روش های موثر برای حذف باج افزار بنر (Winlocker). باز کردن قفل ویندوز: نحوه حذف بنر قفل ویندوز

همانطور که شما را درک می کنیم، از آنجایی که در جستجوی راه حلی برای مشکل خود از سایت ما بازدید کردید. دریافت آسان در اینترنت - بنر مسدود شده ویندوز، اما برای انجام این کار عمدی هنوز باید تلاش کنید. البته، عاشقان "داغ" قبلاً با مشکل مسدود کردن ویندوز توسط یک ویروس SMS روبرو شده اند ، اما در واقع با ویروس مواجه می شوند - پنجره "Windows blocked" در سایتی که حاوی مطالب مستهجن یا سایر مطالب زشت است ضروری نیست. می توانید به یک سایت به ظاهر مناسب بروید، روی هر پیوندی کلیک کنید تا برنامه را دانلود کنید و صاحب "خوش شانس" یک بنر شوید، پس از آن ویندوز به طور کامل یا جزئی مسدود شده است، در حالی که درخواست می کنید حساب Beeline یا MTS خود را شارژ کنید.

معمولا اینجوری ویروس ویندوزقفل است، یک بنر را در کل صفحه دسکتاپ نمایش می دهد و شما نمی توانید کاری انجام دهید. در مقابل شما، به عنوان یک قاعده، هشدارهای شبه با مجازات هایی را می بینید که شما را در معرض رفتار نامناسب تهدید می کند. و به عنوان جریمه برای این، آنها از شما می خواهند شماره مشترک MTS یا Beeline خود را به مبلغ 1000، 2500 و حتی 3000 روبل شارژ کنید، باج گیری نیز با این واقعیت تقویت می شود که داده های شما از طریق حذف می شود. زمان مشخص، و همچنین اطلاعات در مورد ادعا شده است رفتار نادرستبه مقامات تحویل داده شد.

همه چیز ساده است تاثیر روانی، طراحی شده برای این واقعیت است که شما، یک کاربر ساده لوح، برای حذف بنر ویندوز مسدود شده است، برای ارسال پول به هیچ کس حتی برای چه کسی و کجا عجله خواهید کرد. آزاردهنده ترین چیز این است که اگر می خواهید پول یا اس ام اس بفرستید، کد بنر ویندوز مسدود شده استشما هنوز آن را دریافت نمی کنید و پول ناپدید می شود. بنابراین وقتی یک کاربر ساده لوح به ویروس بنری مبتلا می شود چه باید کرد؟ پنجره های مسدود شده، 3000 روبلمبلغ کمی برای ارسال به هکرها برای ایجاد چنین مسدود کننده هایی نیست.

نحوه حذف بنر مسدود شده ویندوز

اینطور فکر نکن حذف بنردر ویندوز 7 - ویندوز مسدود شده استبسیار دشوار است هدف سایت ما دقیقاً ساده کردن حذف بنر ویندوز مسدود شده است. اگرچه کلاهبرداران نمی خوابند و به هر طریق ممکن سعی می کنند گزینه های توضیح داده شده در اینترنت در مورد نحوه حذف علامت مسدود شده ویندوز را دور بزنند. در اینجا دقیقاً گزینه خود را پیدا خواهید کرد، مثلاً اگر روی رایانه شما نصب شده باشد ویندوز XP، قفل شده است اپلیکیشن مایکروسافت ملزومات امنیتی و کاملا فلج شده در هر صورت باید قبول کنید که هیچ موقعیت ناامیدکننده ای وجود ندارد.

فعال کردن ویندوز XP، 7، 8، ویستا مسدود شده، هر چه که می‌خواهد بگوید، نیاز به تمرین دارد و تئوری را اینجا پیدا خواهید کرد. حالا مستقیماً به سراغ روش ها می رویم نحوه حذف بنر ویندوز 1000 روبل مسدود شده استو بیشتر.

بنر ویندوز مسدود شده را حذف کنید تا شماره خود را با استفاده از سرویس کامپیوتر Virustop شارژ کنید

اگر شما از آن دسته افرادی هستید که مستقل هستند باز کردن قفل پنجره هابیشتر روش پیچیدهیک کار غیر قابل درک، راه حل مناسب این است که یک تکنسین کامپیوتر را به خانه خود فراخوانی کنید.

اما ابتدا سعی کنید رمز عبور یا تقلب را خودتان پیدا کنید. برای انجام این کار باید استفاده کنید خدمات رایگان باز کردن قفل کامپیوتر شمااز توسعه دهندگان پیشرو آنتی ویروس: Kaspersky و Doctor Web. به آنها مسدود کننده نیز می گویند. چه امکاناتی وجود دارد؟

رفع انسداد ویروس ویندوز مسدود شده توسط Doctor Web utility

بنابراین، در فیلدی که ظاهر می شود، باید شماره تلفن یا کیف پولی را که باید به آن پول انتقال دهید وارد کنید. به هر حال، شما همچنین می توانید سعی کنید کد و نام ویروس را از تصاویر پیدا کنید - بنر سیاه و سفید، آبی پنجره مسدود شده است، سبز یا یک بنر پورنو با رنگ متفاوت. با کلیک کردن، سیستم تصاویر بنر از پیش آماده شده و کدهای تقریبی آنلاک را ارائه می دهد. همه چیز به کلاس و پیچیدگی بدافزار بستگی دارد، بنابراین این اتفاق می افتد که کدها برای باز کردن قفل ویندوز با استفاده از شماره تلفن مناسب نیستند، زمانی که آنها را مستقیماً در رایانه قفل شده وارد می کنید.

کسپرسکی حذف بنر ویندوز مسدود شده است

Kaspersky سرویس مشابهی دارد. پیوند http://support.kaspersky.ru/ را در وب سایت دنبال کنید و [Combating بد افزار] و پیوند [حذف بنرها از دسکتاپ، باز کردن قفل ویندوز].

شماره را در فرم ارائه شده وارد کنید و روی [دریافت کد] کلیک کنید. می‌توانید هم شماره معمولی و هم پیامک را برای پیامک وارد کنید شماره کوتاه. این سرویس بلافاصله چندین گزینه برای باز کردن قفل ویندوز با شماره تلفن در اختیار شما قرار می دهد - همه آنها را امتحان کنید، یکی از آنها قطعا کار خواهد کرد.

اینترنت خیلی مکان جالب، جایی که بسیاری از اطلاعات بیشتر در آن پنهان است موضوعات مختلف، به همین دلیل است که بسیار محبوب است. بسیاری از کاربران دیگر نمی توانند یک روز را بدون جستجوی آنلاین حداقل برای چند دقیقه زندگی کنند. ولی شبکه جهانی وبهمچنین مملو از خطرات زیادی است: ویروس ها، تروجان ها و کرم ها از هر طرف به رایانه های کاربران حمله می کنند.

که در اخیرابنرهای باج افزار ظاهر شده اند: آنها سیستم را مسدود می کنند و از شما می خواهند که آن را به آن ارسال کنید شماره مشخص شدهیا مبلغ معینی را به آن واریز کنید. ممکن است در ظاهر و محتوای متن کمی متفاوت باشد، اما اصل یکسان است: سیستم مسدود شده و ورود به آن غیرممکن است. برنامه مسدود کننده Trojan.Winlockخود را کپی می کند و کلون های آن در مکان های مختلف ثبت می شود، راه اندازی را اشغال می کند، مدیر وظیفه را غیرفعال می کند و کامپیوتر را فلج می کند.

برای حذف بنر مسدود شده ویندوز چه باید کرد؟

هکر درخواست می کند که یک پیام کوتاه یا مقداری به شماره تلفن خود ارسال کند. کاربران قابل اعتماد، حتی با علم به اینکه هرگز از سایت های پورنوگرافی بازدید نکرده اند و قوانین جنایی روسیه را نقض نکرده اند، برای رعایت الزامات و انتقال پول یا ارسال پیامک عجله دارند. مقدار مناسبی از پول از حساب آنها ناپدید می شود و در نتیجه موجودی منفی در چهار رقم ایجاد می شود و یک بنر در صفحه نمایش داده می شود. همان محل، زیرا این اسب تروا، مبدل شده است پیام سیستم. شما می توانید مسدود شدن را به دو روش حذف کنید: با مشارکت یک متخصص یا توسط خودتان.

باز کردن قفل ویندوز

یک راه حل بسیار خنده دار برای این مشکل وجود دارد. کد باز کردن قفل در خود بنر پنهان است؛ در شماره تلفنی که می خواهید پول را به آن انتقال دهید رمزگذاری شده است. اگر اولین و آخرین رقم را دور بیندازید، تمام رقم های باقی مانده به عنوان کد خواهند بود. اما چنین راه حل آسانی برای همه بنرها قابل اجرا نیست. سپس باید روش های زیر را امتحان کنید.

1 راه

موثرترین راه برای مبارزه با هر ویروسی که وارد کامپیوتر شما شده است نصب مجدد سیستم عامل . اگر برای کسی نصب مجدد سیستم عامل آسان تر از استفاده از روش های دیگر برای حذف بنر است، این بهترین راه حل است. بهترین گزینه، فقط خیلی دردسر ساز است.

روش 2

آیا می خواهید باهوش تر از دیگران باشید؟ بیشتر بدست آوردن؟ همچنین بخوانید:

• ? یا شاید شما جواب را می دانید؟
• . ببینیم امتحان کنیم
• . در مزرعه مفید خواهد بود.

Winlocker (Trojan.Winlock) - ویروس کامپیوتری، دسترسی به ویندوز را مسدود می کند. پس از آلوده شدن، از کاربر می خواهد که برای دریافت کدی که عملکرد رایانه را بازیابی می کند، یک پیام کوتاه ارسال کند. این تغییرات نرم افزاری زیادی دارد: از ساده ترین - "اجرا شده" در قالب یک افزونه تا پیچیده ترین - اصلاح کننده بخش بوتوینچستر

هشدار! اگر رایانه شما توسط Winlocker قفل شده است، به هیچ وجه پیامک ارسال نکنید یا انتقال دهید پول نقدبرای دریافت کد باز کردن قفل سیستم عامل هیچ تضمینی وجود ندارد که برای شما ارسال شود. و اگر این اتفاق افتاد، بدانید که پولی که با زحمت به دست آورده اید را بیهوده به مجرمان خواهید داد. به حقه ها نیفتید! فقط راه حل صحیحدر این شرایط، ویروس باج افزار را از رایانه خود حذف کنید.

خودتان یک بنر باج افزار را حذف کنید

این روش برای winlockers که بارگذاری سیستم عامل را در حالت ایمن، ویرایشگر رجیستری و خط فرمان مسدود نمی کنند، قابل اجرا است. اصل عملکرد آن بر اساس استفاده انحصاری از ابزارهای سیستمی (بدون استفاده از برنامه های ضد ویروس) است.

1. هنگامی که یک بنر مخرب در مانیتور خود مشاهده می کنید، ابتدا اتصال اینترنت خود را خاموش کنید.

2. سیستم عامل را در حالت ایمن راه اندازی مجدد کنید:

• هنگامی که سیستم راه اندازی مجدد می شود، کلید "F8" را نگه دارید تا "منو" روی مانیتور ظاهر شود گزینه های اضافیدانلودها"؛
• با استفاده از فلش های مکان نما، " را انتخاب کنید حالت امنبا پشتیبانی خط فرمان"و "Enter" را فشار دهید.

توجه! اگر رایانه شخصی از بوت شدن به حالت ایمن امتناع می ورزد یا برنامه های خط فرمان/سیستم راه اندازی نمی شوند، با استفاده از روش دیگری سعی کنید Winlocker را حذف کنید (به زیر مراجعه کنید).

3. در خط فرمان، دستور - msconfig را تایپ کنید و سپس "ENTER" را فشار دهید.

4. پانل System Configuration روی صفحه ظاهر می شود. تب "Startup" را در آن باز کنید و لیست عناصر را برای حضور Winlocker به دقت بررسی کنید. به عنوان یک قاعده، نام آن حاوی ترکیبات الفبایی بی معنی است ("mc.exe"، "3dec23ghfdsk34.exe"، و غیره) همه را غیرفعال کنید فایل های مشکوکو نام آنها را به خاطر بسپارید/ یادداشت کنید.

5. پنل را ببندید و به خط فرمان بروید.

6. دستور "regedit" (بدون نقل قول) + "ENTER" را وارد کنید. پس از فعال سازی ویرایشگر باز می شود رجیستری ویندوز.

7. در بخش «ویرایش» از منوی ویرایشگر، روی «یافتن...» کلیک کنید. نام و پسوند Winlocker موجود در راه اندازی را بنویسید. جستجو را با استفاده از دکمه «یافتن بعدی...» شروع کنید. تمام ورودی های با نام ویروس باید حذف شوند. اسکن را با استفاده از کلید "F3" تا زمانی که تمام پارتیشن ها اسکن شوند ادامه دهید.

8. همانجا در ویرایشگر، در امتداد ستون سمت چپ حرکت کنید، به دایرکتوری نگاه کنید:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Current Version\Winlogon.

ورودی "پوسته" باید دارای مقدار "explorer.exe" باشد. ورودی "Userinit" "C:\Windows\system32\userinit.exe" است.

در غیر این صورت، اگر تغییرات مخرب شناسایی شد، از عملکرد "Fix" استفاده کنید ( دکمه سمت راستموش - منوی زمینه) مقادیر صحیح را تنظیم کنید.

9. ویرایشگر را ببندید و دوباره به خط فرمان بروید.

10. حالا باید بنر را از دسکتاپ خود حذف کنید. برای انجام این کار، دستور "explorer" (بدون نقل قول) را در خط وارد کنید. چه زمانی ظاهر خواهد شد پوسته ویندوز، تمام فایل ها و میانبرها را از نام های غیر معمول(که روی سیستم نصب نکردید). به احتمال زیاد یکی از آنها بنر است.

11. ویندوز را مجدداً راه اندازی کنید حالت عادیو مطمئن شوید که قادر به حذف بدافزار هستید:

• اگر بنر ناپدید شده است - به اینترنت متصل شوید، پایگاه داده را به روز کنید آنتی ویروس نصب شدهیا از یک جایگزین استفاده کنید محصول آنتی ویروسو تمام پارتیشن های هارد دیسک را اسکن کنید.
• اگر بنر همچنان سیستم عامل را مسدود می کند، از روش حذف دیگری استفاده کنید. شاید رایانه شما توسط Winlocker مورد اصابت قرار گرفته باشد که در سیستم به روشی کمی متفاوت "تثبیت" شده است.

حذف با استفاده از ابزارهای آنتی ویروس

برای دانلود برنامه های کاربردی که Winlockers را حذف می کنند و آنها را روی دیسک می سوزانند، به رایانه یا لپ تاپ دیگری غیر آلوده نیاز دارید. از یک همسایه، رفیق یا دوست بخواهید که یکی دو ساعت از رایانه شخصی خود استفاده کند. 3-4 انبار کنید دیسک های تمیز(CD-R یا DVD-R).

نصیحت!اگر این مقاله را برای مقاصد اطلاعاتی می خوانید و رایانه شما، خدا را شکر، زنده و سالم است، هنوز هم ابزارهای درمانی مورد بحث در این مقاله را دانلود کرده و آنها را روی دیسک یا درایو فلش ذخیره کنید. جعبه کمک های اولیه آماده شده شانس شما را برای برنده شدن افزایش می دهد بنر ویروسیدو برابر! سریع و بدون نگرانی غیر ضروری.

1. به وب سایت رسمی توسعه دهندگان ابزار - antiwinlocker.ru بروید.

2. روشن صفحه نخستروی دکمه AntiWinLockerLiveCd کلیک کنید.

3. لیستی از پیوندها برای دانلود توزیع برنامه در یک برگه مرورگر جدید باز می شود. در ستون "تصاویر دیسک برای درمان سیستم های آلوده"، پیوند "دانلود تصویر AntiWinLockerLiveCd" را با شماره نسخه قدیمی (جدید) (به عنوان مثال، 4.1.3) دنبال کنید.

4. دانلود تصویر به فرمت ISOروی کامپیوتر

5. آن را در DVD-R/CD-R رایت کنید برنامه imgBurnیا Nero با استفاده از عملکرد "رایت تصویر در دیسک". برای ایجاد یک دیسک قابل بوت، تصویر ISO باید بدون بسته بندی رایت شود.

6. دیسک با AntiWinLocker را در رایانه شخصی که بنر در آن بیداد می کند قرار دهید. سیستم عامل را مجدداً راه اندازی کنید و به بایوس بروید (دریابید کلید میانبربرای ورود به سیستم در رابطه با رایانه خود؛ گزینه های ممکن- "Del"، "F7"). تنظیم کنید تا از چیزی غیر از هارد دیسک بوت شود ( پارتیشن سیستمج)، اما از یک درایو DVD.

7. کامپیوتر خود را دوباره راه اندازی مجدد کنید. اگر همه چیز را به درستی انجام دادید - تصویر را به درستی روی دیسک سوزاندید، تنظیمات بوت را در BIOS تغییر دادید - منوی ابزار AntiWinLockerLiveCd روی مانیتور ظاهر می شود.

8. برای حذف خودکار ویروس باج افزار از رایانه خود، روی دکمه «START» کلیک کنید. همین! هیچ اقدام دیگری مورد نیاز نیست - تخریب با یک کلیک.

9. در پایان مراحل حذف، ابزار گزارشی در مورد کار انجام شده ارائه می دهد (کدام سرویس ها و فایل های آن رفع انسداد و ضد عفونی شده است).

10. برنامه را ببندید. هنگام راه اندازی مجدد سیستم، دوباره به بایوس رفته و بوت شدن از هارد دیسک را مشخص کنید. سیستم عامل را در حالت عادی راه اندازی کنید و عملکرد آن را بررسی کنید.

Windows Unlocker (آزمایشگاه کسپرسکی)

1. صفحه sms.kaspersky.ru (وب سایت اداری Kaspersky Lab) را در مرورگر خود باز کنید.

2. روی دکمه «دانلود WindowsUnlocker» (که در زیر نوشته «چگونه بنر را حذف کنیم» قرار دارد، کلیک کنید.

3. صبر کنید تا تصویر در رایانه شما دانلود شود دیسک بوت نجات کسپرسکیدیسک با ابزار WindowsUnlocker.

4. آن را یادداشت کنید تصویر ISOمانند ابزار AntiWinLockerLiveCd - یک دیسک بوت بسازید.

5. BIOS یک کامپیوتر قفل شده را برای بوت شدن از درایو DVD پیکربندی کنید. دیسک Kaspersky را وارد کنید دیسک نجات LiveCD و راه اندازی مجدد سیستم.

6. برای راه اندازی ابزار، هر کلیدی را فشار دهید، سپس از فلش های مکان نما برای انتخاب زبان رابط ("روسی") استفاده کنید و "ENTER" را فشار دهید.

7. شرایط قرارداد را بخوانید و کلید "1" (موافق) را فشار دهید.

8. وقتی دسکتاپ Kaspersky Rescue Disk روی صفحه ظاهر شد، روی نماد سمت چپ در نوار وظیفه کلیک کنید (حرف "K" در پس زمینه آبی) برای باز کردن منوی دیسک.

9. "Terminal" را انتخاب کنید.

10. در پنجره ترمینال (root:bash)، در نزدیکی اعلان "kavrescue ~ #"، "windowsunlocker" (بدون نقل قول) را وارد کنید و دستورالعمل را با کلید "ENTER" فعال کنید.

11. منوی ابزار ظاهر می شود. "1" (باز کردن قفل ویندوز) را فشار دهید.

12. پس از باز کردن قفل، ترمینال را ببندید.

13. در حال حاضر دسترسی به سیستم عامل وجود دارد، اما ویروس هنوز رایگان است. برای از بین بردن آن، موارد زیر را انجام دهید:

• اتصال به اینترنت؛
• میانبر "Kaspersky Rescue Disk" را روی دسکتاپ خود راه اندازی کنید.
• به روز رسانی پایگاه های داده امضاآنتی ویروس؛
• اشیایی که باید بررسی شوند را انتخاب کنید (توصیه می شود تمام عناصر لیست را بررسی کنید).
• برای فعال کردن عملکرد "اسکن اشیاء" کلیک چپ کنید.
• اگر یک ویروس باج‌افزار شناسایی شد، «حذف» را از اقدامات پیشنهادی انتخاب کنید.

14. پس از درمان، در منوی اصلی دیسک، روی «خاموش کردن» کلیک کنید. هنگامی که سیستم عامل مجدداً راه اندازی شد، به بایوس بروید و تنظیم کنید تا از هارد دیسک بوت شود. تنظیمات خود را ذخیره کنید و ویندوز را به طور معمول بوت کنید.

خدمات باز کردن قفل کامپیوتر از Dr.Web

این روش شامل تلاش برای وادار کردن winlocker به خود تخریبی است. یعنی آنچه را که نیاز دارد به او بدهید - یک کد باز کردن قفل. طبیعتاً لازم نیست برای به دست آوردن آن پول خرج کنید.

1. کیف پول یا شماره تلفنی را که مهاجمان برای خرید کد باز کردن قفل روی بنر گذاشته اند، یادداشت کنید.

2. از رایانه «سالم» دیگری به سرویس بازگشایی قفل Dr.Web - drweb.com/xperf/unlocker/ وارد شوید.

3. شماره بازنویسی شده را در فیلد وارد کنید و روی دکمه «جستجوی کدها» کلیک کنید. خدمات انجام خواهد شد انتخاب خودکارکد باز کردن قفل طبق درخواست شما

4. همه کدهای نمایش داده شده در نتایج جستجو را بازنویسی/کپی کنید.

توجه!اگر موردی را در پایگاه داده پیدا نکردید، از توصیه Dr.Web استفاده کنید خود حذف winlocker (لینک موجود در زیر پیام "متاسفانه به درخواست شما..." را دنبال کنید).

5. در رایانه آلوده، کد بازگشایی ارائه شده توسط سرویس Dr.Web را در "رابط" بنر وارد کنید.

6. اگر ویروس خود به خود نابود شد، آنتی ویروس خود را به روز کنید و تمام پارتیشن های هارد دیسک خود را اسکن کنید.

هشدار!گاهی اوقات بنر به وارد کردن کد پاسخ نمی دهد. در این مورد، باید از روش حذف دیگری استفاده کنید.

در حال حذف بنر MBR.Lock

MBR.Lock یکی از خطرناک ترین winlockers است. داده ها و کد رکورد اصلی بوت هارد دیسک را تغییر می دهد. بسیاری از کاربران، که نمی‌دانند چگونه این نوع باج‌افزار بنر را حذف کنند، شروع به نصب مجدد ویندوز می‌کنند به این امید که پس از این روش رایانه شخصی آنها "بازیابی" شود. اما، افسوس، این اتفاق نمی افتد - ویروس همچنان سیستم عامل را مسدود می کند.

برای خلاص شدن از شر باج افزار MBR.Lock، این مراحل را دنبال کنید (گزینه برای ویندوز 7):
1. چسباندن دیسک نصبویندوز (هر نسخه یا بیلد انجام می شود).

2. برو به بایوس کامپیوتر(برای ورود به BIOS کلید میانبر را پیدا کنید اطلاعات تکنیکیکامپیوتر شما). در تنظیمات اول دستگاه بوت"Cdrom" را نصب کنید (از درایو دی وی دی بوت شود).

3. پس از راه اندازی مجدد سیستم، نصب دیسک ویندوز 7. نوع سیستم خود (32/64 بیت)، زبان رابط را انتخاب کنید و روی دکمه «بعدی» کلیک کنید.

4. در پایین صفحه، در زیر گزینه “Install”، روی “System Restore” کلیک کنید.

5. در پانل "System Recovery Options"، همه چیز را بدون تغییر رها کنید و دوباره روی "Next" کلیک کنید.

6. گزینه Command Prompt را از منوی Tools انتخاب کنید.

7. در خط فرمان، دستور - bootrec /fixmbr را وارد کنید و سپس Enter را فشار دهید. ابزار سیستمرونویسی خواهد کرد ورودی بوتو در نتیجه کد مخرب را از بین ببرید.

8. خط فرمان را ببندید و روی "Restart" کلیک کنید.

9. با استفاده از Dr.Web CureIt کامپیوتر خود را برای ویروس اسکن کنید! یا حذف ویروسابزار (کسپرسکی).

شایان ذکر است که راه های دیگری برای درمان رایانه از Winlocker وجود دارد. هرچه ابزار بیشتری در زرادخانه خود برای مبارزه با این عفونت داشته باشید، بهتر است. به طور کلی، همانطور که می گویند، خدا مراقب باشید - سرنوشت را وسوسه نکنید: به سایت های مشکوک نروید و نرم افزارهای تولید کنندگان ناشناس را نصب نکنید.

اجازه دهید رایانه شما از بنرهای باج افزار جلوگیری کند. موفق باشید!

درست مثل امروز که مردم سعی نمی کنند پول به دست بیاورند، و حتی بیشتر از آن، انسانیتی را که خداوند در وجود ما گذاشته را فراموش می کنند. شگفت انگیز است که مردم چقدر با فریب دادن و دزدی از دیگران ضرر می کنند. از این گذشته، قانون جهان ما که می گوید: "هر چه انسان بکارد، همان را درو خواهد کرد" هنوز لغو نشده است. و پس از مدتی این سؤال مطرح می شود: "چرا؟"

در این مقاله، خوانندگان عزیز، من در مورد یکی از اقدامات متقلبانه با هدف جمع کردن جیب شما - زمانی که رایانه شما توسط یک ویروس منتشر شده توسط افراد "باهوش" که سیستم عامل ویندوز را مسدود می کند، مورد حمله قرار می گیرد و مهم نیست که چه نسخه ای را مسدود می کند، به شما خواهم گفت. از سیستم عامل خود - XP، 7، 8، 10 یا موارد دیگر. مطمئناً منظورم را می دانید، نه؟ حداقلمن فکر می کنم که بسیاری از شما با آن مواجه شده اید چنین مزاحمتی? بله بله می گویم در مورد بنر باج افزار، که بلافاصله پس از روشن شدن کامپیوتر ظاهر می شود و ویندوز را مسدود می کند. ممکن است این بنر بگوید که شما یک ویدیوی ممنوعه را تماشا کرده اید و اکنون باید فوراً برای کسی پول بفرستید، مثلاً از طریق Webmoney، و در ازای آن یک پیام کوتاه با کد باز کردن قفل سیستم عامل دریافت کنید.

حتی به پرداخت چیزی به کسی فکر نکنید، زیرا ... آنها هیچ پیامکی با کد باز کردن قفل برای شما ارسال نمی کنند. بگذارید خداوند با این مهاجمان بهتر برخورد کند، و در عین حال من سعی خواهم کرد به شما کمک کنم قفل رایانه خود را باز کنید.

چگونه یک بنر باج افزار بر روی کامپیوتر قرار می گیرد؟

1. ویروس Banner Ransomware می تواند همراه با کامپیوتر شما وارد شود برنامه های رایگانیا بازی هایی که از منابع مشکوک دانلود شده اند.

2. اگر عکس، موزیک، ویدیو و غیره را از اینترنت دانلود می کنید و این فایل ها دارای پسوند exe (نام فایل.exe) هستند، به جای jpg، mp3، .avi، .mkv (نام فایل) مربوطه. .jpg).

3. اگر در برخی از سایت ها بنری دیدید که می گوید باید چیزی را آپدیت یا دوباره نصب کنید و با کلیک روی آن نه به سایت های رسمی برنامه های خود، بلکه به کلون های آنها می روید.

4. اگر هیچ آنتی ویروسی روی کامپیوتر/لپ تاپ شما نصب نشده باشد، ویروس می تواند به سادگی از صفحات سایت های مختلف وارد کامپیوتر شما شود.

قفل ویندوز را باز کنید، یعنی می‌توانید بنر باج‌افزاری را که رایانه شما را مسدود می‌کند به روش‌های زیر حذف کنید:

1. ویندوز را دوباره نصب کنید.
2. رجیستری ویندوز را پاک کنید، i.e. بنر را از راه اندازی سیستم حذف کنید.
3. استفاده از دیسک بوت با نرم افزار (برنامه) آنتی ویروس مخصوص برای حذف ویروس ها از سیستم.

در پست امروز صحبت خواهیم کردروش دوم حذف بنر باج افزار از راه اندازی سیستم عامل است.

روش شماره 1: نحوه باز کردن قفل ویندوز با پاک کردن رجیستری سیستم

مهم نیست چقدر پیچیده به نظر می رسد، در واقع ساده است. فقط دستورالعمل های زیر را دنبال کنید و مراقب باشید.

1. وارد حالت امن شوید عملکرد ویندوز. برای انجام این کار، پس از روشن کردن رایانه شخصی، هنگام بارگذاری سیستم عامل، کلید را فشار دهید "F8". یک صفحه سیاه ظاهر می شود که به شما امکان می دهد گزینه های بوت سیستم را انتخاب کنید. انتخاب کنید "حالت امن".

2. هنگامی که ویندوز بوت می شود، میانبر صفحه کلید را فشار دهید "Win+R". یا "شروع - دویدن".

3. در پنجره ای که ظاهر می شود، وارد کنید: regedit

مهم!اگر بنر باج‌افزار در «حالت ایمن» نیز ظاهر می‌شود، سپس رایانه شخصی را دوباره راه‌اندازی کنید و از طریق «F8»، «حالت ایمن با پشتیبانی خط فرمان» را از منو انتخاب کنید. هنگامی که کامپیوتر بوت شد و یک صفحه سیاه با مکان نما چشمک زن ظاهر شد، "regedit" را نیز تایپ کنید و "Enter" را فشار دهید. همان پنجره با رجیستری ظاهر می شود.

4. به آدرس: HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon بروید و بررسی کنید که مقادیر زیر تنظیمات زیر را داشته باشند:

پوسته- برعکس فقط باید "explorer.exe" وجود داشته باشد.
Userinit- برعکس فقط باید "C:\Windows\system32\userinit.exe" وجود داشته باشد. اگر ویندوز روی درایو C: نصب نشده باشد، حرف اینجا متفاوت خواهد بود.

اگر مقادیر متفاوت است، آن را تصحیح کنید تا همانطور که در بالا نوشتم معلوم شود. برای انجام این کار، کلیک کنید کلید سمت راستبه خطی که می خواهید مقدار را تغییر دهید و "Change" را انتخاب کنید.

5. به آدرس: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon بروید. مطمئن شوید که هیچ ورودی "Shell" و "Userinit" در اینجا وجود ندارد. اگر وجود دارد، آنها را حذف کنید.

6. بررسی کنید آدرس های زیربرای وجود سوابق مشکوک مانند - fgkthsinlr.exeکه باید حذف شوند:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce

اگر مطمئن نیستید که ورودی که پیدا کردید ویروسی است، روی آن کلیک راست کرده و "Edit" را انتخاب کنید. مقدار را روی "1" قرار دهید. به این ترتیب این ضبط را غیرفعال می کنید و اگر مشکلی پیش آمد می توانید آن را برطرف کنید.

7. کامپیوتر را ریبوت کنید و شاد باشید! ویندوز در حال حاضرباید آنلاک شود

روش شماره 2: نحوه باز کردن قفل ویندوز با استفاده از ابزارهای کمکی (نرم افزار آنتی ویروس)

اگر برای شما دشوار بود که بفهمید چگونه قفل رایانه خود را با استفاده از روش تمیز کردن باز کنید رجیستری سیستمویندوز، سپس شما می توانید با استفاده از ویژه امتحان کنید ابزارهای آنتی ویروس(برنامه هایی) که با آنها می توانید این کار را تنها با چند کلیک انجام دهید.

برنامه های باز کردن قفل ویندوز

— AntiWinLocker LiveCD http://www.antiwinlocker.ru/download.html
— دیسک نجات کسپرسکی: می توانید از این لینک دانلود کنید: http://sms.kaspersky.ru/
— Dr.Web LiveDisk http://www.freedrweb.com/livedisk/
- سودمند AVZ. می توانید از این لینک دانلود کنید: http://www.z-oleg.com/secur/avz/download.php

اساساً ، روش باز کردن قفل رایانه با استفاده از ابزارهای کمکی به ضبط تصاویر آنها در یک درایو فلش می رسد ( درایو یو اس بیرایانه را فعال کنید تا از USB بوت شود و در پنجره های باز شده فقط روی «شروع»، «ضد پیامک»، «پاک کردن» و غیره کلیک کنید.

بعداً در مورد این برنامه ها بیشتر خواهم نوشت، اما این همه برای امروز است. اگر چیزی برای شما درست نشد، در نظرات بنویسید، ما سعی خواهیم کرد با هم آن را بفهمیم.