Os byddwch chi'n troi neges ar y cyfrifiadur unwaith eto, rydych chi'n gweld neges bod Windows wedi'i gloi a bod angen i chi drosglwyddo 3,000 rubles er mwyn cael rhif datgloi, yna mae yna ychydig o bethau i'w gwybod:
- Nid ydych chi ar eich pen eich hun - dyma un o'r mathau mwyaf cyffredin o ddrwgwedd (firws)
- Peidiwch ag anfon unrhyw beth i unrhyw le, yn fwyaf tebygol na fyddwch yn derbyn y rhifau. Nid ar draul y beeline, nac ar yr MTS nac yn unman arall.
- Mae unrhyw destun am yr hyn y mae dirwy i fod i'w wneud yn cael ei fygwth gan y Cod Troseddol, cyfeiriadau at ddiogelwch Microsoft ac ati - nid yw hyn yn ddim mwy na thestun a ysgrifennwyd gan ysgrifennwr firws galar i'ch camarwain.
- Mae datrys y broblem a chael gwared ar ffenestr Windows wedi'i rhwystro'n eithaf syml, a nawr byddwn yn darganfod sut i wneud hynny.
Ffenestri cloi ffenestri nodweddiadol (ddim yn real, wedi'u paentio gennyf i)
Gobeithio bod y cyflwyniad yn ddigon clir. Un pwynt olaf y byddaf yn tynnu eich sylw ato: ni ddylech edrych am godau datgloi ar y fforymau ac ar wefannau gwrth firws arbenigol - mae'n annhebygol y byddwch yn dod o hyd iddynt. Nid yw'r ffaith bod gan y ffenestr faes ar gyfer nodi'r cod yn golygu bod cod o'r fath mewn gwirionedd: fel arfer nid yw twyllwyr yn "trafferthu" ac nid ydynt yn darparu ar ei gyfer (yn enwedig yn ddiweddar). Felly, os oes gennych unrhyw fersiwn o'r OS gan Microsoft - Windows XP, Windows 7 neu Windows 8 - yna rydych chi'n ddioddefwr posib. Os nad dyna'r union beth sydd ei angen arnoch chi, gweler erthyglau eraill yn y categori: Triniaeth Feirws.
Sut i gael gwared ar Windows wedi'i rwystro
Yn gyntaf oll, dywedaf wrthych sut i wneud y llawdriniaeth hon â llaw. Os ydych chi am ddefnyddio'r dull awtomatig o gael gwared ar y firws hwn, ewch i'r adran nesaf. Ond nodaf, er gwaethaf y ffaith bod y dull awtomatig yn symlach ar y cyfan, mae rhai problemau ar ôl eu dileu yn bosibl - y mwyaf cyffredin ohonynt - nid yw'r bwrdd gwaith yn llwytho.
Dechrau modd diogel gyda chefnogaeth llinell orchymyn
Y peth cyntaf sydd ei angen arnom i gael gwared ar neges Windows sydd wedi'i blocio yw mynd i mewn i'r modd diogel gyda chefnogaeth llinell orchymyn Windows. I wneud hyn:
- Yn Windows XP a Windows 7, yn syth ar ôl troi ymlaen, dechreuwch wasgu'r allwedd F8 yn wyllt nes bod y ddewislen opsiynau cist amgen yn ymddangos a dewis y modd priodol yno. Ar gyfer rhai fersiynau BIOS, bydd pwyso F8 yn dewis dewislen y ddyfais i gychwyn. Os yw hyn yn ymddangos, dewiswch eich prif yriant caled, pwyswch Enter, a phwyswch F8 ar unwaith.
- Gall mynd i mewn i fodd diogel Windows 8 fod yn anodd. Gallwch ddarllen am wahanol ffyrdd o wneud hyn yma. Y cyflymaf yw diffodd y cyfrifiadur yn anghywir. I wneud hyn, pan fydd y cyfrifiadur personol neu'r gliniadur wedi'i droi ymlaen, gan edrych ar y ffenestr glo, pwyso a dal y botwm pŵer (pŵer) arno am 5 eiliad, bydd yn diffodd. Ar ôl y pŵer-i-fyny nesaf, dylech fynd i mewn i'r ffenestr dewis opsiynau cist, yno bydd angen i chi ddod o hyd i fodd diogel gyda chefnogaeth llinell orchymyn.
Teipiwch regedit i ddechrau golygydd y gofrestrfa
Ar ôl i'r llinell orchymyn ddechrau, teipiwch regedit ynddo a gwasgwch Enter. Dylai golygydd y gofrestrfa agor, lle byddwn yn gwneud yr holl gamau angenrheidiol.
Yn gyntaf oll, yn olygydd cofrestrfa Windows, ewch i gangen y gofrestrfa (strwythur coed ar y chwith) HKEY_LOCAL_MACHINE MEDDALWEDD Microsoft Windows NT CurrentVersion Winlogon, yma y mae'r firysau sy'n blocio Windows wedi'u lleoli yn eu cofnodion yn bennaf.
Cregyn - y paramedr lle mae'r firws Windows yn cael ei lansio amlaf wedi'i Blocio
Sylwch ar ddau osodiad y gofrestrfa - Shell a Userinit (yn y cwarel iawn), mae eu gwerthoedd cywir, waeth beth yw'r fersiwn o Windows, yn edrych fel hyn:
- Cregyn - gwerth: explorer.exe
- Userinit - gwerth: c: windows system32 userinit.exe, (gyda choma ar y diwedd)
Mae'n debyg y byddwch yn gweld llun ychydig yn wahanol, yn enwedig ym mharamedr Shell. Eich tasg yw clicio ar y dde ar y paramedr, y mae ei werth yn wahanol i'r un a ddymunir, dewis "Newid" a nodi'r un a ddymunir (mae'r rhai cywir wedi'u hysgrifennu uchod). Hefyd, gwnewch yn siŵr eich bod chi'n cofio'r llwybr i'r ffeil firws sydd wedi'i restru yno - byddwn ni'n ei ddileu ychydig yn ddiweddarach.
Ni ddylai Shell fod yn Current_user
Y cam nesaf yw mynd at allwedd y gofrestrfa HKEY_CURRENT_DEFNYDDWYR Meddalwedd Microsoft Ffenestri NT CurrentVersion Winlogon a rhoi sylw i'r un paramedr Shell (a Userinit). Yma ni ddylent fod o gwbl. Os oes - de-gliciwch a dewis "Delete."
Nesaf, ewch i'r adrannau:
- HKEY_CURRENT_USER Meddalwedd Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE MEDDALWEDD Microsoft Windows CurrentVersion Run
Ac rydym yn sicrhau nad oes yr un o'r paramedrau yn yr adran hon yn arwain at yr un ffeiliau â Shell o baragraff cyntaf y cyfarwyddyd. Os o gwbl, dilëwch nhw. Fel rheol, mae gan enwau ffeiliau ffurf set o rifau a llythrennau gyda'r exe estyniad. Os oes rhywbeth fel hyn, dilëwch ef.
Caewch olygydd y gofrestrfa. Fe welwch y llinell orchymyn eto. Rhowch i mewn fforiwr a gwasgwch Enter - bydd bwrdd gwaith Windows yn cychwyn.
Neidio'n gyflym i ffolderau cudd gan ddefnyddio bar cyfeiriad yr archwiliwr
Nawr ewch i Windows Explorer a dileu'r ffeiliau a restrwyd yn yr allweddi cofrestrfa a ddilewyd gennym. Fel rheol, maent wedi'u lleoli yn nyfnder y ffolder Defnyddwyr ac nid yw cyrraedd y lleoliad hwn mor syml. Y ffordd gyflymaf o wneud hyn yw nodi'r llwybr i'r ffolder (ond nid i'r ffeil, fel arall bydd yn cychwyn) ym mar cyfeiriad yr archwiliwr. Dileu'r ffeiliau hyn. Os ydyn nhw wedi'u lleoli yn un o'r ffolderau Temp, yna gallwch chi glirio'r ffolder hon yn ddiogel o bopeth.
Ar ôl i'r holl gamau gweithredu hyn gael eu cwblhau, ailgychwynwch y cyfrifiadur (yn dibynnu ar fersiwn Windows, efallai y bydd angen i chi wasgu Ctrl + Alt + Del.
Ar ôl ei gwblhau, byddwch yn derbyn cyfrifiadur sy'n gweithio, fel arfer yn cychwyn - nid yw "Windows wedi'i gloi" yn ymddangos mwyach. Ar ôl y cychwyn cyntaf, rwy'n argymell agor y Tasg Scheduler (gellir dod o hyd i'r amserlen gweithredu Tasg trwy chwiliad yn y ddewislen Start neu ar sgrin gychwyn Windows 8) a gweld a oes unrhyw dasgau rhyfedd yno. Os canfyddir, dilëwch.
Tynnwch Windows sydd wedi'i gloi'n awtomatig gan ddefnyddio Disg Achub Kaspersky
Fel y dywedais, mae'r ffordd hon i gael gwared ar glo Windows ychydig yn haws. Bydd angen i chi lawrlwytho Disg Achub Kaspersky o gyfrifiadur sy'n gweithio o'r safle swyddogol //support.kaspersky.ru/viruses/rescuedisk#downloads a llosgi'r ddelwedd i ddisg neu yriant fflach USB bootable. Ar ôl hynny, mae angen i chi gychwyn o'r gyriant hwn ar gyfrifiadur sydd wedi'i gloi.
Ar ôl rhoi hwb o Ddisg Achub Kaspersky, yn gyntaf fe welwch ysgogiad i wasgu unrhyw allwedd, ac ar ôl hynny - dewis o iaith. Dewiswch yr un sy'n fwy cyfleus. Y cam nesaf yw'r cytundeb trwydded, er mwyn ei dderbyn, mae angen i chi wasgu 1 ar y bysellfwrdd.
Dewislen Disg Achub Kaspersky
Mae dewislen Disg Achub Kaspersky yn ymddangos. Dewiswch Modd Graffeg.
Gosodiadau Sganio Feirws
Ar ôl hynny, bydd cragen graffigol yn cychwyn, lle gallwch chi wneud cymaint o bethau, ond mae gennym ddiddordeb mewn datgloi Windows yn gyflym. Gwiriwch y blychau gwirio "Sector cychwyn", "gwrthrychau cychwyn cudd", ac ar yr un pryd gallwch farcio'r gyriant C: (bydd y sgan yn cymryd llawer mwy o amser, ond bydd yn fwy effeithlon). Cliciwch "Rhedeg Gwirio."
Adroddiad ar ganlyniadau sgan yn Disg Achub Kaspersky
Ar ôl cwblhau'r gwiriad, gallwch edrych ar yr adroddiad a gweld beth yn union a wnaed a beth yw'r canlyniad - fel arfer, i gael gwared ar glo Windows, mae gwiriad o'r fath yn ddigon. Cliciwch Allanfa, ac yna diffoddwch y cyfrifiadur. Ar ôl cau i lawr, tynnwch ddisg neu yriant fflach Kaspersky a throwch y cyfrifiadur ymlaen eto - ni ddylid cloi Windows mwyach a gallwch ddychwelyd i'r gwaith.
