Agar kompyuterni yana bir bor ochsangiz, Windows qulflanganligi haqidagi xabarni ko'rdingiz va qulfni ochish raqamini olish uchun 3000 rubl o'tkazishingiz kerak edi, keyin bir nechta narsani bilib oling:
- Siz yolg'iz emassiz - bu zararli dasturlarning eng ko'p uchraydigan turlaridan biri (virus)
- Hech bir joyda va hech narsa yubormang, ehtimol siz raqamlarni olmaysiz. Bu beeline, na mts yoki boshqa joylarda emas.
- Jinoyatchilikka asoslangan har qanday matn Jinoyat kodeksida, Microsoft xavfsizlikka havolalar va hokazolarga tahdid soladi - bu sizni noto'g'ri talqin qilish uchun noto'g'ri virusli muallif tomonidan tuzilgan matndan boshqa narsa emas.
- Muammoni bartaraf etish va Windows oynasini olib tashlash ancha soddalashtirildi, endi qanday qilib buni tahlil qilamiz.
Odatda derazalar Windowsni blokirovka qildilar (haqiqiy emas, o'zini o'zi tortdi)
Umid qilamanki kirish qismi juda aniq. Yana bir marta, men sizning e'tiboringizni o'zgartiraman: forumlarda va virusli virusga qarshi veb-saytlarda kodlarni ochish uchun qidirmaslik kerak - ularni topolmaysiz. Oynaning kodni kiritish uchun maydoni bo'lganligi, bunday kod aslida aslida emasligini anglatmaydi: odatda firibgarlar "bezovtalanmaydi" va uni (ayniqsa yaqinda) ta'minlamaydi. Shunday qilib, siz Microsoft-dan Windows XP, Windows 7 yoki Windows 8 operatsion tizimining har qanday versiyasiga ega bo'lsangiz, u holda siz potentsial qurbondirsiz. Agar bu sizga kerakli bo'lmasa, boshqa maqolalarga qarang: Virusli davolanish.
Windowsni qanday qilib o'chirib qo'yish mumkin
Avvalo, bu amaliyotni qo'lda qanday qilish kerakligini aytaman. Ushbu virusni olib tashlashning avtomatik usulidan foydalanmoqchi bo'lsangiz, keyingi qismga o'ting. Lekin shuni ta'kidlashni istardimki, avtomatik usul odatda soddalashtirilsa-da, ayrim muammolar o'chirilgandan so'ng mumkin bo'ladi - ularning eng keng tarqalgan turi - ish stoli yuklamaydi.
Buyruqni qo'llab-quvvatlaydigan xavfsiz rejimni ishga tushirish
Windows xabarini olib tashlashimiz kerak bo'lgan birinchi narsa bloklanadi - Windows buyruq qatori yordami bilan xavfsiz rejimga o'ting. Buning uchun:
- Windows XP va Windows 7 da ishga tushirilgandan so'ng, F8 tugmachasini muqobil yuklash opsiyalari menyusi paydo bo'lmaguncha boshqatdan boshlang va u erda tegishli rejimni tanlang. Ba'zi BIOS versiyalarida, F8 tugmasini bosib, qurilmalarning ochilishiga sabab bo'ladi. Agar shunday bo'lsa, asosiy qattiq diskni tanlang, Enter tugmasini bosasiz va F8 tugmasini bosasiz.
- Xavfsiz rejimga kirish Windows 8 ni qiyinlashtirishi mumkin. Buni bu erda qilishning turli usullari haqida ma'lumot olishingiz mumkin. Eng tezkor - kompyuterni o'chirish noto'g'ri. Buning uchun, kompyuter yoki tizza kompyuter yoqilganda, qulflangan oynaga qaraganda 5 soniya davomida quvvat tugmasini (o'n) bosib ushlab turing, u o'chadi. Keyingi quvvatdan so'ng yuklash opsiyalari oynasiga o'tishingiz kerak, siz buyruq qatori yordami bilan xavfsiz rejimni topishingiz kerak bo'ladi.
Ro'yxatdan o'tish kitobini tahrirlashni boshlash uchun regedit-ni kiriting.
Buyruqning chizig'i ishga tushirilgandan so'ng, unga regedit kiriting va Enter tugmasini bosing. Ro'yxatdan o'tish kitobi muharriri ochilishi kerak, unda barcha kerakli harakatlar amalga oshiriladi.
Avvalo, Windows Ro'yxatdan o'tish kitoblari argēnā'ijāra (chapdagi daraxt tuzilishi) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion WinlogonBu erda, birinchi navbatda, Windowsni blokirovka qiluvchi viruslar o'z yozuvlarida joylashgan.
Shell - eng ko'p ishlatiladigan virus Windows Blokirovka bo'lgan parametr
Windows versiyasiga qaramasdan, ikkita ro'yxatga olish kitobi kalitlarini, Shell va Userinit (o'ng panelda), ularning to'g'ri qiymatlariga e'tibor bering:
- Shell - value: explorer.exe
- Userinit - value: c: windows system32 userinit.exe, (oxirida vergul bilan)
Siz, ehtimol, Shell parametrida bir oz boshqacha rasm ko'rasiz. Sizning vazifangiz sizga kerak bo'lgan qiymatdan farqli bo'lgan parametrni o'ng tugmasini bosing, "O'zgartirish" ni tanlang va kerakli narsani kiriting (yuqoridagi to'g'ri so'zlar yoziladi). Bundan tashqari, virus ro'yxatiga kiritilgan yo'lni eslayotganingizga ishonch hosil qiling - keyinroq uni o'chirib tashlaymiz.
Current_user-da Shell parametri bo'lmasligi kerak
Keyingi qadam, ro'yxatga olish kitobi kalitini kiritishdir. HKEY_CURRENT_USER Dastur Microsoft Windows NT CurrentVersion Winlogon va shu Shell parametriga (va Userinit) e'tibor bering. Bu erda ular umuman bo'lmasligi kerak. Agar mavjud bo'lsa - sichqonchani o'ng tugmasini bosing va "O'chirish" ni tanlang.
Keyinchalik bo'limlarga boring:
- HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run-ni tanlang
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run-ni tanlang
Va biz ushbu bo'limning parametrlaridan birortasining ko'rsatmasining birinchi xatboshidan Shell kabi fayllarga hech qanday sabab yo'qligini ko'ramiz. Agar bo'lsa - ularni olib tashlang. Odatda, fayl nomlari exe kengaytmasi bilan raqamlar va harflarning to'plamiga ega. Agar shunga o'xshash narsa bo'lsa, uni o'chirib tashlang.
Ro'yxatdan o'tish kitoblari argumentidan chiqing. Siz yana buyruqlar qatori bo'ladi. Kirish tadqiqotchi Enter tugmasini bosing - Windows ish stoli boshlanadi.
Explorer manzil satrini foydalanib, yashirin papkalarga tez kirish
Keling, Windows Explorer-ga o'ting va biz o'chirgan ro'yxatga olish bo'limida ko'rsatilgan fayllarni o'chirib tashlang. Odatda, ular foydalanuvchilar papkasining chuqurligida joylashadi va bu joyga borish oson emas. Buning eng tezkor usullaridan biri - faylning papkasida yo'lni belgilash (faylga emas, aks holda u boshlanadi). Ushbu fayllarni o'chirib tashlang. Agar ular "Temp" papkasidan birida bo'lsa, qo'rquvsiz bu jildni hamma narsadan tozalashingiz mumkin.
Ushbu harakatlar tugaganidan keyin kompyuterni qayta ishga tushiring (Windows versiyasiga qarab Ctrl + Alt + Del tugmalarini bosishingiz kerak bo'lishi mumkin).
Ish tugagandan so'ng siz odatda ishlaydigan kompyuterni ishga tushirasiz - "Windows qulflangan" endi ko'rinmaydi. Dastlabki ishga tushirilgandan so'ng, men Task Scheduler (Vazifa jadvali) ni ochishingizni tavsiya qilaman, Boshlash menyusi yoki dastlabki Windows 8 ekranida qo'ng'iroq qilishingiz mumkin va hech qanday g'alati vazifalar yo'qligini ko'rishingiz mumkin. Agar topilsa, uni o'chirib tashlang.
Windowsni olib tashlash Kasperskiy Rescue Disk tomonidan avtomatik tarzda bloklanadi
Aytganimdek, Windows qulfini chiqarishning bu usuli biroz osonroq. Siz Kasperskiy qutqarish diskini ishlaydigan kompyuterdan //support.kaspersky.com/viruses/rescuedisk#downloads rasmiy saytidan yuklab olishingiz va tasvirni disk yoki bootable USB flesh-diskiga yozishingiz kerak bo'ladi. Shundan so'ng, ushbu diskdan qulflangan kompyuterga yuklashingiz kerak.
Kasperskiy qutqarish diskidan tushirilgandan so'ng, avval biron-bir tugmachani bosish taklifini ko'rasiz va undan so'ng - tilni tanlang. Keyinchalik qulayroq bo'lgan joyni tanlang. Keyingi qadam litsenziya shartnomasidir, uni qabul qilish uchun siz klaviaturada 1 ni bosishingiz kerak.
Menyu Kasperskiy qutqarish diskida
Kasperskiy Rescue Disk menyusi paydo bo'ladi. Grafik rejimni tanlang.
Virusni skanlash sozlamalari
Shundan so'ng, siz juda ko'p narsalarni amalga oshirishingiz mumkin bo'lgan grafik qobiq boshlanadi, lekin biz Windowsni tezda qulflashga qiziqamiz. "Boshlash tarmoqlari", "Yashirin boshlovchi obyektlar" katakchalarini tekshiring va ayni paytda C: diskini belgilashingiz mumkin (chek yana uzoq davom etadi, ammo samaraliroq bo'ladi). "Ishni tekshirishni" tugmasini bosing.
Brauzer natijalarini "Kaspersky Rescue Disk" da ko'rish
Tekshiruv tugagandan so'ng, siz hisobga qarashingiz va nima sodir bo'lganini va qanday natijaga olib kelganini ko'rishingiz mumkin - odatda, Windows qulfini olib tashlash uchun bu tekshirish etarli. "Chiqish" tugmasini bosing va keyin kompyuterni o'chirib qo'ying. O'chirib bo'lgandan so'ng, Kasperskiy diskini yoki USB flesh haydovchi chiqaring va kompyuterni qayta yoqing - Windows endi qulflanmasligi va ishlashga qaytishi mumkin.
