Wann Dir nach eng Kéier de Computer aktivéiert, Dir gesitt e Message datt Windows gespaart ass an Dir musst 3.000 Rubel transferéieren fir eng Spärnummer ze kréien, da sinn e puer Saachen ze wëssen:
- Dir sidd net eleng - dëst ass eng vun den allgemengsten Zorten Malware (Virus)
- Schéckt näischt iergendwou, wahrscheinlech wäert Dir d'Zuelen net kréien. Weder op Käschte vun der Beeline, nach beim MTS oder soss anzwousch.
- All Text iwwer dat wat eng Geldstrof soll maachen ass bedroht vum Criminal Code, Referenzen op Microsoft Sécherheet an esou weider - dëst ass näischt anescht wéi en Text aus engem Trauer Virus Schrëftsteller gemaach fir Iech ze falsch ze maachen.
- De Problem ze léisen an d'Windowsfenster ze läschen ass ganz einfach blockéiert, an elo wäerte mir erausfannen wéi et ze maachen.
Typesch Fensteren gespaarten Fensteren (net richteg, vu mir selwer gemoolt)
Hoffentlech war d'Aféierung kloer genuch. E leschte Punkt, op deem ech Är Opmierksamkeet opmierksam maachen: Dir sollt no Coden op de Forumen an op spezialiséierten Antivirussäiten net sichen - Dir wäert se onwahrscheinlech fannen. D'Tatsaach datt d'Fenster e Feld huet fir de Code anzeginn heescht net datt sou e Code a Wierklechkeet ass: normalerweis Bedruchere "streiden" net a stellen net duer (besonnesch viru kuerzem). Also, wann Dir eng Versioun vum OS vu Microsoft hutt - Windows XP, Windows 7 oder Windows 8 - da sidd Dir e potenziell Affer. Wann dëst net genau ass wat Dir braucht, kuckt aner Artikelen an der Kategorie: Virusbehandlung.
Wéi läscht Windows blockéiert
Als alleréischt wäert ech Iech soen wéi Dir dës Operatioun manuell maacht. Wann Dir déi automatesch Method benotze fir dëse Virus ze läschen, gitt op déi nächst Sektioun. Awer ech bemierken datt trotz der Tatsaach datt déi automatesch Method allgemeng méi einfach ass, e puer Probleemer nom Läschen sinn méiglech - déi heefegst vun hinnen - de Desktop lued net.
Start Sécherheetsmodus mat Kommandozeil Support
Déi éischt Saach, déi mir e blockéierte Windows Message musse läschen, ass de Safe Mode mat Windows Kommandozeil Support z'integréieren. Fir dëst ze maachen:
- An Windows XP a Windows 7, direkt nom Aschalten, fänkt frantesch op de F8 Schlëssel ze drécken, bis den alternative Bootoptiounsmenü erschéngt a wielt de passenden Modus do. Fir verschidde BIOS Versiounen, dréckt op F8 wielt den Apparatmenü fir z'iwweloen. Wann dëst erschéngt, wielt Är Haapt Festplack, dréckt op Enter, an direkt op F8.
- Gitt an Windows 8 Safe Mode kann schwéier sinn. Dir kënnt iwwer verschidde Weeër hei liesen. Dee Schnellsten ass de Computer falsch auszeschalten. Fir dëst ze maachen, wann de PC oder Laptop ageschalt ass, d'Lockfenster kuckt, dréckt a dréckt de Power (Power) Knäppchen dran fir 5 Sekonnen, da schalt se of. Nom nächste Power-Up sollt Dir an d'Boxoptiounsauswielfenster kommen, da musst Dir sécher Modus mat Kommandozeilung Support fannen.
Typ regedit fir Registry Editor unzefänken
Nodeems de Kommandozeil ugefaang huet, tippt d'regedit derbäi an dréckt Enter. Den Registry Editor soll opmaachen, an deem mir all déi néideg Aktiounen maachen.
Eischtens, am Windows Registry Editor, gitt op den Registry Branche (Bamstruktur op der lénker) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, et ass hei datt d'Virussen, déi Windows blockéieren, haaptsächlech an hire Records lokaliséiert sinn.
Shell - de Parameter an deem den Windows Virus am dacksten gestart gëtt Blockéiert
Notéiert déi zwee Registry-Astellunge - Shell a Userinit (am richtege Schiet), hir korrekt Wäerter, egal wéi d'Versioun vu Windows, kuckt esou:
- Shell - Wäert: explorer.exe
- Userinit - Wäert: c: windows system32 userinit.exe, (mat engem Komma um Enn)
Dir wäert meeschtens e liicht anescht Bild gesinn, besonnesch am Shell Parameter. Är Aufgab ass mat engem Rechterklick op e Parameter deem säi Wäert anescht ass wéi deen deen Dir braucht, wielt "Änder" a gitt de gewënschtenen (déi richteg sinn hei uewen geschriwwen). Och, gitt sécher de Wee un d'Virusdatei ze erënneren déi do opgelëscht ass - mir wäerten et e bësse méi spéit läschen.
Shell soll net am Current_user sinn
De nächste Schrëtt ass fir op den Registry Schlëssel ze goen HKEY_CURRENT_USER Software Microsoft Windows NT CurrentVersion Winlogon an oppassen op dee selwechte Shell-Parameter (a Userinit). Hei solle se guer net sinn. Wann et do ass - richteg mat engem klickt op a wielt "Läschen."
Als nächst gitt op d'Sektiounen:
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
A mir suergen dofir, datt kee vun de Parameteren an dëser Sektioun zu de selwechte Dateien wéi Shell aus dem éischten Paragraf vun der Instruktioun féiert. Wann iergendeen, läscht se. Als Regel, Dateinumm hunn d'Form vun engem Set vun Zuelen a Buschtawen mat der Extensioun exe. Wann et sou eppes ass, läscht et.
Zoumaachen den Registry Editor. Dir wäert de Kommandozeil erëm gesinn. Gitt an Entdecker an dréckt Enter - de Windows Desktop start.
Schnell sprangen a verstoppte Classeure mat der Adressbar vum Explorer
Elo gitt op Windows Explorer a läscht d'Fichier'en déi an de Registerns Schlësselen opgezielt waren, déi mir geläscht hunn. In der Regel, si sinn an d'Tiefen vum User-Ordner lokaliséiert an op dës Plaz ze kommen ass net sou einfach. De séierst Wee fir dat ze maachen ass de Wee an den Dossier ze spezifizéieren (awer net an d'Datei, soss fänkt se un) an der Adressbar vum Explorer. Läschen dës Dateien. Wann se an engem vun den Temp Ordner lokaliséieren, da kënnt Dir dësen Ordner sécher läschen.
Nodeems all dës Aktiounen ofgeschloss sinn, start de Computer nei (ofhängeg vun der Versioun vu Windows, musst Dir vläicht Ctrl + Alt + Del drécken.
Nodeems Dir ofgeschloss hutt, kritt Dir en funktionnéierten, normaalt Startcomputer - "Windows ass gespaart" net méi erschéngt. Nom éischte Start empfeelen ech den Task Scheduler opzemaachen (den Task Ausféierungsplang kann duerch eng Sich am Startmenu oder am Windows 8 Startbildschirm fonnt ginn) a kucken ob et komesch Aufgaben do sinn. Wann et festgestallt, läscht.
Windows erofhuelen automatesch mat Kaspersky Rescue Disk
Wéi ech gesot hunn, dëse Wee fir d'Windows-Spär ze läschen ass e bësse méi einfach. Dir musst Kaspersky Rescue Disk vun engem Aarbechtscomputer vum offiziellen Site //support.kaspersky.ru/viruses/rescuedisk#downloads eroflueden an d'Bild op eng Disk oder bootbar USB Flash Drive brennen. Duerno musst Dir vun dësem Drive op engem gespaarten Computer starten.
Nodeems Dir vu Kaspersky Rescue Disk booten hutt, gesitt Dir als éischt e Prompt fir all Schlëssel ze drécken, an duerno - e Choix vun der Sprooch. Wielt déi déi méi praktesch ass. Déi nächst Stuf ass de Lizenzofkommes, fir et ze akzeptéieren, musst Dir 1 op der Tastatur drécken.
Kaspersky Rescue Disk Menu
De Kaspersky Rescue Disk Menu erschéngt. Wielt Grafikmodus.
Virus Scan Astellunge
Duerno fänkt eng grafesch Shell un, an där Dir esou vill Saache maache kënnt, awer mir sinn interesséiert fir e schnelle Spär vu Windows. Préift d'Këscht "Boot Secteuren", "Hidden Startup Objekter", a gläichzäiteg kënnt Dir den C: Drive markéieren (de Scan dauert vill méi laang, awer wäert méi effizient sinn). Klickt op "Verifikatioun lafen."
Bericht iwwer Scanresultater am Kaspersky Rescue Disk
Nodeems Dir de Scheck ofgeschloss hutt, kënnt Dir de Bericht kucken a kucken wat genau gemaach gouf a wat d'Resultat ass - normalerweis fir d'Windows-Spär ze läschen, sou eng Kontroll ass genuch. Klickt op Exit, a klickt dann op de Computer. Nodeems Dir ofgeschalt hutt, läscht d'Disk oder de Flash Drive vum Kaspersky erof a wennt de PC erëm op - Windows sollt net méi gespaart sinn an Dir kënnt erëm schaffen.
