนื่องจากเราไม่ต้องการอินเทอร์เน็ต - เห็นได้ชัดว่า

พูดง่ายๆ ก็คือ กำหนดอักษรระบุไดรฟ์ในลักษณะเดียวกับทั้งระบบ ดังนั้น การทำเช่นนี้จึงง่ายกว่า

เค้าโครงเป็นภาษารัสเซียและเพิ่มเติม ที่ด้านล่างสุด เรามีสิ่งที่เราต้องการมากมาย - ชุดเครื่องมือวินิจฉัยและการกู้คืนของ Microsoft ในไฟล์รีจิสทรี HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs - ผู้ร้ายว่างเปล่า

คุณและฉันสามารถไปที่ Automobile เพื่อดูเครื่องมือการจัดการคอมพิวเตอร์เพิ่มเติม

เครื่องมือ Explorer - โดยไม่ต้องแสดงความคิดเห็น เราสามารถดำเนินการใดๆ กับไฟล์ของเราได้ที่นี่: คัดลอก ลบ เรียกใช้โปรแกรมสแกนป้องกันไวรัสจากแฟลชไดรฟ์ ฯลฯ

ในกรณีของเรา คุณต้องล้างโฟลเดอร์ Temp ทั้งหมดออก เนื่องจากโฟลเดอร์เหล่านั้นยังอยู่ใน Windows 7 ดังที่คุณทราบแล้วจากตอนกลางของบทความ
สวัสดี! เนื่องจากชุดเครื่องมือวินิจฉัยและการกู้คืนของ Microsoft เชื่อมต่อโดยตรงกับระบบปฏิบัติการของคุณ คุณจึงสามารถลบไฟล์รีจิสทรีได้ - SAM, SECURITY, SOFTWARE, DEFAULT, SYSTEM แต่คุณจะไม่สามารถค้นหาไฟล์เหล่านี้ในระบบของคุณได้ แต่คุณสามารถทำการเปลี่ยนแปลงได้ .

วิธีทำความสะอาดแบนเนอร์ใน Windows XP

อีกครั้งที่ด้านขวาของเครื่องมือ ฉันใช้ ERD Commander 5.0 (โพสต์ในบทความ) ดังที่ฉันได้กล่าวไว้ในตอนต้นของบทความว่ามีวิธีแก้ไขปัญหาพิเศษสำหรับการแก้ปัญหาที่คล้ายกันใน Windows XP ERD Commander 5.0 ช่วยให้คุณสามารถเชื่อมต่อกับระบบปฏิบัติการได้อย่างราบรื่น และดาวน์โหลดทุกสิ่งที่เราสร้างขึ้นด้วยความช่วยเหลือของชุดเครื่องมือวินิจฉัยและการกู้คืนของ Microsoft ใน Windows 7
เรากำลังรักษาความปลอดภัยคอมพิวเตอร์ของเราด้วยดิสก์อัพเดต เราเลือกตัวเลือกการเชื่อมต่อแรกก่อนระบบปฏิบัติการที่ติดไวรัส

เลือกรีจิสทรี

พารามิเตอร์ที่มองเห็นได้คือ UserInit และ Shell ในคอลัมน์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ดังที่ได้กล่าวไปแล้วข้างต้น พวกเขาจะต้องตำหนิในนัยสำคัญเดียวกัน
ผู้ใช้ - C:\Windows\system32\userinit.exe,
เชลล์ - explorer.exe

ดังนั้นจึงน่าแปลกใจที่ NT\CurrentVersion\Windows\AppInit_DLLs HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows มีความผิดฐานว่างเปล่า

จากนั้นไปที่ Explorer และลบทุกอย่างออกจากโฟลเดอร์ Temp
คุณยังสามารถลบแบนเนอร์ใน Windows XP ได้ด้วยความช่วยเหลือของ ERD Commander (ก่อนที่จะพูด วิธีนี้จะใช้ได้กับ Live CD ใดก็ได้) คุณสามารถลองรับราคาโดยไม่ต้องเชื่อมต่อกับระบบปฏิบัติการ เข้ากันได้กับ ERD Commander และทำงานโดยไม่ต้องเชื่อมต่อกับ Windows XP

ในโหมดนี้คุณสามารถลบและแทนที่ไฟล์รีจิสตรีได้เพื่อไม่ให้ไฟล์เหล่านั้นได้รับผลกระทบในการทำงาน เลือกสำรวจ

ไฟล์รีจิสทรีในระบบปฏิบัติการ Windows XP จะอยู่ในโฟลเดอร์ C:\Windows\System32\Config และสำเนาสำรองของไฟล์รีจิสทรีที่สร้างขึ้นระหว่างการติดตั้ง Windows XP จะอยู่ในโฟลเดอร์การซ่อมแซมซึ่งอยู่ที่ที่อยู่ C:\Windows\repair

เราทำอย่างนี้ โดยอันดับแรกเราคัดลอกไฟล์ซอฟต์แวร์

จากนั้นคุณสามารถเพิ่มไฟล์รีจิสตรีอื่น ๆ - SAM, SECURITY, DEFAULT, SYSTEM ผ่านโฟลเดอร์ซ่อมแซมและแทนที่ด้วยไฟล์เหล่านั้นในโฟลเดอร์ C:\Windows\System32\Config แทนที่ไฟล์ใช่ไหม เราเห็นด้วย - ใช่

ฉันอยากจะบอกว่าในกรณีส่วนใหญ่คุณจะต้องแทนที่ไฟล์ซอฟต์แวร์หนึ่งไฟล์ เมื่อแทนที่ไฟล์รีจิสตรีจากโฟลเดอร์ซ่อมแซม มีโอกาสที่ดีที่จะซ่อมแซมระบบ แต่คุณทำการเปลี่ยนแปลงส่วนใหญ่หลังจากติดตั้ง Windows XP แล้วสูญหายไป ลองพิจารณาว่าวิธีนี้จะเหมาะกับคุณหรือไม่ อย่าลืมลบทุกสิ่งที่คุณไม่รู้เกี่ยวกับวิศวกรรมอัตโนมัติออก โดยหลักการแล้ว ไคลเอนต์ MSN Messenger ไม่พร้อมใช้งาน ไม่ว่าคุณจะต้องการอะไรก็ตาม

และวิธีการปัจจุบันที่เหลืออยู่ในการเพิ่มแบนเนอร์ลงในตัวดาวน์โหลดโดยใช้ดิสก์ ERD Commander เพิ่มเติมหรือ Live CD ใด ๆ

หากคุณเปิดใช้งานการอัปเดตระบบใน Windows XP แต่หากไม่ได้รับ คุณสามารถลองทำเช่นนี้ได้ ไปที่โฟลเดอร์ C:\Windows\System32\Config เพื่อวางไฟล์รีจิสตรี

เปิดแถบเลื่อนชื่อไฟล์แล้วเลือก SAM, ความปลอดภัย, ซอฟต์แวร์, ค่าเริ่มต้น, ระบบ ก่อนกล่าวสุนทรพจน์ต่อหน้าผู้ฟังสามารถคัดลอกได้ทุกโอกาสอย่างน้อยก็สักระยะหนึ่ง คุณอาจต้องการเล่น

ต่อไปเราไปที่โฟลเดอร์ Information Volume Information\_restore (E9F1FFFA-7940-4ABA-BEC6- 8E56211F48E2)\RP\สแน็ปช็อต ที่นี่ไฟล์ที่คัดลอกเป็นสำเนาสำรองของรีจิสทรีของเรา HKEY_LOCAL_MACHINE\confirmation คุณสามารถอ่านได้

หลังจากรีสตาร์ทคอมพิวเตอร์ จอภาพจะแสดงตัวเลือกในการส่ง SMS แบบชำระเงินหรือนำเงินเข้าบัญชีโทรศัพท์มือถือของคุณ?

คุณรู้ไหมว่านี่คือลักษณะของไวรัสทั่วไป! ไวรัสนี้มีรูปแบบที่แตกต่างกันหลายพันรูปแบบและรูปแบบต่างๆ หลายร้อยรูปแบบ อย่างไรก็ตาม สังเกตได้ง่ายด้วยสัญญาณง่ายๆ: คุณต้องขอให้ฝากเงิน (โทร) ไปยังหมายเลขที่ไม่รู้จัก จากนั้นมันจะปลดล็อคคอมพิวเตอร์ของคุณขี้กลัวอะไรล่ะ?

ก่อนอื่น เรียนรู้ว่าไวรัสคืออะไร และจะทำให้คุณเสียค่าใช้จ่ายมากกว่าเพนนี อย่ายั่วยุเขาเลย

จำข้อความง่ายๆ อย่าส่ง SMS ใด ๆ ถอนเพนนีทั้งหมดที่อยู่ในยอดเงินของคุณ (ตรวจสอบว่าวีซ่าบอกว่า 200-300 รูเบิล) บางครั้งคุณอาจถูกขอให้ส่งข้อความ SMS สองหรือสามข้อความขึ้นไป จำไว้ว่าไวรัสจะไม่ไปไหนจากคอมพิวเตอร์ ส่งเงินของคุณไปที่ shahrays หรือไม่ โทรจัน winloc จะยังคงอยู่ในคอมพิวเตอร์ของคุณจนกว่าคุณจะลบออก

แผนปฏิบัติการมีดังนี้: 1. ถอดตัวเครื่องออกจากคอมพิวเตอร์ 2. กำจัดไวรัสและทำความสะอาดคอมพิวเตอร์

วิธีการปลดล็อคคอมพิวเตอร์ของคุณ:

1. ใส่รหัสปลดล็อคฉัน. วิธีที่ก้าวหน้าที่สุดในการต่อสู้กับป้ายภาษาลามกอนาจาร คุณสามารถค้นหารหัสแกนได้ที่นี่: Dr.web, Kasperskiy, Nod32 ไม่ต้องกังวลหากคุณไม่ได้รับรหัส ให้ไปที่จุดถัดไป

2. ลองเปิดใช้งานเซฟโหมด. ในการดำเนินการนี้หลังจากเปิดคอมพิวเตอร์แล้ว ให้กด F8 เมื่อหน้าต่างตัวเลือกการสำรองข้อมูลปรากฏขึ้น ให้เลือก “เซฟโหมดพร้อมการสนับสนุนไดรเวอร์” และตรวจสอบว่าระบบได้รับการสำรองข้อมูลหรือไม่

2ก.ตอนนี้เรามาลองกัน อัพเดตระบบ(เริ่ม-มาตรฐาน-บริการ-ระบบ-อัพเดต) ไปยังจุดตรวจแรกสุด 2b. สร้างบัญชีใหม่.ไปที่เริ่ม - แผงควบคุม - บันทึกบนคลาวด์ เราเพิ่มบันทึกบนคลาวด์ใหม่และปรับปรุงคอมพิวเตอร์ใหม่ เมื่อเปิดใช้งาน บัญชีที่สร้างขึ้นใหม่จะถูกเลือก เรามาต่อกันที่

3. ลอง ctrl + alt + del- ผู้จัดการงานจะต้องตำหนิ เปิดตัวผ่านตัวจัดการงาน ยูทิลิตี้ที่สะอาด (เลือกไฟล์ - ข้อมูลใหม่และโปรแกรมของเรา) อีกวิธีหนึ่งคือการกด Ctrl + Shift + Esc แล้วกดปุ่มเหล่านี้ ค้นหาและลบกระบวนการที่ใช้งานอยู่ทั้งหมดจนกว่าเดสก์ท็อปจะถูกปลดล็อค

4. วิธีที่ดีที่สุด- คุณต้องติดตั้งระบบปฏิบัติการใหม่ (ระบบปฏิบัติการ) เนื่องจากโดยพื้นฐานแล้วคุณจำเป็นต้องบันทึกระบบปฏิบัติการเก่า เราจะพิจารณาวิธีที่ยากขึ้นในการจัดการกับแบนเนอร์เหล่านี้ เซทได้ผลไม่น้อย!

วิธีอื่น (สำหรับ kristuvachs ที่ติดอยู่):

5. ความได้เปรียบสำหรับดิสก์ ไลฟ์ซีดีซึ่งเป็นโปรแกรมสำหรับแก้ไขรีจิสทรี ระบบถูกเสน่ห์ ตัวแก้ไขรีจิสทรีถูกเปิดขึ้น เรามีทะเบียนของระบบการไหลและส่วนที่ติดเชื้อ (ขาของมันทางด้านซ้ายจะแสดงพร้อมลายเซ็นที่แขน)

เรารู้คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - เราพบ Userinit ที่นั่น - ทุกอย่างมองเห็นได้หลังจากคอมพิวเตอร์ ยูวีเอก้า! ตัวไฟล์ "C:\Windows\system32\userinit.exe" ไม่สามารถลบได้);

ดูค่าของคีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell เนื่องจาก explorer.exe เป็นผู้รับผิดชอบ เราทำเรื่องทะเบียนเสร็จแล้ว

หากข้อความ “การแก้ไขรีจิสทรีถูกบล็อกโดยผู้ดูแลระบบ” ปรากฏขึ้น ให้ดาวน์โหลดโปรแกรม AVZ เปิด "ไฟล์" - "การอัปเดตระบบ" - เลือกรายการ "ปลดล็อกตัวแก้ไขรีจิสทรี" จากนั้นคลิก "ออกจากการดำเนินการที่ได้รับมอบหมาย" ขณะนี้มีบรรณาธิการแล้ว

เราเปิดตัวเครื่องมือกำจัด Kaspersky และ dr.web curit และสแกนทั้งระบบด้วยเครื่องมือเหล่านี้ ฉันลืมเปิดใช้งานใหม่และย้อนกลับการตั้งค่าไบออส อย่างไรก็ตาม ยังไม่เห็นไวรัสจากคอมพิวเตอร์

เพลิดเพลินกับคอมพิวเตอร์ของคุณด้วย Trojan WinLock

ทำไมเราถึงต้องการ:
- ตัวแก้ไขรีจิสทรี ReCleaner
- โปรแกรมป้องกันไวรัสยอดนิยม การกำจัดเครื่องมือ Kaspersky
- โปรแกรมป้องกันไวรัสที่บ้าน Dr.web curit
- โปรแกรมป้องกันไวรัสที่มีประสิทธิภาพ Removeit pro
- ยูทิลิตี้สำหรับการอัพเดตรีจิสทรี Plstfix
- โปรแกรมจัดเก็บไฟล์เวลา ATF Cleaner

1.จำเป็นต้องกำจัดไวรัสในระบบ ในการดำเนินการนี้ เราจะเปิดตัวแก้ไขรีจิสทรี ไปที่เมนู - ผู้จัดการ - เปิดตัวแก้ไขรีจิสทรี จำเป็นต้องรู้:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - ดูเหมือนว่าจะมีส่วน Userinit - ทุกอย่างสามารถเห็นได้หลังจากคอมพิวเตอร์ ยูวีเอก้า! ตัวไฟล์ "C:\Windows\system32\userinit.exe" ไม่สามารถลบได้);

ดูค่าของคีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell อาจมี explorer.exe เราทำเรื่องทะเบียนเสร็จแล้ว

ตอนนี้เราเลือกแท็บ "สภาพแวดล้อมอัตโนมัติ" เราดูองค์ประกอบที่เปิดใช้งานอัตโนมัติ ทำเครื่องหมายที่ช่องและลบ (มุมขวาล่าง) ทุกสิ่งที่คุณไม่ได้ติดตั้ง ยกเว้นเดสก์ท็อปและ ctfmon.exe กระบวนการที่แก้ไขแล้ว svchost.exe และ other.exe จากไดเร็กทอรี windows ถูกลบไปแล้ว
เลือกการตั้งค่า - ล้างรีจิสทรี - เปิดใช้งานตัวเลือกทั้งหมด โปรแกรมจะสแกนรีจิสทรีทั้งหมดและลบทุกอย่างอย่างถาวร

2. หากต้องการทราบรหัส เราจำเป็นต้องมียูทิลิตี้ต่อไปนี้: Kaspersky, Dr.Web และ RemoveIT หมายเหตุ: RemoveIT จะขอให้คุณอัปเดตฐานข้อมูลลายเซ็นไวรัส คุณต้องเชื่อมต่ออินเทอร์เน็ต ณ เวลาที่อัปเดต!
โปรแกรมเหล่านี้จะสแกนดิสก์ระบบและลบทุกอย่างที่พบ ตามความเป็นจริง คุณสามารถตรวจสอบดิสก์คอมพิวเตอร์ทั้งหมดได้ตลอดเวลา ใช้เวลามากกว่าหนึ่งชั่วโมง ไม่อย่างนั้นจะปลอดภัยกว่า

3. ยูทิลิตี้ Plstfix พร้อมใช้งาน เธออัพเดททะเบียนหลังจากที่เราดำเนินการเสร็จแล้ว เป็นผลให้ตัวจัดการงานและเซฟโหมดเริ่มทำงานอีกครั้ง

4. ในกรณีฉุกเฉิน ให้ลบไฟล์เวลาทั้งหมด สำเนาของไวรัสมักถูกจัดเก็บไว้ในโฟลเดอร์เหล่านี้ อย่างไรก็ตาม ซอฟต์แวร์ป้องกันไวรัสอาจตรวจไม่พบ จะดีกว่าถ้าลบรายการที่ไม่อยู่ในระบบหุ่นยนต์ด้วยตนเอง เมื่อติดตั้ง ATF Cleaner ทุกอย่างจะชัดเจนและมองเห็นได้

5. เรากำลังปรับปรุงระบบ ทุกอย่างทำงานได้! สวยงามยิ่งขึ้นสวยงามยิ่งขึ้น :)

พีซีและแล็ปท็อปของผู้คนจำนวนมากประสบปัญหานี้อย่างน้อยหนึ่งครั้งในชีวิตโดยที่พวกเขาเริ่มขูดข้อความ SMS บนหน้าจอคอมพิวเตอร์หลังจากท่องเว็บไซต์ที่น่าสงสัยหรือหลังจากดาวน์โหลดไฟล์ที่น่าสงสัย แทนที่จะตกใจกลับกลายเป็นเรื่องน่าประหลาดใจในบางสถานการณ์ Shakhrai เขียนในนามของตำรวจ หน่วยข่าวกรอง แฮกเกอร์ และแสดงตนเป็นสมาชิกของประเทศ ผู้ใช้ถูกบังคับให้เชื่อในข้อความที่เป็นอันตรายและไม่ใช่เรื่องง่ายที่จะลบแบนเนอร์ออกจากคอมพิวเตอร์ ไม่มีการดำเนินการใด ๆ บนเดสก์ท็อปหรือในเบราว์เซอร์ ผู้คนไม่สามารถโต้ตอบได้ ทุกอย่างถูกบล็อก
หากแบนเนอร์ปรากฏบนเดสก์ท็อปของคุณ ไม่ต้องกังวล การรับจากคลังสินค้าของคุณไม่ใช่เรื่องยาก

วิธีการปลดล็อคชาห์เรย์นั้นซับซ้อน หลังจากโอนเงินตามจำนวนที่กำหนดไปแล้ว โทรศัพท์มือถือหรืออินเทอร์เน็ตเป็นการหลอกลวง คุณไม่จำเป็นต้องส่งรหัสพิเศษเพื่อลบแบนเนอร์ ในราคานี้เรามาพูดถึงเรื่องนี้กันเถอะคุณไม่สามารถทำได้ด้วยเงินหลายสิบรูเบิล สิ่งที่ดีที่สุดที่ควรทำในสถานการณ์เช่นนี้ไม่ใช่การส่งเงิน แต่เป็นการจ่ายเงินให้ช่างคอมพิวเตอร์ที่สามารถซ่อมหน้าจอได้อย่างง่ายดาย หรือคุณสามารถทำเช่นนี้ได้ด้วยตัวเองและลองใช้ตัวเลือกต่างๆ เพื่อหลีกเลี่ยงการบล็อกคอมพิวเตอร์ของคุณ แบนเนอร์ไม่ใช่ปัญหาสำหรับพีซี ดังนั้นคุณควรทำความรู้จักกับอุปกรณ์ยอดนิยมเมื่อปรากฏขึ้น พยายามกำจัดไวรัส เยี่ยมมาก แต่ยังดีกว่าจัดการกับพวกมันด้วย

วิดีโออันมหัศจรรย์

ป้ายที่นำตัวบล็อกแบนเนอร์

ในทรัพยากรที่ไม่รู้จัก เมื่อคุณดูข้อมูล เมนูอาจปรากฏขึ้นซึ่งคุณควรลงทะเบียนเพื่ออัปเดตหรือ หากไม่มีโปรแกรมดังกล่าว การทำงานของพีซีที่ชัดเจนภายใต้อาหาร ผู้คนจะพลาดเมนู เป็นผลให้โปรแกรมผู้เล่นไม่ดาวน์โหลดและมีแบนเนอร์ปรากฏขึ้นแทน หากคุณไม่ตกเป็นเหยื่อของการวางดังกล่าว คุณสามารถดาวน์โหลดซอฟต์แวร์ได้จากพอร์ทัลผู้ค้าปลีกอย่างเป็นทางการเท่านั้น

วิกิซอฟต์แวร์ละเมิดลิขสิทธิ์

การติดไวรัสแบบแบนเนอร์สามารถตรวจพบได้โดยใช้วิธีการที่หลากหลาย

การติดตั้งโฆษณาไวรัลอิสระ

ขั้นตอนการค้นหาบางสิ่งบนอินเทอร์เน็ตอาจซับซ้อนเมื่อเขียนงานตามหลักสูตรนักเรียนจะดาวน์โหลดบทคัดย่อหนังสือและนิตยสารในรูปแบบอิเล็กทรอนิกส์หลายสิบฉบับ ไฟล์เหล่านี้ส่วนใหญ่อยู่ในไฟล์เก็บถาวรและไวรัสจะถูกลบออกพร้อมกับบทคัดย่อหรือแทนที่จะเป็นระบบใหม่

เป็นสถานที่ใหม่ ฉันจะทำความสะอาดแบนเนอร์ได้อย่างไร หากต้องการอนุญาตการเข้าถึงข้อมูลที่ดาวน์โหลด โปรดติดตั้งซอฟต์แวร์พิเศษ ขั้นตอนการติดตั้งมีข้อตกลงใบอนุญาต (ห้ามมิให้ผู้ใดอ่านและยอมรับโดยทุกฝ่าย) พร้อมอนุญาตให้โฆษณาได้ ปรากฎว่าผู้ใช้อนุญาตให้ไวรัสอยู่ในคอมพิวเตอร์ของเขาได้อย่างอิสระ โปรแกรมป้องกันไวรัสอาจทำงานได้อีกครั้งและแก้ไขปัญหาใดๆ

จุดอ่อนของระบบรักษาความปลอดภัยระบบปฏิบัติการ

ช่องโหว่ในระบบปฏิบัติการและในเบราว์เซอร์ถูกโจมตีโดยนักหลอกลวง ดังนั้นโปรแกรมทั้งหมดที่มักจะติดขัดจะต้องได้รับการอัปเดตเป็นประจำแม้ว่าจะมีแบนเนอร์ปรากฏขึ้นซึ่งเป็นเรื่องยากที่จะตำหนิเนื่องจากเจ้าของคอมพิวเตอร์ บางครั้งมีคนเปิดระบบรักษาความปลอดภัยเองเพื่อทำการเปลี่ยนแปลงแล้วลืมเปิด สามารถตรวจพบไวรัสได้ทันที กล้ามเนื้ออ่อนแอและการลบแบนเนอร์ออกจากคอมพิวเตอร์ของคุณจะไม่ใช่เรื่องง่ายอีกต่อไป

วิธีล้างแบนเนอร์จากคอมพิวเตอร์ของคุณ

คุณสามารถลบแบนเนอร์ออกจากคอมพิวเตอร์ของคุณได้ แต่อย่าตกใจ ขั้นแรก ให้จำกฎสำคัญ 4 ข้อและปฏิบัติตามในกรณีสถานการณ์ที่คล้ายคลึงกัน:

1. การส่งเงินให้คนทำชั่วนั้นไม่ดี ก่อนอื่นคุณต้องพยายามอย่างหนัก แต่ไม่เช่นนั้นคุณไม่น่าจะสามารถแก้ไขปัญหาและปลดล็อค Windows ได้
2. หากต้องการลบแบนเนอร์ อย่าติดตั้งอีกครั้งหรืออัปเดตระบบปฏิบัติการ หาก “ไมสเตอร์” ที่ตั้งใจแก้ไขปัญหาไม่เห็นด้วยกับกฎดังกล่าวแสดงว่าเขาไม่ใช่อาจารย์จริงๆ แต่ต้องการ "อบไอน้ำ" คนรับใช้ต่อไป

กระบวนการลบแบนเนอร์นั้นไม่ใช่เรื่องยาก

1. หลักการทำงานของไวรัสดังกล่าวไม่เปลี่ยนแปลงและข้อความการสะกดในชื่อ FSB, SBU หรือโครงสร้างที่มีชื่อเสียงอื่น ๆ สามารถใช้เพื่อปลดล็อก Windows 7 จากไวรัส Windows 7 โดยใช้วิธีการมาตรฐาน
2. โปรแกรมแอนตี้ไวรัสอาจจะใหม่และมีประสิทธิภาพ แต่มันจะดูไม่หยาบคายเลย มีแนวโน้มมากขึ้นที่ผู้คนเองจะถูกตำหนิสำหรับการปรากฏตัวของตัวบล็อก

วิธีรับแบนเนอร์จากคอมพิวเตอร์ของคุณผ่านรีจิสตรี

สำคัญ! ตัวเลือกนี้อาจใช้ไม่ได้ในสถานการณ์เหล่านี้ หากข้อความไวรัสปรากฏขึ้นก่อนติดตั้งระบบปฏิบัติการ (ทันทีหลังจากเข้าสู่เมนู BIOS)

ในสถานการณ์อื่นๆ ตัวเลือกนี้จะทำงานได้โดยไม่มีปัญหา ในกรณีที่ผู้ใช้ไม่ทราบ คุณจะสามารถเข้าถึงการตั้งค่าเหล่านี้และสามารถลบข้อมูลออกจากรีจิสทรีได้ คุณต้องทำตามขั้นตอนทั้งหมดอย่างระมัดระวัง

จากนี้ไปคุณต้องไปที่เมนูตัวแก้ไขรีจิสทรี วิธีที่ง่ายที่สุดคือการรีบูทพีซีของคุณแล้วกดปุ่ม F8 เพื่อเลือกประเภทของการรวม จำเป็นต้องรักษาความปลอดภัยอุปกรณ์ในเซฟโหมดโดยสามารถทำงานในบรรทัดคำสั่งได้ นอกจากนี้ยังเกิดขึ้นที่ F8 จะเปิดเมนูพิเศษสำหรับการเลือกดิสก์โดยที่คุณต้องเลือกดิสก์หลักและยืนยันการดำเนินการโดยกด "Enter" หลังจากนั้นฉันก็กด F8 หน้าต่างสำหรับเลือกโหมดสถานที่ท่องเที่ยวจะปรากฏขึ้นบนหน้าจอ

เข้าสู่ระบบในเซฟโหมด

ตรวจสอบต่อไปจนกว่าหน้าต่างคอนโซลจะเปิดขึ้น ป้อนค่า regedit.exe แล้วคลิก "Enter" เมนูพิเศษจะเปิดขึ้นและคุณจะสามารถค้นหาไวรัสได้ในรีจิสทรีของ Windows 7 ซึ่งจะมีข้อมูลระบบปฏิบัติการทั้งหมดรวมถึงข้อมูลเกี่ยวกับการเปิดใช้งานส่วนเสริมอัตโนมัติเมื่อเปิดคอมพิวเตอร์ ในเมนูนี้คุณจะพบแบนเนอร์ราคาถูกที่เสียค่าใช้จ่ายเพนนี

ทางด้านซ้ายของเมนูมีโฟลเดอร์พิเศษหรือที่เรียกว่าส่วนต่างๆ โฟลเดอร์ที่อาจติดไวรัสที่เป็นอันตรายควรได้รับการตรวจสอบอย่างระมัดระวัง และหากตรวจพบไฟล์ที่เป็นอันตราย ให้ลบออก บริเวณที่เป็นไปได้ ได้แก่ เฝือก และจำเป็นต้องวิเคราะห์ทั้งหมด

สำหรับผู้เริ่มต้น เรารู้จักโฟลเดอร์ “Run” (อยู่ใน “เวอร์ชันปัจจุบัน” ของข้อมูลการดำเนินการ) โฟลเดอร์นี้จะสามารถเข้าถึงส่วนเสริมทั้งหมดที่เปิดโดยอัตโนมัติเมื่อคุณเริ่มอุปกรณ์ คุณยังสามารถศึกษาและไปที่สถานที่ออมทรัพย์ของพวกเขาได้ ทุกสิ่งที่น่าสงสัยอาจออกจากการทำงานอัตโนมัติอีกครั้ง

คุณต้องส่งรายการแบนเนอร์ไปที่รีจิสทรี

ส่วนใหญ่ชื่อไฟล์จะประกอบด้วยชุดตัวอักษรและตัวเลขอย่างง่าย: aklh25171156 คุณสามารถค้นหาสแกมเมอร์ได้ในโฟลเดอร์ “เอกสารและการตั้งค่า” (ที่มีชื่อโฟลเดอร์ย่อยต่างกัน) ไวรัสมาจากไฟล์ ms.exe หรือข้อมูลอื่นจากโฟลเดอร์ระบบ รายการที่ไม่ได้รับอนุญาตจะต้องถูกบล็อกและลบ สำหรับเครื่องหมายนี้ ให้กด RMB บนแท็บแล้วเลือกตัวเลือก "ลบ"

หากคุณสับสนในขั้นตอนการสมัครนี้ คุณจะไม่กลัวที่จะเปิดเผยค่าที่สำคัญ คุณจะต้องค้นหาข้อมูลที่ไม่รู้จักทั้งหมดจากเมนูเปิดใช้งานอัตโนมัติ เฉพาะในสถานการณ์เช่นนี้เท่านั้นที่คุณจะสามารถกำจัดไวรัสผ่าน แถวคำสั่ง เมนู Automatics มียูทิลิตี้ที่ไม่ค่อยได้ใช้ ดังนั้นการล้างรายการจะช่วยเพิ่มความเร็วให้กับคอมพิวเตอร์ของคุณด้วย

เมื่อล้างแล้วจะมีพื้นที่หน่วยความจำสำหรับจัดเก็บไฟล์ที่ไม่ต้องการซึ่งจะช่วยให้คุณส่งไฟล์เหล่านั้นไปที่ถังขยะในภายหลังโดยไม่ต้องยุ่งยาก

การปรับเปลี่ยนทั้งหมดจะต้องทำซ้ำสำหรับรายการอื่น ๆ ในรีจิสทรีและในโฟลเดอร์ "WInLogon" ของเครื่องท้องถิ่นแถว USerinit จะถูกแปลงเป็นค่าที่ถูกต้อง เชลล์ในรีจิสทรีมีหน้าที่รับผิดชอบในการประมวลผลค่า explorer.exe

เชลล์ในรีจิสทรีมีความผิดในการประมวลผลค่า explorer.exe

ดังนั้นคุณจึงสามารถลบแบนเนอร์ SMS และปลดล็อคแล็ปท็อปจากไวรัส Windows ด้วยตัวคุณเองผ่านทางตัวจัดการรีจิสทรี หลังจากนั้นตัวแก้ไขจะถูกปิดและข้อความ explorer.exe จะถูกเขียนในบรรทัดคำสั่ง (เดสก์ท็อปปรากฏขึ้น) ซึ่งกำหนดให้คุณต้องส่งไฟล์ที่ไม่จำเป็นซึ่งอยู่ในหน่วยความจำของคอมพิวเตอร์อยู่แล้ว ในขั้นตอนสุดท้าย อุปกรณ์จะถูกติดตั้งใหม่ในโหมดปกติ (เมื่อทำงานกับทะเบียนความปลอดภัย) การลบแบนเนอร์ออกจากคอมพิวเตอร์ของคุณด้วยตัวเลือกนี้แทบจะจบลงด้วยผลสำเร็จเสมอ

โปรด! หากคุณไม่สามารถเลือกการรวมเซฟโหมดด้วยการสนับสนุนบรรทัดคำสั่งได้คุณสามารถตรึง Live disk จาก PP ที่บันทึกไว้ได้ (โดยใช้ Registry Editor PE) จากนั้นบันทึกการปรับแต่งทั้งหมดในโปรแกรม

วิธีรับแบนเนอร์จากเดสก์ท็อปของคุณโดยใช้ซอฟต์แวร์พิเศษ

ผู้จำหน่าย PP ก็ไม่ได้หลีกเลี่ยงปัญหานี้เช่นกัน และกำลังแนะนำยูทิลิตี้พิเศษสำหรับการถอดคอมพิวเตอร์ Zokrema คุณสามารถรับแบนเนอร์โดยใช้ Kaspersky WindowsUnlocker ยูทิลิตี้นี้ยังบันทึกปัญหาด้วยการแก้ไขข้อมูลในรีจิสทรี แทนที่จะเรียกใช้ในโหมดอัตโนมัติ ซึ่งช่วยบรรเทาปัญหาได้อย่างมาก

สำหรับผู้เริ่มต้น สามารถดาวน์โหลดอาหารเสริมได้จากแหล่งข้อมูลบนเว็บอย่างเป็นทางการของบริษัท หากต้องการดาวน์โหลดข้อมูล คุณต้องมี Kaspersky Rescue Disk จากนั้นรูปภาพของข้อมูลจะถูกเขียนลงในซีดีเปล่า (บนพีซีที่ "แข็งแรง") ข้อมูลที่บันทึกไว้แล้วจะถูกแทรกลงในพีซีที่ "ติดไวรัส" และหลังจากนำเข้าผ่านโปรแกรมแล้ว ขั้นตอนที่จำเป็นทั้งหมดจะเสร็จสิ้น

การตรวจหาไวรัสด้วยความช่วยเหลือของ Kaspersky Antivirus

ด้วยวิธีนี้ คุณจะได้รับแบนเนอร์โดยใช้ Dr.Web หรือผลิตภัณฑ์อื่นๆ (AVG Rescue, VBA23 Rescue ฯลฯ)

การปลดล็อคคอมพิวเตอร์จากแบนเนอร์ไอโหนดทำได้ผ่านบริการพิเศษสำหรับการเลือกคำรหัส ตัวอย่างเช่น เว็บไซต์ sms.kaspersky.ru จะพยายามเลือกรหัสผ่านสำหรับบัญชีระยะไกล สำหรับผู้ใช้คอมพิวเตอร์ที่พบว่าเป็นการยากที่จะทำงานกับช่องทำเครื่องหมายรีจิสทรี โปรแกรมที่จะช่วยคุณลบแบนเนอร์ออกจากเดสก์ท็อปนั้นเหมาะอย่างยิ่ง

การปลดล็อคคอมพิวเตอร์จากแบนเนอร์ Inode ทำได้ผ่านบริการพิเศษ

เมื่อหญิงสาวปรากฏตัวต่อหน้าคนล่อลวง

เป็นเรื่องยากที่ไวรัสจะเริ่มปรากฏขึ้นทันทีเมื่อเปิดอุปกรณ์ ซึ่งหมายความว่ามีการติดตั้งซอฟต์แวร์ที่เป็นอันตรายบนส่วนหลักของฮาร์ดไดรฟ์ MBR การมองเห็นแบนเนอร์ zdirnik จะพับได้มากขึ้น เป็นไปไม่ได้ที่จะออนไลน์เพื่อค้นหารหัสปลดล็อคหรือเปิดตัวแก้ไขรีจิสทรีเพื่อต่อสู้กับไวรัสในสถานการณ์เช่นนี้ โดยเฉพาะอย่างยิ่งเมื่อข้อความสีเทาปรากฏขึ้นจากที่อื่น Live CD พิเศษสามารถช่วยแก้ปัญหานี้ได้ คุณสามารถดูแบนเนอร์ได้จากคอมพิวเตอร์ของคุณโดยใช้ขั้นตอนต่อไปนี้:

• หากคุณใช้ Windows XP คุณสามารถใช้พาร์ติชันสำรองบนดิสก์การติดตั้งระบบปฏิบัติการเพิ่มเติมได้ ตอนนี้ดิสก์จะถูกโหลด และหากมีเมนูการดำเนินการอัปเดต ให้กดปุ่ม R บนแป้นพิมพ์ หลังจากการยักย้ายเหล่านี้ เมนูคำสั่งจะปรากฏขึ้นบนหน้าจอที่ป้อนค่า FIXBOOT (รายการได้รับการยืนยันโดยการกดปุ่ม Y) หากฮาร์ดไดรฟ์ประกอบด้วยพาร์ติชันเดียวเท่านั้น ค่า FIXMBR จะช่วยได้

ดังนั้น Live CD พิเศษจึงสามารถช่วยได้

• หากคุณมีบันทึกการตั้งค่าหรือใช้ผลิตภัณฑ์อื่นของ Microsoft ปัญหาเกี่ยวกับ MBR สามารถแก้ไขได้ด้วยโปรแกรมเสริม BOOTICE (หรือยูทิลิตี้ที่คล้ายกันจากบริษัทอื่นที่อนุญาตให้คุณจัดการพาร์ติชันฮาร์ดดิสก์) ซอฟต์แวร์นี้หาได้ง่ายบนอินเทอร์เน็ต ดาวน์โหลด เขียนลงแฟลชไดรฟ์ และรันบนพีซีของคุณจาก Live CD จากนั้นส่วนเสริมจะเปิดขึ้นจากไดรฟ์ USB

ตอนนี้คุณรู้วิธีรับแบนเนอร์จากคอมพิวเตอร์ของคุณ (เดสก์ท็อป) แล้ว

สวัสดีเพื่อน! ในบทความนี้เราจะดูวิธีการต่างๆ จัดระเบียบแบนเนอร์จากเดสก์ท็อปของคุณ. นอกจากนี้คุณยังสามารถติดขัดได้ไม่เพียงแต่จากการแนะนำไซต์อีโรติกเท่านั้น แต่ยังผ่านรอยแตกของ vikoristan หรือคีย์เจนที่ดาวน์โหลดโดยไม่รู้ตัวอีกด้วย ดังนั้นให้ลองเข้าไปรับซอฟต์แวร์จากเว็บไซต์ของผู้จัดจำหน่าย หากคุณทำไฟล์ที่น่าสงสัยหาย อย่าดาวน์โหลดไฟล์นั้นและเปลี่ยนให้เป็นไวรัสทางออนไลน์ ป้ายดังกล่าวเรียกว่าพวกกรรโชกทรัพย์ เช่นเดียวกับที่พวกเขาขู่กรรโชกเพนนีจากสมุดพก คุณสามารถส่ง SMS ไปยังหมายเลขสั้น ๆ หรืออัปเดตการตั้งค่าในระบบการชำระเงินอิเล็กทรอนิกส์ ชาว Shakhrays ได้รับการสนับสนุนให้เขียนบนป้ายดังกล่าวเกี่ยวกับการละเมิดกฎหมายทุจริต ซึ่งพวกเขาต้องจ่ายค่าปรับ บทความนี้จะแสดงวิธีปลดบล็อกคอมพิวเตอร์ของคุณจากแบนเนอร์ดังกล่าว

ใช้บริการเหล่านี้ได้ง่าย แต่ไม่มีการรับประกัน คุณสามารถใช้เวลาได้มากโดยไม่ต้องปลดล็อคระบบ เอลคุณต้องลองให้หมด

ในการใช้โปรแกรม คุณต้องมีอุปกรณ์ (คอมพิวเตอร์ แท็บเล็ต หรือโทรศัพท์เครื่องอื่น) ที่สามารถเข้าถึงอินเทอร์เน็ตได้ มาดูที่อยู่ประกันเกินกัน ลองใช้ Kaspersky เป็นตัวอย่าง

ในช่องพิเศษคุณต้องป้อนหมายเลขโทรศัพท์หรือหมายเลขที่คุณต้องการโอนเงิน หากคุณต้องการส่ง SMS ไปยังหมายเลขสั้นๆ ให้จดหมายเลขและข้อความที่คุณต้องการส่งลงในกล่องคู่ กรุณาดัน แก้ไขโค้ด

ผลลัพธ์การค้นหาปรากฏต่ำลง เลือกแบนเนอร์ของคุณและลองใช้โค้ดกับอีกแบนเนอร์หนึ่ง

หากคุณไม่รู้จักแบนเนอร์ของคุณ ให้ลองใช้บน Dr.Web หรือ Eset หากวิธีนี้ไม่อนุญาตให้คุณลบแบนเนอร์ออกจากเดสก์ท็อป โปรดอ่านต่อ

Vikorist กำลังอัปเดตระบบ

ตัวเลือกนี้ดีหากคุณเปิดใช้งานฟังก์ชันนี้ เมื่อเปิดใช้งานการอัปเดตระบบแล้ว ให้ไปที่จุดถัดไป

เพื่อที่จะ เลือกแบนเนอร์จากการอัปเดตระบบ Vikorist บนเดสก์ท็อปของคุณ- เปิดใช้งานคอมพิวเตอร์อีกครั้งและกดเมื่อทำการร่ายมนตร์ F8ทศวรรษครั้ง เมื่อคุณเห็นรายการอุปกรณ์ที่สามารถใช้ได้ ให้เลือกอุปกรณ์จัดเก็บข้อมูลของคุณ (ฮาร์ดไดรฟ์หรือ SSD) แล้วกด F8 อีกครั้ง สิ่งเล็กๆ น้อยๆ ที่คล้ายกันด้านล่างนี้จะปรากฏขึ้นต่อหน้าคุณ คุณต้องเลือกรายการ ค้นหาความผิดปกติของระบบนิมิตสำหรับการแต่งงาน

หากต้องการสนใจในท้ายที่สุดคุณต้องเลือกภาษา จากนั้นเลือกภาษาเกาหลี จากนั้นคุณจะพบตัวเลือกการอัพเกรดมากมาย เลือกระบบที่อัปเดต จากนั้นเลือกจุดควบคุมการอัพเดตและหมุนคอมพิวเตอร์ตามเวลานั้น ในการเริ่มต้น ให้ใช้จุดต่ออายุที่ใกล้ที่สุด หากไม่สามารถอัปเดตก่อนหน้านี้ได้

คุณสามารถอ่านเพิ่มเติมเกี่ยวกับวิธีการอัปเดตระบบ

เราทำความสะอาดแบนเนอร์ในเซฟโหมด

การตรวจสอบ Dr.Web Cureit หรือแอนะล็อก

แบนเนอร์ไม่ทำงานในเซฟโหมด เราต้องรีบแล้ว. เพื่อเตรียมพร้อมสำหรับการรักษา คุณต้องเปิดยูทิลิตี้ Dr.Web Cureit บนคอมพิวเตอร์ที่มีสุขภาพดี และเปิดในเบราว์เซอร์ของคุณเมื่อมีการส่ง

หากต้องการลบแบนเนอร์ออกจากเดสก์ท็อปโดยการล้างรีจิสทรี คุณต้องตรวจสอบจำนวนคะแนนก่อน

ทางด้านซ้ายของหน้าต่าง ไปที่ที่อยู่

HKEY_CURRENT_USER -> ซอฟต์แวร์ -> Microsoft -> Windows -> CurrentVersion -> Run

ไปที่ส่วนที่ถูกต้องแล้วลบรายการทั้งหมดยกเว้นรายการเดียว (สำหรับการซัก) ที่ไม่ได้กำหนดค่าไว้ คลิกขวาที่รายการแล้วเลือก ความมีชีวิตชีวา. นี่คือเหตุผลที่เราจะนำแบนเนอร์มาจากการเปิดใช้งาน Windows อัตโนมัติ (คุณสามารถอ่านวิธีจัดการการเล่นอัตโนมัติใน Windows 7 และ Windows 8 ได้เมื่อคุณรีสตาร์ทคอมพิวเตอร์ในที่ทำงาน)

คำอธิบายทั้งหมดของกิจกรรมนี้จะต้องป้อนในส่วนเดียวกัน

HKEY_LOCAL_MACHINE -> ซอฟต์แวร์ -> Microsoft -> Windows -> CurrentVersion -> Run

ฉันใช้เวลาตรวจสอบอีกสองเดือน

HKEY_CURRENT_USER -> ซอฟต์แวร์ -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

ซึ่งเราจะตรวจสอบความพร้อมของคะแนน เปลือกі ผู้ใช้เริ่มต้น. คุณจะเห็นกลิ่นเหม็นตรงนั้น

HKEY_LOCAL_MACHINE -> ซอฟต์แวร์ -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

เราตรวจสอบความหมายของประเด็นที่สำคัญที่สุด

เชลล์ = explorer.exe

Userinir = C:\Windows\system32\userinit.exe, (com obov'yazkove)

หากแก้ไขค่าอื่นก็จะถูกต้อง

ปิดตัวแก้ไขรีจิสทรีและเพื่อให้แน่ใจว่าตรวจสอบคอมพิวเตอร์ด้วยยูทิลิตี้ Dr.Web Cureit ไม่เช่นนั้นคุณจะไม่ได้ตรวจสอบด้วยอะนาล็อกก่อนที่จะแก้ไขรีจิสทรี

หลังจากตรวจสอบแล้ว ระบบจะรีสตาร์ทในโหมดเริ่มต้นและตรวจสอบอุปกรณ์และแบนเนอร์

Vikorist Kaspersky WindowsUnlocker สำหรับแสดงแบนเนอร์บนเดสก์ท็อป

เมื่อใช้ยูทิลิตี้นี้ คุณสามารถแสดงรายการระบบปฏิบัติการทั้งหมดที่ติดตั้งบนคอมพิวเตอร์ของคุณได้ มาทำสิ่งที่เราทำด้วยตนเองในจุดแรกโดยอัตโนมัติ มีการมอบยูทิลิตี้เพื่อเข้าสู่ที่เก็บข้อมูล Kaspersky Rescue Disk

คุณสามารถดาวน์โหลดอิมเมจ Kaspersky Rescue Disk ได้จากเว็บไซต์อย่างเป็นทางการโดยสั่งซื้อ

หากต้องการบันทึกลงในอุปกรณ์ USB การใช้ยูทิลิตี้จากเครื่องบันทึกจะเร็วกว่า

ในหน้าต่างโปรแกรมจะมีปุ่มเพิ่มเติม มองไปรอบ ๆระบุเส้นทางไปยังอิมเมจ Kaspersky Rescue Disk ใส่อุปกรณ์ USB เข้าไปในคอมพิวเตอร์ จากนั้นอุปกรณ์จะปรากฏเป็นพาร์ติชั่นเฉพาะ หากคุณไม่เห็นอะไรเลย ให้เลือกด้วยตนเอง

เคารพ!บันทึกข้อมูลสำคัญทั้งหมดจากไดรฟ์ USB ของคุณ

หลังจากตั้งค่าทั้งหมดแล้ว ให้กดปุ่ม เริ่ม

ภาพจะถูกเขียนลงในอุปกรณ์เก็บข้อมูล USB เมื่อกระบวนการเสร็จสมบูรณ์ คุณจะเห็นมันในไม่ช้า กด ตกลงและปิดโปรแกรม Rescue2usb

ตอนนี้คุณต้องใช้ไดรฟ์ USB ที่เตรียมไว้บนคอมพิวเตอร์ที่ติดไวรัส เหตุใดคุณจึงใส่แฟลชไดรฟ์ลงในคอมพิวเตอร์ของคุณแล้วเปิดใช้งานอีกครั้ง เมื่อคุณสนใจคอมพิวเตอร์ คุณกด F8หลายครั้งเพื่อคลิกรายการอุปกรณ์ที่คุณสามารถใช้ได้ เลือกการเชื่อมต่ออุปกรณ์เก็บข้อมูล USB (อาจมีสองรายการในรายการนี้เพื่อแสดงสถานที่น่าสนใจจาก USB ลองรายการใดรายการหนึ่งก่อน จากนั้นรายการถัดไป) หากคุณไม่ต้องการกำจัดแฟลชไดรฟ์คุณต้องติดตั้งไดรฟ์ USB ใน BIOS อ่านได้ที่นี่

หลังจากตั้งค่าทั้งหมดแล้ว คุณจะสามารถดาวน์โหลดจากอุปกรณ์จัดเก็บข้อมูล USB และจะสามารถเข้าถึงได้ทันที จำเป็นต้องกดปุ่มใดก็ได้ยืดตัวเป็นเวลา 10 วินาที

เลือกภาษาที่คุณต้องการโดยใช้ปุ่มลูกศรบนแป้นพิมพ์

จำเป็นต้องยอมรับใบอนุญาตโดยกดปุ่ม 1 บนแป้นพิมพ์

เลือกโหมด Kaspersky Rescue Disk หากคุณมีหมีรายวัน ให้เลือกข้อความ สำหรับสถานการณ์อื่นๆ ทั้งหมด ให้เลือกโหมดกราฟิก

ที่อาคารผู้โดยสารเราโทรออก ปลดล็อคหน้าต่างและเรากำลังกดดัน เข้า

หากคุณเลือกโหมดข้อความแล้ว ให้กดปุ่ม F10ปิดเมนูที่ปรากฏขึ้นแล้วกดหมายเลข ปลดล็อคหน้าต่างในแถวใต้ตัวจัดการไฟล์ กด เข้า

สำหรับการที่ ฉันควรทำอย่างไรเพื่อจัดระเบียบแบนเนอร์จากโต๊ะทำงาน?กด 1

หลังจากการยักย้ายทั้งหมดจำเป็นต้องกด 0 - วิขิด.

หลังจากปลดล็อคระบบปฏิบัติการแล้ว จำเป็นต้องอัปเดตฐานข้อมูล Kaspersky Rescue Disk และตรวจสอบคอมพิวเตอร์อีกครั้ง หากต้องการทำสิ่งนี้ ให้เปิดเมนูหลักแล้วเลือก Kaspersky Rescue Disk ไปที่แท็บอัปเดตแล้วคลิก การปรับปรุงวิสโคนาติ. เหตุใดอินเทอร์เน็ตจึงถูกตำหนิสำหรับการเชื่อมต่อกับคอมพิวเตอร์?

ไปที่แท็บ การตรวจสอบวัตถุและดูวัตถุทั้งหมดตามสัดส่วนในช่องที่ 2 คลิก Vikonati การตรวจสอบวัตถุอีกครั้ง

รอจนกว่าการสแกนจะเสร็จสิ้นและลบหรือลบไฟล์ที่เสียหาย หลังจากรีสตาร์ทในโหมดเริ่มต้น ให้ตรวจสอบการตั้งค่าและแบนเนอร์บนเดสก์ท็อปของคุณ

แก้ไขรายการเดิม

หากไวรัสติดไวรัสทันทีที่เปิดคอมพิวเตอร์จนกระทั่งโลโก้ระบบปฏิบัติการปรากฏขึ้น แสดงว่าการติดไวรัสได้เปลี่ยนบันทึกรหัสผ่านของตัวสะสมของคุณ

คุณต้องไปที่คอนโซล Windows Update และลองอัปเดตรายการสำรอง

หากต้องการเปิดคอนโซล จำเป็นต้องอัปเดตโดยการกดปุ่ม F8เช่นเดียวกับการเลือกโหมดเตาอบที่ปลอดภัย เมื่อมีตัวเลือกให้เลือกก็ยินดีต้อนรับ ด้านบนสุดจะมีจุดนัดพบเสื้อผ้า - ค้นหาความผิดปกติของระบบ. เลือกรายการนี้ด้วยกำลัง เข้า

หลังจากปรากฏในตอนท้าย ให้เลือกลูกค้าและป้อนรหัสผ่าน เลือกชื่อผู้ใช้และป้อนรหัสผ่านแล้วกด ไกล

จากนั้นคุณจะเห็นตัวเลือกสำหรับการอัปเดตระบบ คุณสามารถเลือกอัปเดตคอมพิวเตอร์ด้วยรูปภาพ (ซึ่งเกี่ยวข้องกับการเก็บข้อมูลใน Windows) หรืออัปเดตระบบ (ตามที่เพิ่มไว้ ดูย่อหน้าที่ 3 ของบทความนี้) และอื่นๆ อีกมากมาย คุณเลือกรายการที่เหลือ แถวทีม.

คุณโทรจากเธอ BOOTREC.EXE / FixBoot

หลังจากที่คุณเปิดใช้งานอีกครั้งและตรวจสอบผลลัพธ์และแบนเนอร์จากเดสก์ท็อป

เราตรวจสอบเงินออมของคุณบนคอมพิวเตอร์ที่มีสุขภาพแข็งแรง

หากคุณมีโอกาสตรวจสอบที่เก็บข้อมูลของคุณบนคอมพิวเตอร์เครื่องอื่น - รับสิ่งนี้

ปิดเครื่องคอมพิวเตอร์ของคุณ ถอดฮาร์ดไดรฟ์ออก เชื่อมต่อคอมพิวเตอร์เครื่องนี้กับคอมพิวเตอร์เครื่องอื่น รับแฟนซี อัพเดตฐานข้อมูลต่อต้านไวรัสและตรวจสอบการเชื่อมต่อเพื่อหาไวรัส ตัวเลือกนี้เหมาะกับฉันที่สุดเพราะเป็นไปได้มาก เนื่องจากไม่มีตัวเลือกของ vikorist ในการอธิบายสิ่งนั้น

ฉันหวังว่าคุณจะไม่สามารถติดตั้งใหม่ได้ทางด้านขวา และบางรายการในคำอธิบายจะช่วยคุณได้

วิสโนวอก

ในเรื่องนี้ วิธีจัดระเบียบแบนเนอร์จากเดสก์ท็อปของคุณเราพิจารณาหลายวิธีในการปลดล็อคระบบปฏิบัติการให้สำเร็จ โปรดทราบว่าไม่จำเป็นต้องส่ง SMS หรือทำตามขั้นตอนใดๆ

เริ่มกระบวนการปลดบล็อกก่อนและสำคัญที่สุดด้วยความช่วยเหลือจากบริการอื่นๆ ที่ให้บริการโดยบริษัทแอนตี้ไวรัสชั้นนำ บริการดังกล่าวอธิบายไว้ในส่วนแรกของบทความนี้ มาๆ วิธีที่ดีที่สุดในการ vikoristovuvat ระบบหนึ่ง สอง หรือสามสำหรับด้านหลังคืออะไร บริการที่อัปเดตของระบบสามารถช่วยได้มากในสถานการณ์วิกฤติ ฉันขอแนะนำอย่างยิ่งให้เปิดใช้งานและดูว่ามีกิกะไบต์อยู่ข้างใต้ในการตั้งค่า หากการอัพเดตไม่ได้ผลให้ไปที่อ่างอาบน้ำในเซฟโหมด แน่นอนว่าไวรัสไม่ได้บล็อกทุกสิ่งที่นั่นด้วยแบนเนอร์ของมัน

หากคุณไม่สามารถออกจาก Safe Mode ได้ Kaspersky WindowsUnlocker ใน Kaspersky Rescue Disk ถือเป็นโซลูชันพิเศษ เป็นไปได้และจำเป็นในการตรวจสอบเงินออมของคุณเพื่อซื้อรถที่ดีต่อสุขภาพของญาติ เพื่อน หรือเพื่อนบ้านของคุณ ไม่ต้องกังวล ไวรัสจะไม่ข้ามไปยังคอมพิวเตอร์เครื่องอื่น หากไวรัสได้ลงทะเบียนตัวเองในบัญชีสำรองแล้ว ให้ลองผ่านคอนโซลการอัปเดต หากไม่มีสิ่งใดช่วย (ซึ่งไม่น่าเป็นไปได้) จะเป็นการดีกว่าถ้าติดตั้งระบบปฏิบัติการใหม่

วิดีโอแสดงวิธีปลดล็อคคอมพิวเตอร์ของคุณจากแบนเนอร์