Bilgisayar görüntüleme, kopyalama ve çoğaltma açısından engellendi. "Bilgisayarınız Rusya Federasyonu İçişleri Bakanlığı tarafından engellendi." Bir virüs nasıl kaldırılır
İnternet alanında pek çok farklı kötü amaçlı yazılım ve dosyalar. Bazıları sisteme daha fazla zarar verir, bazıları ise daha az. En tehlikeli kötü amaçlı yazılımlardan biri, bazı kullanıcıların karşılaştığı MIA virüsüdür. MVD, bilgisayarınızı kilitleyen bir fidye yazılımı virüsüdür. Bu yazıda, bir bilgisayarın veya dizüstü bilgisayarın İçişleri Bakanlığı virüsünden nasıl açılacağına ayrıntılı olarak bakacağız. Hadi çözelim. Gitmek!
Sahip olduğunuz herhangi bir tarayıcıyı açmaya çalıştığınızda ekranda, ağda bazı yasa dışı eylemler gerçekleştirdiğiniz için Rusya İçişleri Bakanlığı tarafından engellendiğinizi bildiren bir banner belirir. Başka bir versiyonda, yalnızca “erişim engellendi” başlığını göreceksiniz. Aşağıda bilgisayarı tekrar tam olarak kullanabilmeniz için belirli bir suçtan dolayı para cezası ödemeniz istenmektedir.
Tabii ki herhangi bir para cezası yok ve hukuka aykırı hiçbir eylemi de yok. Neyse ki bu sorun çözülebilir. Bununla ilgili daha fazla ayrıntı makalenin ilerleyen kısımlarında.
MVD virüsünün eylemi, dizüstü bilgisayarınızın ağ ayarlarını, yani DNS adresini değiştirmeye dayanır. Böylece internete erişmeye çalıştığınızda otomatik olarak ağ parametrelerinde belirtilen adrese yönlendirilirsiniz, diğer web sayfalarına ise erişemezsiniz.
Bu durumda hangi önlemlerin alınması gerekiyor? Geri dönmen gerekiyor ağ parametreleriönceki forma. Bu yapılıncaya kadar sinir bozucu pankarttan kurtulamayacaksınız. Bu şu şekilde yapılır. Ağ ve Paylaşım Merkezini Aç paylaşılan erişim" Ardından “Etkin ağları görüntüle” bölümünde bağlantınızı seçin ve “Bağlantı” satırındaki öğeye tıklayın. Açılan pencerede “Özellikler” butonuna tıklayın. Şimdi “İnternet Protokolü Sürüm 4 (TCP/IPv4)” seçeneğini seçip tekrar “Özellikler”e tıklamanız gerekiyor. TCP/IP özellikleri penceresine girdikten sonra DNS sunucuları bölümüne dikkat edin. Orada garip ve şüpheli sayılar göreceksiniz. Tek yapmanız gereken DNS sunucusu adresinin otomatik olarak alınmasını etkinleştirmektir. Değişikliklerinizi uygulamak için "Tamam"a tıklamayı unutmayın.
Bundan sonra tarayıcıyı başlatabilir ve diğer bazı siteleri ziyaret etmeyi deneyebilirsiniz. İşe yararsa sorun çözülür, ancak banner tekrar belirirse ve diğer kaynaklara geçmenize izin vermiyorsa, ağ ayarlarına gidin ve otomatik bir IP adresi almayı etkinleştirin. Aşağıda, bunları statik olarak ayarlamak için “Aşağıdaki adresleri kullan” seçeneğini seçin. Tercih ettiğiniz DNS sunucusunu "8.8.8.8" olarak ayarlayın. Ayarları kaydedin ve pencereyi kapatın. Ardından komut satırını başlatın. Bu şu şekilde yapılır:
- Çalıştır penceresini açmak için Win+R tuş birleşimine basın;
- Uygun giriş alanına cmd girin ve "Tamam" veya Enter tuşuna basın.
Komut istemine geldiğinizde ipconfig /flushdns komutunu çalıştırın. Komut tamamlandıktan sonra komut istemi penceresini kapatabilir ve siteye tekrar erişmeyi deneyebilirsiniz.
Yukarıda açıklanan tüm adımlar, bilgisayarınızın İçişleri Bakanlığı virüsünden korunmasına yardımcı olacaktır. Ama burada durma. Antivirüsünüzü güncellediğinizden (veya herhangi bir nedenle eksikse indirdiğinizden) ve çalıştırdığınızdan emin olun. tam kontrol sistemler. Bulunan tüm potansiyel olarak tehlikeli dosyalar silinmelidir. Kullanma Korsan versiyonlar antivirüs programları Kötü amaçlı dosyalar içerebileceğinden ve düzgün çalışmayabileceğinden. Ücretsiz, lisanslı antivirüs yazılımı kullanın.
Tüm bu adımları tamamladıktan sonra MVD'yi sistemden kaldıracak ve dizüstü bilgisayarınızı normal şekilde kullanabileceksiniz. Gelecekte sisteminizi tehlikeye maruz bırakmamak için şüpheli siteleri ziyaret ederken ve bu sitelerden dosya indirirken dikkatli olun.
Artık bilgisayarınızın kilidini nasıl açacağınızı ve MVD virüsünü nasıl kaldıracağınızı biliyorsunuz. Bu makalenin sorunu çözmenize yardımcı olup olmadığını yorumlarınıza yazın ve MVD ile başa çıkma deneyiminizi diğer kullanıcılarla paylaşın.
Bugün küresel ağ Kullanıcılar, Ukrayna İçişleri Bakanlığı adına olduğu iddia edilen Opera İnternet tarayıcısını tamamen engelleyen yeni bir virüsle karşı karşıya.
Belirli bir anda (bilgisayara virüs bulaştıktan sonra), kullanıcı bir internet sitesine yönlendirilir ve burada kendisine bakanlıktan gelen ve birçok yasayı ihlal ettiğini belirten korkutucu bir mesaj sunulur.
Fidye yazılımı virüsünün özellikleri
Kullanıcı tarafından işlendiği iddia edilen ihlaller için, para cezası ödemesi istenecek ve ardından çevrimiçi tarayıcının engellenmesini kaldırma sözü verilecek. İşin komik yanı, ödemenin şu tarihte yapılması gerekiyor: Hücre numarası ve ardından engelleme ortadan kalkacaktır.
Bir fidye yazılımı virüsünün varlığını fark etmemek imkansızdır çünkü bu, monitör engelleyiciler grubuna aittir. Fidye yazılımı sisteme girer girmez kullanıcının DNS sunucusunun adresini değiştirir ve onun yerine kendi internet sayfasının adresini koyar.
Doğal olarak, İçişleri Bakanlığı bu tür konularla ilgilenmiyor - temsilcileri kesinlikle bir İnternet tarayıcısını engellemeyecek, kullanıcının belirli İnternet sitelerini ziyaret etmesi nedeniyle para cezası uygulaymayacak ve hatta dahası, cezanın kesilmesi için başvuruda bulunmayacak. cep telefonu numarasına ödeme yapıldı. Tarayıcı İçişleri Bakanlığı tarafından engellenemez. 
Bu virüs, Google Chrome, Mozilla Firefox, Safari ve Internet Explorer dahil olmak üzere bilinen çoğu İnternet tarayıcısını etkiler. Sorunu çözmek için öncelikle kullanıcının önünde gördüğü resmin, yalnızca küresel ağda huzurlu bir konaklamayı bozmaktan korkmayan, aynı zamanda ödeme talep eden sahtekarlık hileleri olduğunu dikkate almak önemlidir. onun için Para. Parayı şuraya aktar: telefon numarası işe yaramaz - tıpkı bakanlığın ortaya çıkan sorunu çözmeyeceği gibi, dolandırıcılar da İnternet tarayıcısının engelini kaldırmayacak. Ancak sorunlu konuyu çözmek gerekiyor, neyse ki bunu yapmak çok zor değil.
Birinci seçenek, ana: özel program
Opera MVD'nin engellemesinin nasıl kaldırılacağıyla ilgilenen kullanıcıların, Trojan Killer adında bir yardımcı program olduğunu bilmeleri gerekir. Bu tür fidye yazılımı virüsleriyle savaşmak için özel olarak oluşturulmuştur ve bu durumda İnternet tarayıcınızı sıfırlamanız gerekir. Bunu geleneksel yöntemlerle yapmak neden imkansız? Ancak fidye yazılımı virüsü İnternet tarayıcısındaki tüm etkinlikleri engellediği için sekmenizi kapatmanıza veya başka bir sekmeyi açmanıza izin vermez.
Kullanıcının aşağıdaki adımları tamamlaması gerekir:
- Trojan Killer programını indirin;
- programı yükleyin ve başlatın (demo sürümü bu tür amaçlar için oldukça yeterli olacaktır);
- üstteki ana pencerenin köşesinde “Araçlar” adlı sekmeye tıklamanız gerekir;
- İnternet tarayıcısının ayarlarını sıfırlayan düğmeye tıklayın;
- beliren pencerede kullanıcı sıfırlamak istediği ayarları seçebilir (her şeyin "varsayılana" sıfırlanması önerilir) ve aynı zamanda sıfırlanması gereken İnternet tarayıcılarını seçebilir.
- Trojan Killer yardımcı programını kapatın ve bilgisayarı yeniden başlatın.
Büyük olasılıkla, kullanıcı belirtilen eylemlerin algoritmasını tamamladıktan sonra, fidye yazılımı virüsünü ortadan kaldırabilecektir. kendi bilgisayarı ve Opera'nın kilidini açın. Ancak daha fazla verimlilik için uzmanlar birkaç manipülasyon daha yapılmasını öneriyor.
DNS ayarlarının sıfırlandığı ikinci seçenek
Fidye yazılımı virüsü, benzer kötü amaçlı programlar gibi, kullanıcıya yüklenir. ağ ayarları DNS sunucularının bilgisayarı. Bu bağlamda, kullanıcının İnternet tarayıcısında gerçekleştirdiği her eylem, para cezası ödenmesi gerektiğine dair mesaj içeren bir İnternet sitesine yönlendirmektedir. Burada kullanıcının amacı, ağ ayarlarında geleneksel DNS sunucularının kurulumunu gerçekleştirmek zorunda olmasıdır. Bunu yapmak için aşağıdakileri yapmanız gerekir:
“Kontrol Paneli”ni arayın; 
"Ağ ve İnternet" adlı bölüme gidin. 
Ağları ve paylaşımı yöneten Merkezi açın. 
Sol taraftaki listede adaptör parametrelerini değiştirmenize izin veren bölümü bulun.
Etkinleştirilmiş bir İnternet bağlantısında, sağ tarafta bulunan fare düğmesine tıklayın ve “Özellikler” seçeneğini seçin;
Bugün kullanıcıya “İçişleri Bakanlığı'ndan” mesajını veren bir virüse bakacağız. Bu enfeksiyonun nereden geldiğini, ne olduğunu, nasıl yakalanabileceğini anlamaya çalışalım ve ayrıca nasıl ortadan kaldırılacağını da öğrenelim.
Virüsler nelerdir?
Ancak işe başlamadan önce önümüzde ne olduğunu anlamamız gerekiyor. Sonuçta, bu durumda doğru tedavi yolunu seçebilirsiniz. Öncelikle bu enfeksiyonun tüm sınıflandırmasına bakalım.
İlk tür solucanlardır. Bilgisayara nüfuz eden ve çalışmasını durduran tehlikeli olmayan programlar ve dosyalar. Şimdi dürüst olmak gerekirse bu virüs Korkmak yaygın değildir.
İkinci tip daha tehlikelidir. Bu spamdan başka bir şey değil. “Bilgisayarınız İçişleri Bakanlığı tarafından engellenmiştir” mesajının çıkmasını sağlayabilmektedir. Ancak aslında herhangi bir engelleme olmayacak. Bunun basit bir reklam veya para için bir aldatmaca olduğu ortaya çıkacak. Spam hızlı ve kolay bir şekilde kaldırılır.
Ayrıca Truva atlarıyla da tanışabilirsiniz. Bu, işletim sistemi için en tehlikeli virüs türüdür. Yalnızca bilgisayarınızı karmaşık hale getirmekle kalmaz, aynı zamanda sistem belgelerine de zarar verir. En kısa sürede tedavi edilmesi gerekiyor. Sözde bir alt türü var - kriptograf. “Bilgisayarım engellendi, işletim sistemine giren virüsün adı “İçişleri Bakanlığı”dır”, mevcut virüsümüzle karşılaşan kullanıcıların sıklıkla bıraktığı bir istek. Bu enfeksiyonun neden tehlikeli olduğunu görelim.
Endişeler
Artık bilgisayarımız için her türlü tehlikeye aşina olduk. Üstelik bugün neyle uğraşacağımızı da bulmayı başardık. Bu bir şifreleme virüsüdür. Peki neden bu kadar tehlikeli?
Gerçek şu ki, eğer böyle bir virüse yakalanırsanız ve bilgisayarınız engellenirse ("Rusya Federasyonu İçişleri Bakanlığı" - dolandırıcılar bu kadar gürültülü bir isim altında saklanıyor), o zaman büyük bir tehdit altındasınız demektir. Özellikle onları sonsuza kadar kaybedebilirsiniz.
Sorun, fidye yazılımının verileriniz için özel şifreleme kullanmasıdır. Bunu yardım almadan yapamazsınız. Doğru, er ya da geç Truva atları harekete geçerek işletim sistemini yok etmeye başlar, bu nedenle şifre çözme artık mümkün değildir. Bu nedenle söz konusu sorunla karşılaşırsanız en kısa sürede çözüme kavuşturulması gerekmektedir. Tam olarak nasıl olduğunu anlamaya çalışalım.
Nereden geliyor?
Ancak ondan önce, iki küçük ama oldukça fazla tartışmaya değer. önemli noktalar. Henüz böyle bir sorunla karşılaşmamış olanlara yardımcı olacaklar. Şimdi “Bilgisayarınız engellendi: İçişleri Bakanlığı” penceresinin neden çıkabileceğinden bahsedeceğiz.
Genellikle, modern kullanıcı hiçbir yer hissedemiyorum tam güvenlik bir bilgisayar enfeksiyonundan. Doğru, fidye yazılımlarının gerçekten saklanmayı sevdiği birkaç yer var. Tam olarak hangileri? Bir göz atalım.
Yeni başlayanlar için bunlar çeşitli bilgisayar korsanlığı programlarıdır. Bunları çalıştırmak için antivirüs programını devre dışı bırakmamız gerekecek. Uygulamayı başlattıktan sonra hedeflediğiniz işlevin çalışıyor gibi görünmesi iyidir. Aksi takdirde hiçbir şey olmayacak, ancak sistemin ilk yeniden başlatılmasından sonra bilgisayarın kilitlendiğini fark edeceksiniz. Federasyon" herkesi korkutması gereken bir kurum, özellikle de acemi bir kullanıcıyı.
Bu enfeksiyonla karşılaşabileceğimiz ikinci yer, dosyaları indirirken işletim sistemine solucan sokmayı çok seven çeşitli solucan türleri aracılığıyladır. Bunu hemen hesaplamak çok zor olacaktır. Ancak yeniden başlattıktan sonra bilgisayarınızın kilitlendiğini göreceksiniz. "Rusya Federasyonu İçişleri Bakanlığı" (virüsümüzün adı budur), ortalama kullanıcıyı gerçekten korkutmaya çalışan ve onu şifreleyiciyle savaşma arzusundan caydırmaya çalışan şeydi.
Rastlayabileceğiniz üçüncü yer bu sorun, genellikle mahrem nitelikteki çeşitli yasaklı sitelerdir. Orada bundan fazlasıyla var. Ancak aniden bilgisayarınızın engellendiğini görürseniz “Rusya Federasyonu İçişleri Bakanlığı” sizi korkutmamalı. Fidye yazılımıyla mücadele edeceğiz. Şimdi bunun nasıl yapılabileceğini göreceğiz.
Tezahür
Ancak önce işletim sistemine virüs bulaştığını nasıl anlayabileceğinizi anlamaya çalışalım. Aslında bir sorun zamanında tespit edilirse, bilgisayarı tam olarak etkilemeye başlamadan önce giderilebilir.
Bilgisayarınızın “kilitleneceğini” gösteren ilk işaret “İçişleri Bakanlığı.exe”dir. Bu, başlangıçta bilgisayar işlemlerinde bulunabilen bir dosya türüdür.
İkinci nokta ise işletim sisteminin hemen yavaşlamaya ve çok fazla aksaklığa başlamasıdır. En dikkatsiz kullanıcılar bile bunu fark edebilir.
Olayların geliştirilmesi için başka bir seçenek, tarayıcıda sürekli olarak ortaya çıkan çok sayıda reklamın yanı sıra bir değişikliktir. ana sayfa adını bile duymadığınız birine. Her durumda, hiçbir şeyi değiştirmediniz - her şey kendiliğinden oldu. Bu işaretleri fark ederseniz alarmı çalmaya başlayabilirsiniz. Şimdi “Bilgisayar engellendi. İçişleri Bakanlığı” mesajı çıkarsa ne yapacağımızı göreceğiz.
Tarayıcıda ise
Belki de mümkün olan en basit şeyle başlayalım. Bazen (veya daha doğrusu, en başta) bir virüs bilgisayarımızın tarayıcısına bulaşır. Bu durumda durum hızla durdurulabilir. Birkaç hareket var. Şimdi bunları analiz edeceğiz.
Gerçek şu ki, tarayıcınızda "Bilgisayar engellendi. İçişleri Bakanlığı" mesajını alırsanız Kaspersky bu enfeksiyonu ortadan kaldırmanıza yardımcı olacaktır. Antivirüs web sitesine gitmeniz ve orada bir web taraması yapmanız yeterlidir. Birkaç dakikalık kontrolden sonra tespit edilen tehdit listesinin tamamını temizlemelisiniz.
İkinci yol ise tamamen kaldırma tarayıcıyı ve ardından yeniden yükleyin. Dürüst olmak gerekirse her zaman işe yaramıyor. Bazen fidye yazılımı uygulamaları yeniden yüklememizi engeller. İşte o zaman sorunlar başlıyor. Yani virüs tarayıcının dışında kendini gösteriyorsa, enfeksiyonla mücadele etmenin başka yollarını düşünmeniz gerekecek.
Sınav
Böyle bir şifreleyiciyle karşılaşırsanız daha sert önlemler almaktan başka yapacak bir şey kalmıyor. Örneğin, standart adımları kullanarak enfeksiyonu hesaplamayı deneyin.
İşletim sistemini virüslere ve diğer şeylere karşı kontrol etmekten bahsediyoruz kötü amaçlı dosyalar. Genellikle, bu adım Enfeksiyon bilgisayara yeni girdiğinde ve henüz tarayıcıdan çıkmadığında yardımcı olur. Sadece derin bir tarama yapmanız ve sonra ne çıktığını görmeniz gerekiyor.
Antivirüs size kötü amaçlı programların bir listesini verir vermez bunların derhal iyileştirilmesi gerekir. Tedavi edilemeyenler kaldırılmalıdır. Bunun için özel bir düğme var. Bilgisayarınızı yeniden başlatmak için acele etmeyin. Aksi halde sistem açılmadan “Bilgisayarınız İçişleri Bakanlığı tarafından bloke edilmiştir” mesajı çıkacaktır. Taramanın ardından hemen bir sonraki adıma geçin.
İçeriği kaldırma
Bir başkasına geçiyoruz önemli adım. Bu, bilgisayara yüklenen yeni içeriğin otomatik olarak kaldırılmasıdır. Bu fenomen nadir olmaktan çok uzaktır. Bazen bir virüs reçete edilir yüklü uygulamalar sistemden tamamen çıkarılmasını engeller.
"Kontrol Paneli" bu konuda bize yardımcı olacaktır. "Programları Kaldır"a gidin ve yüklü tüm içeriğin bir listesini alana kadar bekleyin. Burada “Bilgisayarınız İçişleri Bakanlığı tarafından engellendi” mesajından sonra görüneni seçmeniz gerekecek. Şimdi satırlara sağ tıklayın, ardından bunları silmelisiniz. Bu işlev açılan listede bulacaksınız. Bundan sonra aşağıdaki önlemlere geçebilirsiniz.
Kayıt
“Bilgisayarınız İçişleri Bakanlığı tarafından engellendi” mesajını fark ederseniz, kayıt defterinde biraz çalışma yapmanız gerekecektir. İlk önce onun içine girmeniz gerekiyor. Bu, komut satırını (Win + R) çağırıp ardından "regedit" işlevini çalıştırarak yapılır.
Sonuç olarak atılan adımlardan sonra kendinizi bilgisayar kayıt defterinde bulacaksınız. Burada “Düzenle”yi ziyaret etmeniz ve “Ara”ya bakmanız gerekir. Şimdi karşınıza çıkan satıra “mvd” (tırnak işaretleri olmadan) yazın ve tarama işlemini başlatın. Birkaç dakika bekleyin ve bulunan her şeyi silin. Hazır? O zaman devam edelim.
Program yardımı
Yani neredeyse mücadelenin sonuna geldik. Şimdi, kayıt defterini zaten temizledikten sonra, biraz çalışmamız gerekecek. ek içerik, az önce yürütülen süreci tamamlıyor. Bu görev için CCleaner'a ihtiyacımız var.
Bu uygulama ücretsiz olarak mevcuttur. Kelimenin tam anlamıyla her adımda bulabilirsiniz Dünya çapında Ağ. Bilgisayarınıza indirip yükleyin. Bundan sonra taramayı başlatın ve yapılandırın. Kural olarak hepsi kontrol edilir sert bölümler disk + tarayıcılar. "Tara" düğmesine tıklayın ve ardından "Temizle" düğmesine tıklayın.
Bu işlem sırasında bazı kötü amaçlı ve gizlenmiş dosyalar. Doğru, yalnızca ne zaman CCleaner yardımı ihraç edilemez bilgisayar virüsü işletim sisteminden. Yani neredeyse finale ulaştık. Sadece birkaç tane kaldı basit eylemler.
Kontrol temizliği
Böylece, bilgisayarınız İçişleri Bakanlığı tarafından engellenirse ne yapacağımızı pratik olarak anladık. Aslında şimdi birkaç basit adımı uygulamamız ve ardından bilgisayarı yeniden başlatmamız gerekecek.
Öncelikle tüm tarayıcılarınızın kısayol özelliklerine gidin. Orada "Nesne" alanına bakın. Eğer sonra çalıştırılabilir dosya Ayrı tırnaklarla yazılmış bir şeyiniz varsa, bu yazı silinmeli ve ardından değişiklikler kaydedilmelidir.
Daha sonra görev yöneticisine gidin. Bunu yapmak için tıklayın ctrl kombinasyonu+ alt + del. Şimdi işlemlere gidin ve orada "mvd.exe" dosyasını bulun. Tamamlamak bu süreç. Bu kadar. Artık bilgisayarınızı yeniden başlatabilir ve ne olduğunu görebilirsiniz.
Son çare yöntemi
Doğru, her zaman her şey istediğimiz gibi gitmiyor. Bazen işe yaramıyor. Bu durumda kullanıcılara yalnızca bir yöntem yardımcı olabilir - işletim sistemini tamamen kaldırmak ve yeniden yüklemek.
Böyle bir girişim için özel bir kurulum diski. Satın alınabilir veya indirilebilir. Gerekli öğeyi elinize aldıktan sonra, diski DVD-ROM'a yerleştirin, sistemi yeniden başlatın ve basit talimatları izleyin. Bu kadar.
Bugün yine evlerinden çıkmadan bilgisayar kullanıcılarından para kazanan dolandırıcılardan bahsedeceğiz. Her 7. bilgisayar kullanıcısı, bilgisayarı açarken veya yeniden başlatırken tam ekranda bir mesaj (banner) göründüğünde bir sorunla karşılaştı: "Bilgisayarınız herhangi bir şeyi görüntülemek veya kopyalamak, çoğaltmak için engellendi." Sizden bir SMS göndermenizi istiyorlar. herhangi bir operatörün numarasına (MTS, MEGAFON, BEELINE), hesabınızı doldurun ve karşılığında sözde bir kilit açma kodu alacaksınız. Bunu yapmazsanız, tüm bilgiler yok edilecek, veriler formatlanacak ve bilgisayarın kilidini asla açamayacaksınız.
Muhtemelen her onuncu kullanıcı, kilitli bir bilgisayarı bir kod kullanarak yeniden canlandırma umuduyla bu parayı yatırdı ve böylece doldurdu. elektronik cüzdanlarçalışkan hackerlar. Unutmayın: Asla bir dolandırıcının hesabına SMS göndermeyin veya para yatırmayın.
Şimdi sizinle, eğer bilgisayar zaten kilitliyse buzunu çözmenin çözümünü paylaşacağım.
Yöntem 1 - Kayıt defterini düzenleme
Korkmayın)) çok basit ve fazla zaman almayacaktır. Bunu yapmak istemiyorsanız bizi arayın, biz sizin için her şeyi yaparız. Her şeyi sırayla yapalım. Kayıt defterine erişim sağlamak için kilitli bilgisayarı komut satırının etkin olduğu bir bilgisayarda başlatmanız gerekir; bunun için bilgisayarı açtığınızda F8 tuşuna basın ve Güvenli mod komut satırı desteği ile.
Komut satırının yüklenmesini bekleyip içine regedit.exe yazıp Enter tuşuna basıyoruz. Kayıt defteri düzenleyicisi açıldı - engelleme virüsümüzün yerleştiği yer burasıdır. Bir bilgisayar engelleyicinin olabileceği ilk yer:
1. HKEY_CURRENT_USER /Yazılım /Microsoft /Windows /Geçerli Sürüm /Çalıştır
burada başlangıç programlarının bir listesini görüyoruz (ile birlikte başlatılan) işletim sistemi) ve PC'nizdeki konumlarını (böylece bunları diskten silebilirsiniz). Tüm şüpheli programların kaldırılması (sağ tıklayıp silme) ve onlara giden yolu hatırlamanız gerekir (örneğin: C:/Documents and Settings/; C:/Windows/System vb. yolu boyunca grg54545.exe, bh.exe). .)
2.HKEY_LOCAL_MACHINE /Software /Microsoft /Windows /CurrentVersion /Run - yukarıdakileri tekrarlayın.
3. HKEY_CURRENT_USER /Yazılım /Microsoft /Windows NT /CurrentVersion /Winlogon-
Burada Shell ve Userinit parametreleri olmamalıdır. Bunları bulursanız silmekten çekinmeyin.
4. HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon - tam tersine mevcut olmalı ve bu değerlere karşılık gelmelidir Userinit - C: Windows /system32 /userinit.exe
Kabuk - explorer.exe
Durum böyle değilse manuel olarak düzeltin. Her şey düzeldi mi? Şimdi kayıt defteri düzenleyicisini kapatın ve girin Komut satırı Explorer.exe'yi açın ve masaüstünü başlatmak için enter tuşuna basın. Yollarını hatırladığımız dosyaları silip yeniden başlatıyoruz. Bilgisayarınızın kilidi açıldı. İşte! Her şey işe yaramalı.