Tingali ang usa sa labing popular nga mga problema diin ang mga tiggamit sa pag-ayo sa computer mao ang pagtangtang sa usa ka bandila gikan sa desktop. Ang gitawag nga bandila sa kadaghanan nga mga kaso usa ka bintana nga makita sa wala pa (imbis) nga nagkarga sa Windows XP o Windows 7 desktop ug nagpaila nga ang imong computer naka-lock ug kinahanglan nimo ibalhin ang 500, 1000 nga rubles o us aka kantidad sa usa ka piho nga numero sa telepono aron makuha ang unlock code o electronic pitaka. Hapit kanunay, mahimo nimong makuha ang bandila sa imong kaugalingon, nga among hisgutan karon.
Palihug ayaw pagsulat sa mga komento: "Unsa ang code alang sa 89xxxxx." Ang tanan nga mga serbisyo nga nag-awhag sa mga code sa pag-unlock sa mga numero nahibal-an ug dili kini bahin sa artikulo. Hinumdumi nga sa kadaghanan sa mga kaso wala’y yano nga mga code: ang tawo nga naghimo sa kini nga makadaot nga programa interesado lamang sa pagdawat sa imong salapi, ug paghatag usa ka code sa pag-unlock sa bandila ug ang pamaagi sa pagbalhin niini kanimo dili usa ka dili kinahanglan ug dili kinahanglan nga trabaho.
Ang site diin gipresentar ang mga code sa pag-unlock magamit sa lain nga artikulo bahin sa kung unsaon pagtangtang ang bandila.
Mga matang sa mga banner banner SMS
Sa kinatibuk-an, nakuha ko ang pagklasipikar sa mga espisye sa akong kaugalingon, aron nga mas dali alang kanimo ang pag-navigate sa kini nga panudlo, tungod kay kini naglangkob sa daghang mga paagi sa pagtangtang ug pag-abli sa computer, gikan sa yano ug labing kadaghan nga nagtrabaho sa kadaghanan nga mga kaso, nga natapos sa labi ka komplikado nga, diin, bisan pa, usahay gikinahanglan. Sa sagad, ang gitawag nga mga bandila sama niini:
Mao nga ang akong klasipikasyon sa banner sa ransomware:
- Yano - kuhaa lang ang pipila ka mga yawi sa registry sa luwas nga mode
- Hinay nga labi ka komplikado - sila nagtrabaho sa luwas nga mode. Gihimo usab kini nga pagtratar pinaagi sa pag-edit sa rehistro, apan gikinahanglan ang LiveCD.
- Ang pagpaila sa mga pagbag-o sa MBR sa hard disk (gihulagway sa katapusan nga bahin sa manwal) - makita dayon pagkahuman sa diagnosa sa BIOS sa wala pa magsugod sa pag-boot sa Windows. Giwagtang pinaagi sa pagpahiuli sa MBR (lugar sa boot sa hard drive)
Ang pagtangtang sa usa ka bandila sa luwas nga mode pinaagi sa pag-edit sa registry
Kini nga pamaagi naglihok sa kadaghan sa mga kaso. Lagmit, molihok siya. Mao nga, kinahanglan namon nga mag-boot sa luwas nga mode nga adunay suporta sa linya sa mando. Aron mahimo kini, diha-diha dayon human ma-on ang computer, kinahanglan nimo nga mapintas nga ipadayon ang F8 key sa keyboard hangtod ang menu sa mga kapilian sa boot makita ingon sa litrato sa ubos.
Sa pipila ka mga kaso, ang BIOS sa kompyuter mahimong motubag sa yawe sa F8 pinaagi sa pagpakita sa kaugalingon nga menu. Sa kini nga kaso, i-press ang Esc, pagsira kini, ug ipadayon ang F8.
Kinahanglan nimo nga pilion ang "Lig-ong mode nga adunay suporta sa linya sa utos" ug maghulat nga makumpleto ang pag-download, pagkahuman makita nimo ang usa ka window sa pag-aghat sa command. Kung ang imong Windows adunay daghang mga account sa gumagamit (pananglitan, Administrator ug Masha), dayon sa boot, pilia ang tiggamit nga nakuha ang bandila.
Sa aghat sa mando, pagsulod regedit ug ipadayon ang Enter. Bukas ang editor sa rehistro. Sa wala nga bahin sa editor sa registry makita nimo ang usa ka istruktura sa kahoy sa mga seksyon, ug kung imong pilion ang usa ka piho nga seksyon sa tuo nga bahin ipakita mga ngalan sa parameter ug ilang mga mithi. Pangitaon naton ang mga parameter nga ang mga kantidad nagbag-o sa gitawag nga virus nga hinungdan sa dagway sa bandera. Kanunay silang gisulat sa parehas nga mga seksyon. Mao nga, ania ang usa ka lista sa mga parameter kansang mga kantidad kinahanglan nga susihon ug itama kung kini lahi sa mga musunud:
Seksyon:HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / WinlogonKini nga seksyon kinahanglan nga nawala nga mga parameter nga ginganlag Shell, Userinit. Kung mao kana, tangtanga. Angay usab nga hinumdoman kung unsang mga file ang gipakita sa kini nga mga parameter - kini ang bandila.
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / WinlogonSa kini nga seksyon, kinahanglan nimo nga siguradohon nga ang kantidad sa Shell parameter mao ang explorer.exe, ug ang parameter nga Userinit mao ang C: Windows system32 userinit.exe, (eksakto nga, adunay usa ka komma sa katapusan)
Dugang pa, kinahanglan nimo nga tan-awon ang mga seksyon:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Kasalukuyan nga Bersyon / Pagdagan
parehas nga seksyon sa HKEY_CURRENT_USER. Sa kini nga seksyon, ang mga programa awtomatikong gilansad sa pagsugod sa operating system. Kung nakita nimo ang bisan unsang dili kasagaran nga file nga wala’y kalabutan sa mga programa nga awtomatikong magsugod sa awtomatiko ug nahimutang sa usa ka katingad-an nga adres, mobati nga gawasnon ang pagtangtang sa parameter.
Pagkahuman niana, pagawas gikan sa registry editor ug i-restart ang computer. Kung ang tanan nahimo nga tama, nan adunay taas nga posibilidad pagkahuman nga ma-restart ang Windows ma-unlock. Ayaw kalimti ang pagtangtang sa makadaot nga mga file ug, kung sa kaso, i-scan ang hard drive alang sa mga virus.
Ang paagi sa ibabaw aron makuha ang usa ka bandila - panudlo sa video
Girekord ko ang usa ka video diin ang pamaagi sa pagtangtang sa usa ka bandila nga gigamit ang luwas nga mode ug ang editor sa registry nga gihulagway sa itaas gipakita, tingali labi pa ka dali alang sa usa ka tawo nga makakita sa kasayuran.
Luwas nga mode gi-lock usab.
Sa kini nga kaso, kinahanglan nimo nga magamit ang pipila ka matang sa LiveCD. Ang usa ka kapilian mao ang Kaspersky Rescue o DrWeb CureIt. Bisan pa, dili sila kanunay motabang. Ang girekomenda ko mao ang pagbutang sa usa ka boot disk o flash drive nga adunay ingon nga mga hugpong sa mga programa alang sa tanan nga mga okasyon sama sa Hiren's Boot CD, RBCD ug uban pa. Lakip sa ubang mga butang, sa kini nga mga disk adunay usa ka butang sama sa Registry Editor PE - usa ka editor sa registry nga nagtugot kanimo sa pag-edit sa registry pinaagi sa pag-booting sa Windows PE. Kung dili, ang tanan nahuman ingon nga gihulagway sa ibabaw.
Adunay uban pang mga gamit alang sa pag-edit sa rehistro nga wala’y pag-load sa operating system, pananglitan, ang Registry Viewer / Editor, magamit usab sa Hiren's Boot CD.
Giunsa pagkuha ang usa ka bandila sa lugar sa boot sa hard drive
Ang katapusan ug labing dili maayo nga kapilian mao ang usa ka bandila (bisan kung lisud kini tawagan kini, hinoon usa ka screen), nga makita bisan sa wala pa magsugod ang pagkarga sa Windows, ug pagkahuman pagkahuman sa screen sa BIOS. Mahimo nimo kini nga tangtangon pinaagi sa pagpahiuli sa boot record sa MBR hard disk. Mahimo usab kini gamiton gamit ang LiveCD, sama sa Hiren's Boot CD, bisan pa, alang niini kinahanglan nimo nga adunay pipila ka kasinatian sa pagbawi sa mga partido nga hard drive ug usa ka pagsabut sa mga operasyon nga gihimo. Adunay usa ka paagi nga labi ka dali. Ang tanan nga imong gikinahanglan mao ang usa ka CD nga na-instalar ang imong operating system. I.e. kung ikaw adunay Windows XP, kinahanglan nimo ang usa ka disk nga adunay Win XP, kung ang Windows 7 - nan usa ka disk nga adunay Windows 7 (bisan kung ang disk 8 nga pag-install sa Windows naa usab dinhi).
Pagwagtang sa boot banner sa Windows XP
Ang Boot gikan sa CD sa pag-install sa Windows XP ug kung giaghat ka sa pagsugod sa Windows Recovery Console (dili awtomatik nga pagbawi gikan sa F2, nga mao, ang console gilusad uban ang R key), pagsugod niini, pagpili usa ka kopya sa Windows, ug pagsulud sa duha nga mga mando: fixboot ug fixmbr (una sa una, dayon ikaduha), pagkumpirma sa pagpatay kanila (pagsulod sa Latin nga karakter y ug ipadayon ang Enter). Pagkahuman niana, i-restart ang computer (dili na gikan sa CD).
Ang record sa boot sa pagbawi sa Windows 7
Gihimo kini sa susama nga paagi: ipasulud ang Windows 7 nga boot disk, boot gikan niini. Una pag-aghat ka sa pagpili sa usa ka sinultihan, ug sa sunod nga screen sa wala sa wala nga bahin mao ang item nga "System Restore", ug kini kinahanglan nga mapili. Pagkahuman itanyag kini sa pagpili sa usa sa daghang mga kapilian sa pagkaayo. Pagdagan ang mando. Ug sa pagkasunud, pagdagan ang mosunud sa duha nga mga mando: bootrec.exe / fixmbr ug bootrec.exe / fixboot. Human sa pag-reboot sa kompyuter (gikan sa hard drive), mawala ang bandila. Kung ang bandila nagpadayon sa pagpakita, pagkahuman pagdagan usab ang mando gikan sa diskohan sa Windows 7 ug isulud ang mando bcdboot.exe c: windows, diin c: windows ang dalan sa folder diin imong gi-install ang Windows. Ipahiuli niini ang hustong pag-load sa operating system.
Daghan pa nga mga paagi aron makuha ang bandila
Sa personal, mas gusto nako nga tangtangon ang mga banner nga mano-mano: sa akong hunahuna, kini mas paspas ug nahibal-an ko kung unsa ang molihok. Bisan pa, hapit tanan nga mga tiggama sa anti-virus mahimong maka-download sa usa ka imahe sa CD sa site, pagkahuman ma-load gikan diin ang usa mahimo usab nga tangtangon ang bandila sa computer. Sa akong kasinatian, kini nga mga disk dili kanunay magtrabaho, bisan pa, kung ikaw usab tapulan nga makasabut sa mga editor sa registry ug uban pang susama nga mga butang, ang ingon nga usa ka recovery disk mahimong mapuslanon kaayo.
Gawas pa, ang mga site nga antivirus adunay mga porma diin mahimo ka makasulod sa numero sa telepono diin kinahanglan ka magpadala salapi ug, kung ang database adunay mga lock code alang sa kini nga numero, ipadala kini kanimo nga wala’y bayad. Pagbantay sa mga site diin gihangyo ka nga magbayad alang sa parehas nga butang: lagmit, ang code nga imong makuha didto dili molihok.
