نحوه حذف بنر از روی دسک تاپ

دستورالعمل های دقیق برای باز کردن قفل رایانه خود در صورت قربانی بنر به اصطلاح ، به شما اطلاع می دهد که رایانه شما قفل شده است. چندین روش رایج در نظر گرفته شده است (شاید در بیشتر موارد موثرترین ویرایش رجیستری ویندوز باشد).

اگر بنر بلافاصله پس از صفحه BIOS ظاهر شود ، قبل از شروع ویندوز ، سپس راه حل های موجود در مقاله جدید نحوه حذف بنر

چنین بدبختی به عنوان آگهی های باج افزار پیام کوتاه یکی از رایج ترین مشکلات کاربران امروز است - من این را به عنوان شخصی که کامپیوتر در خانه تعمیر می کند ، می گویم. قبل از صحبت در مورد روش های حذف بنر پیام کوتاه ، من به نکات کلی اشاره می کنم که ممکن است برای اولین بار برای کسانی که با این مسئله روبرو هستند مفید باشد.

بنابراین ، اول از همه ، به یاد داشته باشید:

• نیازی نیست که به هر شماره پولی بفرستید - در 95٪ موارد این به شما کمک نمی کند ، همچنین نباید به شماره های کوتاه پیام کوتاه ارسال کنید (اگرچه تعداد این بنرها کمتر و کمتر است).
• به طور معمول ، در متن پنجره ای که بر روی دسک تاپ ظاهر می شود ، اشخاصی در مورد عدم تبعیت و عمل کردن به روش خود ، در مورد پیامدهای وحشتناک منتظر هستند: حذف همه داده ها از رایانه ، پیگرد قانونی و غیره. - لازم نیست به هر چیزی که نوشته شده است اعتقاد داشته باشید ، همه اینها فقط به کاربر آماده نشده و بدون درک در نظر گرفته شده است ، سریعاً به ترمینال پرداخت می رود تا 500 ، 1000 یا بیشتر روبل قرار دهد.
• برنامه های کاربردی که به شما امکان می دهند بارها و بارها قفل قفل را بدست آورید ، این کد را نمی دانند - صرفاً به این دلیل که در بنر ارائه نشده است - پنجره ای برای وارد کردن کد باز کردن قفل وجود دارد ، اما هیچ کد وجود ندارد: کلاهبرداران نیازی به پیچیده کردن زندگی خود ندارند و برای حذف اس ام اس باج افزار خود را فراهم می کنند. پول خود را بدست آورید
• اگر تصمیم دارید به متخصصان مراجعه کنید ، ممکن است با موارد زیر روبرو شوید: برخی از شرکت های ارائه دهنده کمک رایانه و همچنین جادوگران انفرادی اصرار دارند که برای از بین بردن بنر ، باید ویندوز را مجدداً نصب کنید. اینگونه نیست ، نصب مجدد سیستم عامل در این حالت لازم نیست و افرادی که ادعای مخالف را دارند یا مهارت کافی ندارند و از نصب مجدد به عنوان ساده ترین روش برای حل مشکل استفاده می کنند ، که به آنها نیازی ندارد. یا آنها وظیفه دریافت پول زیادی را تعیین می کنند ، زیرا قیمت سرویس مانند نصب سیستم عامل بالاتر از از بین بردن بنر یا درمان ویروس ها است (علاوه بر این ، برخی هزینه های جداگانه ای برای صرفه جویی در داده های کاربر در حین نصب دارند).

شاید یک مقدمه برای موضوع کافی باشد. ما به موضوع اصلی می رسیم.

نحوه حذف بنر - دستورالعمل های ویدئویی

این فیلم مؤثرترین روش برای حذف بنر باج افزار با استفاده از ویرایشگر رجیستری ویندوز در حالت ایمن است. اگر چیزی از فیلم مشخص نیست ، در زیر روش مشابه با جزئیات در قالب متن با تصاویر شرح داده شده است.

حذف بنر با استفاده از رجیستری

(در موارد نادر مناسب نیست که پیام باج افزار قبل از بارگیری ویندوز ، یعنی بلافاصله پس از شروع در BIOS ، بدون ظاهر شدن آرم ویندوز در هنگام راه اندازی ، متن بنر ظاهر می شود)

علاوه بر موردی که در بالا توضیح داده شد ، این روش تقریباً همیشه کار می کند. حتی اگر تازه وارد کار با رایانه هستید ، نباید ترسید - فقط دستورالعمل ها را دنبال کنید و همه چیز نتیجه خواهد گرفت.

ابتدا باید به ویرایشگر رجیستری ویندوز دسترسی پیدا کنید. ساده ترین و مطمئن ترین راه برای انجام این کار ، بوت شدن کامپیوتر در حالت ایمن با پشتیبانی از خط فرمان است. برای این کار: رایانه را روشن کنید و F8 را فشار دهید تا لیستی از حالت های بوت ظاهر شود. در برخی BIOS ها ، کلید F8 می تواند منویی را انتخاب کند که درایو را از آن بوت کند - در این حالت ، هارد اصلی خود را انتخاب کنید ، Enter را فشار دهید و بلافاصله دوباره F8 را انتخاب کنید. ما با پشتیبانی خط فرمان حالت قبلاً ذکر شده را انتخاب می کنیم.

پس از آن ، منتظر بارگیری کنسول با پیشنهادی برای ورود به دستورات هستیم. Enter: regedit.exe را بزنید ، Enter را فشار دهید. در نتیجه ، باید ویرایشگر رجیستری ویندوز regedit را در مقابل خود مشاهده کنید. رجیستری ویندوز حاوی اطلاعات مربوط به سیستم است ، از جمله داده های مربوط به راه اندازی خودکار برنامه ها هنگام شروع سیستم عامل. در جایی وجود دارد ، بنر ما و خودش ضبط کرده است و اکنون آن را در آنجا پیدا خواهیم کرد و حذف می کنیم

در سمت چپ در ویرایشگر رجیستری پوشه هایی به نام بخش مشاهده می کنیم. ما باید بررسی کنیم که در مکانهایی که این به اصطلاح ویروس قادر به ثبت نام در خود است ، هیچ پرونده خارجی وجود ندارد و در صورت وجود ، آنها را حذف کنید. چندین مکان از این دست وجود دارد و همه چیز باید بررسی شود. ما شروع می کنیم

وارد می شویمHKEY_CURRENT_USER -> نرم افزار -> Microsoft -> Windows -> CurrentVersion -> اجرای- در سمت راست ما لیستی از برنامه هایی را مشاهده می کنیم که به طور خودکار هنگام بوت شدن سیستم عامل شروع می شوند ، همچنین مسیر این برنامه ها را مشاهده می کنید. ما باید مواردی را که مشکوک به نظر می رسند حذف کنیم.

به عنوان یک قاعده ، آنها دارای اسامی هستند که از یک عدد و حروف تصادفی تشکیل شده اند: asd87982367.exe ، یکی دیگر از ویژگی های متمایز ، مکان در پوشه C: / Document and Settings / folder (زیر پوشه ها ممکن است متفاوت باشد) ، ممکن است این نیز ms.exe یا پرونده های دیگر باشد. واقع در پوشه های C: / Windows یا C: / Windows / System. شما باید چنین ورودی های مشکوک رجیستری را حذف کنید. برای این کار ، بر روی ستون Name با نام پارامتر راست کلیک کرده و "Delete" را انتخاب کنید. از حذف نادرست نترسید - این چیزی را تهدید نمی کند: بهتر است برنامه های ناآشنا تر را از آنجا حذف کنید ، نه تنها این احتمال را می دهد که یک بنر در بین آنها وجود داشته باشد بلکه باعث افزایش سرعت کار رایانه در آینده می شود (برای برخی ، راه اندازی هزینه های زیادی از همه غیر ضروری و غیر ضروری دارد ، به همین دلیل کامپیوتر کند می شود). همچنین هنگام پاک کردن پارامترها باید مسیر فایل را به خاطر بسپارید تا بعداً آن را از محل آن خارج کنید.

ما تمام موارد فوق را تکرار می کنیمHKEY_LOCAL_MACHINE -> نرم افزار -> Microsoft -> Windows -> CurrentVersion -> اجرایبخش های زیر کمی متفاوت است:HKEY_CURRENT_USER -> نرم افزار -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. در اینجا باید اطمینان حاصل کنید که پارامترهایی مانند Shell و Userinit از بین رفته اند. در غیر این صورت ، حذف کنید ، در اینجا آنها به آن تعلق ندارند.HKEY_LOCAL_MACHINE -> نرم افزار -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon. در این بخش باید اطمینان حاصل کنید که مقدار پارامتر USerinit به صورت زیر تنظیم شده است: C: Windows system32 userinit.exe ، و پارامتر Shell روی explorer.exe تنظیم شده است.

این همه اکنون می توانید ویرایشگر رجیستری را ببندید ، در خط فرمان هنوز باز نشده explorer.exe را وارد کنید (دسک تاپ ویندوز شروع خواهد شد) ، پرونده هایی را که محل کار آنها هنگام کار با رجیستری متوجه شده بودید ، حذف کنید ، رایانه را در حالت عادی مجدداً راه اندازی کنید (از آنجا که اکنون در حالت ایمن است ) با احتمال زیاد ، همه چیز کار خواهد کرد.

اگر نمی توانید در حالت ایمن بوت شوید ، می توانید از نوعی CD Live استفاده کنید که شامل یک ویرایشگر رجیستری ، به عنوان مثال ، Registry Editor PE است ، و تمام کارهای فوق را در آن انجام دهید.

ما بنر را با استفاده از تجهیزات ویژه حذف می کنیم

یکی از ابزارهای قدرتمند برای این کار ، کسپرسکی WindowsUnlocker است. در واقع ، همان کارهایی را انجام می دهد که می توانید با استفاده از روشی که در بالا توضیح داده شد ، بصورت دستی انجام دهید ، اما بطور خودکار. برای استفاده از آن ، شما باید Kaspersky Rescue Disk را از سایت رسمی بارگیری کنید ، تصویر دیسک را روی یک CD خالی (روی رایانه ای که آلوده نیست) سوخته ، سپس از دیسک ایجاد شده بوت کنید و تمام اقدامات لازم را انجام دهید. استفاده از این ابزار و همچنین پرونده تصویر دیسک لازم ، در //support.kaspersky.com/viruses/solutions؟qid=208642240 در دسترس است. یک برنامه عالی و عالی دیگر که به شما در حذف بنر کمک می کند ، در اینجا توضیح داده شده است.

محصولات مشابه از شرکت های دیگر:

• Dr.Web LiveCD //www.freedrweb.com/livecd/how_it_works/
• AVG Rescue CD //www.avg.com/us-en/avg-rescue-cd-download
• تصویر نجات وبا32 نجات //anti-virus.by/products/utilities/80.html

می توانید با استفاده از سرویسهای ویژه زیر که برای این کار طراحی شده اند ، کد غیرفعال کردن پیام کوتاه نرم افزاری را پیدا کنید:

این یک مورد بسیار نادر است که باج افزار بلافاصله پس از روشن کردن رایانه بارگیری می شود ، به این معنی که برنامه کلاهبرداری به سوابق اصلی بوت دیسک MBR بارگیری شد. در این حالت ، شما نمی توانید وارد ویرایشگر رجیستری شوید ، علاوه بر این ، بنر از آنجا بارگیری نمی شود. در بعضی موارد ، یک CD زنده به ما کمک می کند که می توانید از طریق لینک های بالا بارگیری کنید.

اگر ویندوز XP را نصب کرده اید ، می توانید با استفاده از دیسک نصب سیستم عامل ، بخش بوت دیسک سخت را تعمیر کنید. برای این کار باید از این دیسک بوت شوید و وقتی از شما خواسته شد با فشار دادن کلید R وارد حالت بازیابی ویندوز شوید ، این کار را انجام دهید. در نتیجه ، خط فرمان باید ظاهر شود. در آن باید دستور را اجرا کنیم: FIXBOOT (با فشار دادن Y بر روی صفحه کلید تأیید کنید). همچنین ، اگر دیسک شما به چند بخش تقسیم نشده است ، می توانید دستور FIXMBR را اجرا کنید.

اگر دیسک نصب وجود ندارد یا نسخه دیگری از ویندوز را نصب نکردید ، می توانید MBR را با استفاده از ابزار BOOTICE (یا سایر ابزارهای کار برای کار با بخش های بوت دیسک سخت) تعمیر کنید. برای انجام این کار ، آن را در اینترنت بارگیری کنید ، آن را در درایو USB ذخیره کنید و رایانه را از CD CD شروع کنید ، سپس برنامه را از درایو فلش USB اجرا کنید.

منوی زیر را خواهید دید که در آن باید هارد اصلی خود را انتخاب کرده و بر روی دکمه پردازش MBR کلیک کنید. در پنجره بعدی نوع ضبط بوت مورد نیاز خود را انتخاب کنید (معمولاً بطور خودکار انتخاب می شود) ، بر روی install / Config کلیک کنید و سپس بر روی OK کلیک کنید. بعد از اتمام برنامه تمام اقدامات لازم ، کامپیوتر را بدون CD LIve راه اندازی مجدد کنید - همه چیز باید مانند گذشته کار کند.