Hoe om die Windows lessenaar na 'n virus aanval herstel?

Die Windows-bedryfstelsel vir al die weergawes (veral sonder geïnstalleerde updates) is bekend vir 'n groot aantal kwesbaarhede, as jy nie sorg nie neem van sekuriteit.

Hierdie maatreëls moet insluit anti-virus installasie, gebruik van die stelsel van gereelde rekening (sonder administrateur regte), die vervanging van die standaard Windows programme om alternatiewe (Firefox of Opera) en "persoonlike wag", insluitend 'n verbod op besoek verdagte webwerwe.

As jy nie voldoen aan enige van hierdie punte, met 'n hoë waarskynlikheid van vang malware. dit is dikwels die sogenaamde blocker, om geld te ontwringen vir 'n betaalde SMS, of die stelsel weier om te begin, en jy wil net weer die herstel van die lessenaar.

Ontslae te raak van hierdie sagteware sal jou help om enige skoonmaak antivirus (aanbeveel avz ligament en utilities Cure IT). Tipies, virus verwydering neem 2-3 ure. Daar is ook gespesialiseerde gereedskap vir om ontslae te raak van die blocker. Hulle perfek op te los die probleem, hoe om te herstel van die lessenaar na 'n banier. Byvoorbeeld - Kaspersky Windows Unlocker, heeltemal uitskakeling van die infeksie en die gevolge daarvan.

Tipies, nadat die verwydering van sodanige malware (indien nie die gebruik van gespesialiseerde herstel nut) vertoon slegs die lessenaar agtergrond, sonder enige tekens en menu ikone "Start", dan is die vraag ontstaan, hoe om die lessenaar te herstel. Maar die wyser terwyl jy werk. In hierdie geval, is daar twee maniere - 'n eenvoudige en relatief komplekse.

Die eerste - "genees" die stelsel deur middel van spesiale funksies avz. Dit maak dit baie maklik (selfs vir onervare gebruikers). Af te laai na 'n "gesonde" rekenaar, die nuutste weergawe van die program en skryf dit op 'n flash drive. Daarna hardloop Windows op 'n rekenaar waar die hulp benodig word.

Na die verskyning van jou lessenaar agtergrond pers die sleutel kombinasie "kontrl + alt + verdeel" - in daardie volgorde. In die spyskaart wat verskyn, kies "lêer." die nuwe taak begin - avz. Nou moet jy 'n manier om lêer zapusknoe op 'n flash drive te vind.

In die loop program weer kies die spyskaart "File" en dan "Systeemherstel", daarop 'n paar kraaie om ontdekkingsreisiger startup instellings opsies te herstel, asook met die "Verwyder die debug gers stelsel prosesse." Daarna het sekerlik, klik "Run" knoppie. Hier beantwoord ons die brandende kwessie van hoe om die lessenaar te herstel in die meeste gevalle.

Jy kan nou explorer.exe en standaard stelsel dop om onafhanklik te loop weer te begin.

Die tweede metode - 'n meer arbeidsintensiewe en vereis ten minste basiese vaardighede van die wysiging van die register, is dit moeilik, maar ook gee 'n antwoord op die vraag van hoe om die lessenaar te herstel. Dit is kategories nie geskik vir beginners. Alhoewel, as die PC is rommel, en jy wil net om te eksperimenteer, dan hoekom nie? So stoot reeds vertroud kortpadsleutels - ". Kontrl + alt + verdeel" Begin die Register-editor deur die loop regedit en konsekwent te gaan die volgende:

1. Die afwesigheid van sleutels genoem useinit, ontdekkingsreisiger en magtiging Winlogon sien "Image File uitvoering Options" op die volgende ingewikkelde pad HKEY_LOCAL_MACHINE stelsel konfigurasie stoor (en dan gaan jy in die SOFTWARE \ Microsoft \ Windows NT \ Current). As die sleutels is daar nog - hulle vreesloos te verwyder.

2. Op soek na 'n verraderlike artikel explorer.exe en verwyder indien gevind in die "bos" die HKEY_CURRENT_USER, dit is, in werklikheid, die gebruiker profiel ( "bos" is geskep ten tyde van die eerste inskrywing in die stelsel) op dieselfde kompleks by Software \ Microsoft \ Windows NT \ Current \ toestelle.

3. Dit bly net om te kyk na die korrekte opstart parameters dop wat in HKEY_LOCAL_MACHINE, kies die "bos" SAGTEWARE.

Ons gaan af selfs laer in die hiërargie - kies Microsoft, en dan Windows NT. Ons stop by die eindpunt - Current artikel.

In die eerste plek sien wat Shell het waarde alleen explorer.exe, en Userinit - streng logonui.exe.

In die tweede plek, die string C: \ Windows \ system32 \ userinit.exe, (ja, gesels met 'n komma) - dit is die korrekte waarde ULHost parameter. Dit is gewaarborg om die vraag van hoe om die lessenaar te herstel op te los. Na hierdie instellings en herlaai aanpassing (deur die "Task Manager"> "Shutdown"> "Restart"), sal jy in staat wees om weer te sien al lessenaar ikone en taakbalk en, dienooreenkomstig, menu "Start".