Wann, nach eng Kéier op de Computer gedréckt, gesitt Dir eng Meldung datt Windows zougespaart gëtt an Dir musst 3000 Rubel iwwerdroe ginn fir d'Entriequungsnummer ze kréien, da wësst e puer Saachen:
- Dir sidd net alleng - dat ass eng vun den heefegsten Typen vu Malware (Virus)
- Nierens a schécke näischt, Dir wäert wahrscheinlech d'Zuelen net kréien. Net op Grond vun der Bordell, och net op mts oder soss anzwousch.
- All Text, deen op eng Geldstrafe baséiert, gëtt vum Criminal Code, Referenzen zu Microsoft Sécherheet, etc. bedroht - dat ass näischt wéi e Text deen duerch e falschen Virenautor opgetaucht ass.
- D'Léisung vum Problem an d'Ofsoen vum Windows-Fensters gëtt ganz einfach blockéiert, elo wäerte mir analyséieren wéi et geschafft gëtt.
Typesch Fensters windows blockéiert (net wierklech, hien huet sech selwer gezunn)
Ech hoffen, datt de einleitende Deel zimlech kloer ass. Eent méi, de leschte Moment, wou ech Är Aufgab maachen: Dir sollt net op Unzuckcodes op Forum'en an op spezialiséierter Anti-Virus Websäit kucken - Dir kënnt se kaum fannen. D'Tatsaach, datt d'Fënster e Feld fir de Code bitt, heescht net datt e sou ee Code ass tatsächlech: normalerweis Fraudsters soen net "stierwen" a maachen et net (virun allem kuerz). Also, wann Dir eng Versioun vum Betrib vu Microsoft - Windows XP, Windows 7 oder Windows 8 hutt - da sidd Dir e potenziell Opfer. Wann dat net genee ass wat Dir braucht, kuckt an aner Artikelen an der Kategorie: Virusbehandlung.
Wéi Windows läschen ass gespaart
Als éischt: Ech soen Iech wéi Dir dës Operatioun manuell gemaach hutt. Wann Dir en automateschen Weg fir dësen Virus benotze wëllt, da gitt op d'nächst Sektioun. Mee ech mengen datt trotz der Tatsaach datt d'automatesch Methode méi einfach ass, sinn d'Problemer nach ewechgeholl ginn - déi am meeschte verbonne sinn - de Desktop kann net opmaachen.
Start sécherem Modus mat Kommandozeechnung
Dat éischt wat mir brauchen fir d'Windows Message ze blockéieren ass blockéiert - goën an an engem Safe mat der Ënnerstëtzung vun der Windows Command Line. Fir dëst ze maachen:
- An Windows XP an Windows 7, direkt no der Opméigung, fränklech op d'F8 Taste drécken, bis d'Menüe vun alternativen Startoptiounen opgetruede sinn a wielt dann den passenden Modus. Fir e puer BIOS Versiounen, dréckt F8 verursaacht eng Auswiel vu Geräter fir ze booten. Wann et dréckt, markéiert Är primär Festplatte, dréckt Enter an derselwechter Sekonn, dréckt F8 drécke.
- Gidd an de Sécherheets Modus Windows 8 ka méi schwéier sinn. Dir kënnt iwwer verschidden Weeër eppes liesen, fir dat ze maachen. Déi schnellst - falsch fir de Computer auszekommen. Fir dëst ze maachen, wann de PC oder den Laptop erofgeluede gëtt, kuckt op d'Sperrung. Dréckt a gedréckt de Knäppchen (on) op 5 Sekonnen op. Nodeems de nächste Power Up ass, musst Dir op d'Startoptiounsoptioun Fensteren goen, Dir musst eng sécher Modus mat Kommandozeechen ënnerstëtzen.
Gitt regedit fir de Registry Editor ze starten.
Nodeems d'Kommandozeilegung ugefaang ass, fuert Regedit an en dréckt Enter. De Regisereeditor sollt opmaachen, wa mir all déi noutwendeg Aktiounen ausféieren.
Virun allem, gitt an der Registréierung am Zwee Registrierer vum Windows Registry (déi Baumstruktur op der lénkser Säit) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, ass et hei, datt viru ville Virwaren déi Windows blockéieren, an hirem Dossier sinn.
Shell - de Parameter, an deem den am meeschte Fäll vu Virwar Windows blockéiert ass
Fannt déi zwee Registéierungsschlësselen, Shell an Userinit (am rechten Fenster), hir korrekt Wäerter, egal vu der Windows Versioun, sou äus aus:
- Shell - value: explorer.exe
- Userinit - value: c: windows system32 userinit.exe, (mat engem Comma am Ende)
Dir, wahrscheinlech, gesinn e bëssen aner Bild, besonnesch am Shell Parameter. Är Aufgab ass klickt op e klenge Klick op e Parameter whose value is different from the one you need, select "Modify" a gitt d'noutwänneg (déi richteg sinn geschriwwe ginn). Gitt och sécher datt Dir de Wee an d'Virusdatei erënnere wëllt, déi hei opgefouert gëtt - mir späichere se duerno.
Et sollt keen Shell-Parameter am aktuelle_user sinn
De nächste Schrëtt ass de Registratiounschlëssel. HKEY_CURRENT_BENOTZER Software Microsoft Windows NT AktuelleVersioun Winlogon a kucke bis zum selwechte Shell Parameter (an Userinit). Hei sollen se guer net sinn. Wann et ass - klickt op de rietse Maustast an wielt "Delete".
Dann, gitt an d'Sektiounen:
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
A gesi mer datt keng vun den Parameteren vun dësem Sektioun zu déiselwecht Fichier wéi Shell aus dem éischte Paragraphe vun der Instruktioun féieren. Wann iergendeen - fuere se aus. Normalerweis hunn Dateinennern d'Form vun enger Zuel vu Buschtawen mat der Exe Verlängerung. Wann et eppes ähnlech ass, läschen.
Huelt Registry Editor. Ier Dir erëm op d'Kommandozeechen kënnt. Eran Entdeckt an dréckt Enter - de Windows-Desktop fänkt un.
Schnell Zougang zu verborgene Fichier mat der Explorateur-Adress Bar
Gitt elo op Windows Explorer a läschen déi Dateien déi an de Registry-Sektioune spezifizéiert goufen, déi mir geläscht waren. Normalerweis sinn se an d'Tiefen vum Benotzerveräin geliwwert, a se an dësem Stand sinn an net sou einfach. Déi schnellst Méiglechkeet, dat ze maachen ass de Wee op den Dossier (awer net op de Fichier, anescht et fänkt un) un der Adressbar vum Explorer. Läschen déi Dateien. Wann se an enger vun den "Temp" Fichier sinn, dann ouni Angscht, Dir kënnt dëse Verëffentleche vun allem alles kloer maachen.
Nodeems all dës Aktiounen fäerdeg sinn, de Computer erofof (fänkt vun der Versioun vu Windows aus, Dir musst dréckt Ctrl + Alt + Del.
Nodeems Dir et fäerdeg bréngt, kritt Dir en Aarbechtsbedingung, normalerweis Start Computer - "Windows gespaart" gëtt net méi duer. No der éischter Start, ech recommandéieren den Task Scheduler ze schécken (Taskplang, Dir kënnt iwwer de Startmenü oder op den éischte Windows 8-Schrecken kucken) a gesinn datt et keng seltsëch Aufgab ass. Wann fonnt, läschen.
Windows läschen automatesch vun der Kaspersky Rescue Disk gespaart
Wéi ech gesot hunn, dës Manéier fir d'Windows Lock ze maachen ass e bësse méi einfach. Dir musst d'Kaspersky Rescue Disk vun der offizieller Websäit //support.kaspersky.com/viruses/rescuedisk#downloads aus engem Aarbechtscomptabel eroflueden an d'Bild op enger Disk oder bootbar USB-Stick ze brennen. Duerno musst Dir vun dëser Disque op engem gespaarten Computer gebaut ginn.
Nodeems Dir vun der Kaspersky Rescue Disk erofgelueden hutt, fannt Dir d'Offer fir all aner Schlësselen ze drécken an duerno - Dir kënnt d'Sprooch wielen. Kuckt déi, déi méi praktesch ass. De nächste Schrëtt ass d'Lizenzvertrag, fir et z'ënnerhuelen, musst Dir 1 op der Tastatur drécken.
Kaspersky Rettungsfënster
De Kaspersky Rescue Disk Menü ersat. Grafikmodus wielen.
Virus Scan Settings
Duerno fänkt eng grafesch Schuel un, wou Dir esou vill Saache maache kënnt, awer mir interesséieren eis fir eng séier Entkoulung vu Windows. Kuckt de "Sekteur", "Hidden Hidden Objects" Checkboxen, a gläichzäiteg kanns de C: Drive markéieren (de Scheck wäert méi laang daueren, awer méi efficace). Klickt "Running Verification".
Rapport op Scanner Resultater bei Kaspersky Rescue Disk
Nodeems de Scheck ofgeschloss ass, kënnt Dir de Bericht kucken a kucken wéi genau dat gemaach ass a wat de Resultat ass - normalerweis fir d'Windows-Sperre ze läschen. Dëse Scheck ass genuch. Klickt op "Exit", a schreift Iech de Computer aus. Schreift weg de Kaspersky-Disc oder USB-Stick an huelt den PC nees op. - Windows soll net méi zougespaart ginn an Dir kënnt op d'Aarbecht zréck.
