Сьогодні ми збираємося уявити вам ще один комп'ютерний вірус - Windows заблокований. Windows заблокований, який також відомий як Windows Blocked ransomware. Ця загроза не є крипто-вимагачем і вона не шифрує файли жертви. Тим не менш, вона блокує свій комп'ютер і просить жертву заплатити, якщо вона хоче отримати доступ до комп'ютера знову. Блокуючи комп'ютер, вона обмежує користувача від використання програмами чи файлами, які зберігаються на комп'ютері. Вона також відображає повідомлення на повний екран, в якому йдеться про те, що користувач комп'ютера повинен заплатити викуп, щоб почати використовувати комп'ютер знову.
Вірус Windows заблокований вимагає купити поповнення карти вартістю 400-600 рублів і ввести код злочинців у передбаченому полі. Кібер злочинці обіцяють розблокувати комп'ютер відразу після того, як жертва заплатить викуп. Вірус каже, що оплата має бути здійснена протягом 10 годин, інакше комп'ютерна система буде пошкоджена. Тим не менш, навіть не починайте шукати ваш гаманець, тому що цілком можливо отримати доступ до вашого комп'ютера без грошей. Все, що потрібно зробити - це видалити вірус Windows заблокований з вашої системи.
Рекомендується видалити цей вірус за допомогою програмного забезпечення, тому що виявити та видалити цей вірус вручну дуже важко. Цей вірус зазвичай називає свої файли по-різному, так що користувачі не зможуть його швидко ідентифікувати та видалити. Все, що ми знаємо, куди вірус записує свої файли. Він зберігає їх у папку Завантаження або Temp, але для того, щоб увійти в ці папки, потрібно перезавантажити комп'ютер і увійти в безпечному режимі. Ви можете знайти докладні інструкції про видалення Windows заблоковано на сторінці 2.
Як шкідлива програма Windows заблокований може увійти до ПК?
Вірус Windows заблокований можна завантажити з офіційного сайту або веб-сайту шкідливих програм. Кібер злочинці воліють використовувати клік атаки і поміщати шкідливі посилання в мало підозрілий контент, так що якщо у вас є хоч найменша підозра, що оголошення, посилання або кнопка, на які ви збираєтеся натиснути, можуть призвести вас до небезпечних веб-сайтів, не натискайте на них . Для того, щоб захистити свій комп'ютер від шкідливих програм, ви повинні захистити його за допомогою антишпигунського засобу, як .
Шкідливі файли також поширюються електронною поштою. Команда 2-Spyware настійно рекомендує користувачам стежити за листами, які надходять від невідомих осіб, особливо, якщо вони пропонують відкрити вкладення. Шахраї також мають тенденцію надсилати нав'язливі електронні листи, і якщо ви хочете заблокувати їх, швидше створіть фільтр для електронних повідомлень, а не натискати кнопку “Скасувати підписку” у наданому повідомленні. Злочинці зазвичай вводять шкідливі вкладення позаду цієї кнопки.
Якщо троян Windows заблоковано вже проник у ваш комп'ютер, будь ласка, дотримуйтесь інструкцій з видалення Windows заблоковано, яка надається на сторінці 2 і усунути його з вашого ПК, якнайшвидше.
Як видалити вірус Windows заблоковано?
Ви не повинні боятися загроз Windows заблоковано, і не поспішайте платити йому, тому що цей вірус може бути виведений з експлуатації досить простим способом. Оскільки цей вірус не шифрує файли, а тільки блокує до них доступ, це не небезпечно, тому що, видаливши цей вірус, ви можете повернути доступ до файлів назад. Будь ласка, використовуйте інструкцію Windows заблоковано, наведену нижче, і видаліть цю загрозу з комп'ютера. Для запобігання комп'ютерним загрозам, які можуть зашкодити вашому комп'ютеру, ми рекомендуємо встановити потужний засіб захисту. З цієї причини ми рекомендуємо встановити антивірусний засіб SpyHunter. Не забувайте регулярно оновлювати програмне забезпечення, тому що тільки таким чином воно буде здатне ідентифікувати та усунути останню версію шкідливої загрози.
Здрастуйте, мої читачі! Навряд чи рядового користувача операційної системи windows можна здивувати здирством грошей за допомогою шкідливих троянів Winlock, більш відомих у народі як «блокувальник Windows».
І не дивно, адже кожен другий недосвідчений користувач, проігнорувавши важливість безпеки свого комп'ютера, автоматично відправив себе в білий список аферистів, які, як показує практика, досить спритно «розводять на гроші» переляканих і розгублених новачків, які не знають, як реагувати на подібну ситуацію.
Тому відповідаючи на запитання: як не стати жертвою обману? і що робити, якщо windows заблокований? пропоную уважно вивчити поданий нижче матеріал, що гарантує позбавлення проблеми кількома клацаннями мишки.
З чого все починається
Якось увечері, як зазвичай переглядаючи в інтернеті різні сайти, читаючи стрічку новин, ваш комп'ютер може зависнути. І по центру екрану може з'явитися жахливий банер, який затуляє майже весь робочий стіл і просить відправити смс (яке, зрозуміло, не безкоштовне) або просить поповнити рахунок на вказаний у вимогі мобільний номер. Інакше всі матеріали з комп'ютера будуть автоматично знищені.
Я дам вам кілька слушних порад, що робити, якщо віндовс заблокований і просить код. Наведу найкращі варіанти розблокування системи.
Без зайвих рухів
На щастя, для деяких троян дійсно можна підібрати код розблокування, який хоч і рідко, але повністю знищує вірус із системи.
Підібрати необхідний код можна за допомогою відомих антивірусних баз (а конкретніше за кілька хвилин можна знайти ключові дані на головних сторінках).
Сервіс розблокування Віндовс доступний від компанії:
- «Доктор Веб»
- « Лабораторія Касперського»
Відкрити потрібну сторінку у випадку, якщо ваша система заблокована, можна з будь-якого іншого ПК, планшета чи телефону.
Важливо! Розблокувавши доступ до системи, не варто радіти передчасно. Наступний крок – перевірити диск за допомогою будь-якого антивірусника.
Відновлення системи
Перш ніж переходити до складних і хитрих методів спеціального софту, пропоную спробувати викоренити проблему наявними під рукою засобами, а точніше викликати диспетчер завдань звичним для вас способом (зазвичай це Ctrl+alt+Del).
Вийшло? Тоді вітаю, ви маєте справу із пересічним і простим трояном, який видаляється легко та швидко.
- Знаходимо у списку процесів підозрілий сторонній процес.
- Примусово завершуємо його.
Приклад того, як виглядає ваш вірус.
Найчастіше сторонній процес має невиразне ім'я та висвічується без опису. Виявіть їх у списку і примусово завершіть їх. Раджу робити це повільно і по черзі до того моменту, поки банер не зникне.
Якщо ж диво не відбулося, і диспетчер завдань не викликається, тоді пропоную перейти до етапу використання стороннього менеджера процесів Explorer.exe, який можна завантажити за посиланням. Програму можна запустити за допомогою команди "Виконати" (тиснемо Win+R).
У директиві explorer.exe підозрілий процес виявити дуже легко.
Військова стратегія
Ще один спосіб, за допомогою якого можна впоратися з вірусом, – використання деяких стандартних програм, серед яких рядовий блокнот чи вордпад.
Для цього вам «наосліп» (адже закрити або приховати банер у вас поки не виходить) знадобиться:
- Запустіть утиліту "Виконати" (Win+R)
- Пропишіть у ній "notepad" і клацаємо на клавішу "Enter".
- В ідеалі під вікном банера запуститься новий текстовий файл, в якому ви наберете будь-який (неважливо який) текст і натиснете кнопку вимкнення живлення на системнику.
- Далі всі процеси, запущені в системі, почнуть завершуватися, крім блокнота, який попросить вас «зберегти» або «закрити без збереження» документ (який ми, звичайно ж, поки що залишаємо без змін).
- Після деактивації вірусу, як і в попередньому способі, знайдіть місце розташування трояна та знищте його.
Більш просунутий спосіб
Для хакерських вірусів, «нереально складних» троянів, спосіб протидії диспетчером завдань або іншими системними компонентами не допоможе.
Отже, час переходити до важкої артилерії, а точніше до безпечного режиму.
Покрокова інструкція:
- Перезавантажуємо комп'ютер, і в момент завантаження операційної системи утримуємо клавішу F8 (іноді інша кнопка, це залежить від вашого ПК).
- У новому вікні (що передбачає вибір способу завантаження) вибираємо «Безпечний режим + командний рядок».
- Після завантаження в командному рядку прописуємо regedit, тиснемо ентер і запускаємо редактор реєстру.
- Аналізуємо редактор реєстру запущених програм на ПК.
Швидше за все ви побачите повний шлях до троянських файлів, розміщених у ключі Shell та у гілці Userinit. У "Шелл" вірус прописується замість explorer.exe, а в "юзериніт" вказаний після коми. - Копіюємо повне ім'я вірусу в буфер обміну.
- Прописуємо в командному рядку del, натискаємо пробіл і правою клавішею мишки викликаємо контекстне меню.
- У вікні меню виберіть команду «Вставити» та натисніть Ентер.
Вуаля, перший файл трояна успішно знищено. Проводимо аналогічну операцію з другим та наступними (якщо такі є).
Ну, от і все, основні способи відновлення доступу до даних, що діють, я прописав. Якщо всі вище описані дії вам складно даються через незнання і страх зробити ще гірше, рекомендую вам пройти навчальний курс « геній комп'ютерник». Він допоможе вам набратися сміливості і розібратися в основах володіння ПК.
Сподіваюся, тепер я можу бути спокійним за вас та за збереження вашої інформації. Обов'язково поділіться цією корисною інформацією із друзями в соц. мережах, їм, напевно, цей матеріал теж буде доречним. Не забудьте передплатити оновлення блогу і встановити надійний антивірус! До нових зустрічей!
З повагою! Абдулін Руслан
Будь-якому користувачеві персонального комп'ютера не завадить знати, як розблокувати комп'ютер, якщо забув пароль доступу.
Жодних особливих знань не потрібно. Виконавши простий алгоритм дій, вже за кілька хвилин можна буде працювати на своєму ПК.
Як відновити доступ у Windows 7 і Windows 8?
Пароль необхідний захисту приватної інформації від сторонніх осіб. Він не дозволяє увійти до системи простим включенням. Однак якщо код втрачено або система була оновлена, доступ до даних стає неможливим. У кожній версії ОС Windows операція відбувається по-різному.
Операційна система Windows 7 найбільш популярна серед інших. Вона дуже зручна у використанні. І процес отримання доступу до облікового запису також досить простий.
Але якщо користувачу не вдається увійти свій обліковий запис, слід виконати ряд дій, вказаних нижче:
- Потрібно перезавантажити ПК, потім, утримуючи F8, викликати меню.
- Кнопками навігації необхідно перейти на рядок «Безпечний режим» і натиснути Enter.
- Зачекати, поки завантажиться операційна система. Потім вибрати обліковий запис під ім'ям «Адміністратор» (стандартний профіль, вільний від пароля) для входу.
- Наступний крок – закрити вікно довідки про безпечний режим та перейти до «Панель управління» через меню «Пуск» або в інший спосіб.
- Відкрити облікові записи користувачів, увійти в особистий профіль і натиснути на пункт Змінити пароль.
- У полі введіть нову комбінацію чисел і цифр, а потім зберегти, натиснувши потрібні клавіші.
- Після цього потрібно знову перезавантажити комп'ютер і ввести новий код у відповідне поле.
«Вісімка» лише набирає своєї популярності. Для початку важливо переконатися, що комп'ютер підключено до мережі, і під час всього процесу не рекомендується висмикувати вилку з розетки.
Щоб відновити роботу на ній за втраченого пароля, потрібно зробити наступне.
- при вході потрібно клікнути по піктограмі живлення, що знаходиться праворуч;
- утримувати кнопку Shift;
- потім - «Вибір дії» в меню, що з'явилося;
- зайти в «Діагностику», клацнувши нею мишкою;
- потім натиснути «Повернути у вихідний стан» та перейти по кнопці «Далі»;
- почекати, поки завершиться перезавантаження, наявність диска обов'язково, без нього не завершиться дія;
- в кінці необхідно вибрати пункт "Просто видалити мої файли".
Відновлення за допомогою Flash-карти
Флешка допоможе швидко отримати доступ до свого комп'ютера. Головне - попередньо записати файл на картку пам'яті та зробити кілька завдань:
- відключити комп'ютер та вставити USB-флешку, увімкнути комп'ютер;
- натиснути на обліковий запис;
- набрати будь-яку комбінацію, що складається з цифр і літер, та натиснути Enter, коли з'явиться вікно «Неправильне ім'я користувача або пароль», буде запропоновано його відновити;
- натиснувши на напис, відкриєте «Майстер відновлення пароля»;
- потім тиснете на кнопку "Далі", вказуєте на необхідну флешку;
- знову тиснете на Далі, вписуєте новий пароль і вибираєте Готово.
Потім можна буде зайти до системи з новим паролем.
Щоб така USB-флешка була під рукою, потрібно:
- Натиснути на Пуск, зайти в Панель управління.
- Виберіть вкладку «Облікові записи користувачів».
- Клацніть на пункт Створення дискети скидання пароля.
- Одночасно натиснути клавіші Ctrl, Alt, Del.
- Вибрати розділ "Змінити пароль".
- Натисніть на потрібний обліковий запис і вибрати «Створити дискету відновлення пароля».
- Вставити флешку та в «Майстері» натиснути «Далі».
- У вікні вибрати пристрій USB-флешка, потім натиснути «Далі».
- Після запису на пристрої USB з'явиться файл userkey.psw. Наприкінці операції натиснути «Далі» та «Готово».
- Відновити систему.
Флеш-карта – не єдиний спосіб для виправлення неполадок. Файл можна копіювати на жорсткий диск.
За виконання цих етапів важливо бути особливо уважними.
Під час виконання цих інструкцій легко досягти бажаного результату.
LediZnaet.ru
Як розблокувати комп'ютер, якщо забув пароль
Admin 26.08.2014 - 16:09 Практикум
Буває ситуація, коли комп'ютер заблокований, а користувачеві не вдається підібрати пароль до облікового запису. Такий стан речей - рідкість, але пам'ять непередбачувана, а операційна система не може безпосередньо підказати нам (за винятком підказки користувача, якщо така була створена заздалегідь).
Природно, що для входу в систему потрібно скинути або змінити пароль облікового запису, оскільки згадати неможливо! Для опису візьмемо середньостатистичний випадок, коли діям не перешкоджають інші причини, а стандартна установка windows сприяє успішному результату.
Розблокуємо комп'ютер
Пароль облікового запису або просто «обліки», досить корисна річ, але забувши або втративши заповітну комбінацію, неможливо увійти в систему, як стороннім, так і Вам особисто. Добре, якщо жодних змін щодо облікових записів не було, тоді відновлення входу займе якихось кілька хвилин.
- Перезавантажуємо комп'ютер, і після зображення біосу (BIOS) натискаємо клавішу F8 для виклику меню завантаження.
- Клавішами навігації переміститеся на рядок «Безпечний режим» і натискаємо «Enter».
- Чекаємо на завантаження операційної системи. Вибираємо для входу "облік" під ім'ям "Адміністратор" (стандартний профіль вільний від пароля).
- Закриваємо вікно довідки про безпечний режим і переходимо в «Панель управління» через «Меню Пуск» або у зручний для Вас спосіб.
- Відкрийте розділ «Облікові записи користувачів». Перейдіть до вашого особистого профілю та натисніть «Змінити пароль».
- У полі вводимо нову комбінацію символів і зберігаємо натисканням відповідної кнопки (якщо поле введення залишити порожнім, то пароль буде обнулений).
- Після маніпуляцій із паролем, перезавантажуємося. Тепер залишається ввести новий пароль (якщо був встановлений) і здійснити вхід у windows.
Примітка! Якщо Ваш профіль є єдиним обліковим записом, то вищеописані дії будуть безсилі. Але завжди є інше рішення, наприклад, спробуйте відновити доступ через командний рядок, цей спосіб розглядався раніше і вимагатиме наявність завантажувального диска windows.
P.S.
Як ви розумієте, банальний випадок вимагатиме мінімальних витрат часу, але й для вирішення нестандартних ситуацій знайдеться вихід. Отже, не кидайтеся в крайнощі, і постарайтеся уникати змін у розділі «облікові записи».
wd-x.ru
Що робити, якщо забув пароль Windows 7?
Бувають такі ситуації, коли, думаючи про захист свого комп'ютера, а разом з ним і інформації, що знаходиться на жорсткому диску, людина вигадує складний і в той же час надійний пароль для входу в windows. Все це звичайно добре, але складний пароль випадково можна забути.
Як вчинити, якщо забув пароль Windows 7?
Особливо часто така ситуація, що негативно склалася, може скластися в той момент, коли доступ до комп'ютера дуже потрібен і відразу виникає питання: що ж робити якщо забув пароль windows 7? Хоч це і не приємна ситуація, але спосіб рішення є і розглянемо його на прикладі Windows 7.
Для вирішення проблеми потрібно бути трохи хакером, хоч особливо робити нічого і не доведеться, а для скидання пароля нам знадобиться завантажувальний або по-іншому інсталяційний диск windows 7, так само підійде і завантажувальна USB флешка.
Використання завантажувального диска windows 7
Носій, з якого можна встановити windows, знадобиться для спроби відновлення пароля для входу в систему. Далі, необхідно буде завантажити комп'ютер із завантажувального диска через завантажувальне меню - зазвичай при старті комп'ютера використовуються клавіші: або, або, або різні виробники комп'ютерних комплектуючих використовують різні версії для завантажувача, а на нашому прикладі це клавіша. Так само завантажитися з диска можна, звичайно, трохи складнішим способом, виконавши налаштування в BIOS.
my response Peri- і post-natal development studies у яких female rats отримували subcutaneous injections of cidofovir once daily at doses.
Наступне вікно, саме те, що і потрібно для відновлення забутого пароля в windows 7, вибираємо і тут починає найцікавіше.
Наступним вікном з'явиться Параметри відновлення системи, де дивимося букву системного диска, яка стане в нагоді далі.
Тиснемо і на дисплеї монітора або ноутбука, що зовсім не важливо з'явиться вікно Параметри відновлення системи, а там вже буде досить багато варіантів, але з усього розмаїття потрібно вибрати саме.
Використання командного рядка для відновлення забутого пароля windows
Командний рядок windows знадобиться для внесення деяких коригувань до операційної системи. Відразу ж може виникнути проблема, хоч за замовчуванням на більшості комп'ютерів windows встановлюється саме на диск, тут ваш системний диск матиме зовсім іншу літеру розділу, тут доведеться трохи попрацювати, якщо ви не запам'ятали літеру розділу, вказану раніше в Параметрах відновлення системи і знайти правильну літеру диска.
Для пошуку потрібної нам літери диска відновлення пароля в командний рядок вводимо команду:
Bcdedit | find "osdevice"
На що відразу буде отримано відповідь:
Partition = D
У прикладі саме диск був системним, у вас може бути інша літера, зазвичай це. У наступних кроках потрібно буде використовувати отриману літеру розділу. Приступаючи до наступного кроку відновлення забутого пароля, потрібно виконати введення в командному рядку:
Copy d: \windows\system32\sethc.exe d:\
Де буква диска, а після натискання клавіші буде отримано підтвердження копіювання файлу, потім потрібно ввести в рядку:
Copy d: \windows\system32\cmd.exe d:\windows\system32\sethc.exe
Тиснемо знову і з'явиться пропозиція ввести YES (так) або NO (ні), вводимо та з'являється нове підтвердження копіювання файлу. Для інформації: було зроблено резервну копію утиліти залипання клавіш, а потім її заміну на командний рядок.
Toxicities, які висловлюються з великою severity або frequency in previously Order Scopolamine (Transderm Scop) prescription with review One patient died on month post treatment and two patients recovered with further sequelae.
Відновлення забутого пароля перетворюється на його заміну
Тепер виймаємо завантажувальний DVD диск, можливо USB, залежно від того, що було використано та перезавантажуємо комп'ютер. Після появи екрана введення пароля потрібно натиснути клавішу 5 разів у швидкій послідовності – це викличе командний рядок. У полі підказка потрібно ввести Net User, а потім ім'я користувача і бажаний пароль. Ім'я користувача можна нагадати собі на екрані входу у windows.
Наприклад, ваше ім'я для входу в систему Cyber, а бажаний пароль Engine, ви повинні ввести:
Net User Cyber Engine
Після натискання, ім'я вашого облікового запису залишиться колишнім, а пароль змінюється на нещодавно введений і тепер можна сміливо зробити вхід у windows 7.
Раніше операція, яку проводили в командному рядку, була потрібна для отримання резервної копії утиліти залипання клавіш sethc.exe та її заміни на cmd.exe і тепер після входу у windows та подальшого її перезавантаження, знову за допомогою командного рядка потрібно повернути файл назад. Для цього знову завантажуємося із завантажувального диска та повторюємо свої дії аж до командного рядка, в який потрібно ввести:
Copy c: \ sethc.exe c:\ windows \system32\sethc.exe
Перевірити дієвість операції можна на екрані введення логі та пароля, натиснувши 5 разів, замість командного рядка отримаємо залипання клавіш.
Насправді ця дія не є обов'язковою і можна її пропустити.
Ця команда була останньою і тепер ви зможете допомогти не тільки собі, але й другу, який випадково забув пароль windows 7 і не знає, що йому тепер робити.
ProComputer.su
Що робити, якщо забули пароль користувача для входу до системи
До мене часто звертаються з такими питаннями: що робити, якщо забув пароль windows, як розблокувати пароль, як скинути пароль windows і т.п. Сьогодні я розповім, як вийти із ситуації, якщо один із користувачів комп'ютера забув пароль для входу в систему. А також, як зробити, якщо пароль забув адміністратор комп'ютера.
У тому випадку, якщо пароль забув один з користувачів комп'ютера, його без проблем зможе скинути і створити заново адміністратор. Але що робити, якщо пароль забув сам адміністратор? Розглянемо усі випадки по порядку.
Ситуація перша: На одному з комп'ютерів мережі заведено мінімум два обліки: це обліковий запис користувача та ваш адміністраторський обліковий запис.
Якщо користувач забув пароль, ви заходите в систему під своїм обліковим записом. Потім на робочому столі клацніть правою кнопкою миші по значку "Мій комп'ютер" і виберіть пункт "Управління": 
Далі розкрийте розділ “Службові програми” та виберіть “Локальні користувачі та групи”. Клацніть тут у папці Користувачі та у правому вікні з'являться всі облікові записи, що існують на комп'ютері. Клацніть правою кнопкою миші на ім'я вашого забудькуватого користувача та виберіть пункт “Задати пароль”: 
З'явиться віконце з попередженням – натисніть “Продовжити”: 
Потім ви зможете встановити для користувача новий пароль. Якщо ж залишити тут поля порожніми та натиснути “ОК” – пароль буде порожнім: 
Після цього можна перезавантажити комп'ютер і користувач увійде до системи під новим паролем.
___________________________________________________________________________________
Ситуація друга: Ви не пам'ятаєте свій адміністраторський пароль, або ви єдиний користувач комп'ютера (але пароль знову ж таки не пам'ятаєте).
У цьому випадку нам необхідно увійти в систему через вбудований у windows обліковий запис Адміністратор. Більшість звичайних користувачів навіть не підозрюють про існування такої. Цей обліковий запис за промовчанням не захищений паролем.
Зайти під Адміністратором можна через класичне вікно входу, або в Безпечному режимі.
Класичне вікно викликається в такий спосіб: після включення комп'ютера, перебуваючи на сторінці привітання, двічі натисніть клавіші Ctrl+Alt+Del. У класичному вікні входу вручну введіть ім'я Адміністратор (у деяких випадках Administrator) – натисніть “ОК”.
Щоб увійти в Безпечний режим: після увімкнення комп'ютера натисніть та утримуйте клавішу F8 на клавіатурі. Потім виберіть “Безпечний режим” та натисніть Enter. У наступному вікні, крім вашого облікового запису (або записів), буде відображатися обліковий запис Адміністратор – зайдіть під ним до системи.
Особисто я вважаю за краще входити через класичне вікно входу: це зручніше і швидше. Крім того, на деяких комп'ютерах у Безпечному режимі відмовляються працювати клавіатура та миша, тому навіть потрапивши в цей режим – зробити там нічого не вдається.
Незалежно від того, яким способом ви увійшли до облікового запису Адміністратора, далі робимо те саме, що я вже описував вище. А саме: знайдіть на робочому столі значок "Мій комп'ютер" і клацніть правою кнопкою миші по ньому - оберіть пункт "Управління".
Далі розкрийте розділ “Службові програми” та виберіть “Локальні користувачі та групи”. Клацніть тут у папці Користувачі та у правому вікні з'являться всі облікові записи, що існують на комп'ютері.
Клацніть правою кнопкою миші на ім'я вашого облікового запису та виберіть пункт "Встановити пароль". З'явиться віконце із попередженням – натисніть “Продовжити”. Потім ви зможете встановити для користувача новий пароль. Якщо ж залишити поля пустими і натиснути “ОК” – пароль буде порожнім. Після цього можна перезавантажити комп'ютер та увійти до системи під новим паролем.
____________________________________________________________________________________
Ситуація третя: Але що робити, якщо вбудований обліковий запис Адміністратора опинився під паролем і він нам невідомий? Невже встановлювати заново windows? Звичайно, ні! Вирішити проблему ми зможемо, якщо скористаємося завантажувальним диском аварійного відновлення ERD Commander.
Завантажити архів з образом даного диска, призначеного для відновлення windows XP, ви можете тут. Після цього запишіть образ на CD або DVD (припустимо, через Alcohol 120%). Потім вставте записаний диск у привід комп'ютера і налаштуйте BIOS завантаження з нього.
Під час завантаження ви побачите на екрані наступне: Потім при запуску ERD Commander спробує виявити та налаштувати мережні карти – пропустіть цю операцію, натиснувши кнопку “Skip Network Configuration”: Далі необхідно здійснити підключення до вашої операційної системи. Для цього вибираємо системну папку windows і тиснемо "ОК": 
Очікуємо закінчення завантаження (з CD-диску вона, природно, йде повільніше, ніж з вінчестера). Через деякий час ми побачимо на екрані робочий стіл, який майже не відрізняється від звичного робочого столу Windows XP: 
Зайдіть у “Start” – виберіть розділ “System Tools” – “Locksmith”: 
Утиліта Locksmith (Майстер зміни паролів) дозволяє змінювати паролі до облікових записів адміністратора та користувачів.
У вікні привітання натисніть “Next”.
У наступному вікні в полі “Account” виберіть той обліковий запис, від якого забули пароль. У полі “New Password” (Новий пароль) та “Confirm Password” (Підтвердження пароля) введіть новий пароль. 
Натисніть кнопку “Next”. В останньому вікні натисніть кнопку “Finish” та перезавантажте комп'ютер. Не забудьте в Біос повернути завантаження з жорсткого диска. От і все! Тепер ви зможете увійти до системи під власним обліком з новим паролем.
УВАГА: Якщо жоден із запропонованих способів вам не допоміг, читайте мою нову статтю “Як легко скинути забутий пароль у будь-якій версії windows”. Там я докладно описав, як можна видалити пароль користувача у windows 10, 8.1, 8, 7 та XP.
blogsisadmina.ru
Що можна зробити, якщо забув пароль на комп'ютері?
Забути пароль до windows 7 або windows 8 може кожен. На щастя, для його відновлення не потрібні специфічні навички та вміння. При належній уважності вже за кілька хвилин вам вдасться розблокувати комп'ютер.
Всі сучасні операційні системи мають парольний захист, при цьому не важливо, який у вас комп'ютер. Вона необхідна, щоб запобігти використанню вашим персональним пристроєм сторонніми людьми. Пароль не дозволяє відкрити систему звичайним включенням ПК. Але, можливо, ви забули цей пароль, і не знаєте, що робити. Таке може статися несвідомо, а можливо, нещодавно ви встановили нову ОС і доки не встигли до автоматизму запам'ятати пароль. Як прибрати блокування, яке не дозволяє виконати вхід до системи?
Якщо у вас комп'ютер на операційній системі windows 7 або windows 8, процес відновлення пароля не займе у вас багато часу. Іноді, щоб розблокувати комп'ютер може знадобитися інсталяційний диск, з якого ви робили інсталяцію операційної системи. Часто без такого диска робити відновлення пароля неможливо. Отже, що робити, якщо забув пароль від комп'ютера?
Відновлення пароля на windows 8
Щоб зайти в комп'ютер, що працює на windows 8, не потрібно встановлювати заново операційну систему. Виконайте наступні дії:
- Переконайтеся, що ПК підключено до мережі, його не можна буде відключати, поки ви скидаєте пароль;
- При вході у windows 8 клацніть по значку живлення (розташований у правому нижньому кутку);
- Натисніть клавішу Shift і не відпускайте;
- З меню виберіть пункт «Перезавантаження», відкриється вікно «Вибір дії;
- Необхідно увійти до «Діагностики», натиснувши по ній мишкою;
- Клацніть по рядку «Повернути у вихідний стан»;
- Клацніть "Далі";
- Зачекайте, доки система на виндовс 8 відновиться. Якщо у пристрої немає інсталяційного диска, система попросить вставити його, інакше відновлення не завершиться;
- Потім з'явиться "Просто видалити мої файли". Потрібно вибрати цей пункт.
Якщо все виконано правильно, комп'ютер на виндовс 8 повернеться до початкового стану і можна буде створити нового користувача. Однак варто враховувати, що всі дані з вашого ПК будуть видалені без можливості відновлення. Тому спочатку потрібно виконувати резервне копіювання файлів на зовнішній носій інформації.
Відновлення пароля на windows 7
Користувач, якщо забув пароль на комп'ютері, може зайти в комп'ютер на Windows 7 двома способами: розблокувати систему за допомогою інсталяційного диска Windows 7 і зберегти пароль на флешці (або будь-якому іншому зовнішньому носії).
За допомогою інсталяційного диска windows 7
Виконайте наступні дії:
- Необхідно увімкнути комп'ютер;
- Потім вставте диск;
- Коли він завантажиться, натисніть на пункт Відновлення системи, відкриється нове вікно;
- Виберіть ОС, у якої ви забули пароль (якщо встановлено більше однієї ОС);
- Натисніть "Далі", відкриється наступне вікно;
- Виберіть командний рядок;
- Введіть regedit і клацніть Enter для переходу в реєстр;
- У редакторі виділіть "HKEY_LOCAL_MACHINE";
- Відкрийте меню "Файл";
- Натисніть "Завантажити кущ ...", з'явиться нове вікно;
- Зайдіть у С: windowssystem32config і лівою клавішою миші двічі натисніть по "system";
- Придумайте назву нової гілки;
- Зайдіть у HKEY_LOCAL_MACHINE, відкрийте цю гілку;
- Виділіть "setup";
- Натисніть правою кнопкою миші по пункту «SetupType», далі «Змінити…», з'явиться наступне вікно;
- У рядку "Значення" натисніть 2, потім "ОК";
- У реєстрі правою кнопкою миші натисніть на «CmdLine», потім «Змінити…»;
- У рядку "Значення" введіть "cmd.exe", далі "ОК";
- Вийдіть із редактора реєстру, запустіть його знову;
- Зайдіть у HKEY_LOCAL_MACHINE;
- Виділіть створену гілку, потім "Файл" - "Вивантажити кущ ...";
- Закривши всі вікна, перезавантажте систему. При перезавантаженні витягніть інсталяційний диск;
- Коли комп'ютер увімкнеться, з'явиться командний рядок. Напишіть у ній "net user назву створеної гілки пароль" (наприклад, "net user Василь Адміністратор 2222");
- Потім натисніть Enter;
- Закрийте вікно, коли віндовс 7 запуститься, введіть пароль. Тепер має вийти увійти до системи.
Флешка для пароля
Якщо пароль забули користувачі ОС windows 7, можна зайти в систему і розблокувати пароль за допомогою спеціальної функції створення диска-флешки. Щоб створити таку флешку.
Дуже багато користувачів Windows зіштовхувалися з тим, що комп'ютер іноді блокується. Повідомлення на зразок "Ваша Windows заблокована" можуть видаватися в декількох випадках. І це не завжди пов'язане саме з вірусним впливом. Справа в тому, що і сама система може видавати повідомлення такого роду. Далі пропонується ознайомитися з можливими ситуаціями та основними методами усунення такої проблеми.
Комп'ютер із Windows заблоковано: можливі причини такого явища
Отже, почнемо з причин блокування самої операційної системи, реєстраційного запису, диска або доступу до якихось додатків. Взагалі, ситуацій, коли повідомляється, що комп'ютер із Windows заблокований, може бути не так багато.
Серед того, що зустрічається найчастіше, можна виділити такі проблеми:
- система блокується через відсутність активації;
- доступ до програм обмежений системою безпеки чи адміністратором;
- систему блокують віруси-здирники.
Що робити, якщо Windows 7 заблоковано після інсталяції?
Не секрет, що для всіх систем цього сімейства, включаючи вже й раніше вільно розповсюджувану десяту модифікацію, у процесі інсталяції потрібно вводити спеціальний ключ-ліцензії. Однак у будь-якому інсталяторі цей крок можна пропустити, відклавши активацію операційної системи потім. Працюватиме система, але термін її використання, як правило, обмежений тридцятьма днями.
Якщо протягом цього часу не ввести активаційний код, на екрані в області системного трею і з'явиться повідомлення про те, що, наприклад, Windows 7 заблокована. Інакше кажучи, користуватися нею повною мірою буде неможливо. Як зрозуміло, для виправлення ситуації необхідно провести активацію. Після успішного виконання процедури та перезавантаження системне повідомлення про те, що Windows заблоковано, зникне. Багато користувачів, на жаль, постійно відкладають реєстрацію, залишаючи цю процедуру на потім, і не стежать за термінами закінчення пробного періоду. Таким чином, звичайна неуважність і призводить до того, що вся система одного разу перестає працювати.
Використання активатора
Однак далеко не всі користувачі прагнуть придбати офіційні копії системи і далеко не завжди мають необхідні ключі активації. Зрозуміло, що в цьому випадку буде видано повідомлення про те, що Windows заблокована. Що робити у такій ситуації?
Рішення є, хоча віднести його можна до деяких протиправних дій з боку користувача, які порушують міжнародне законодавство. Втім, нашого користувача це ніколи не зупиняло. Якщо хочете активувати систему без ключа, достатньо скористатися утилітами на зразок KMSAuto Net, які виконують цю процедуру автоматично. Єдине, на що слід звернути увагу, - угода на внесення процесу переактивації до «Планувальника завдань» (повторна реєстрація здійснюватиметься кожні десять днів). Крім того, сам файл видаляти не можна. У разі спрацьовування антивірусу або системи захисту самої ОС («Захисник» та файрвол) об'єкт необхідно додати до списків винятків усіх інструментів, які стежать за безпекою системи. У файрволі програму можна одразу внести до списку дозволених або створити нове правило для її запуску. Такі самі дії виробляються в антивірусах.
Права адміністратора
Але заблокувати доступ до Windows може і адміністратор комп'ютера, і сісадмін, якщо використовуються модифікації мережі. І тут йдеться як про обмеження використання програм чи інструментів системи, а й у тому, що вхід лише на рівні зареєстрованого користувача виявиться просто неможливим.
Отже, якщо адміністратор заблокував Windows 10 для входу, рішення очевидне – необхідно звернутися до нього, щоб відновити доступ. Якщо знаєте адміністраторський логін та пароль, рішення виглядає ще простішим. Просто входите в систему під адміністратором, переходьте до управління обліковими записами, вибираєте свою реєстрацію та встановлюєте необхідні права або знімаєте блокування. До речі сказати, встановлення відповідних прав на зміну системних параметрів або відключення контролю «облік» може стати в нагоді і в тому випадку, якщо Windows 10 заблокувала програму, вважаючи її неблагонадійною при спробі встановлення або при старті після її інсталяції.
Найпростішим рішенням виглядає саме доступ до якого можна отримати через пошукову систему Windows (щоб довго не ритися в різні меню). У вікні налаштувань потрібно просто переставити повзунок у нижнє положення, зберегти налаштування і зробити рестарт. Також можна вимкнути файрвол та службу TrustedInstaller. Якщо аплет заблокував Windows, розблокувати його можна, але вже встановивши постійний запуск від імені адміна. Для цього використовується розділ властивостей файлу, що виконується, або його ярлика з установкою позначки на відповідному рядку, щоб програма постійно стартувала з потрібними користувачеві правами, а система не видавала постійні запити про довіру. До речі, те саме стосується служби TrustedInstaller, відключити яку найпростішим методом можна через розділ служб, де в параметрах вона спочатку деактивується, а потім для неї в типі запуску виставляється опція відключеного старту.
Блокування вірусів: варіанти виправлення ситуації
Нарешті, однією з найпоширеніших ситуацій можна назвати неможливість входу в систему, коли на екрані в процесі завантаження з'являється банер, що постійно висить, з повідомленням про те, що комп'ютер заблокований (Windows заблокована) внаслідок відвідувань якихось сумнівних сайтів в інтернеті або поширення небажаного контенту, яке нібито виготовляється з вашої адреси.
Насправді, в самій операційній системі такого блокування не передбачено, а користувач має справу зі звичайним вірусом-вимагачем, який на додаток до всього видає ще й вимогу сплати певної суми, після чого система начебто має прийти до норми. Не надумайте нічого перераховувати на зазначені реквізити. Від подібного роду вірусів можна позбутися і більш простими методами:
- відновити систему із контрольної точки;
- видалити ключі вірусу із системного реєстру;
- скористатися антивірусним програмним забезпеченням.
Відновлення системи
Розглянемо ситуацію, коли, наприклад, заблоковано Windows XP. Система не стартує, і на стадії завантаження «Робочого столу» з'являється вищезгаданий банер.
Для початку можна спробувати примусово вимкнути комп'ютер або ноутбук, після чого знову включити і подивитися, чи запуститься автоматичне відновлення. Якщо з якихось причин це не працює, включення та вимкнення потрібно буде зробити кілька разів, щоб сама система визначила, що було здійснено некоректне завершення роботи.
Якщо відновлення все одно не працює, система не вантажиться, або при старті виявляється, що заблокований обліковий запис Windows, можна використовувати класичний метод вибору типу завантаження шляхом натискання при старті клавіші F8 (у Windows 10 цей варіант не працює, і для старту можна використовувати знімні носії). Тут просто вибираєте завантаження останньої працездатної конфігурації і дивіться, як поведеться система.
Якщо ж і це не допоможе, спробуйте зробити старт у безпечному режимі, а потім увійти в налаштування відновлення системи через «Панель управління» і відкат, використовуючи для цього контрольну точку, яка передувала проникненню вірусу в систему (якщо такої точки немає, натисніть на посилання на показ інших точок).
Використання редактора реєстру у безпечному режимі
Але, припустимо, що цього ефекту не дало. Знову спостерігаємо ситуацію, коли Windows заблокована програмою-вірусом. Як вчинити у цьому випадку?
Для початку слід використовувати завантаження в безпечному режимі з підтримкою командного рядка, після чого через консоль викликати редактор реєстру (команда regedit). Тепер починається найголовніше.
Насамперед необхідно у гілці HKLM знайти ключі Shell та Userinit, які розташовані в директорії Winlogon. Для першого запису (без варіантів) має бути вказано значення explorer.exe, а для другого повний шлях до файлу userinit.exe, який знаходиться в системній папці System32 кореневої директорії Windows в системному розділі (зазвичай на диску С).
Після цього слід перевірити аналогічний розділ у гілці HKCU. Тут у такій же директорії вищевказаних ключів не повинно бути взагалі. Якщо вони є, їх потрібно видалити. Потім для вірності потрібно перевірити каталоги Run та RunOnce у гілках HKLM та HKCU. У цих розділах потрібно позбавитися всіх підозрілих записів, в яких як поточні значення встановлено посилання на виконувані EXE-файли, назви яких складаються з безглуздого набору символів (якщо ви з якихось причин сумніваєтеся, чи варто видаляти певний ключ, просто зайдіть в редагування параметрів через подвійний клік і встановіть як значення одиницю - це дозволить вимкнути виконання програми, а при необхідності значення можна буде повернути в колишній стан після усунення основних проблем з операційною системою, але вже після її рестарту в робочому стані).
Наступним кроком, якщо диск із Windows заблоковано, стане його очищення. Для цього використовується той самий командний рядок, але в ньому прописується скорочення cleanmgr. У вікні необхідно встановити галочки на всіх рядках, які є у списку, за винятком пункту видалення файлів резервного копіювання.
Після закінчення редагування реєстру та процедури очищення можна зробити рестарт комп'ютера і подивитися, як буде завантажуватися. Якщо з якихось причин старт знову виявляється неможливим, в командній консолі введіть explorer.exe, перейдіть до папки Users, у своєму каталозі перейдіть до папки AppData і в підкаталогах видаліть файли з тими іменами, яких ви позбулися в реєстрі.
Якщо при виконанні зазначених дій з реєстром та системним розділом викликати командний рядок через старт у безпечному режимі неможливо, доведеться скористатися завантаженням зі знімного носія (установочного або відновного диска/флешки) з подальшим виконанням аналогічних процедур. Командна консоль у разі найшвидшим способом може бути активована через поєднання Shift + F10.
Додаток AntiWinLocker
Але що робити, якщо і після цього виявляється, що комп'ютер із Windows заблокований програмою вірусного характеру? Тут на допомогу прийдуть спеціальні утиліти. Однією з найцікавіших можна назвати описувану завантажувальну програму, яка дозволяє зробити старт, будучи записаною на оптичний або USB-носій.
Після запуску програми необхідно ухвалити ліцензійну угоду та вибрати автоматичний запуск. Далі цей інструмент здійснить повну перевірку комп'ютерної системи та вкаже, де саме знаходяться віруси. Видалити їх можна відразу або залишити виконання таких дій на потім, але після рестарту додатково буде потрібно запуск якогось антивірусного сканера. За ідеєю, система має завантажитися у штатному режимі.
Якщо попереднє рішення не допомогло, і знову виявляється так, що комп'ютер з Windows заблокований, можна скористатися не менш дієвою утилітою Kaspersky Rescue Disk, яка також стартує зі знімних носіїв.
Після запуску утиліти спочатку потрібно вибрати мову і інтерфейс (найкраще графічний). Після цього можна або провести перевірку щодо наявності вірусів, або звернутися безпосередньо до розблокування системи. Для першого варіанта відзначаються всі диски та розділи, після чого запускається сканування.
Для другого варіанта використовується рядок терміналу, що викликається через кнопку основного меню (як «Пуск» у Windows), а в консолі, що з'явилася, вписується рядок windowsunlocker. Після цього з'явиться чорне вікно на кшталт командної консолі, де буде запропоновано три варіанти дій. Для моментального розблокування вводиться одиниця, після чого залишиться лише дочекатися закінчення виконання процесу. Втім, навіть у разі негайного проведення сканування та виявлення вірусу з його видаленням чи нейтралізацією запуск операційної системи стане можливим. До речі, саме ця програма дозволяє виявити та усунути практично всі відомі загрози, тому її використання у разі глибокого зараження є максимально ефективним.
Програма AVZ
Тепер ще одна ситуація, у разі якої виявляється, що Windows заблокована. Програма AVZ або портативний сканер може використовуватися, так би мовити, вже для контрольного пострілу - проведення перевірки системи та/або її відновлення з усуненням виявлених проблем.
Програма запускається під час старту системи зі знімного носія або в безпечному режимі, після чого з файлового меню вибирається пункт відновлення. Позначаєте все, що потрібно, та натискаєте кнопку виконання вибраних дій. Але радіти поки що рано. Далі необхідно перейти до вбудованого «Майстра усунення проблем», вибрати системні проблеми та пункт «Все», відзначити всі рядки та виконати необхідні дії щодо сканування та усунення знайдених збоїв. Після цього точно так само потрібно використовувати розділ налаштувань та твік браузера, а потім через сервісне меню перейти до редактора розширень провідника, де знімаються прапорці з усіх пунктів, позначених чорним кольором. Далі через те ж сервісне меню потрібно перейти до менеджера розширень Internet Explorer і видалити всі рядки, які з'являться у вікні налаштувань.
Коли комп'ютер з Windows заблоковано, запуск програми в безпечному режимі може не працювати. Якщо хочете використовувати саме такий варіант старту утиліти, можна використовувати завантажувальне меню системи (F8) і вибрати спочатку запуск засобу відновлення, а потім використовувати командний рядок, з якого потрібно запустити стандартний Блокнот за допомогою введення команди notepad. У цій програмі слід зробити відкриття файлу AVZ.exe, вибравши в типі файлів «Все», а сам файл антивіруса, що виконується, запускати через ПКМ з вибором рядка «Відкрити», а не «Вибрати», оскільки використання другого пункту призведе тільки до того, що буде показано текстове представлення компільованого файлу, а не його старт як виконуваний аплет.
Що робити, якщо нічого не допомагає?
Як вже відомо, заблокувати доступ до Windows віруси можуть абсолютно просто. Зазвичай такі ситуації пов'язують із застарілими версіями ХР, проте далеко не факт, що й пізніші модифікації не можуть бути піддані такому впливу.
Однак, повертаючись до основного питання, можемо припустити, що жодне з перерахованих вище рішень позитивного результату не дало. Що ж робити у такій ситуації? Тут як останній варіант можна запропонувати зняти вінчестер із зараженою системою, підключити його до незараженого комп'ютерного терміналу і провести його перевірку щодо наявності вірусів за допомогою портативного антивіруса, що запускається з комп'ютера, до якого підключений ваш жорсткий диск. Що використовувати? У принципі, непогано підійдуть утиліти на зразок Dr. Web CureIt або KVRT від Лабораторії Касперського. У них, щоправда, відзначити завантажувальні чи приховані області підключеного HDD не вийде, однак саме як останній варіант використовувати таке рішення можна (звісно, за умови, що жодні інші заходи не допомагають).
Замість підсумку
Ось, власне, і все, що стосується проблем, коли система або її деякі функції виявляються заблокованими. Якщо операційна система стартує, відразу можна зробити висновок, що заборони накладені у зв'язку з відсутністю активації або є заходами безпеки з боку самої системи або адміністратора комп'ютера. А ось у разі появи повідомлень у вигляді банерів це очевидна ознака вірусного впливу.
Що ж стосується усунення проблем та приведення системи в нормальний працездатний стан, для активації найкраще використовувати KMSAuto Net (програма портативна та установки не вимагає), для усунення проблем із заборонами з боку самої ОС підійде відключення контролю UAC або надання собі розширених прав на зміну системної конфігурації або доступу до заблокованих програм. Ну а для боротьби з вірусами без утиліт, які стартують ще до завантаження основних модулів Windows, у цьому випадку обійтися неможливо.
Так, і ось що. Навіть якщо операційна система запускається в безпечному режимі, ні в якому разі не рекомендується використовувати нібито антивірусні програми на кшталт SpyHunter, оскільки загрози, можливо, виявлені і будуть, але видалити їх або нейтралізувати без покупки основної програми буде неможливо. До того ж потім позбавитися самих антивірусних аплетів такого типу буде набагато складніше, ніж видалити погрози, виявлені іншими додатками, наприклад, програмами від «Лабораторії Касперського». Так що, якщо вам пропонується завантажувати та встановлювати подібні утиліти, краще, як кажуть, не ризикувати.
Напевно, кожен четвертий користувач персонального комп'ютера стикався з шахрайством в інтернеті. Один із видів обману – це банер, який блокує роботу Windows та вимагає відправити СМС на платний номер або вимагає криптовалюту. По суті, це просто вірус.
Щоб боротися з банером-вимагачем, потрібно зрозуміти, що він є і як проникає в комп'ютер. Зазвичай банер виглядає так:
Але можуть бути й інші різні варіації, але суть одна - шахраї хочуть заробити на вас.
Шляхи влучення вірусу в комп'ютер
Перший варіант "зараження" - це піратські програми, утиліти, ігри. Звичайно, користувачі інтернету звикли отримувати більшість бажаного в мережі на халяву, але при завантаженні з підозрілих сайтів піратського ПЗ, ігор, різних активаторів та іншого, ми ризикуємо заразитися вірусами. У цій ситуації зазвичай допомагає.
Windows може бути заблокований через завантажений файл з розширенням « .exe». Це не говорить про те, що потрібно відмовлятися від завантаження файлів із таким розширенням. Просто пам'ятайте, що « .exe» може відноситися лише до ігор та програм. Якщо ви качаєте відео, пісню, документ або картинку, а в її назві на кінці є «.exe», то шанс появи банера здирника різко зростає до 99.999%!
Є ще хитрий хід з нібито необхідністю оновлення Flash плеєра або браузера. Можливо так, що ви будете працювати в інтернеті, переходити зі сторінки на сторінку і одного разу виявите напис що «ваш Flash плеєр застарів, оновіться будь ласка». Якщо ви натискаєте на цей банер, і він вас веде не на офіційний сайт adobe.com, то це 100% вірус. Тому перевіряйте, перш ніж натиснути на кнопку «Оновити». Найкращим варіантом буде ігнорування подібних повідомлень зовсім.
І останнє застарілі оновлення Windows послаблюють захист системи. Щоб комп'ютер був захищеним, намагайтеся вчасно інсталювати оновлення. Цю функцію можна налаштувати в "Панелі управління -> Центр оновлення Windows"на автоматичний режим, щоб не відволікатися.
Як розблокувати Windows 7/8/10
Один із простих варіантів прибрати банер-вимагач – це . Допомагає 100%, але встановлювати заново Windows має сенс тоді, коли у вас немає важливих даних на диску «С», які ви не встигли зберегти. При перевстановленні системи всі файли видаляться з системного диска. Тому, якщо у вас немає бажання заново встановлювати програмне забезпечення та ігри, ви можете скористатися іншими способами.
Після лікування та успішного запуску системи без банера здирника потрібно провести додаткові дії, інакше вірус може знову випливти, або просто будуть деякі проблеми в роботі системи. Все це є наприкінці статті. Уся інформація перевірена особисто мною! Тож почнемо!
Kaspersky Rescue Disk + Windows Unlocker нам допоможе!
Використовуватимемо спеціально розроблену операційну систему. Уся складність у тому, що на робочому комп'ютері потрібно завантажити образ або (перегорнути статті, там є).
Коли це буде готово, потрібно. У момент запуску з'явиться невелике повідомлення, типу Press any key to boot from CD or DVD. Тут потрібно натиснути будь-яку кнопку на клавіатурі, інакше запуститься заражений Windows.
При завантаженні натискаємо будь-яку кнопку, потім вибираємо мову - "Російська", приймаємо ліцензійну угоду за допомогою кнопки "1" і використовуємо режим запуску - "Графічний". Після запуску операційної системи Касперського не звертаємо уваги на сканер, що автоматично запустився, а йдемо в меню «Пуск» і запускаємо «Термінал»
Відкриється чорне віконце, куди пишемо команду:
windowsunlocker
Відкриється невелике меню:
Вибираємо "Розблокувати Windows" кнопкою "1". Програма сама все перевірить та виправить. Тепер можна закрити вікно та перевірити, що вже запущений сканер, весь комп'ютер. У віконці ставимо галочку на диску з ОС Windows і тиснемо "Виконати перевірку об'єктів"
Чекаємо на закінчення перевірки (може бути довго) і, нарешті, перезавантажуємося.
Якщо у вас ноутбук без мишки, а тачпад не запрацював, пропоную скористатися текстовим режимом диска Касперського. У цьому випадку після запуску операційної системи потрібно спочатку закрити меню кнопкою «F10», потім ввести в командному рядку все ту ж команду: windowsunlocker
Розблокування у безпечному режимі, без спеціальних образів
Сьогодні віруси типу Winlocker порозумнішали і блокують завантаження Windows у безпечному режимі, тому швидше за все у вас нічого не вийде, але якщо образа немає, то спробуйте. Віруси бувають різні і у всіх можуть спрацювати різні методи, але принцип один.
Перезавантажуємо комп'ютер. Під час завантаження потрібно натискати клавішу F8, доки не з'явиться меню додаткових варіантів запуску Windows. Нам потрібно за допомогою стрілочок "вниз" вибрати зі списку пункт, який називається «Безпечний режим із підтримкою командного рядка».
Ось сюди ми повинні потрапити та вибрати потрібний рядок:
Далі, якщо все піде добре, комп'ютер завантажиться, і ми побачимо робочий стіл. Чудово! Але це не означає, що тепер все працює. Якщо не видалити вірус і просто перезавантажитись у нормальному режимі, то банер знову спливе!
Лікуємо засобами Windows
Потрібно відновити систему, коли банера блокувальника ще не було. Уважно прочитайте статтю та зробіть усе, що там написано. Під статтею є відео.
Якщо не допомогло, то натискаємо кнопки Win+R і пишемо в віконці команду, щоб відкрити редактор реєстру:
regedit
Якщо ж замість робочого столу запустився чорний командний рядок, то просто вводимо команду regedit і тиснемо Enter. Нам доведеться перевірити деякі розділи реєстру на наявність вірусних програм, або, якщо бути точніше, шкідливого коду. Для початку цієї операції зайдіть ось цим шляхом:
HKEY_LOCAL_MACHINE\Software\Microsoft\WinNT\CurrentVersion\Winlogon
Тепер по порядку перевіряємо такі значення:
- Shell – тут обов'язково має бути написано «explorer.exe», інших варіантів не повинно бути
- Userinit – тут текст повинен бути "C:\Windows\system32\userinit.exe,"
Якщо ОС встановлена на інший диск, відмінний від C:, відповідно і буква там буде інша. Щоб змінити неправильні значення, натисніть правою кнопкою миші по рядку, який потрібно відредагувати, та виберіть «змінити»:
Потім перевіряємо:
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
Тут взагалі не повинно бути ключів Shell і Userinit, якщо є видаляємо їх.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
І ще обов'язково:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
Якщо не впевнені, чи потрібно видаляти ключ, можна до параметра спочатку дописати одиницю «1». Шлях виявиться помилкою, і ця програма просто не запуститься. Згодом можна буде повернути як було.
Тепер потрібно запустити вбудовану утиліту очищення системи, робимо це так само, як запускали редактор реєстру «regedit», але пишемо:
cleanmgr
Вибираємо диск із операційною системою (за замовчуванням C:) і після сканування відзначаємо всі галочки, крім «Файли резервної копії пакета оновлень»
І тиснемо "ОК". Цією дією ми, можливо, відключили автозапуск вірусу, а далі потрібно почистити сліди його перебування в системі, а про це читайте наприкінці статті.
Утиліта AVZ
Полягає в тому, що в безпечному режимі ми запустимо відому антивірусну утиліту AVZ. Крім пошуку вірусів, програма має просто масу функцій виправлення системних проблем. Цей спосіб повторює дії із зашпаровування дірок у системі після роботи вірусу, т.ч. для ознайомлення з ним переходимо до наступного пункту.
Виправлення проблем після видалення вірусу-вимагача
Вітаю! Якщо ви це читаєте, то система запустилася без банера. Тепер потрібно перевірити їм всю систему. Якщо ви користувалися рятівним диском Касперського і провели перевірку там, цей пункт можна пропустити.
Ще може бути одна проблема, пов'язана з діяльністю лиходія - вірус може зашифрувати ваші файли. І навіть після його повного видалення ви просто не зможете скористатися своїми файлами. Для їх дешифрації потрібно використовувати програми із сайту Касперського: XoristDecryptor та RectorDecryptor. Там є інструкція з використання.
Але це ще все, т.к. вінлокер швидше за все напакостив у системі, і будуть спостерігатися різні глюки та проблеми. Наприклад, не запускатиметься редактор реєстру та диспетчер завдань. Щоб полікувати систему скористаємося програмою AVZ.
При завантаженні за допомогою Google Chrome може виникнути проблема. цей браузер вважає програму шкідливою та не дає її завантажити! Це питання вже порушувалося на офіційному форумі гугла, і на момент написання статті все вже нормально.
Щоб все-таки завантажити архів з програмою, потрібно перейти в «Завантаження» і там натиснути «Скачати шкідливий файл». І це правда, якщо тицяти там куди не потрапивши! Тому суворо дотримуємося інструкції!
Розпаковуємо архів із програмою, записуємо на зовнішній носій та запускаємо на зараженому комп'ютері. Ідемо в меню "Файл -> Відновлення системи", відзначаємо галочки як на картинці та виконуємо операції:
Тепер йдемо наступним шляхом: «Файл -> Майстер пошуку та усунення проблем», далі переходимо в «Системні проблеми -> Усі проблеми»і клацаємо по кнопці «Пуск». Програма просканує систему, і потім у вікні, що з'явиться, виставляємо всі галочки крім «Відключення оновлення операційної системи в автоматичному режимі» і тих, які починаються з фрази «Дозволений автозапуск з…».
Клацаємо по кнопці «Виправити зазначені проблеми». Після успішного завершення переходимо по: «Налаштування та твікі браузера -> Всі проблеми», тут виставляємо всі галочки і так само натискаємо на кнопку «Виправити зазначені проблеми».
Те саме робимо і з «Приватністю», але тут не ставте галочки, які відповідають за чищення закладок у браузерах і що вам здасться потрібним. Закінчуємо перевірку в розділах "Чистка системи" та "Adware/Toolbar/Browser Hijacker Removal".
Під кінець закриваємо вікно, не виходячи з AVZ. У програмі знаходимо "Сервіс -> Редактор розширень провідника"і прибираємо галочки з тих пунктів, що позначені чорним кольором. Тепер переходимо по: "Сервіс -> Менеджер розширень Internet Explorer"і повністю стираємо всі рядки в вікні.
Вище я вже сказав, що цей розділ статті також є одним із способів лікування Windows від банера-вимагача. Так ось, у цьому випадку скачати програму потрібно на робочому комп'ютері і потім записати на флешку або диск. Усі дії проводимо у безпечному режимі. Але ще один варіант запустити AVZ, навіть якщо не працює безпечний режим. Потрібно запуститися, з того ж меню під час завантаження системи, у режимі «Усунення несправностей комп'ютера»
Якщо воно встановлено, то буде відображатися на самому верху меню. Якщо там немає, спробуйте запустити Віндовс до моменту появи банера і вимкнути комп'ютер з розетки. Потім увімкніть – можливо буде запропоновано новий режим запуску.
Запуск із інсталяційного диска Windows
Ще один вірний спосіб - це завантажитися з будь-якого інсталяційного диска Windows 7-10 і вибрати там не "Установку", а "Відновлення системи". Коли засіб усунення несправностей запущено:
- Потрібно там вибрати «Командний рядок»
- У чорному вікні пишемо: «notepad», тобто. запускаємо звичайний блокнот. Його ми будемо використовувати як міні-провідник
- Ідемо в меню "Файл -> Відкрити", тип файлів вибираємо "Всі файли"
- Далі знаходимо папку з програмою AVZ, клацаємо правою кнопкою по файлу «avz.exe», що запускається, і запускаємо утиліту за допомогою пункту меню «Відкрити» (не пункт «Вибрати»!).
Якщо нічого не допомагає
Належить до випадків, коли ви, з якихось причин, не можете завантажитися з флешки із записаним чином Касперського або програмою AVZ. Вам залишається лише дістати з комп'ютера жорсткий диск та підключити його другим диском до робочого комп'ютера. Потім завантажитися з незараженого жорсткого диска і просканувати свій диск сканером Касперського.
Ніколи не надсилайте SMS-повідомлення, які вимагають шахраї. Яким би не був текст, не надсилайте повідомлення! Намагайтеся уникати підозрілих сайтів та файлів, а взагалі почитайте . Дотримуйтесь інструкцій, і тоді ваш комп'ютер буде в безпеці. І не забувайте про антивірус та регулярне оновлення операційної системи!
Ось відео де все видно на прикладі. Плейлист складається з трьох уроків:
PS: Який спосіб допоміг Вам? Напишіть про це у коментарях нижче.
Завантаження...
