Ako ste ponovo uključili računar, videli ste poruku da je Windows zaključan i da morate da prebacite 3000 rubalja da biste dobili broj za otključavanje, onda znate nekoliko stvari:
- Niste sami - ovo je jedna od najčešćih vrsta malware-a (virusa)
- Nigde i ne šaljete ništa, verovatno nećete dobiti brojeve. Ne na račun beeline, niti na mts ili bilo gde drugde.
- Svaki tekst koji se oslanja na novčanu kaznu ugrožen je Krivičnim zakonikom, upućivanjem na Microsoftovu sigurnost itd. - to nije ništa drugo nego tekst koji je napravio pogrešan pisac virusa koji vas dovodi u zabludu.
- Rješavanje problema i uklanjanje Windows prozora je jednostavno blokirano, sada ćemo analizirati kako to učiniti.
Tipični prozori koji blokiraju Windows (nije stvaran, nacrtao se)
Nadam se da je uvodni dio bio prilično jasan. Još jedan, poslednji trenutak na koji ću vam skrenuti pažnju: ne treba tražiti kodove za otključavanje na forumima i na specijalizovanim antivirusnim sajtovima - teško ćete ih naći. Činjenica da prozor ima polje za unos koda ne znači da je takva šifra zapravo: obično se prevaranti ne “muče” i ne osiguravaju ga (pogotovo nedavno). Dakle, ako imate bilo koju verziju operativnog sistema od Microsofta - Windows XP, Windows 7 ili Windows 8 - onda ste potencijalna žrtva. Ako to nije točno ono što vam je potrebno, pogledajte druge članke u kategoriji: Virus tretman.
Kako da uklonite Windows je zaključan
Prvo ću vam reći kako da ručno izvršite ovu operaciju. Ako želite koristiti automatski način za uklanjanje virusa, idite na sljedeći odjeljak. Ali napominjem da uprkos činjenici da je automatska metoda generalno jednostavnija, neki problemi su mogući nakon brisanja - najčešće od njih - desktop se ne učitava.
Pokretanje sigurnog režima sa podrškom za komandnu liniju
Prva stvar koja nam je potrebna da uklonimo Windows poruku je blokirana - idite u siguran način uz podršku Windows komandne linije. Da biste to uradili:
- U operativnom sistemu Windows XP i Windows 7, odmah nakon uključivanja, počnite mahnito pritisnuti taster F8 dok se ne pojavi meni alternativnih opcija za pokretanje i tamo odaberite odgovarajući režim. Za neke verzije BIOS-a, pritisak na F8 uzrokuje izbor uređaja za pokretanje. Ako se to dogodi, odaberite svoj primarni tvrdi disk, pritisnite Enter i na istoj sekundi, pritisnite F8.
- Ulazak u siguran način Windows 8 može biti teži. Možete pročitati o raznim načinima da to uradite ovde. Najbrže - pogrešno za isključivanje računara. Da biste to uradili, kada je računar ili laptop uključen, gledajući u prozor za zaključavanje, pritisnite i držite dugme za napajanje (uključeno) na njemu 5 sekundi, on će se isključiti. Nakon sljedećeg uključivanja, trebali biste otići u prozor za odabir mogućnosti pokretanja, trebat ćete pronaći siguran način s podrškom za naredbenu liniju.
Unesite regedit da biste pokrenuli uređivač registra.
Nakon što se komandna linija pokrene, u nju upišite regedit i pritisnite Enter. Trebalo bi otvoriti urednik registra, u kojem ćemo izvršiti sve potrebne radnje.
Prije svega, idite u granu registra u Windows Registry Editor-u (struktura stabla na lijevoj strani) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT t, tu su, prije svega, virusi koji blokiraju Windows locirani u njihovim zapisima.
Shell - parametar u kojem je najčešće pokrenut virus Windows Blocked
Obratite pažnju na dva ključa registra, Shell i Userinit (u desnom oknu), njihove ispravne vrijednosti, bez obzira na verziju Windowsa, izgledaju ovako:
- Shell - vrijednost: explorer.exe
- Userinit - vrijednost: c: windows system32 userinit.exe, (sa zarezom na kraju) t
Verovatno ćete videti nešto drugačiju sliku, posebno u parametru Shell. Vaš zadatak je desnim klikom na parametar čija se vrijednost razlikuje od one koju trebate, odaberite "Izmijeni" i unesite potrebnu (ispravne su napisane gore). Takođe, obavezno zapamtite putanju do datoteke virusa koja je tamo navedena - kasnije ćemo je izbrisati.
U Current_user-u ne bi trebalo biti parametra Shell
Sljedeći korak je da unesete ključ registra. HKEY_ tCURRENT_ tKORISNIKSoftver tMicrosoftWindows NT tCurrentVersion tWinlogon i obratite pažnju na isti Shell parametar (i Userinit). Ovde ne bi trebalo da budu uopšte. Ako postoji - kliknite desnim dugmetom miša i odaberite "Izbriši".
Zatim idite na odjeljke:
- HKEY_CURRENT_USER Softver Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTVER Microsoft Microsoft Windows
I vidimo da nijedan od parametara ove sekcije ne vodi do istih datoteka kao Shell iz prvog paragrafa instrukcije. Ako ih ima - uklonite ih. U pravilu, imena datoteka imaju oblik skupa brojeva i slova s exe ekstenzijom. Ako postoji nešto slično, izbrišite.
Zatvorite Registry Editor. Pre vas ponovo će biti komandna linija. Enter explorer i pritisnite Enter - Windows radna površina će se pokrenuti.
Brz pristup skrivenim mapama pomoću adresne trake pretraživača
Sada idite u Windows Explorer i izbrišite datoteke koje su navedene u odeljcima registratora koje smo obrisali. Po pravilu, oni se nalaze u dubini fascikle Korisnici, a dolazak na ovu lokaciju nije tako jednostavan. Najbrži način da to uradite je da navedete putanju do fascikle (ali ne i datoteke, inače će se pokrenuti) u adresnoj traci istraživača. Izbrišite ove datoteke. Ako se nalaze u nekoj od "Temp" mapa, onda bez straha možete izbrisati ovaj folder iz svega.
Kada se sve ove radnje završe, ponovo pokrenite računar (u zavisnosti od verzije operativnog sistema Windows, možda ćete morati da pritisnete Ctrl + Alt + Del.
Po završetku, dobićete radni, normalno startni računar - "Windows locked" se više ne pojavljuje. Nakon prvog lansiranja, preporučujem otvaranje Task Scheduler-a (Task Schedule, možete pretraživati kroz Start meni ili na početnom Windows 8 ekranu) i vidjeti da nema čudnih zadataka. Ako je pronađeno, izbrišite.
Uklanjanje operativnog sistema Windows automatski se blokira pomoću programa Kaspersky Rescue Disk
Kao što sam rekao, ovaj način uklanjanja zaključavanja operativnog sistema Windows je nešto lakši. Potrebno je da preuzmete Kaspersky Rescue Disk sa zvaničnog sajta //support.kaspersky.com/viruses/rescuedisk#downloads sa radnog računara i snimite sliku na disk ili bootable USB fleš disk. Nakon toga, morate se podići sa ovog diska na zaključanom računalu.
Nakon preuzimanja sa Kaspersky Rescue Disk, prvo ćete vidjeti ponudu da pritisnete bilo koji taster, a nakon toga - izaberite jezik. Izaberite onu koja je prikladnija. Sljedeći korak je ugovor o licenci, da biste ga prihvatili, morate pritisnuti 1 na tipkovnici.
Meni Kaspersky Rescue Disk
Pojavljuje se meni Kaspersky Rescue Disk. Izaberite Graphic Mode.
Postavke skeniranja virusa
Nakon toga će početi grafička ljuska, u kojoj možete uraditi mnogo stvari, ali nas zanima brzo otključavanje Windowsa. Označite potvrdne okvire "Boot sektori", "Skriveni pokretački objekti", a istovremeno možete označiti C: disk (provjera će potrajati mnogo duže, ali će biti učinkovitija). Kliknite na "Pokreni provjeru".
Izvješće o rezultatima skeniranja u Kaspersky Rescue Disk
Kada se provera završi, možete pogledati izveštaj i videti šta je tačno urađeno i šta je rezultat - obično, da biste uklonili zaključavanje operativnog sistema Windows, ova provera je dovoljna. Kliknite na "Exit", a zatim isključite računar. Nakon gašenja, uklonite Kaspersky disk ili USB fleš disk i ponovo uključite računar - Windows više ne bi trebao biti zaključan i možete se vratiti na posao.
