Ger, careke din zivirî ser kompîturê, hûn peyamek dibînin ku Windows girtî ye û hûn hewce ne ku 3,000 rûvî veguhezînin da ku hejmareka vekirinê bistînin, hingê çend tişt hene ku hûn zanibin:
- Hûn ne tenê ne - ev yek ji cûrbecûr celebên malware (vîrus) e
- Tiştek neşînin her derê, bi guman hûn ê hejmar ne werdigirin. Ne bi lêçûnên beeline, ne jî li MTS an li deverek din.
- Texti nivîsa ku tişta texmîn bike dê ji hêla Qanûna Ceza ve were tehliyekirin, referansên li ser ewlehiya Microsoft û hwd. - ev ne tiştek wêdetir nivîsek e ku ji hêla nivîskarek virusê xemgîn ve hatî çêkirin da ku hûn xapandin.
- Theareserkirina pirsgirêkê û rakirina pencereya Windows-ê bi rengek hêsan tête asteng kirin, û naha em ê fêhm bikin ka meriv wê çawa bike.
Pencereya kilîtkirina pencereyên tîpîk (ne rast e, ji hêla xwe ve hatî boyax kirin)
Hêvîdarim ku danasîn bi qasî zelal bû. Gotara paşîn a ku ez ê bala we bikişînim: hûn ne hewce ne ku kodên vekirinê li ser forûm û malperên taybetî yên antivirus bigerin - hûn ne mimkûn e ku hûn wan bibînin. Rastiya ku pencereyek zeviyê ji bo ketina kodê heye, nayê vê wateyê ku kodek weha heye: Bi gelemperî xapînok "zirar" nakin û ji bo wê peyda nakin (nemaze di demên dawî de). Ji ber vê yekê, heke we guhertoyek OS-yê ji Microsoft-ê heye - Windows XP, Windows 7 an Windows 8 - hingê hûn qurbaniyek potansiyel in. Ger ev bi rastî ne hewce ye, hûn gotarên din ên di kategoriyê de bibînin: Dermanê Vîrus.
Windowsawa ku Windows-ê nabe asteng
Beriya her tiştî, ez ê ji we re vebêjim ka meriv vê operasyona ku bi rê ve çawa dike. Heke hûn dixwazin rêbaza otomatîkî ya rakirina vê virusê bikar bînin, biçin beşê din. Lê ez nîşa dikim ku her çend metoda otomatîkî bi gelemperî hêsan be jî, hin pirsgirêkên piştî jêbirinê mimkun in - ya herî gelemperî ya wan - sermasê nagire.
Piştgiriya moda ewlehî bi piştgiriya rêzika fermanê
Yekem tiştê ku divê em ji bo derxistina peyamê Windows astengkirî ew e ku meriv moda ewle bi desteka fermana Windows-ê têkeve. Ji bo vê kirin:
- Di Windows XP û Windows 7 de, rasterast piştî zivirandinê, pêl bişkoka F8 dest pê bikin heya ku menuya vebijarkên boot alternatîf xuya bibe û moda guncan li wir hilbijêrin. Ji bo hin guhertoyên BIOS-ê, bi tikandina F8 dê menuya cîhazê hilbijêrin ku were boot kirin. Heke ev xuya dibe, ajokera dijwar a weya sereke hilbijêrin, Enter bişkînin, û yekser F8 bitikînin.
- Ketina nav moda ewle ya Windows 8 dikare bibe qelebalix. Hûn dikarin li ser awayên cûrbecûr bixwînin ku li vir bikin. Ya herî zûtir ew e ku meriv bi xelet komputerê vekişîne. Vê bikin, gava PC-an laptop-ê tête kirin, li paceya qefte digerin, li ser pêl-hêza (hêza) bişkojka 5-ê li ser wê bigirin û bigirin, ew ê bar bike. Piştî hêza nû ya pêdivî, divê hûn têkevin paceya hilbijartina vebijarkên boot-ê, li wir hûn ê hewce bikin ku moda ewledar bi piştgiriya rêza fermanê bibînin.
Type regedit ji bo destpêkirina edîtorê qeydê
Piştî ku xeta fermanê dest pê kir, regedit li wê binivîsin û Enter binivîse. Divê edîtorê qeydê were vekirin, ku tê de em ê hemî kirinên pêwîst pêk bînin.
Berî her tiştî, di edîtorê tomara Windows de, biçin şaxê qeydê (avahiya darê li milê çepê) HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Winlogon, ew li vir e ku vîrusên ku astengkirina Windows-ê di serî de di tomarên wan de cih digirin.
Shell - parameterê ku vîrûsa Windows-ê bi piranî tête asteng kirin
Du mîhengên qeydê tomar bikin - Shell û Userinit (di pencereya rastê de), nirxên wan rast, bêyî guhertoya Windows-ê, wusa xuya dikin:
- Shell - nirxa: explorer.exe
- Userinit - nirxa: c: windows system32 userinit.exe, (Di dawiya dawî de bi presa)
Hûn ê bi piranî wêneyek piçekî cûda bibînin, nemaze di parametera Shell de. Karê we ev e ku hûn li ser pîvanê rast-bitikînin, nirxa ku ji ya xwestî cûdabibe, "biguherîne" hilbijêrin û ya xwestî ya binivîse (yên rast rast li jor hatine nivîsandin) têkevin. Di heman demê de, bê guman bîr bînin bîra xwe ku riya pelê vîrusê ya ku li wir hatî navnîş kirin - em ê paşê hinekî paşê jêbirin.
Pêdivî ye ku llêl ne di Current_user de be
Pêveka din ev e ku meriv serî lêxe qeydê HKEY_CURRENT_USER Nermalav Microsoft Windows NT CurrentVersion Winlogon û bala xwe bidin heman parameterê Shell (û Userinit). Li vir divê ew bi tevahî nebin. Heke hebe - rast-click bike û "Pel bike" hilbijêrin.
Piştre, biçin beşan:
- HKEY_CURRENT_USER Nermalavê Microsoft Windows CurrentVersion Run
- HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run
We em teqez dikin ku di vê beşê de tu parametreyên yek rê nagirin pelên heman ku Shell ji paragrafa yekemîn a rêwerzê vedihewîne. Heke hebe, wan jêbirin. Wekî qaîdeyek, navên pelan forma hejmar û tîpan bi dirêjkirina exe heye. Ger tiştek wusa hebe, jêbirin.
Edîtorê qeydê bigire. Hûn ê dîsa xeta fermanê bibînin. Enter kifş û Enter binivîse - dê sermaseya Windows-ê dest pê bike.
Zûka zû li peldankên veşartî bi karanîna barhilgirên navnîşê yên gerokê bikire
Naha biçin Windows Explorer-ê û pelên ku hatine tomar kirin di sîteyên qeydê de yên ku me jê hatine xelet kirin. Wekî qaîde, ew di kûrahiya peldanka bikarhêneran de cih digirin û gihîştina vê cîhê ew çend hêsan nine. Riya herî zûtir ku meriv wiya bike ev e ku hûn rê li peldanka (lê ne pelê bigirin, bila bila wê dest pê bike) di navnîşa lêgerînê ya lêgerînê de destnîşan bike. Van pelan jêbirin. Ger ew di yek peldankek Temp de bicîh bibin, hingê hûn dikarin bi ewlehî vê peldanka ji her tiştî paqij bikin.
Piştî ku hemî van kiryaran qediya, komputerê ji nû ve saz bikin (li gorî guhertoya Windows-ê ve girêdayî ye, dibe ku hûn hewce ne ku Ctrl + Alt + Del zext bikin).
Piştî bidawîbûnê, hûn ê komputerek xebitîn, normal dest pê bikin - "Windows girtî ye" êdî naye xuyang kirin. Piştî destpêka yekem, ez pêşniyaz dikim vekirina Task Scheduler (Nexşeya darvekirinê ya Task bi riya lêgerînê dikare di menuya Destpêkê an li ser ekrana destpêka Windows 8 de were dîtin) û bibîne ku tu karên ecêb tune. Ger hat tespîtkirin, jêbirin.
Windows-ê bixweber bi karanîna Kaspersky Rescue Disk vekişîne
Wekî ku min got, bi vî rengî jêkirina keleya Windowsê hinekî hêsantir e. Hûn hewce ne ku Kaspersky Rescue Disk ji komputerek xebitandinê ji malpera fermî //support.kaspersky.ru/viruses/rescuedisk#download dakêşînin û wêneyê bişewitînin li ser dîskek an ajokera USB-ya bootable. Piştî vê yekê, hûn hewce ne ku ji vê ajokerê li ser computerê qefilandî boot bikin.
Piştî ku we ji Kaspersky Rescue Disk dest pê kir, hûn ê pêşî pêvek bibînin ku hûn bişkojkek bişkojk bikin, û piştî vê yekê - bijartek ziman. Yê ku hêsantir bijarte hilbijêrin. Qonaxa din peymana lîsansê ye, ji bo ku hûn wê qebûl bikin, hûn hewce ne ku 1 li ser klavyeyê bitikînin.
Vebijarka Disk Kaspersky Rescue
Menuya Kaspersky Rescue Disk xuya dike. Mode Grafîkî hilbijêrin.
Mîhengên Danîna Vîrus
Piştra, dê şûreyek grafîkî dest pê bike, di nav we de hûn dikarin pir tiştan bikin, lê me eleqedar dike ku ji Windows-ê zû vekêşin. Bişkojkên "Sektorên Boot", "Destpêkên destpêka veşartî" binihêrin, û di heman demê de hûn dikarin nîşana C: ajotinê (drav dê gelek dirêj bikişînin, lê dê bêtir bi bandor be). Vebijêrin "Verification Run."
Li ser encamên lêgerînê li Kaspersky Reskue Disk rapor bikin
Piştî bidawîbûna kontrolê, hûn dikarin li raporê binihêrin û bibînin ka çi bi rastî çêbû û encam çi ye - bi gelemperî, ji bo dakêşana Windows-ê were rakirin, kontrolkirinek wiha bes e. Exit bikirtînin, û paşê jî komputera wî vekişînin. Piştî ku qefilandin, dîskê an ajokera flash ya Kaspersky hilkişînin û PC-ê dîsa vekişînin - Windows êdî nabe ku were girtin û hûn dikarin vegerin karê xwe.
