ບາງທີອາດມີຫນຶ່ງໃນບັນຫາທີ່ສຸດທີ່ຜູ້ໃຊ້ໃນການສ້ອມແປງຄອມພິວເຕີແມ່ນການຖອນປ້າຍໂຄສະນາຈາກ desktop. ປ້າຍໂຄສະນາທີ່ເອີ້ນວ່າໃນບາງກໍລະນີປ່ອງຢ້ຽມທີ່ປາກົດຂຶ້ນກ່ອນ (ແທນທີ່ຈະ) ການດາວໂຫຼດ Windows XP ຫຼື Windows 7 desktop ແລະຊີ້ໃຫ້ເຫັນວ່າຄອມພິວເຕີຂອງທ່ານຖືກລັອກແລະເພື່ອໃຫ້ໄດ້ລະຫັດ unlock ທ່ານຕ້ອງໂອນ 500, 1000 ຮູເບີນຫຼືຈໍານວນອື່ນໄປຫາເບີໂທລະສັບສະເພາະ ຫຼື e-wallet. ເກືອບສະເຫມີ, ທ່ານສາມາດເອົາປ້າຍໂຄສະນາຕົວທ່ານເອງ, ດັ່ງທີ່ພວກເຮົາສົນທະນາກັນແລ້ວ.
ກະລຸນາບໍ່ຂຽນໃນຄໍາເຫັນ: "ລະຫັດສໍາລັບເບີ 89xxxxx ແມ່ນຫຍັງ". ບໍລິການທັງຫມົດ, prompting ລະຫັດ unlock ສໍາລັບຈໍານວນທີ່ມີຊື່ສຽງແລະບົດຄວາມບໍ່ແມ່ນກ່ຽວກັບວ່າ. ຈົ່ງສັງເກດວ່າໃນຫຼາຍໆກໍລະນີມີພຽງແຕ່ບໍ່ມີລະຫັດ: ຜູ້ທີ່ເຮັດໂປຣແກຣມ malware ນີ້ພຽງແຕ່ສົນໃຈໃນການໄດ້ຮັບເງິນຂອງທ່ານ, ແລະໃຫ້ລະຫັດ unlock ໃນປ້າຍໂຄສະນາແລະວິທີທີ່ຈະສົ່ງໃຫ້ທ່ານເປັນວຽກທີ່ບໍ່ຈໍາເປັນແລະບໍ່ຈໍາເປັນສໍາລັບລາວ.
ເວັບໄຊທີ່ລະຫັດ unlock ແມ່ນນໍາສະເຫນີຢູ່ໃນບົດຄວາມອື່ນ, ກ່ຽວກັບວິທີການຖອນປ້າຍໂຄສະນາ.
ປະເພດຂອງປ້າຍໂຄສະນາ extortioners sms
ຂ້າພະເຈົ້າໄດ້ຄົ້ນຄວ້າການຈັດປະເພດຂອງຊະນິດຂອງຕົນເອງ, ດັ່ງນັ້ນມັນຈະງ່າຍສໍາລັບທ່ານໃນການນໍາທິດໃນຄໍາແນະນໍານີ້, ນັບຕັ້ງແຕ່ ມັນປະກອບດ້ວຍວິທີການຈໍານວນຫລາຍທີ່ຈະເອົາແລະປົດລັອກຄອມພິວເຕີ້ຕັ້ງແຕ່ງ່າຍທີ່ສຸດແລະມັກເຮັດວຽກກັບສະລັບສັບຊ້ອນທີ່ສຸດ, ເຊິ່ງບາງຄັ້ງກໍ່ຕ້ອງການ. ໂດຍສະເລ່ຍ, ປ້າຍໂຄສະນາອັນທີ່ເອີ້ນວ່ານີ້ຄື:
ດັ່ງນັ້ນ, ການຈໍາແນກຂອງຂ້າພະເຈົ້າຂອງປ້າຍໂຄສະນາ extortionists:
- ງ່າຍດາຍ - ພຽງແຕ່ເອົາບາງຄີລີຈິດຊີໃນຮູບແບບທີ່ປອດໄພ
- ວຽກງານທີ່ສະລັບສັບຊ້ອນຫນ້ອຍໃນຮູບແບບທີ່ປອດໄພ. ທ່ານກໍ່ຮູ້ສຶກເຈັບປວດໂດຍການດັດແກ້ການຈົດທະບຽນ, ແຕ່ວ່າທ່ານຈະຕ້ອງການ livecd
- ການປ່ຽນແປງຂອງ MBR ຂອງຮາດດິດ (ປຶກສາຫາລືໃນສ່ວນສຸດທ້າຍຂອງຄໍາແນະນໍາ) ຈະປາກົດຂຶ້ນທັນທີຫລັງຈາກຈໍວິນິດໄສ BIOS ກ່ອນທີ່ຈະເລີ່ມ Windows. ລົບອອກໂດຍການຟື້ນຟູ MBR (ພື້ນທີ່ Boot ຂອງຮາດດິດ)
ຖອນປ້າຍໂຄສະນາໃນໂຫມດຄວາມປອດໄພໂດຍການດັດແກ້ລີຈິດຊີ
ວິທີນີ້ເຮັດວຽກຢູ່ໃນຫລາຍໆກໍລະນີ. ສ່ວນຫຼາຍອາດຈະ, ມັນຈະເຮັດວຽກ. ດັ່ງນັ້ນ, ພວກເຮົາຈໍາເປັນຕ້ອງໃສ່ໃນໂຫມດປອດໄພດ້ວຍການສະຫນັບສະຫນູນເສັ້ນທາງຄໍາສັ່ງ. ເພື່ອເຮັດສິ່ງນີ້, ທັນທີຫຼັງຈາກທີ່ເປີດຄອມພິວເຕີ້, ທ່ານຈະຕ້ອງກົດປຸ່ມ F8 ຢ່າງກະທັນຫັນຢູ່ເທິງແປ້ນພິມຈົນກ່ວາເມນູສໍາລັບການເລືອກຕົວເລືອກ boot ຈະປາກົດໃນຮູບຂ້າງລຸ່ມນີ້.
ໃນບາງກໍລະນີ, BIOS ຂອງຄອມພິວເຕີ້ອາດຈະປະຕິບັດກັບປຸ່ມ F8 ໂດຍການອອກເມນູຂອງຕົນເອງ. ໃນກໍລະນີນີ້, ກົດ Esc, ປິດມັນ, ແລະກົດ F8 ອີກເທື່ອຫນຶ່ງ.
ທ່ານຄວນເລືອກ "ໂຫມດຄວາມປອດໄພທີ່ມີການສະຫນັບສະຫນູນບັນທັດຄໍາສັ່ງ" ແລະລໍຖ້າສໍາລັບການດາວໂຫຼດສໍາເລັດ, ຫຼັງຈາກນັ້ນທ່ານຈະໄດ້ຮັບການນໍາສະເຫນີດ້ວຍປ່ອງຢ້ຽມຄໍາສັ່ງ. ຖ້າມີບັນຊີຜູ້ໃຊ້ຫຼາຍຄົນໃນ Windows ຂອງທ່ານ (ຕົວຢ່າງ: Administrator ແລະ Masha), ຫຼັງຈາກນັ້ນ, ໃນເວລາທີ່ໂຫລດ, ໃຫ້ເລືອກເອົາຜູ້ໃຊ້ທີ່ຈັບເອົາປ້າຍໂຄສະນາ.
ໃນຄໍາສັ່ງສັ່ງຊື້, ໃສ່ regedit ແລະກົດ Enter. ບັນນາທິການລີຈິດຊີຈະເປີດ. ຢູ່ເບື້ອງຊ້າຍຂອງບັນນາທິການລີຈິດຊີ, ທ່ານຈະເຫັນໂຄງສ້າງຕົ້ນໄມ້ຂອງພາກສ່ວນ, ແລະໃນເວລາທີ່ທ່ານຄັດເລືອກເອົາພາກສະເພາະໃດຫນຶ່ງໃນດ້ານຂວາຈະຖືກສະແດງ. ຊື່ພາລາມິເຕີ ແລະຂອງພວກເຂົາ valuesທີ່ຢູ່ ພວກເຮົາຈະຄົ້ນຫາຕົວກໍານົດເຫຼົ່ານັ້ນທີ່ມີຄຸນຄ່າທີ່ໄດ້ປ່ຽນແປງອັນທີ່ເອີ້ນວ່າ. ເຊື້ອໄວຣັສທີ່ເຮັດໃຫ້ຮູບລັກສະນະຂອງປ້າຍໂຄສະນາ. ພວກເຂົາຖືກຂຽນລົງໃນພາກດຽວກັນ. ດັ່ງນັ້ນ, ນີ້ແມ່ນບັນຊີລາຍຊື່ຂອງພາລາມິເຕີທີ່ຈໍາເປັນຕ້ອງກວດສອບແລະແກ້ໄຂ, ຖ້າວ່າມັນແຕກຕ່າງກັບຂໍ້ມູນຂ້າງລຸ່ມນີ້:
ພາກ:HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogonໃນສ່ວນນີ້, ຄວນບໍ່ມີຕົວກໍານົດທີ່ມີຊື່ Shell, Userinit. ຖ້າພວກເຂົາມີຢູ່, ໃຫ້ລຶບ. ມັນຍັງມີມູນຄ່າຈື່ວ່າໄຟລ໌ເຫຼົ່ານີ້ຊີ້ບອກ - ນີ້ແມ່ນປ້າຍໂຄສະນາພາກທີ:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogonໃນສ່ວນນີ້, ທ່ານຈໍາເປັນຕ້ອງໃຫ້ແນ່ໃຈວ່າຄ່າຂອງຄ່າ Shell ແມ່ນ explorer.exe ແລະວ່າຕົວກໍານົດການ Userinit ແມ່ນ C: Windows system32 userinit.exe, (ດັ່ງນັ້ນ, ມີໂຄມ່າໃນທີ່ສຸດ)
ນອກຈາກນັ້ນ, ທ່ານຄວນເບິ່ງພາກສ່ວນຕ່າງໆ:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Current Version / Run
ສ່ວນດຽວກັນໃນ HKEY_CURRENT_USER. ສ່ວນນີ້ມີບັນດາໂຄງການທີ່ຈະເລີ່ມຕົ້ນໂດຍອັດຕະໂນມັດເມື່ອລະບົບປະຕິບັດການເລີ່ມຕົ້ນ. ຖ້າທ່ານເຫັນໄຟລ໌ທີ່ຜິດປົກກະຕິບາງຢ່າງທີ່ບໍ່ກ່ຽວຂ້ອງກັບບັນດາໂຄງການຕ່າງໆທີ່ຕົວຈິງແລ້ວເອີ້ນໃຊ້ໂດຍອັດຕະໂນມັດແລະຕັ້ງຢູ່ທີ່ຢູ່ strange, ໃຫ້ລຶບຂໍ້ມູນທີ່ຖືກລົບອອກ.
ຫຼັງຈາກນັ້ນ, ອອກຈາກບັນນາທິການລີຈິດຊີແລະ restart ຄອມພິວເຕີ. ຖ້າທຸກສິ່ງທຸກຢ່າງຖືກເຮັດຢ່າງຖືກຕ້ອງ, ຫຼັງຈາກນັ້ນກໍ່ອາດຈະມີການເປີດປົດລັອກ Windows ໃຫມ່. ຢ່າລືມລົບໄຟລ໌ທີ່ເປັນອັນຕະລາຍແລະພຽງແຕ່ໃນກໍລະນີທີ່ scan ຮາດໄດສໍາລັບໄວຣັສ.
ວິທີການຂ້າງເທິງນີ້ເພື່ອຖອນການປ້າຍໂຄສະນາ - ຄໍາແນະນໍາວິດີໂອ
ຂ້າພະເຈົ້າໄດ້ບັນທຶກວິດີໂອທີ່ສະແດງວິທີການທີ່ໄດ້ອະທິບາຍຂ້າງເທິງນີ້ສໍາລັບການລຶບປ້າຍໂຄສະນາໂດຍໃຊ້ໂຫມດຄວາມປອດໄພແລະບັນນາທິການລີຈິດຊີ, ບາງທີມັນຈະສະດວກສໍາລັບຄົນທີ່ເຂົ້າໃຈຂໍ້ມູນ.
ໂຫມດຄວາມປອດໄພຍັງຖືກລັອກ.
ໃນກໍລະນີນີ້, ທ່ານຈະຕ້ອງໃຊ້ LiveCD ໃດໆ. ຫນຶ່ງທາງເລືອກແມ່ນ Kaspersky Rescue ຫຼື DrWeb CureIt. ຢ່າງໃດກໍຕາມ, ພວກເຂົາເຈົ້າບໍ່ໄດ້ສະເຫມີຊ່ວຍ. ຄໍາແນະນໍາຂອງຂ້ອຍແມ່ນມີແຜ່ນ bootable ຫຼື USB flash drive ທີ່ມີໂຄງການທັງຫມົດເຊັ່ນ Hiren's Boot CD, RBCD ແລະອື່ນໆ. ໃນບັນດາສິ່ງອື່ນໆ, ຢູ່ໃນແຜ່ນເຫຼົ່ານີ້ມີສິ່ງດັ່ງກ່າວເປັນ Registry Editor PE - ເປັນບັນນາທິການລີຈິດຊີທີ່ອະນຸຍາດໃຫ້ທ່ານເພື່ອແກ້ໄຂການຈົດທະບຽນໂດຍ booting ໃນ Windows PE. ຖ້າບໍ່ດັ່ງນັ້ນ, ທຸກສິ່ງທຸກຢ່າງແມ່ນຜະລິດຕາມທີ່ໄດ້ອະທິບາຍກ່ອນຫນ້ານີ້.
ມີສາທານນູປະໂພກອື່ນໆສໍາລັບການແກ້ໄຂການຈົດທະບຽນໂດຍບໍ່ມີການໂຫຼດລະບົບປະຕິບັດການ, ເຊັ່ນ: Registry Viewer / Editor, ຍັງມີຢູ່ໃນ CD Boot ຂອງ Hiren.
ວິທີການລົບປ້າຍໂຄສະນາໃນພື້ນທີ່ບູດຂອງຮາດດິດ
ທາງເລືອກຫຼ້າສຸດແລະຫນ້າອັບອາຍແມ່ນປ້າຍໂຄສະນາ (ເຖິງແມ່ນວ່າມັນເປັນການຍາກທີ່ຈະໂທຫາມັນ, ແທນທີ່ຈະເປັນຫນ້າຈໍ) ເຊິ່ງປາກົດກ່ອນທີ່ Windows ຈະເລີ້ມ, ແລະທັນທີຫຼັງຈາກຫນ້າຈໍ BIOS. ທ່ານສາມາດລຶບມັນໄດ້ໂດຍການຟື້ນຕົວບັນທຶກ boot ຂອງຮາດດິດ MBR. ນີ້ຍັງສາມາດເຮັດໄດ້ໂດຍໃຊ້ LiveCD, ເຊັ່ນ: CD Boot ຂອງ Hiren, ແຕ່ສໍາລັບການນີ້ທ່ານຈໍາເປັນຕ້ອງມີປະສົບການບາງຢ່າງໃນການຟື້ນຟູແຜ່ນຮາດດິດແລະເຂົ້າໃຈເຖິງການປະຕິບັດງານ. ມີວິທີທີ່ງ່າຍກວ່າ. ສິ່ງທີ່ທ່ານຕ້ອງການແມ່ນ CD ທີ່ມີການຕິດຕັ້ງລະບົບປະຕິບັດການຂອງທ່ານ. Ie ຖ້າທ່ານມີ Windows XP, ທ່ານຈໍາເປັນຕ້ອງມີແຜ່ນທີ່ມີ Win XP, ຖ້າ Windows 7, ຫຼັງຈາກນັ້ນແຜ່ນດິດທີ່ມີ Windows 7 (ເຖິງວ່າແຜ່ນດິດ Windows 8 ກໍ່ເຫມາະສົມ).
ຖອດປ້າຍໂຄສະນາອອກໃນ Windows XP
Boot ຈາກ CD ການຕິດຕັ້ງ Windows XP ແລະເມື່ອທ່ານໄດ້ຮັບການກະຕຸ້ນໃຫ້ເລີ່ມຕົ້ນ Windows Recovery Console (ໄມ່ແມ່ນການກູ້ຄືນ F2 ອັດໂນມັດຄືຄອນໂຊນເລີ່ມຕົ້ນດ້ວຍຄີ R) ເລີ່ມຕົ້ນມັນເລືອກ Windows ສໍາເນົາແລະໃສ່ສອງຄໍາສັ່ງ: fixboot ແລະ fixmbr (ຄັ້ງທໍາອິດ, ຄັ້ງທໍາອິດ, ທີສອງ), ຢືນຢັນການປະຕິບັດຂອງເຂົາເຈົ້າ (ໃສ່ຕົວອັກສອນ latin y ແລະກົດ Enter). ຫຼັງຈາກນັ້ນ, restart ຄອມພິວເຕີ້ (ບໍ່ມີຈາກຊີດີ).
Restore boot record ໃນ Windows 7
ມັນເກືອບແມ່ນວິທີດຽວກັນ: ໃສ່ Windows 7 boot disk, boot ຈາກມັນ. ຫນ້າທໍາອິດ, ທ່ານຈະຖືກຮ້ອງຂໍໃຫ້ເລືອກພາສາ, ແລະໃນຫນ້າຈໍຕໍ່ໄປທາງລຸ່ມຈະມີລາຍການ "System Restore", ແລະທ່ານຄວນເລືອກມັນ. ຫຼັງຈາກນັ້ນທ່ານຈະໄດ້ຮັບການກະຕຸ້ນເຕືອນໃຫ້ເລືອກເອົາຫນຶ່ງໃນຕົວເລືອກການຟື້ນຟູຈໍານວນຫນຶ່ງ. ລັນຄໍາສັ່ງຄໍາສັ່ງ. ແລະໃນຄໍາສັ່ງ, ດໍາເນີນການສອງຄໍາສັ່ງຕໍ່ໄປນີ້: bootrecexe / FixMbr ແລະ bootrecexe / FixBootທີ່ຢູ່ ຫຼັງຈາກ restarting ຄອມພິວເຕີ (ແລ້ວຈາກຮາດດິດ), ປ້າຍໂຄສະນາຈະຫາຍໄປ. ຖ້າປ້າຍໂຄສະນາຍັງສືບຕໍ່ປາກົດ, ຫຼັງຈາກນັ້ນດໍາເນີນການຄໍາສັ່ງອີກເທື່ອຫນຶ່ງຈາກແຜ່ນ Windows 7 ແລະໃສ່ຄໍາສັ່ງ bcdboot.exe c: windows, ບ່ອນທີ່ c: windows ແມ່ນເສັ້ນທາງໄປຫາໂຟເດີທີ່ທ່ານໄດ້ຕິດຕັ້ງ Windows. ນີ້ຈະຟື້ນຟູການໂຫຼດທີ່ຖືກຕ້ອງຂອງລະບົບປະຕິບັດການ.
ວິທີການເພີ່ມເຕີມເພື່ອຖອນປ້າຍໂຄສະນາ
ສ່ວນບຸກຄົນ, ຂ້າພະເຈົ້າມັກເອົາປ້າຍໂຄສະນາດ້ວຍຕົນເອງ: ໃນຄວາມຄິດເຫັນຂອງຂ້າພະເຈົ້າ, ນີ້ແມ່ນໄວຂຶ້ນແລະຂ້າພະເຈົ້າຮູ້ແນ່ໃຈວ່າສິ່ງທີ່ຈະເຮັດວຽກ. ຢ່າງໃດກໍຕາມ, ຜູ້ຜະລິດເກືອບທັງຫມົດຂອງໄວຣັສຕ້ານໄວຣັສຢູ່ໃນເວັບໄຊທ໌ນີ້ສາມາດດາວໂຫລດຮູບພາບຊີດີໂດຍການດາວໂຫຼດຈາກທີ່ຜູ້ໃຊ້ສາມາດເອົາປ້າຍໂຄສະນາຈາກຄອມພິວເຕີ້. ໃນປະສົບການຂອງຂ້າພະເຈົ້າ, ແຜ່ນເຫຼົ່ານີ້ບໍ່ໄດ້ເຮັດວຽກຢ່າງໃດກໍ່ຕາມ, ຖ້າວ່າທ່ານມີຄວາມຫຍຸ້ງຍາກໃນການເຂົ້າໃຈບັນນາທິການລີຈິດຊີແລະສິ່ງອື່ນໆເຊັ່ນ: ການຟື້ນຟູແຜ່ນດິດສາມາດເປັນປະໂຫຍດຫຼາຍ.
ນອກຈາກນັ້ນ, ຍັງມີຮູບແບບຕ່າງໆທີ່ຢູ່ໃນສະຖານທີ່ປ້ອງກັນໄວຣັດທີ່ທ່ານສາມາດໃສ່ຫມາຍເລກໂທລະສັບທີ່ທ່ານຕ້ອງການສົ່ງເງິນແລະຖ້າມີລະຫັດລັອກສໍາລັບຂໍ້ມູນນີ້ໃນຖານຂໍ້ມູນ, ພວກເຂົາຈະຖືກລາຍງານໃຫ້ທ່ານໄດ້ຟຣີ. ລະວັງຂອງເວັບໄຊທ໌ທີ່ທ່ານຖືກຮ້ອງຂໍສໍາລັບການຈ່າຍເງິນສໍາລັບສິ່ງດຽວກັນ: ຫຼາຍທີ່ສຸດ, ລະຫັດທີ່ທ່ານໄດ້ຮັບນັ້ນຈະບໍ່ເຮັດວຽກ.