Možda je jedan od najpopularnijih problema sa kojim korisnici u popravci računara uklanjanje banera sa radne površine. Takozvani banner je u većini slučajeva prozor koji se pojavljuje prije (umjesto) učitavanja Windows XP ili Windows 7 desktopa i ukazuje na to da je vaše računalo zaključano i da bi primili kod za otključavanje potrebno je prenijeti 500, 1000 rubalja ili drugi iznos na određeni telefonski broj ili e-novčanik. Gotovo uvijek možete sami ukloniti baner, kao što sada govorimo.
Molimo vas da ne pišete u komentarima: "Koji je kod za broj 89xxxxx". Sve usluge, koje pozivaju na kodove za otključavanje brojeva, dobro su poznate, a članak se ne bavi tim pitanjem. Imajte na umu da u većini slučajeva jednostavno nema šifri: osoba koja je napravila ovaj zlonamjerni program samo je zainteresirana za primanje vašeg novca, a davanje koda za otključavanje u baneru i način da vam ga pošalje je nepotreban i nepotreban posao za njega.
Lokacija na kojoj su prikazani kodovi za otključavanje nalaze se u drugom članku, o tome kako ukloniti baner.
Vrste sms iznuđivača banera
Sam sam izmislio klasifikaciju vrste, tako da bi vam bilo lakše navigirati u ovoj instrukciji, jer Sastoji se od nekoliko načina za uklanjanje i otključavanje računara, od najjednostavnijih i najčešćih do najsloženijih, koji su ponekad potrebni. U prosjeku, takozvani banneri izgledaju ovako:
Dakle, moja klasifikacija banera iznuđivača:
- Jednostavno - samo uklonite neke ključeve registra u sigurnom načinu rada
- Nešto složeniji rad u sigurnom načinu rada. Također ste povrijeđeni uređivanjem registra, ali će vam trebati livecd
- Promene MBR čvrstog diska (o kojima se govori u poslednjem delu uputstva) pojavljuju se odmah nakon dijagnostičkog ekrana BIOS-a pre pokretanja operativnog sistema Windows. Uklonjeno vraćanjem MBR-a (područje za pokretanje tvrdog diska)
Uklanjanje banera u sigurnom načinu uređivanja registra
Ova metoda radi u velikom broju slučajeva. Najvjerovatnije će raditi. Dakle, moramo da pokrenemo bezbedni režim sa podrškom za komandnu liniju. Da biste to uradili, odmah nakon uključivanja računara, morat ćete bijesno pritisnuti tipku F8 na tipkovnici dok se izbornik za odabir opcija pokretanja ne pojavi kao na donjoj slici.
U nekim slučajevima, BIOS računala može reagirati na tipku F8 izdavanjem vlastitog izbornika. U ovom slučaju, pritisnite Esc, zatvorite ga i ponovo pritisnite F8.
Trebalo bi da izaberete "Bezbedan način rada sa podrškom za komandnu liniju" i sačekajte da se preuzimanje završi, nakon čega će vam se prikazati prozor komandne linije. Ako postoji nekoliko korisničkih računa u vašem Windows-u (na primjer, Administrator i Masha), tada prilikom učitavanja odaberite korisnika koji je uhvatio banner.
U komandnoj liniji, unesite regedit i pritisnite Enter. Otvorit će se uređivač registra. U lijevom dijelu urednika registra vidjet ćete strukturu stabla odjeljaka, a kada odaberete određeni odjeljak s desne strane će se prikazati nazivi parametara i njihovo vrijednosti. Tražićemo one parametre čije vrijednosti su promijenile tzv. virus koji uzrokuje pojavu bannera. Oni se uvek pišu u istim odeljcima. Dakle, evo liste parametara čije vrijednosti treba provjeriti i ispraviti, ako se razlikuju od onih ispod:
Odjeljak:HKEY_CURRENT_USER / Softver / Microsoft / Windows NT / CurrentVersion / WinlogonU ovom odeljku ne bi trebalo da postoje parametri koji se zovu Shell, Userinit. Ako su dostupni, izbrišite. Takođe treba zapamtiti koje datoteke ovi parametri ukazuju - ovo je banner.
HKEY_LOCAL_MACHINE / Softver / Microsoft / Windows NT / CurrentVersion / WinlogonU ovom odeljku treba da se uverite da je vrednost parametra Shell explorer.exe, a parametar Userinit je C: Windows 32 userinit.exe, (samo tako, sa zarezom na kraju)
Osim toga, trebate pogledati odjeljke:
HKEY_LOCAL_MACHINE / Softver / Microsoft / Windows / Trenutna verzija / Run
isti odjeljak u HKEY_CURRENT_USER. Ovaj odeljak sadrži programe koji se automatski pokreću kada se pokrene operativni sistem. Ako vidite neku neuobičajenu datoteku koja se ne odnosi na one programe koji se automatski pokreću i nalaze se na nekoj čudnoj adresi, slobodno izbrišite parametar.
Nakon toga, izađite iz uređivača registra i ponovo pokrenite računar. Ako je sve urađeno ispravno, onda će najverovatnije nakon ponovnog pokretanja Windows biti otključan. Ne zaboravite da uklonite zlonamerne datoteke i za svaki slučaj skenirajte hard disk na viruse.
Navedeni način uklanjanja instrukcije banner-video
Snimio sam video koji opisuje gore opisani metod za brisanje bannera u sigurnom režimu i uređivač registra, možda će biti prikladnije da neko sagleda informacije.
Siguran način rada je također zaključan.
U ovom slučaju, morat ćete koristiti bilo koji LiveCD. Jedna opcija je Kaspersky Rescue ili DrWeb CureIt. Međutim, oni ne pomažu uvijek. Moja preporuka je da imate bootable disk ili USB fleš disk sa svim namjenskim programima kao što su Hiren's Boot CD, RBCD i drugi. Između ostalog, na ovim diskovima postoji nešto što Registry Editor PE - uređivač registra koji vam omogućava da uredite registar dizanjem u Windows PE. U suprotnom, sve se proizvodi kako je ranije opisano.
Postoje i drugi uslužni programi za uređivanje registra bez učitavanja operativnog sistema, kao što je Registry Viewer / Editor, koji je također dostupan na Hiren's Boot CD-u.
Kako ukloniti baner u području za pokretanje na tvrdom disku
Posljednja i najneugodnija opcija je banner (iako je to teško nazvati to, radije ekran), koji se pojavljuje prije početka Windowsa, i odmah nakon BIOS ekrana. Možete je izbrisati vraćanjem zapisa za pokretanje tvrdog diska MBR. Ovo se takođe može postići korišćenjem LiveCD-a, kao što je Hirenov Boot CD, ali za ovo morate imati neko iskustvo u oporavku particija čvrstog diska i razumevanju izvršenih operacija. Postoji nešto lakši način. Sve što vam treba je CD sa instalacijom operativnog sistema. Ie ako imate Windows XP, trebat će vam disk sa Win XP, ako je Windows 7, onda disk sa Windows 7 (iako je Windows 8 instalacijski disk također pogodan).
Uklonite banner za pokretanje u Windows XP
Pokrenite sa instalacionog CD-a za Windows XP i kada se od vas zatraži da pokrenete Windows konzolu za oporavak (ne automatski F2 oporavak, naime konzola, pokrenuta s ključem R), pokrenite je, odaberite kopiju sustava Windows i unesite dvije naredbe: fixboot i fixmbr (prvo prvo, zatim drugo), potvrdite njihovo izvršenje (unesite latinični znak y i pritisnite Enter). Nakon toga ponovo pokrenite računar (više ne sa CD-a).
Vraćanje boot zapisa u Windows 7
To je gotovo na isti način: umetnite Windows 7 boot disk, boot sa njega. Prvo, od vas će biti zatraženo da izaberete jezik, a na sledećem ekranu u donjem levom uglu biće stavka "Oporavak sistema", i trebalo bi da je odaberete. Tada ćete biti upitani da izaberete jednu od nekoliko opcija oporavka. Pokrenite naredbeni redak. U redu, pokrenite sljedeće dvije naredbe: bootrec.exe / FixMbr i bootrec.exe / FixBoot. Nakon ponovnog pokretanja računara (već sa hard diska), banner bi trebao nestati. Ako se banner nastavi pojavljivati, onda ponovo pokrenite komandnu liniju sa Windows 7 diska i unesite bcdboot.exe c: windows komandu, gde je c: windows putanja do fascikle u kojoj je instaliran Windows. Ovo će vratiti ispravno učitavanje operativnog sistema.
Više načina za uklanjanje bannera
Lično, ja radije ručno uklanjam bannere: po mom mišljenju, ovo je brže i znam sigurno šta će raditi. Međutim, skoro svi proizvođači anti-virusa na sajtu mogu da preuzmu CD sliku, preuzimanjem sa koje korisnik može da ukloni baner sa računara. Po mom iskustvu, ovi diskovi ne rade uvijek, međutim, ako ste previše lijen da biste razumjeli uređivače registara i druge takve stvari, takav disk za oporavak može biti vrlo koristan.
Osim toga, postoje i obrasci na antivirusnim stranicama, u kojima možete unijeti telefonski broj na koji ste dužni poslati novac i, ako postoje kodovi za zaključavanje za taj broj u bazi podataka, oni će vam biti prijavljeni besplatno. Čuvajte se sajtova na kojima se traži isplata za istu stvar: najverovatnije, kod koji dobijete tamo neće raditi.
