Როგორ აღვადგინოთ Windows desktop შემდეგ ვირუსის შეტევა?

ოპერაციული სისტემის ყველა ვერსიის (განსაკუთრებით გარეშე განახლებები) ცნობილია დიდი რაოდენობით ხარვეზებს, თუ არ იზრუნოს უსაფრთხოებას.

ეს ზომები უნდა შეიცავდეს ანტივირუსული მონტაჟი, გამოყენების სისტემა რეგულარული ანგარიში (გარეშე ადმინისტრატორის უფლებები), ჩანაცვლება სტანდარტული Windows პროგრამების ალტერნატიული (Firefox და Opera) და "პირადი მცველი", მათ შორის აკრძალვა გამოჩენის საეჭვო საიტებზე.

თუ არ შეესაბამება ნებისმიერი რაოდენობა, მაღალი ალბათობით არეალიდან malware. ეს ხშირად ე.წ. blocker, ფულის გამოძალვის მიზნით გადახდილი SMS, ან სისტემის უარს ჩატვირთვისას, და უბრალოდ მინდა, რომ ისევ აღდგეს desktop.

მოშორება ეს პროგრამა დაგეხმარებათ ნებისმიერი დასუფთავების ანტივირუსული (რეკომენდირებულია AVZ ligament და კომუნალური განკურნოს იგი). როგორც წესი, ვირუსის მოცილება იღებს 2-3 საათის განმავლობაში. ასევე არსებობს სპეციალიზებული ინსტრუმენტები მოშორების blocker. ისინი შესანიშნავად პრობლემის მოსაგვარებლად, თუ როგორ უნდა აღდგეს desktop შემდეგ ბანერი. მაგალითად - Kaspersky Windows Unlocker, მთლიანად აღმოფხვრის ინფექცია და მისი შედეგები.

როგორც წესი, მას შემდეგ მოხსნა ასეთი malware (თუ არა გამოყენებით სპეციალიზებული აღდგენა სასარგებლო) აჩვენებს მხოლოდ desktop background, ყოველგვარი ნიშნები და ხატები "Start" მენიუ, მაშინ ჩნდება კითხვა, თუ როგორ უნდა აღდგეს desktop. თუმცა, კურსორი მუშაობისას. ამ შემთხვევაში, არსებობს ორი გზა - მარტივი და შედარებით რთული.

პირველი - "განკურნების" სისტემის საშუალებით სპეციალური ფუნქციები AVZ. რაც მას ძალიან ადვილია (კი გამოუცდელ მომხმარებლებს). ჩამოტვირთეთ "ჯანმრთელი" კომპიუტერი, უახლესი ვერსია პროგრამა და წერენ ეს ფლეშ დრაივი. მას შემდეგ, რაც, რომ აწარმოებს Windows on კომპიუტერი, სადაც დახმარება საჭიროა.

მას შემდეგ, რაც გამოჩენა თქვენი desktop background პრეს გასაღები კომბინაცია "kontrl + alt + ყოფს", - ამ მიზნით. მენიუში, რომელიც, როგორც ჩანს, აირჩიეთ "ფაილი". დაწყება ახალი დავალება - AVZ. ახლა თქვენ უნდა იპოვოს გზა zapusknoe ფაილი ფლეშ დრაივი.

გაშვებული პროგრამის კიდევ ერთხელ აირჩიოს "ფაილი" მენიუში და შემდეგ "სისტემის აღდგენა", გაითვალისწინოთ რამდენიმე crows აღდგენას explorer ჩატვირთვის პარამეტრები პარამეტრები, ისევე როგორც "ამოღება debuggers სისტემის პროცესები." მას შემდეგ, რაც, რა თქმა უნდა, დააჭირეთ "Run" ღილაკს. აქ პასუხი იწვის კითხვაზე, თუ როგორ უნდა აღდგეს desktop ხშირ შემთხვევაში.

ახლა თქვენ შეგიძლიათ თავიდან explorer.exe და სტანდარტული სისტემა shell აწარმოებს დამოუკიდებლად.

მეორე მეთოდი - უფრო შრომატევადია და მოითხოვს მინიმუმ ძირითადი უნარების რედაქტირების რეესტრის, ძნელია, არამედ პასუხს კითხვაზე, თუ როგორ უნდა აღდგეს desktop. ეს არის კატეგორიულად არ განკუთვნილია დამწყებთათვის. მიუხედავად იმისა, რომ იმ შემთხვევაში, თუ PC არის რუკიდან, და თქვენ უბრალოდ ექსპერიმენტი, მაშინ რატომ არ არის? ასე რომ დააყენებს უკვე ნაცნობი კლავიშთა - "kontrl + alt + ყოფს." დაწყება რეესტრის რედაქტორი მიერ გაშვებული regedit და თანმიმდევრულად შეამოწმოთ შემდეგი:

1. არარსებობა გასაღებები მოუწოდა useinit, explorer და ავტორიზაციის winlogon ვხედავ "Image File Execution პარამეტრები" შემდეგ convoluted გზას HKEY_LOCAL_MACHINE სისტემის კონფიგურაცია შენახვის (და მერე SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion). თუ გასაღებები ჯერ კიდევ არსებობს - უშიშრად ამოიღონ მათ.

2. ვეძებთ ვერაგი მონაკვეთზე explorer.exe და იშლება, თუ ნაპოვნი "ბუშის" საქართველოს HKEY_CURRENT_USER, ეს არის, ფაქტობრივად, მომხმარებლის პროფილის ( "ბუშის" იქმნება დროს პირველი შესვლის სისტემა) იმავე კომპლექსი Software \ Microsoft \ Windows NT \ CurrentVersion \ მოწყობილობები.

3. ეს რჩება მხოლოდ შესამოწმებლად სწორი გაშვების პარამეტრების shell, რომლებიც HKEY_LOCAL_MACHINE, აირჩიეთ "ბუში" პროგრამული უზრუნველყოფა.

ჩვენ დაცემას კიდევ უფრო დაბალი იერარქიაში - აირჩიეთ Microsoft, და შემდეგ Windows NT. ჩვენ შეჩერება ბოლომდე წერტილი - CurrentVersion მონაკვეთზე.

პირველ რიგში, ვნახოთ რა Shell აქვს მნიშვნელობა მხოლოდ explorer.exe და Userinit - მკაცრად logonui.exe.

მეორე, string C: \ WINDOWS \ system32 \ userinit.exe, (დიახ, სტატისტიკა მძიმით) - ეს არის სწორი მნიშვნელობა ULHost პარამეტრი. ეს გარანტირებულია საკითხის მოგვარება, თუ როგორ უნდა აღდგეს desktop. შემდეგ მორგება ამ პარამეტრების და გადატვირთეთ (მეშვეობით "Task Manager"> "Shutdown"> "გადატვირთვა"), თქვენ შეძლებთ, რომ კიდევ ერთხელ ყველა საგამომცემლო ხატები და ამოცანა ბარი და, შესაბამისად, "Start" მენიუს.