عند الوصول إلى الإنترنت ، قد تواجه عاجلاً أم آجلاً العديد من البرامج الضارة التي يمكن أن تلحق الضرر بمحتويات جهاز الكمبيوتر الخاص بك. وليس برنامج مكافحة الفيروسات المثبت دائمًا قادرًا على الحماية من مثل هذه البرامج. الفيروس المنتشر هو لافتة برامج الفدية ، والتي تبدو كنافذة تحتوي على معلومات تفيد بأن المستخدم قد أدين بانتهاك القانون ، ولتجنب العواقب ، يجب تحويل مبلغ معين من المال إلى رقم الهاتف المحدد.
تعليمات
الخطوة 1
قد يظهر هذا الشعار قبل أو مباشرة بعد قيام نظام التشغيل بالتمهيد وحظر وظائف Windows. تحت أي ظرف من الظروف ، لا يجب عليك تحويل الأموال إلى حساب محتال ، فهذا لن يساعد في التخلص من اللافتة. الطريقة الأولى والأسهل هي استخدام أداة مساعدة مجانية من الشركة المصنعة المحلية لبرنامج مكافحة الفيروسات Kaspersky WindowsUnlocker. إنه متوفر على موقع الشركة المصنعة ، وليس من الصعب استخدامه. ومع ذلك ، فإن هذه الطريقة لن تساعد دائمًا.
الخطوة 2
الطريقة الأكثر أمانًا هي تنظيف السجل بنفسك. قم بإجراء بداية آمنة لنظام التشغيل ، دائمًا مع دعم سطر الأوامر ، في سطر الأوامر الذي يظهر ، أدخل الأمر regedit واضغط على إدخال. يحتوي الجزء الأيسر من نافذة محرر التسجيل التي تظهر على قائمة مفاتيح ، بينما يعرض الجزء الأيمن أسماء وقيم معلمات المفتاح المقابل. تحقق على التوالي من الاتساق ، وإذا لزم الأمر ، قم بتعديل الأقسام التالية:
1) HKEY_CURRENT_USER> البرامج> Microsoft> Windows NT> CurrentVersion> Winlogon
هنا قم بإزالة معلمات Shell و Userinit إذا كانت موجودة. لن يكون من الضروري تذكر عنوان الملف الذي تشير إليه هذه المعلمات - هذا هو الشعار ، وقم بإزالته من القرص الصلب.
2) HKEY_LOCAL_MACHINE> البرامج> Microsoft> Windows NT> CurrentVersion> Winlogon
يجب أن تكون معلمة Shell هي explorer.exe وأن تكون Userinit هي C: / Windows / system32 / userinit.exe بفاصلة لاحقة. صحح إذا لزم الأمر.
3) HKEY_LOCAL_MACHINE> البرامج> Microsoft> Windows> CurrentVersion> Run and HKEY_CURRENT_USER> البرامج> Microsoft> Windows> CurrentVersion> Run
في هذه الأقسام ، من الضروري التحقق من قائمة البرامج التي يتم تشغيلها تلقائيًا بعد بدء نظام التشغيل. كقاعدة عامة ، ستكون هذه البرامج مألوفة للغاية ولن يكون من الصعب التمييز بين برنامج عادي وآخر مشبوه. يمكنك حذف المعلمات بأمان ، وهذا سيؤثر فقط على عدد البرامج المحملة تلقائيًا. كلما تمت إزالة المزيد من المعلمات غير المعروفة ، زادت احتمالية إزالة الشعار الضار. سيؤثر نفس الإجراء على سرعة تحميل نظام التشغيل - فكلما قل عدد البرامج ، زادت سرعة التحميل.
الخطوه 3
بعد تنظيف السجل ، يجب إعادة تشغيل جهاز الكمبيوتر الخاص بك. إذا تم كل شيء بشكل صحيح ، فلن يظهر الشعار.
الخطوة 4
إذا تم تحميل الشعار قبل بدء تشغيل Windows ، فسيتم تسجيل الفيروس في منطقة التمهيد بالقرص ، ويجب استعادته. سيتطلب هذا قرص تثبيت مع نظام التشغيل الخاص بك. نقوم بتشغيل Windows منه ، حدد نقطة الاستعادة باستخدام وحدة التحكم (المفتاح R) ، ثم حدد نسخة من Windows وأدخل الأوامر: fixboot أولاً ، قم بالتأكيد (أدخل اللاتينية y) ، ثم fixmbr ، قم بالتأكيد. بعد اكتمال إصلاح منطقة التمهيد ، يجب إعادة تشغيل الكمبيوتر من محرك الأقراص الثابتة. يجب حل المشكلة.
