Cara mbusak spanduk saka desktop

Instruksi terperinci babagan mbukak kunci komputer, yen sampeyan dadi korban saka spanduk sing disebut, ngandhani yen komputer sampeyan dikunci. Sawetara cara umum dianggep (mbok menawa sing paling efektif ing saperangan kasus nyunting registri Windows).

Yen spanduk katon langsung sawise layar BIOS, sadurunge Windows wiwit mbukak, banjur solusi ing artikel anyar Cara mbusak spanduk

Banner ing desktop (klik kanggo nggedhekake)

Serangan sing kaya iki minangka spanduk banner sms yaiku salah sawijining masalah sing paling umum kanggo para pengguna dina iki - aku ngomong iki minangka wong sing mbiyantu ndandani komputer ing omah. Sadurunge ngomong babagan cara banget ngilangi spanduk sms, aku bakal ngelingi sawetara titik saka sifat umum sing bisa migunani kanggo wong-wong sing ngadhepi iki kanggo pisanan.

Dadi, pisanan kabeh, eling:
  • Sampeyan ora perlu ngirim dhuwit menyang nomer apa wae - ing 95% kasus iki ora bakal mbantu, sampeyan uga ngirim ora ngirim SMS menyang nomer cendhak (senadyan ana spanduk kurang lan kurang karo syarat sing padha).
  • Minangka aturan, ing teks jendhela sing katon ing desktop, ana sing nyatakake apa akibat negatif sing dikarepake saka sampeyan yen sampeyan ora nglakoni lan nglakoni dhewe: mbusak kabeh data saka komputer, tuntutan pidana, dll. - sampeyan kudu ora pracaya apa-apa sing ditulis, kabeh iki mung ditemtokake ing kasunyatan sing pangguna sing ora diparingake, tanpa mangerteni, tindak kanthi cepet menyang terminal pembayaran kanggo nyithak 500, 1000 utawa luwih.
  • Utawa sing ngidini sampeyan njaluk kodhe pambuka kerep ora ngerti kode iki - mung amarga ora diwenehake ing spanduk - ana jendela kanggo ngetik kode bukak kunci, nanging ora ana kodhe dhewe: penipu ora perlu nyusahake nyawa lan nyedhiyakake penghapusan SMS extortionist entuk dhuwit.
  • Yen sampeyan arep nguripake para spesialis, sampeyan bisa uga nemokake ing ngisor iki: sawetara perusahaan sing nyedhiyakake pitulungan komputer, uga individu, bakal nandheske yen kanggo mbusak spanduk, sampeyan kudu instal ulang Windows. Iki ora masalah; nginstall sistem operasi ora dibutuhake ing kasus iki, lan sing ngakoni sebaliknya ora duwe skill cukup lan nggunakake reinstallation minangka cara paling gampang kanggo ngatasi masalah, sing ora mbutuhake; utawa disetel kanggo entuk dhuwit gedhe, amarga rega layanan kayata nginstal sistem operasi luwih dhuwur tinimbang njabut spanduk utawa ngobati virus (liyane, ngisi biaya sing kapisah kanggo nyimpen data pangguna nalika instalasi).
Mungkin, kanggo introduksi kanggo topik cukup. Menyang topik utama.

Carane mbusak instruksi banner - video

Video iki cetha nuduhake cara sing paling efektif kanggo mbusak banner extortioner nggunakake editor pendaptaran Windows ing mode aman. Yen ana sing metu saka video ora cetha, banjur ngisor cara sing padha diterangake rinci ing format teks kanthi gambar.

Mbusak banner kanthi nggunakake pendaptaran

(ora cocog karo kasus sing jarang ditemokake nalika pesen ransomware muncul sadurunge ngunggahake Windows, yaiku kanthi cepet sawise initialization ing BIOS, tanpa katon logo Windows nalika loading, teks banner muncul munggah)

Saliyane kasus sing dijelasake ing ndhuwur, cara iki meh biasa. Sanajan sampeyan lagi anyar nggarap komputer, aja wedi - mung tindakake instruksi lan kabeh bakal metu.

Pisanan sampeyan kudu ngakses editor pendaptaran Windows. Cara paling gampang lan paling dipercaya kanggo nindakake iki yaiku boot komputer ing mode aman kanthi dhukungan baris perintah. Kanggo nindakake iki: Nguripake komputer lan pencet F8 nganti dhaptar pilihan kanggo mode boot. Ing sawetara BIOS, tombol F8 bisa nggawa menu kanthi pilihan disk sing arep dibukak - ing kasus iki, pilih hard disk utama, penet Enter lan sanalika sawise - F8 maneh. Pilih mode kasebut - aman kanthi dhukungan garis perintah.

Pilih mode aman kanthi dhukungan garis perintah

Sawise iku, kita ngenteni konsol kanggo mbukak saran karo ngetik perintah. Ketik: regedit.exe, penet Enter. Minangka asil, sampeyan kudu ndeleng ing ngarep regedit editor registri Windows. Registri Windows ngemot informasi sistem, kalebu data ing program otomatis nalika sistem operasi diwiwiti. Nang endi wae, kita direkam dhewe lan banner kita, lan saiki kita bakal nemokake lan mbusak.

Gunakake editor pendaptaran kanggo mbusak spanduk kasebut

Ing sisih kiwa ing editor pendaptaran, kita ndeleng folder sing disebut bagean. Kita kudu mriksa sing ing ngendi panggonan kasebut virus sing bisa kasebut kasebut, ora ana catetan extraneous, lan yen ana, mbusak. Ana sawetara panggonan kasebut lan sampeyan kudu mriksa kabeh. Miwiti

LungaaHKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run- ing sisih tengen kita bakal weruh dhaptar program sing diwiwiti kanthi otomatis nalika sistem operasi dimuat, uga path kanggo program kasebut. Kita kudu mbusak sing katon curiga.

Pilihan wiwitan ngendi spanduk bisa ndhelikake

Minangka aturan, padha duwe jeneng sing kasusun saka nomer acak lan huruf acak: asd87982367.exe, fitur khusus liyane yaiku lokasi folder C: / Documents and Settings / (subfolder beda-beda), bisa uga file ms.exe utawa file liyane dumunung ing C: / Windows utawa C: / Windows / Sistem folder. Sampeyan kudu mbusak entri pendaptaran kaya iki. Kanggo nindakake iki, klik-tengen ing kolom Jeneng kanthi jeneng parameter banjur pilih "delete". Aja wedi nyopot soko sing ora - ora ngancam apa-apa: luwih becik kanggo mbusak program sing luwih ora dikenal saka ing kono, ora mung nambah kemungkinan sing bakal ana spanduk ing antarane, nanging uga bisa nyepetake karya komputer ing mangsa ngarep (sawetara ing autoloading biaya akeh kabeh sing ora perlu lan ora perlu, sing kok komputer slows mudhun). Uga, nalika mbusak paramèter, sampeyan kudu ngelingi path menyang berkas, supaya bisa nyopot saka sawijining lokasi.

Kabeh kasebut ing ndhuwurHKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> RunIng bagean kasebut, tumindak rada beda:HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Kene sampeyan kudu nggawe manawa ora ana paramèter kaya Shell lan Userinit. Yen ora, mbusak, padha ora ana ing kene.HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. Ing bagean iki, sampeyan kudu nggawe manawa nilai parameter USerinit disetel minangka: C: Windows system32 userinit.exe, lan paramèter Shell disetel dadi explorer.exe.

Winlogon kanggo Panganggo saiki ora kudu duwe parameter Shell

Umumé, kabeh. Saiki sampeyan bisa nutup editor pendaptaran, ketik explorer.exe (desktop Windows bakal diwiwiti) ing baris perintah sing durung dikunci, mbusak file lokasi sing ditemokake ing mangsa registri, miwiti maneh komputer ing mode normal (amarga saiki wis aman ). Kanthi probabilitas dhuwur, kabeh bakal mlaku.

Yen sampeyan ora bisa boot menyang mode aman, sampeyan bisa nggunakake sembarang CD Live sing nduweni editor pendaptaran, kayata Registry Editor PE, lan nindakake kabeh operasi ing ndhuwur kasebut.

Kita mbusak spanduk kanthi bantuan sarana khusus.

Salah satunggiling utilitas paling efektif yaiku Kaspersky WindowsUnlocker. Ing kasunyatan, sampeyan nindakake perkara sing padha supaya sampeyan bisa kanthi manual nggunakake metode kasebut ing ndhuwur, nanging kanthi otomatis. Kanggo nggunakake, sampeyan kudu ngundhuh Kaspersky Rescue Disk saka situs resmi, ngobong gambar disk menyang CD kosong (ing komputer sing ora terinfeksi), banjur boot saka disk sing digawe lan aja kabeh operasi sing dibutuhake. Panganggone sarana iki, uga file gambar disk sing dibutuhake ing //support.kaspersky.com/viruses/solutions?qid=208642240. Program gedhe lan prasaja liyane sing bakal mbantu sampeyan kanthi gampang mbusak spanduk diterangake ing kene.

Produk sing padha saka perusahaan liyane:
  • Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
  • AVG Rescue CD //www.avg.com/us-en/avg-rescue-cd-download
  • Gambar Rescue Sampeyan32 Rescue //anti-virus.by/products/utilities/80.html
Sampeyan bisa nyoba kanggo nemtokake kode kanggo ngilangake sms extortioner ing layanan khusus ing ngisor iki sing dirancang kanggo:

Kita sinau kode kanggo mbukak kunci Windows

Iku kasus langka nalika ransomware dimuat sawisé komputer diaktifake, sing tegese program penipuan dimuat ing rekaman boot master MBR. Ing kasus iki, nyedhaki panganggo registri ora bakal bisa, malahan, spanduk ora dimuat saka kono. Ing sawetara kasus, kita bakal dibantu dening Live CD, sing bisa diundhuh saka pranala ing ndhuwur.

Yen sampeyan duwe Windows XP diinstal, sampeyan bisa ndandani partisi boot saka hard disk kanthi nggunakake disk instalasi sistem operasi. Kanggo nindakake iki, sampeyan kudu mbaptis saka disk iki, lan nalika sampeyan diwajibake ngetik mode pemulihan Windows kanthi mencet tombol R, nindakaken. Akibaté, sawijining command prompt kudu katon. Ing kono, kita kudu nglakokna printah: FIXBOOT (konfirmasi kanthi mencet Y ing keyboard). Uga, yen disk ora dipérang dadi sawetara partisi, sampeyan bisa nglakokaké printah FIXMBR.

Yen ora ana disk instalasi utawa yen sampeyan duwe versi Windows liyane sing diinstal, sampeyan bisa ndandani MBR kanthi nggunakake saran BOOTICE (utawa utamane kanggo nggarap sektor boot saka hard disk). Kanggo nindakake iki, download ing Internet, disimpen menyang drive USB lan miwiti komputer saka CD Live, banjur miwiti program saka USB flash drive.

Sampeyan bakal weruh menu ing ngisor iki sing sampeyan kudu milih hard disk utama lan klik tombol Proses MBR. Ing jendhela sabanjuré, pilih jinis cathetan boot sing sampeyan butuhake (biasane dipilih kanthi otomatis), klik tombol instal / Config, banjur OK. Sawise program nindakake kabeh tindakan sing perlu, restart komputer tanpa CD LIve - kabeh kudu bisa kaya sadurunge.