Hvernig á að fjarlægja borða

Kannski eitt vinsælasta vandamálið sem notendur við tölvuviðgerðir eru að fjarlægja borða af skjáborðinu. Svonefnd borði er í flestum tilvikum gluggi sem birtist áður (í staðinn fyrir) að hlaða Windows XP eða Windows 7 skjáborðið og gefur til kynna að tölvan þín sé læst og þú þarft að flytja 500, 1000 rúblur eða aðra upphæð á ákveðið símanúmer til að fá aflæsingarnúmerið eða rafrænt veski. Næstum alltaf geturðu fjarlægt borðið sjálfur, sem við munum tala um núna.

Vinsamlegast ekki skrifa í athugasemdunum: "Hvað er kóðinn fyrir 89xxxxx." Öll þjónusta sem hvetja til að opna kóða eftir tölum er vel þekkt og það er ekki um það í greininni. Hafðu í huga að í flestum tilfellum eru einfaldlega ekki til neinir kóða: sá sem bjó til þetta skaðlega forrit hefur aðeins áhuga á að fá peningana þína, og að láta aflæsa kóða í borði og aðferðin við að flytja það til þín er óþarfi og óþarfi starf.

Þessi síða þar sem aflæsingarnúmerin eru kynnt er að finna í annarri grein um hvernig eigi að fjarlægja borðið.

Tegundir ransomware SMS borðar

Almennt kom ég sjálfur með flokkun tegunda, svo að það væri auðveldara fyrir þig að sigla í þessari kennslu, vegna þess að hún samanstendur af nokkrum leiðum til að fjarlægja og opna tölvuna, úr einföldustu og virkilegustu í flestum tilvikum, enda með flóknari leiðum, sem þó er stundum krafist. Að meðaltali líta svokallaðir borðar svona út:

Svo flokkun ransomware borða minna:

• Einfalt - fjarlægðu bara nokkra skrásetningarlykla í öruggri stillingu
• Nokkuð flóknari - þeir vinna í öruggri stillingu. Þeir eru einnig meðhöndlaðir með því að breyta skrásetningunni, en LiveCD er krafist.
• Kynning á breytingum á MBR á harða disknum (lýst í síðasta hluta handbókarinnar) - birtast strax á eftir BIOS greiningarskjánum áður en byrjað er að ræsa Windows. Eytt með því að endurheimta MBR (ræsissvæði á harða disknum)

Fjarlægi borða í öruggri stillingu með því að breyta skrásetningunni

Þessi aðferð virkar í langflestum tilvikum. Líklegast mun hann vinna. Svo verðum við að ræsa í öruggri stillingu með stuðningi við stjórnunarlínu. Til að gera þetta, strax eftir að kveikt hefur verið á tölvunni, þarftu að ýta á F8 hnappinn á lyklaborðinu þar til ræsivalkosturinn birtist eins og á myndinni hér að neðan.

Í sumum tilvikum gæti BIOS tölvunnar svarað F8 takkanum með því að birta eigin valmynd. Í þessu tilfelli, ýttu á Esc, lokaðu því og ýttu aftur á F8.

Þú ættir að velja „Safe mode með stjórnunarlínu stuðning“ og bíða eftir að niðurhalinu lýkur, eftir það muntu sjá skipanagluggann. Ef Windows þín er með nokkra notendareikninga (til dæmis stjórnandi og Masha), veldu þá notandann sem náði borða þegar hann var ræst.

Sláðu inn skipan við hvetja regedit og ýttu á Enter. Ritstjórinn mun opna. Í vinstri hluta ritstjóraritstjórans sérðu trjábyggingu hluta og þegar þú velur ákveðinn hluta í hægri hlutanum birtist færibreytuheiti og þeirra gildi. Við munum leita að þeim breytum sem gildi hafa breytt svokölluðum vírus sem veldur útliti borða. Þau eru alltaf skrifuð í sömu köflum. Svo, hér er listi yfir breytur sem þarf að athuga og leiðrétta gildi ef þau eru frábrugðin eftirfarandi:

Hluti:

HKEY_CURRENT_USER / Hugbúnaður / Microsoft / Windows NT / CurrentVersion / Winlogon

Í þennan hluta vantar breytur sem heita Shell, Userinit. Ef þær eru það skaltu eyða. Það er líka þess virði að muna hvaða skrár þessar breytur gefa til kynna - þetta er borðið.

HKEY_LOCAL_MACHINE / Hugbúnaður / Microsoft / Windows NT / CurrentVersion / Winlogon

Í þessum kafla þarftu að ganga úr skugga um að gildi Shell breytunnar sé explorer.exe og Userinit breytan er C: Windows system32 userinit.exe, (nákvæmlega svo, með kommu í lokin)

Að auki ættirðu að skoða hlutana:

HKEY_LOCAL_MACHINE / Hugbúnaður / Microsoft / Windows / Núverandi útgáfa / keyrsla

sama hlutann í HKEY_CURRENT_USER. Í þessum kafla eru forrit sjálfkrafa ræst þegar stýrikerfið ræsir. Ef þú sérð einhverja óvenjulega skrá sem er ekki tengd þeim forritum sem byrja virkilega sjálfkrafa og eru staðsett á annarlegu heimilisfangi, ekki hika við að eyða breytunni.

Eftir það skaltu hætta við ritstjóraritilinn og endurræsa tölvuna. Ef allt var gert á réttan hátt, þá er með miklum líkum eftir að Windows hefur verið endurræst opið. Ekki gleyma að eyða skaðlegum skrám og skanna á harða diskinum að vírusum.

Ofangreind aðferð til að fjarlægja borða - kennslu í vídeói

Ég tók upp myndband þar sem aðferðin til að fjarlægja borða með því að nota öruggan hátt og ritstjóraritillinn sem lýst er hér að ofan er sýnd, kannski verður það þægilegra fyrir einhvern að skynja upplýsingarnar.

Öruggur háttur er einnig læstur.

Í þessu tilfelli verður þú að nota einhvers konar LiveCD. Einn valkostur er Kaspersky Rescue eða DrWeb CureIt. Hins vegar hjálpa þeir ekki alltaf. Mín tilmæli eru að hafa ræsidisk eða flash drif með slíkum forritum fyrir öll tækifæri eins og Hiren's Boot CD, RBCD og fleiri. Meðal annars á þessum diskum er svo sem hlutur eins og Registry Editor PE - skrásetning ritstjóri sem gerir þér kleift að breyta skránni með því að ræsa í Windows PE. Annars er allt gert eins og lýst er hér að ofan.

Það eru aðrar tól til að breyta skrásetningunni án þess að hlaða stýrikerfið, til dæmis Registry Viewer / Editor, einnig fáanleg á Hiren's Boot CD.

Hvernig á að fjarlægja borða á ræsissvæðinu á harða disknum

Síðasti og óþægilegasti kosturinn er borði (þó erfitt sé að kalla hann það, frekar skjár), sem birtist jafnvel áður en Windows byrjar að hlaða, og strax á eftir BIOS skjánum. Þú getur fjarlægt það með því að endurheimta ræsiforrit MBR harða disksins. Þetta er einnig hægt að gera með því að nota LiveCD, svo sem Hiren's Boot CD, en til þess þarftu að hafa nokkra reynslu í að endurheimta diska skipting og skilja skilning á aðgerðum. Það er leið aðeins auðveldari. Allt sem þú þarft er geisladiskur með stýrikerfið þitt uppsett. Þ.e.a.s. ef þú ert með Windows XP þarftu disk með Win XP, ef Windows 7 - þá er diskur með Windows 7 (þó Windows 8 uppsetningar diskurinn henti líka hér).

Fjarlægir ræsibannann í Windows XP

Ræsið frá Windows XP uppsetningargeisladiskinum og þegar þú ert beðinn um að ræsa Windows Recovery Console (ekki sjálfvirk endurheimt frá F2, nefnilega er stjórnborðið ræst með R takkanum) skaltu ræsa það, velja afrit af Windows og slá inn tvær skipanir: fixboot og fixmbr (fyrst fyrst, síðan annað), staðfestu framkvæmd þeirra (sláðu inn latneska stafinn y og ýttu á Enter). Eftir það skaltu endurræsa tölvuna (ekki lengur af geisladiskinum).

Upphafsupptökuskrá í Windows 7

Hann er framleiddur á mjög svipaðan hátt: settu inn Windows 7 ræsidiskinn, ræsið frá honum. Fyrst verður þú beðin um að velja tungumál og á næsta skjá neðst til vinstri verður hlutinn „System Restore“ og það ætti að vera valið. Þá verður boðið upp á að velja einn af nokkrum endurheimtarkostum. Keyra stjórnskipunina. Og í röð, keyrðu eftirfarandi tvær skipanir: bootrec.exe / fixmbr og bootrec.exe / fixboot. Eftir að hafa byrjað að endurræsa tölvuna (þegar af harða disknum) ætti borðið að hverfa. Ef borðið heldur áfram að birtast skaltu keyra stjórnskipunina aftur af Windows 7 disknum og sláðu inn skipunina bcdboot.exe c: windows, þar sem c: windows er slóðin að möppunni sem þú hefur sett upp Windows. Þetta endurheimtir rétta hleðslu stýrikerfisins.

Fleiri leiðir til að fjarlægja borðið

Persónulega vil ég helst eyða borða handvirkt: að mínu mati er það hraðari og ég veit með vissu hvað mun virka. Nánast allir framleiðendur vírusvarna geta þó halað niður geisladiskmynd á vefnum, eftir að hafa hlaðið þaðan sem notandinn getur einnig fjarlægt borðið af tölvunni. Reynsla mín virka að þessir diskar virka ekki alltaf, ef þú ert of latur til að skilja ritstjóraritara og aðra svipaða hluti, getur slíkur bata diskur verið mjög gagnlegur.

Að auki hafa vírusvarnarvefsvæði einnig eyðublöð þar sem þú getur slegið inn símanúmerið sem þú þarft að senda peninga til og ef gagnagrunnurinn er með láskóða fyrir þetta númer verða þeir sendir þér að kostnaðarlausu. Varist vefsvæði þar sem þú ert beðinn um að greiða fyrir sama hlutinn: líklega mun kóðinn sem þú færð þar ekki virka.