Comu pi rimettiri la by Windows dopu à un attaccu di Linguistic?

U sistema upirativu Windows per tutte e versioni (soprattuttu senza fighja stallati) hè cunnisciutu per una grossa quantità di isulani, s'è ùn vi feci piglià cura di sicurità.

Sti misuri avissi a cumprendi a stallazione anti-Linguistic, usu di u sistemu di contu rigulari (senza diritti amministratore), u sustituiri di i prugrammi mudellu Windows a alternativa (brumann o Opera) è "vardia parsunali", macari un B nantu à visità i siti lesion.

Sè vo ùn rispittà cun alcunu di sti punti, cù alta prubabilità di piscadore malware. ghjè à spessu u cusì-chiamatu Blocker, à arrubate per un SMS avia pagatu, o di u sistemu ùn voli to boot, è vi vogghiu sulu pi rimettiri arrè a Desktop.

Guariri di 'stu prugrammu m'aiuti ogni theme pulizia (cunsigliatu AVZ sacrotuberous è utilities Cure IT). Tipicamenti, rimuzzioni Linguistic pigghia 2-3 ore. Ci sò dinò i mezi spertu di messa fora di u Blocker. Iddi nzerita scioglie u prublema, comu pi rimettiri la by dopu à una bandera. Per esempiu - Kaspersky Windows Unlocker, sciugliendu cumplitamenti l 'Ciak e so cunsequenze.

Tipicamenti, dopu à l 'rimuzzioni di tali malware (siddu nun usu utilitati ripresa spertu) dimostra solu u desktop background, senza alcunu segnu è lu menu suciale "Start", puis la quistioni Nasci, comu pi rimettiri Desktop. Però, l 'selezziunate, mentri travagghiari. In stu casu, ùn ci sò dui maneri: - una sèmplice è abbastanza cumplicatu.

A prima - "rimediu" u sistemu da i mezi di e funzioni particulari AVZ. It tenga assai facili (ancu di quelli inexperienced). Download à un urdinatore "saluta", l 'ùltima versione di u prugramma è scrive si nant'à un fundale lampu. Dopu chì fàlanu Windows nant'à un urdinatore induve hè necessariu u assistenza.

Dopu à l 'aspettu di u vostru desktop background stampa la cumminazzioni chiavi "kontrl + m + dividi" - in chì modu. In u menù chì cumpari, sceglie "File". Principià u novu compitu - AVZ. Avà vi tocca à truvà una manera di zapusknoe cartulare nant'à un fundale lampu.

In u prugrammu curriri arreri sceglie u menù di "File" e poi "Risturà System", nutà un coppiu di corvi di stallà ozzione caliper Airlines espluratori, accussì comu cu lu "Cacciate i prucessi sistemu debuggers." Dopu à quessa, di sicuru, cliccate buttone "Run". Quì avemu risponde à a quistione ardenti di quantu à stallà by in più casi.

You avà pò ripigliate In attesa sistemu explorer.exe è mudellu a curriri indipindente.

Lu secunnu lu mètudu - una di più, è ci hè almenu e cumpetenze di basi di antica u catastu, hè una bella lingua, ma ancu dà una risposta à a dumanda di manera à stallà by scentifiche travagghiu-. Stu ùn hè micca terminus adattatu per principianti. Puru s'è u PC hè sayuran, è vo vulete ghjustu à Spirimentu, tandu perchè micca? So spinghja accurtatoghji linea digià pràticu - ". Kontrl + m + dividi" Principià u Scrittori Villa da montagna regedit e cuntrolla esigenza i seguenti:

1. assenza di chjave chiamatu useinit, espluratori è winlogon autorisazioni vede "Image Ozzione esicuzzioni File" nantu i seguenti pruvista cunfigurazione sistemu convoluted chjassu HKEY_LOCAL_MACHINE (e poi vai in la PARTNERS \ liate \ Windows NT \ CurrentVersion). Sè i chjavi sò sempri ddà - curaggiu lu sguassà li.

2. Copia di un explorer.exe rùbbrica traditori e Villages se trova in a "machja" l 'HKEY_CURRENT_USER, ci hè, in fatti, u prufilu me ( "machja" hè creatu in u tempu di prima entrata in u sistemu) nant'à u listessu cumplessu à Software \ liate \ Windows NT \ CurrentVersion \ i dispusitivi.

3. Si ferma solu à verificà nant'à u currettu attesa login Airlines chì sò in HKEY_LOCAL_MACHINE, selezziunà u PARTNERS "machja".

Avemu falanu ancu scritti in la girarchia - sceglie Microsoft, è tandu Windows NT. Ci firmavanu à u puntu di fini - rùbbrica CurrentVersion.

Prima, vede ciò chì Shell hà valore solu explorer.exe, è Userinit - usu logonui.exe.

Dopu, u string & C: \ Windows \ system32 \ userinit.exe, (iè, chatter cù una vince) - chistu è lu valuri currettu paràmetru ULHost. Stu hè mossa à scioglie a quistione di quantu à stallà Desktop. Dopu à Cuscinetti sti caliper è inoji (à traversu l ' "Task Manager"> "bracciale"> "Misuraca"), sarè capaci di vede dinò tutte e suciale by e caffè compitu è, in pràtica, lu menu "Start".