Давно уже известный блокировщик Winlock не дремлет, уже около семи лет «шантажируя» пользователей. На сегодняшний день представитель троянов достиг явного успеха - эволюция на лицо. Пользователи тратят не только время на уничтожение вируса, но и довольно часто - финансовые средства. Но, что радует, нашлось уже немало способов, помогающих разблокировать систему без особого труда. Читайте дальше, как разблокировать windows 7 самостоятельно и абсолютно бесплатно, а также обратите внимание на возможность предотвращения этого неприятного момента.
Где можно «подцепить» трояна и как он работает?
На самом деле скачать вирус может любой пользователь и даже самостоятельно его запустить. Троян может сидеть в любой картинке или видеофайле. Если вы качаете файл с незнакомого сайта, обращайте внимание на расширение. Стандартное расширение представителя семейства троянов винлок - .exe. При запуске сразу начинается активная фаза заражения windows. Пользователь может изначально и не заметить изменений, однако троян сразу же прописывается в автозагрузке, а затем ограничивает действия, которые может производить пользователь. Человек может продолжать «шерстить» страницы в сети, когда появится баннер на весь экран и полностью заблокирует работу. Закрыть его или свернуть не предоставляется возможным. Изображение может иметь порнографический характер, а может использовать обращение, грозно обращаясь к законодательству. И в обязательном порядке будет предложено заплатить штраф или отправить платное сообщение на указанный номер. Скорее всего, троян предложит штраф и пригрозит какими-либо последствиями игнорирования. Конечно же, после оплаты вам ничего не светит, и, естественно, делать этого не стоит. Сначала нужно обратить внимание на предоставленный номер и узнать принадлежность к мобильному оператору, затем обратиться в его службу безопасности. Бывают случаи, когда оператор сразу же диктует пароль разблокировки, но не всегда все так просто.
Чтобы разблокировать систему, нужно убрать вирус с автозагрузки, а затем удалить. Сделать это можно несколькими способами.
Узнаем код разблокировки
Некоторые антивирусники действительно могут предоставить код для снятия блокировки windows. После его ввода в соответствующее поле троян благородно удаляется, причем в прямом смысле слова. Но не всегда, конечно. Узнать этот код можно на сайтах антивирусников. Тут все просто - вводить указанный на баннере номер кошелька или телефона, на который просят отправить смс, и получаете комбинации паролей и дальнейшие указания. Зайти на сайты можно с другого ПК или телефона.
Если все же удастся одолеть трояна таким способом, не выключайте компьютер после работы! Обязательно полностью просканируйте windows на вирусы.
Пользуемся подручными средствами
Не спешите подключать сложные утилиты и вызывать мастера. Попробуйте еще один метод. Необходимо вызвать диспетчера задач нажатием CTRL, ALT, DEL или CTRL, SHIFT, ESC. Ели удалось это сделать, значит проблема не настолько велика. Ищем в перечне активных процессов это приложение и выключаем. Найти его не сложно - зачастую винлок подозрительно подписан, а описание программы и вовсе отсутствует. Если же вы сомневаетесь, просто в порядке очереди завершайте все непонятные приложения до того момента, пока не исчезнет баннер.
Если же операция не прошла так гладко, как хотелось бы, и диспетчер задач не соизволил порадовать своим присутствием, сделаем еще одну попытку его вызвать. Используйте команду «Выполнить», которую можно запустить, нажав Win+R.
Обычная локация блокировщика - каталоги временных файлов windows и браузеров. Однако троян может позаботиться и о копиях, поэтому полноценная проверка системы все же необходима.
Еще один способ удаления простого трояна
Избавиться от трояна (рекламного изображения, например) вы сможете, обратив внимание на реакцию некоторых программ. К примеру, заметив баннер, откройте WordPad или блокнот, удерживайте одновременно «win» - «r» и пропишите «notepad» .
Перед вами всплывет новый текстовый документ, введите какие-нибудь символы и отключите компьютер кнопкой выключения питания. Данное действие вызовет завершение всех активных задач, как и вируса, но ваш ПК будет продолжать работать.
Остается окно с предложением сохранения или отказа изменений, теперь вы отделались от баннера в текущем сеансе, это дает возможность основательно разделаться с вирусом.
Удаление более устойчивых разновидностей трояна
Некоторые трояны имеют более устойчивый иммунитет к попыткам уничтожить его. Вирус проявляет устойчивость и блокирует какие-либо действия, например, не запускается диспетчер задач или происходит замена важных компонентов в windows. При таком раскладе вам остается лишь перезагрузить свой ПК, во время включения удерживайте «F8» . Перед вами появится окно с предполагаемыми вариантами включения системы, вам необходимо избрать строку с . Затем пропишите «explorer» , подтвердите, это действие запустит проводник. Дальше вводим «regedit» и снова жмем «enter», вы заметите редактор реестра, который поможет определить, где прячется троян, и откуда исходит автоматический запуск вируса.
Скорее всего, вам представятся целые пути к вирусу в корнях «shell»
и «userinit»
. В корне «shell»
троян будет находится в строке вместо explorer.exe
, в «userinit»
он будет прописан после запятой. Найдя сведения, экспортируйте имя вируса в буферный обмен, прописываем в командной строке «del»
, жмем пробел и кликом правой кнопкой мыши вызываем меню. Вставляем выделенные сведения и жмем подтверждение (enter). Затем вы удаляете один вирус за другим, и так до победного.
Следующим логичным действием будет проверка реестра на оставшиеся вирусы, начните поиск с именем трояна. Все подозрительные файлы сразу же ликвидируем, далее снесите все копии созданных файлов и папок, а заем очистите корзину.
Для предосторожности воспользуйтесь антивирусом и основательно проверьте каждую лазейку в вашей системе. Возможно, что из-за активности вируса сбились настройки сетевого подключения, восстановить их вы сможете с помощью настроек «Windows Sockets API» программой «AVZ».
Основательное заражение системы
При основательном инфицировании windows практически бесполезно пытаться что-то исправить проблему. Более продуктивный и эффективный метод - запустить чистую систему и излечить основную. Существует множество вариантов осуществления этого процесса, но одним из наиболее действующих способов является использование программы , который основан на Gentoo Linux. Существует несколько основных файловых образа, которые создаются либо через запись на диск, либо созданием загрузочного файла на флешке с помощью программы «Kaspersky USB Rescue Disc Maker».
При включении инфицированного ПК зажмите надлежащую клавишу для входа в BIOS, чаще всего этой кнопкой является «F2» либо «Del» . В настройках выберите ваш файловый образ и сохраните, нажав клавишу «F12» . Современные версии BIOS дают возможность выбрать устройство загрузки, не посещая основные настройки. Просто нажмите «F11» или «F12» . Сразу же после перезагрузки запустится Kaspersry Rescue Disc. Операция предполагает автоматическое или же ручное излечение на ваш выбор.
Удаление угрозы с помощью установочного диска
Существует отдельная группа трояна, которая поражает загрузочную систему «MBR» , которые Вы сможете найти в слотах автоматического запуска. В начальной стадии излечения от вируса необходимо восстановить начальный пароль «MBR» . Для Windows XP эта операция производится с помощью установочного диска, нажатием клавиши «R» вызываем меню восстановления и вводим в ней «fixmbr» , после чего соглашаемся с помощью кнопки «Y», выполняя перезагрузку. Для Windows 7 выполняется тот же процесс с помощью BOOTREC.EXE , вводим bootrec.exe/Mbr. Таким образом, Вы запускаете windows и имеете возможность отыскать зараженные файлы с помощью антивируса.
Работа с менее производительными ПК
На малообеспеченных ПК и ноутбуках процесс восстановления windows проходит немного дольше и затруднительнее. Объясняется это нехваткой мощности и затруднением в проверке внешних дисков. Эффективным решением может быть извлечение инфицированного жесткого диска и подключение к другому, более мощному ПК. Рекомендовано использовать боксы с интерфейсом eSATA либо USB3.0/2.0. Для предотвращения распространения вируса лучше всего отключить на другом ПК автоматический запуск HDD, это можно совершить с помощью программы AVZ. Проверку лучше производить с помощью другой программы. Заходим в меню «Мастер поиска и устранения проблем», выбираем «системные неполадки» , «Все» и нажмите Пуск . Выбираем пункт «разрешен автозапуск HDD» и исправляем все отмеченное. Перед запуском инфицированного носителя необходимо убедиться в том, что вся антивирусная база работает без сбоев и пробелов, отнеситесь к этому моменту серьезно.
Если разделы диска не обнаружены, то выполните следующую операцию: «Пуск» , «Выполнить» , пропишите и подтвердите. После этого разделами винчестера должны быть указаны буквы.
Чтобы избежать инфицирования системы снова, установите добротный антивирус, который будет выполнять регулярные проверки. Основными правилами предосторожности можно назвать:
- Пользование ПК с ограниченными правами
- Необходимо использовать проверенные браузеры, с хорошей системой защиты
- Выключайте Java-скрипт незнакомых сайтов
- Моментально избавляйтесь от всплывающих рекламных окон
- Разделяйте диски на пользовательские файлы и системные
- Отключить автозапуск флешек.
Чтобы при необходимости восстановить работу ПК в короткий промежуток времени, рекомендуется пользоваться следующими утилитами: «Symantec Ghost», «Acronis True Image», «Paragon Backup and Recovery».
Наверняка, Вы слышали, а может быть даже попадали в такую ситуацию, когда после скачивания какого-то файла или посещения сомнительного сайта в интернете.
ПК вдруг становился неуправляем и появлялся банер с требованием ввести код для того чтобы разблокировать компьютер, который можно получить, отправив СМС или пополнив счёт указанного телефона на определённую сумму.
Что же в этом случае делать? Подчиниться вымогателям или всё-таки есть шанс как - то разблокировать компьютер без СМС? Давайте разберём несколько вариантов наших действий для того чтобы не стать «дойной коровой» для аферистов.
Ведь после пополнения счёта они уже будут знать Ваш телефон и скорее всего смогут авторизоваться у Вашего сотового оператора. А значит и снимать с Вашего телефона денежки им не составит большого труда. Но не будем отчаиваться и сначала попытаемся справиться с проблемой самостоятельно. Итак, как?
Попытка разблокировать от банера через диспетчер задач
Это один из самых простейших методов. Кто знает, может быть мошенники не настолько грамотны и всего лишь блефуют? Итак, вызываем диспетчер задач и снимаем задачу, выполняемую нашим браузером. Для этого нажимаем одновременно клавиши Ctrl+Alt+Del (плюсики, конечно, не нажимаем). Затем в открывшемся окне нажимаем “Запустить диспетчер”:
Это окно может иметь разные виды, в зависимости от операционной системы, но суть надеюсь ясна. Далее появляется диспетчер задач. Тут-то мы и должны снять задачу нашего браузера. Щёлкаем по строчке с браузером и потом по кнопке “Снять задачу”:
Кстати, этот метод применим как для этой, так и для любой другой задачи. Для закрытия зависшей программы, например. Надо сказать, не всегда получается это сделать с первой попытки, иногда окно диспетчера задач мигает и пропадает вновь.
В таких случаях бывает, что помогает повторное нажатие Ctrl+Alt+Del и неоднократное, и до 10-ти раз подряд! Больше, наверное, не имеет смысла. Получилось – хорошо. Нет - действуем дальше.
Попытка разблокировать компьютер через реестр
Теперь пробуем следующий вариант – посложнее. Ставим курсор в поле ввода кода, нажимаем Ctrl+Alt+Del и внимательно смотрим на банер.
Он, конечно, не обязательно будет такой же как у меня, но предложение отправить СМС или пополнить номер и строка для ввода кода или пароля должны присутствовать обязательно. Если в результате наших действий курсор исчез, значит внимание клавиатуры переключилось на диспетчер задач:
Теперь можно нажимать Tab, а потом Enter и перед Вами должен открыться пустой рабочий стол, скорее всего, даже без “Пуска”. Если это произошло, теперь чтобы “разблокировать нашего узника” нужно зайти в реестр, так как вирусы обычно прописываются там.
Нажимаем Ctrl+Alt+Del. Потом “Запустить диспетчер задач”. В новом появившемся окне - “Файл”, потом в выпадающем меню “Новая задача(Выполнить…)”:
В следующем прописываем команду “regedit” после чего нажимаем “ОК”:
Команду “Выполнить” можно вызвать и проще если, конечно, получиться - нажав на клавиатуре кнопки Win+R. Кто не знает, Win – это клавиша с картинкой Windows, обычно внизу в левом конце клавиатуры.
Если всё получилось мы окажемся в редакторе реестра. Вот тут будьте очень внимательны и осторожны. Ничего лишнего не трогайте. Потому как неправильные действия могут привести к неприятным, а порой и непредсказуемым последствиям в работе компьютера.
Итак нам нужно попасть сюда: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Winlogon . Покажу Вам два окна чтобы было понятно где и что нажимать для осуществления этой затеи.
В первом окне находите строчку с надписью “HKEY_LOCAL_MACHINE” и кликаете по треугольничку слева от неё:
Список под этой строчкой развернётся. Там необходимо найти строку “SOFTWARE” и тоже щёлкнуть по треугольничку:
Не пугайтесь списки там очень большие, не забывайте про нижний ползунок – двигайте его, чтобы видеть надписи полностью.
Когда таким образом дойдёте до Winlogon, уже нажимаете не на треугольничек слева, а на само слово “Winlogon”. После чего переводите взор на правую панель, где нужно будет проверить параметры: “Shell” и “Userinit” (Если плохо видно щёлкните по картинке - она увеличиться):
Смотрим на параметр Shell – его значение только «explorer.exe». Userinit" должно выглядеть так: «C:\WINDOW\Ssystem32\userinit.exe,» .
Обратите внимание на то, что в конце после “exe” стоит запятая! Если там какие-то другие значения, то исправляем на указанные выше. Для этого достаточно нажать на «Shell» или «Userinit» правой кнопкой мыши, щёлкнуть “Изменить”, во всплывшем окне написать нужное значение.
Это, я думаю, не вызовет у Вас особых затруднений.
Заключительные работы и действия при неудаче
В некоторых случаях бывает, что эти параметры в порядке. Тогда находим такой раздел: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Image File Execution Options и развертываем его. Если там окажется подраздел explorer.exe, удаляем без сожаления. Ну вот мы и сделали всё для того чтобы разблокировать нашего “узника”.
Теперь можете перезагружать компьютер. Если вирус не более коварный, всё должно вернуться на свои места. Если так, то можем посмеяться над горе - СМС - вымогателями. Ну и конечно же после всей проделанной работы обязательно произведите полную проверку антивирусником. Да и чистильщиком перед этим не помешает пройтись - типа CCleaner.
Если ничего не помогло или же Вы не решаетесь проделать описанные выше действия обратитесь к специалисту. Но СМС не отправляйте в любом случае. Можете также ознакомиться с другими методами разблокировки от Вируса Trojan Winlock на сайте VirusStop или на сайте Касперского.
На этом всё. Теперь Вы, знаете как разблокировать компьютер без СМС. Но было бы лучше, если бы Вам этого делать никогда не понадобилось, по крайней мере на своём компьютере.
Если запустив однажды неизвестную программу, ваш компьютер перестает реагировать на команды, а рабочий стол принимает характерный вид:
значит, вы стали очередной жертвой Trojan.WinLock или попросту – трояна-вымогателя, вынуждающего вас заплатить злоумышленнику определенную денежную сумму за возможность пользоваться своим ПК. Ситуация нередкая, хотя пик эпидемии блокировщиков Windows уже прошел. За время существования этого способа вымогательства накоплен немалый опыт выявления и “лечения” заражений такого рода, но, тем не менее, методы блокировки Виндовс злоумышленники совершенствуют до сих пор.
Надо сказать, что несмотря на угрозы уничтожения данных на ПК в случае неуплаты “штрафа”, ничего подобного никогда не происходит. И при умелом подходе любую блокировку можно довольно быстро снять, не прибегая к переустановке системы. Поэтому, увидев на экране грозный баннер “Компьютер заблокирован”, не спешите переводить кибер преступнику деньги – никакого кода для разблокировки вы не получите.
Чтобы вы не чувствовали себя беспомощными в подобной ситуации, мы подготовили для вас описание методов работы троянов-вымогателей и несколько способов борьбы с ними.
Виды блокировки системы
Перечислим методы, с помощью которых обычно осуществляется блокировка компьютера под управлением Windows XP.
- Модификация главной загрузочной записи (MBR), которая, если вы помните, занимает первый сектор жесткого диска. При этом загрузочный код перезаписывается или перемещается в другое место, а вместо него, практически сразу после включения ПК, управление получает вредоносная программа. Эта разновидность вымогателей получила название Trojan.MBRlock.
- Блокировка рабочего стола путем модификации системного реестра, а точнее, его областей, ответственных за запуск Windows и автоматический старт приложений. При этом либо вместо системных файлов, либо вместе с ними запускается троянская программа.
- Перезапись (патчинг) файлов, критически важных для загрузки Windows. При таком методе блокировки нет даже необходимости модифицировать реестр, ведь вредоносный код, записанный в системные файлы, получит управление в любом случае, а обнаружить блокировщик будет гораздо сложнее. Обычно “под раздачу” попадают Userinit.exe, Explorer.exe, LogonUI.exe, Taskmgr.exe, а иногда и некоторые другие.
- Существует и такой способ блокировки Windows, как запрет на запуск любой программы и выполнение любых действий на компьютере, кроме прочтения сообщения с требованиями вымогателя. Сообщение при этом можно свободно закрыть, но работать на ПК все равно нельзя – попытки что-либо делать будут “запрещены администратором”. Виндовс оказывается заблокирован через групповые политики. По таком принципу работает вымогатель Trojan-Ransom.Win32.Krotten (по классификации Лаборатории Касперского).
Кроме перечисленных “чистых” видов блокировки, встречаются и более изощренные, сочетающие в себе сразу несколько способов автозапуска троянского кода. Например, изменения в реестре и патчинг системных файлов, а также – размещение на жестком диске нескольких копий трояна, способных восстанавливать друг друга.
Излюбленными местами расположения троянских файлов в Windows XP являются эти директории:
C:\Documents and Settings\Текущий пользователь\Local Settings\Application Data
C:\Documents and Settings\All Users\Local Settings\Application Data
C:\Documents and Settings\Текущий пользователь\Local Settings\Temporary Internet Files
C:\Documents and Settings\All Users\Local Settings\Temporary Internet Files
C:\Documents and Settings\Текущий пользователь\Local Settings\Temp
C:\Documents and Settings\All Users\Local Settings\Temp
C:\Windows
C:\Windows\Temp
C:\Windows\System32
C:\Documents and Settings\Текущий пользователь\Главное меню\Программы\Автозагрузка
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка
А автозапуск обычно осуществляется с помощью записей в следующие разделы реестра:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Параметры: Userinit, UIHost, Shell.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe
Параметр Debugger
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Параметр AppInit_DLLs
Что делать если Windows XP заблокирован?
Большинство блокировщиков работают не только в нормальном режиме, но и в безопасном, а в некоторых случаях они просто отключают возможность загрузки безопасного режима, удалив ответственные за это разделы реестра. Поэтому, если у вас заблокировался Windows XP, решать проблему придется с помощью альтернативных загрузочных носителей – так называемых “живых” дисков (Live CD) с собственной операционной системой. Загрузив компьютер с такого носителя, вы сможете получить доступ к жесткому диску, который оказался заблокирован. Далее мы разберем, как работать с Live CD, а пока испытаем более простые способы, которые хоть и не всегда, но во многих случаях выручают.
Самый простой метод снятия блокировки компьютера
Этот способ был обнаружен пользователями экспериментальным путем. В случаях сложной блокировки он вряд ли поможет, но попробовать все равно стоит, тем более, что все действия займут у вас не более 5 минут.
- Увидев на экране баннер “Windows заблокирован”, перезагрузите компьютер и перед стартом системы зайдите в настройки BIOS Setup. На первой же вкладке “Main” (в Avard BIOS – пункт меню “Standart CMOS Feature”) переведите системную дату на 2 – 3 года вперед или назад. Для выхода с сохранением настроек нажмите F10 и “Y”.
- Загрузите Виндовс, если баннера на рабочем столе нет, скачайте бесплатную антивирусную утилиту, например, Kaspersky Virus Removal Tool или Dr.Web CureIt! и проведите сканирование. Зачем скачивать эти программы, если антивирус у вас уже есть? Затем, что из-за смены даты, он, вероятнее всего, не работает.
- После удаления трояна еще раз зайдите в настройки BIOS и верните прежнюю дату. Всё.
Онлайн-сервисы антивирусных компаний для разблокирования Виндовс
Если предыдущие действия не помогли вам справиться с баннером “Компьютер заблокирован”, можно попробовать подобрать код разблокировки с помощью онлайн-сервисов антивирусных компаний. Этот вариант помогает в 50 – 70% случаев, но он будет вам полезен только тогда, когда у вас есть другой ПК (телефон, планшет и т. п.) с выходом в Интернет. Ниже приводятся ссылки и инструкции по использованию этих сервисов.
Сервис деактивации Trojan.WinLosk “Лаборатории Касперского”
- Перепишите текст сообщения вымогателя, которое вы видите на экране, и вставьте его в соответствующее поле.
- В соседнее поле впишите номер телефона, указанный в сообщении, на который с вас требуют перевести деньги.
- Нажмите кнопку “Получить код разблокировки” и попытайтесь с его помощью удалить баннер.
- После входа в Windows проведите антивирусное сканирование ПК, поскольку файл трояна-блокировщика по-прежнему находится в системе и может заблокировать ее повторно.
- Впишите номер телефона или кошелька вымогателя в соответствующее поле и нажмите кнопку “Искать коды”.
- Если ничего предложено не будет, можете попробовать найти подходящий код по внешнему виду баннера.
- После разблокировки просканируйте компьютер на вирусы.
- Впишите в соответствующие поля текст сообщения с баннера “Виндовс заблокирован” и номер указанного там телефона.
- Нажмите кнопку “Отправить” и попробуйте воспользоваться предложенными кодами.
- После того, как ваш компьютер разблокируется, просканируйте его на вирусы.
Средства автоматической разблокировки ПК
Если предыдущие меры не возымели никакого действия и ваш ПК по-прежнему заблокирован, удалить баннер можно с помощью специализированных программ на загрузочных дисках (Live CD). Ниже приведены инструменты, позволяющие автоматически снять блокировку Windows XP и ликвидировать троянскую программу.
AntiSMS
Полностью автоматическая утилита, излечивающая все известные модификации троянов-вымогателей и восстанавливающая стандартные настройки загрузки системы. Рекомендуется для начинающих пользователей, неискушенных в администрировании ПК. Всю работу программа выполняет скрыто, а запускается двойным кликом по ярлыку на рабочем столе загрузочного носителя.
Еще один загрузочный диск, способный помочь, если ваш Windows XP вдруг заблокировался. Утилита в автоматическом режиме найдет и удалит троянскую программу, а также восстановит поврежденные файлы и системный реестр. На коммерческой основе AntiWinLocker можно использовать и для защиты Виндовс от блокировщиков, установив на компьютер.
Для удаления баннера с помощью этой программы потребуется минимум действий:
- загрузитесь с AntiWinLockerLiveCD, примите лицензионное соглашение и нажмите кнопку “Старт”;
- выберите из меню пункт “Автоматический запуск”;
- согласитесь на предложение замены файлов (если будет), отметив их в списке и нажав “Выполнить”;
- после завершения работы программы запустите компьютер с жесткого диска – блокировка будет снята.
Еще один универсальный инструмент, способный помочь не только в случаях, когда компьютер заблокирован, но и при любых вирусных заражениях. Оснащен функцией обновления вирусных баз через Интернет.
Для использования достаточно запустить с рабочего стола сканер, выбрать области сканирования и нажать “Начать проверку”.
Не менее простой в использовании инструмент, чем предыдущие. Также позволяет с легкостью решать различные вирусные проблемы на ПК, в том числе и тогда, когда вход в Windows XP оказался заблокирован. Обладает возможностью “интеллектуального сканирования”, полезного для поиска неизвестных вредоносных объектов.
Ручное снятие блокировки Windows XP при загрузке с Live CD
Теперь рассмотрим ручные способы удаления вредоносного кода, мешающего загрузке Windows XP. Для того, чтобы их использовать, необходимо быть по меньшей мере опытным пользователем ПК, иначе проблем после попыток удаления баннера может быть больше, чем было изначально. Для первого способа лечения компьютера с помощью профессиональной утилиты Universal Virus Sniffer (uVS) нам понадобится любой загрузочный диск на базе OS Windows. Мы воспользуемся Alkid Live CD.
Alkid Live CD и uVS
Этот способ, можно сказать, наиболее трудоемок, поскольку все операции придется выполнять вручную. Однако в экстремальных ситуациях, когда родной Windows XP заблокировался, выбирать не приходится, и мы будем использовать то, что есть под рукой. Итак, приступим.
- Скачайте на другом компьютере и распакуйте на флешку программу uVS (если нет другого ПК, это можно сделать и на Alkid Live CD после настройки подключения к Интернету).
- Подключите флешку к заблокированному компьютеру.
- Загрузите Alkid Live CD.
- Запустите файл start.exe из каталога uVS (который в нашем случае находится по адресу F:uvs).
- в окне “Режим запуска” нажмите кнопку “Выбрать каталог Windows” и перейдите в проводнике к папке Windows вашей заблокированной системы. Кликните “ОК”.
- Кликните “Запустить под текущим пользователем”.
- После сканирования перед вами откроется список подозрительных файлов, и вот он на видном месте – наш троян-вымогатель.
- Чтобы изучить подробные сведенья об этом файле, кликните по нему дважды – откроется окно, где кроме прочего будет указан способ его автозапуска. В нашем случае это ключ реестра, запускающий проводник Windows (explorer.exe).
- Теперь переходим к удалению трояна и восстановлению нормального запуска Windows. Закройте окно свойств и кликните по файлу правой кнопкой мыши. Выберите в контекстном меню команду “Удалить все ссылки вместе с файлом”.
- Следом, чтобы восстановить измененный ключ реестра, из верхнего меню “Дополнительно” выберите команду “Твики”.
- Нажмите “Сброс ключей Winlogon в начальное состояние”.
- Закройте программу и загрузите компьютер с жесткого диска. Баннера вы больше не увидите.
Важно! Если в список подозрительных попал системный файл, особенно Userinit.exe, LogonUI.exe, Explorer.exe или Taskmgr.exe, вероятно, он изменен и содержит код блокировщика. Такие файлы нужно заменять на их чистые копии, которые хранятся в папке C:WindowsSystem32dllcache.
ERD Commander 5.0
Если у вас под рукой оказался этот замечательный инструмент восстановления Windows XP, избавиться от баннера “Компьютер заблокирован” можно гораздо проще, например, воспользовавшись функцией восстановления системы. Чтобы получить к ней доступ, загрузите ПК с диска ERD Commander версии 5.0 и переходите к следующим действиям.
- Нажмите кнопку “Start” (аналог пуска), выберите из меню пункт “System Tools”, а следом – “System Restore”.
- Запустится знакомая программа восстановления системы. Выберите подходящую контрольную точку и кликните “Далее”. После процедуры отката загрузитесь с жесткого диска. Баннер “Windows заблокирован” больше не будет вам досаждать.
Удаление вредоносного кода из MBR
Если сразу после включения ПК, еще до начала загрузки Windows XP, вашему взору открылась такая картина:
значит, вы пострадали от трояна-вымогателя, прописавшегося в MBR. Удалить оттуда вредоносный код может не каждое из перечисленных здесь средств – для этого необходимы полноценные антивирусные продукты, которые мы назовем ниже. А сейчас уделим пару минут тому, чего в этом случае делать не стоит.
Верный способ сделать Windows XP незагружаемой
Многие пользователи знают назначение консольной команды fixmbr – она предназначена для перезаписи первого сектора жесткого диска. И, по-хорошему, должна восстанавливать загрузочный код, одновременно удаляя сидящего там трояна. Но не тут-то было. В процессе перезаписи нестандартной MBR (а в случае заражения трояном она и будет нестандартной) часто повреждается таблица разделов, которая находится на жестком диске сразу же после загрузочного кода MBR и является ее частью.
Если мы проигнорируем предупреждение консоли восстановления и выполним fixmbr, вместо сообщения о том, что компьютер заблокирован, увидим следующее:
что означает повреждение таблицы разделов. А значит, больше загрузить систему мы не сможем.
Лечение MBR с помощью антивирусных утилит
Для корректного и безопасного восстановления главной загрузочной записи можно использовать:
- AntiSMS;
- Kaspersky Rescue Disk;
- Dr.Web Live CD;
- LiveCD ESET NOD32.
Этих инструментов более чем достаточно, чтобы снять любую блокировку Windows XP, в том числе и такую.
Как избежать блокировки Виндовс?
Вряд ли кто поспорит, что предотвратить заражение компьютера троянами-вымогателями гораздо легче, чем потом с ними бороться. И чтобы ваш ПК однажды “случайно” не заблокировался, придерживайтесь этих несложных правил:
- установите надежный антивирус и не забывайте своевременно обновлять его базы;
- перед запуском неизвестного файла не поленитесь просканировать его на безопасность;
- не переходите по неизвестным ссылкам, присланным вам по почте и через мессенджеры, даже от ваших занкомых;
- своевременно устанавливайте обновления Windows XP – это закрывает многие лазейки, через которые в систему проникают вредоносные программы. И тогда, надеемся, вам больше никогда не придется лицезреть сообщения “Windows заблокирован”, по крайней мере, на вашем собственном компьютере.
Любому пользователю персонального компьютера не помешает знать, как разблокировать компьютер, если забыл пароли доступа.
Никаких особых знаний не требуется. Выполнив простой алгоритм действий, уже через несколько минут можно будет работать на своем ПК.
Как восстановить доступ в windows 7 и windows 8?
Пароль необходим для защиты частной информации от посторонних лиц. Он не позволяет войти в систему простым включением. Однако если код утрачен или система была обновлена, то доступ к данным становится невозможен. У каждой версии ОС windows операция происходит по-разному.
Операционная система windows 7 наиболее популярна среди остальных. Она очень удобна в использовании. И процесс получения доступа к учетной записи тоже довольно прост.
Но если пользователю не удается войти свою учетную запись, то следует выполнить ряд действий, указанных ниже:
- Нужно перезагрузить ПК, затем, удерживая клавишу F8, вызвать меню.
- Клавишами навигации нужно перейти на строчку «Безопасный режим» и нажать Enter.
- Подождать, пока загрузится операционная система. Затем выбрать для входа учетную запись под именем «Администратор» (стандартный профиль, свободный от пароля).
- Следующий шаг - закрыть окно справки о безопасном режиме и перейти в «Панель управления» через меню «Пуск» или другим способом.
- Открыть «Учетные записи пользователей», войти в личный профиль и нажать на пункт «Изменить пароль».
- В поле ввести новую комбинацию чисел и цифр, а затем сохранить, нажав нужные клавиши.
- После этого нужно еще раз перезагрузить компьютер и ввести новый код в соответствующее поле.
«Восьмерка» только набирает свою популярность. Для начала важно убедиться, что компьютер подключен к сети, и во время всего процесса не рекомендуется выдергивать вилку из розетки.
Чтобы возобновить работу на ней при утерянном пароле, нужно сделать следующее.
- при входе нужно кликнуть по значку питания, который находится справа;
- удерживать кнопку Shift;
- затем - «Выбор действия» в появившимся меню;
- зайти в «Диагностику», щелкнув по ней мышкой;
- затем нажать «Вернуть в исходное состояние» и перейти по кнопке «Далее»;
- подождать, пока завершится перезагрузка, наличие диска обязательно, без него действие не завершится;
- в конце необходимо выбрать пункт «Просто удалить мои файлы».
Восстановление с помощью Flash-карты
Флешка поможет быстро получить доступ к своему компьютеру. Главное - предварительно записать файл на карту памяти и сделать несколько задач:
- отключить компьютер и вставить USB-флешку, включить компьютер;
- кликнуть по учетной записи;
- набрать любую комбинацию, состоящую из цифр и букв, и нажать Enter, когда появится окно «Неверное имя пользователя или пароль», будет предложено его восстановить;
- нажав на надпись, откроете «Мастер восстановления пароля»;
- затем жмете на кнопку «Далее», указываете на необходимую флешку;
- опять жмете на «Далее», вписываете новый пароль и выбираете «Готово».
Затем можно будет зайти в систему с новым паролем.
Чтобы такая USB-флешка была под рукой, нужно:
- Нажать на «Пуск», зайти в «Панель управления».
- Выбрать вкладку «Учетные записи пользователей».
- Щелкнуть на пункт «Создание дискеты сброса пароля».
- Одновременно нажать на клавиши Ctrl, Alt, Del.
- Выбрать раздел «Сменить пароль».
- Кликнуть по необходимой учетной записи и выбрать «Создать дискету восстановления пароля».
- Вставить флешку и в «Мастере» нажать «Далее».
- В появившемся окне выбрать устройство USB-флешка, затем нажать «Далее».
- После записи на USB-устройстве появится файл userkey.psw. В конце операции нажать «Далее» и «Готово».
- Возобновить систему.
Флеш-карта - не единственный способ для исправления неполадок. Файл можно скопировать на жесткий диск.
При выполнении данных этапов важно быть особенно внимательными.
При выполнении этих инструкций легко достичь желаемого результата.
LediZnaet.ru
Как разблокировать компьютер, если забыл пароль
Admin 26.08.2014 - 16:09 Практикум
Бывает складывается ситуация, когда компьютер заблокирован, а пользователю не удаётся подобрать пароль к учётной записи. Такое положение вещей - редкость, но память непредсказуема, а операционная система не может напрямую подсказать нам (за исключением пользовательской подсказки, если таковая была создана заранее).
Естественно, что для входа в систему потребуется сбросить или изменить пароль учётной записи, так как вспомнить не представляется возможным! Для описания возьмём среднестатистический случай, когда действиям не препятствуют иные причины, а стандартная установка windows благоприятствует успешному исходу.
Разблокируем компьютер
Пароль учётной записи или просто «учётки», довольно, полезная вещь, но забыв или утеряв заветную комбинацию, невозможно войти в систему, как посторонним, так и Вам лично. Хорошо, если никаких изменений относительно учётных записей не предпринималось, тогда восстановление входа займёт каких-то несколько минут.
- Перезагружаем компьютер, и после картинки биоса (BIOS) нажимаем клавишу «F8” для вызова меню загрузки.
- Клавишами навигации переместитесь на строчку «Безопасный режим» и жмём «Enter».
- Ждём загрузки операционной системы. Выбираем для входа «учётку» под именем «Администратор» (стандартный профиль свободный от пароля).
- Закрываем окно справки о безопасном режиме и переходим в «Панель управления» через «меню Пуск» или удобным для Вас способом.
- Откройте раздел «Учётные записи пользователей». Перейдите в ваш личный профиль и нажмите пункт «изменить пароль».
- В поле вводим новую комбинацию символов и сохраняем, нажатием соответствующей кнопки (если поле ввода оставить пустым, то пароль будет обнулён).
- После манипуляций с паролем, перезагружаемся. Теперь остаётся ввести новый пароль (если таковой был установлен) и совершить вход в windows.
Примечание! Если Ваш профиль, является единственной учётной записью, то вышеописанные действия будут бессильны. Но всегда есть иное решение, например, попробуйте восстановить доступ через командную строку, этот способ рассматривался ранее и потребует наличие загрузочного диска windows.
P.S.
Как вы понимаете, банальный случай потребует минимальных затрат времени, но и для решений нестандартных ситуаций найдётся выход. Так что не бросайтесь в крайности, и постарайтесь избегать изменений в разделе «учётные записи».
wd-x.ru
Что делать, если забыл пароль windows 7?
Бывают такие ситуации, когда, думая о защите своего компьютера, а вмести с ним и находящейся на жёстком диске информации человек придумывает сложный и в тоже время надёжный пароль для входа в windows. Всё это конечно хорошо, но сложный пароль совершенно случайным образом можно позабыть.
Как поступить, если забыл пароль windows 7?
Особенно часто такая негативно сложившаяся ситуация может сложиться в тот момент, когда доступ к компьютеру очень нужен и сразу возникает вопрос: что же делать если забыл пароль windows 7? Хоть это и не приятная ситуация, но способ решения имеется и рассмотрим его на примере windows 7.
Для решения проблемы нужно по быть немного хакером, хоть особо делать ничего и не придётся, а для сброса пароля нам потребуется загрузочный или по-другому установочный диск windows 7, так же подойдёт и загрузочная USB флешка.
Использование загрузочного диска windows 7
Носитель, с которого можно установить windows потребуется для попытки восстановления пароля для входа в систему. Дальше, необходимо будет загрузить компьютер с загрузочного диска через загрузочное меню – обычно при старте компьютера используются клавиши: или, или, или, разные производители компьютерных комплектующих используют разные версии для загрузчика, а на нашем примере это клавиша. Так же загрузиться с диска можно, конечно немного более сложным способом, выполнив настройку в BIOS.
my response Peri- and post-natal development studies in which female rats received subcutaneous injections of cidofovir once daily at doses.
Следующее окно, как раз то которое и нужно для восстановления забытого пароля в windows 7, выбираем и здесь начинает самое интересное.
Следующим окном появится Параметры восстановления системы, где смотрим букву системного диска, которая очень пригодится дальше.
Жмём и на дисплее монитора или ноутбука, что совсем не важно появится окно Параметры восстановления системы, а там уже будет довольно много вариантов, но из всего разнообразия нужно выбрать именно.
Использование командной строки для восстановления забытого пароля windows
Командная строка windows потребуется для внесения некоторых корректировок в операционную систему. Сразу же может возникнуть проблема, хоть по умолчанию на большинстве компьютеров windows устанавливается именно на диск, здесь ваш системный диск будет иметь совсем другую букву раздела, тут придётся немного потрудиться если вы не запомнили букву раздела, указанную ранее в Параметрах восстановления системы и найти правильную букву диска.
Для поиска нужной нам буквы диска для восстановления пароля в командную строку вводим команду:
Bcdedit | find "osdevice"
На что сразу будет получен ответ:
Partition = D
В примере именно диск являлся системным, у вас же может быть другая буква, обычно это. В последующих шагах, нужно будет использовать полученную букву раздела. Приступая к следующему шагу восстановления забытого пароля, нужно выполнить ввод в командной строке:
Copy d: \windows\system32\sethc.exe d:\
Где буква вашего диска, а после нажатия клавиши будет получено подтверждение копирования файла, затем нужно ввести в строке:
Copy d: \windows\system32\cmd.exe d:\windows\system32\sethc.exe
Жмём снова и появится предложение ввести YES (да) или NO (нет), вводим и появляется новое подтверждение копирования файла. Для информации: была сделана резервная копия утилиты залипания клавиш, а потом её замена на командную строку.
Toxicities that occurred with greater severity or frequency in previously Order Scopolamine (Transderm Scop) prescription without review One patient died one month post treatment and two patients recovered without further sequelae.
Восстановление забытого пароля превращается в его замену
Теперь извлекаем загрузочный DVD диск, возможно USB, в зависимости от того, что было использовано и перезагружаем компьютер. После появления экрана ввода пароля нужно нажать на клавишу 5 раз в быстрой последовательности – это вызовет командную строку. В поле подсказка нужно ввести Net User, а затем используемое ранее имя пользователя и желаемый пароль. Имя пользователя можно напомнить себе на экране входа в windows.
К примеру ваше имя для входа в систему Cyber, а желаемый пароль Engine, вы должны ввести:
Net User Cyber Engine
После нажатия, имя вашей учётной записи останется прежним, а пароль изменяется на недавно введённый и теперь можно смело произвести вход в windows 7.
Ранее, операция, которую проводили в командной строке, была нужна для получения резервной копии утилиты залипания клавиш sethc.exe и её замены на cmd.exe и теперь после входа в windows и дальнейшей её перезагрузки, снова с помощью командной строки нужно вернуть файл обратно. Для этого снова загружаемся с загрузочного диска и повторяем свои действия вплоть до командной строки, в которую нужно ввести:
Copy c: \ sethc.exe c:\ windows \system32\sethc.exe
Проверить действенность операции можно на экране ввода логи и пароля, нажав 5 раз, вместо командной строки получим залипание клавиш.
На самом деле это действие не является обязательным и можно его пропустить.
Это команда была последней и теперь вы сможете помочь не только себе, но и другу, который совершенно случайно забыл пароль windows 7 и не знает, что ему теперь делать.
ProComputer.su
Что делать, если забыли пароль пользователя для входа в систему
Ко мне часто обращаются с такими вопросами: “что делать, если забыл пароль windows”, “как разблокировать пароль”, “как сбросить пароль windows” и т.п. Сегодня я расскажу, как выйти из ситуации, если один из пользователей компьютера забыл пароль для входа в систему. А также, как поступить, если пароль забыл администратор компьютера.
В том случае, если пароль забыл один из пользователей компьютера, то его без проблем сможет сбросить и создать заново администратор. Но что делать, если пароль забыл сам администратор? Рассмотрим все случаи по порядку.
Ситуация первая: На одном из компьютеров сети заведены минимум две учетки: это учетная запись пользователя и ваша администраторская учетная запись.
Если пользователь забыл пароль, то вы заходите в систему под своей учетной записью. Затем на рабочем столе щелкните правой кнопкой мыши по значку “Мой компьютер” и выберете пункт “Управление”:Далее раскройте раздел “Служебные программы” и выберите пункт “Локальные пользователи и группы”. Щелкните здесь по папке Пользователи и в правом окне отобразятся все существующие на компьютере учетные записи. Щелкните правой кнопкой мыши по имени вашего забывчивого пользователя и выберите пункт “Задать пароль”:
Появится окошко с предупреждением – нажмите “Продолжить”:
Затем вы сможете задать для пользователя новый пароль. Если же оставить здесь поля пустыми и нажать “ОК” – пароль будет пустым:
После этого можете перезагрузить компьютер и пользователь войдет в систему под новым паролем.
___________________________________________________________________________________
Ситуация вторая: Вы не помните свой администраторский пароль, либо вы единственный пользователь компьютера (но пароль опять же не помните).
В этом случае нам необходимо войти в систему через встроенную в windows учетную запись Администратор. Большинство обычных пользователей даже не подозревают о существовании таковой. Данная учетная запись по умолчанию не защищена паролем.
Зайти под Администратором можно либо через классическое окно входа, либо в Безопасном режиме.
Классическое окно вызывается следующим способом: после включения компьютера, находясь на странице приветствия, нажмите дважды сочетание клавиш Ctrl+Alt+Del. В классическом окне входа вручную введите имя Администратор (в некоторых случаях Administrator) - нажмите “ОК”.
Чтобы войти в Безопасном режиме: после включения компьютера, нажмите и удерживайте клавишу F8 на клавиатуре. Затем выберите пункт “Безопасный режим” и нажмите Enter. В следующем окне помимо вашей учетной записи (или записей) будет отображаться учетная запись Администратор – зайдите под ней в систему.
Лично я предпочитаю входить через классическое окно входа: это удобнее и быстрее. Кроме того, на некоторых компьютерах в Безопасном режиме отказываются работать клавиатура и мышь, так что, даже попав в этот режим – сделать там ничего не удается.
Независимо от того, каким способом вы вошли в аккаунт Администратора, дальше делаем тоже самое, что я уже описывал выше. А именно: найдите на рабочем столе значок “Мой компьютер” и щелкните по нему правой кнопкой мыши – выберете пункт “Управление”.
Далее раскройте раздел “Служебные программы” и выберите пункт “Локальные пользователи и группы”. Щелкните здесь по папке Пользователи и в правом окне отобразятся все существующие на компьютере учетные записи.
Щелкните правой кнопкой мыши по имени вашей учетной записи и выберите пункт “Задать пароль”. Появится окошко с предупреждением – нажмите “Продолжить”. Затем вы сможете задать для пользователя новый пароль. Если же оставить здесь поля пустыми и нажать “ОК” – пароль будет пустым. После этого можете перезагрузить компьютер и войти в систему под новым паролем.
____________________________________________________________________________________
Ситуация третья: Но что же делать, если встроенная учетная запись Администратора оказалась под паролем и он нам неизвестен? Неужели переустанавливать windows? Конечно нет! Решить эту проблему мы сможем, если воспользуемся загрузочным диском аварийного восстановления ERD Commander.
Скачать архив с образом данного диска, предназначенного для восстановления windows XP вы можете здесь. После этого запишите образ на CD или DVD-диск (допустим, через Alcohol 120%). Затем вставьте записанный диск в привод компьютера и настройте в BIOS загрузку с него.
Во время загрузки вы увидите на экране следующее:Затем при запуске ERD Commander попытается обнаружить и сконфигурировать сетевые карты – пропустите эту операцию, нажав кнопку “Skip Network Configuration”:Далее необходимо выполнить подключение к вашей операционной системе. Для этого выбираем системную папку windows и жмем “ОК”:Дожидаемся окончания загрузки (с CD-диска она, естественно, идет медленнее, чем с винчестера). Через некоторое время мы увидим на экране рабочий стол, который почти не отличается от привычного рабочего стола windows XP:
Зайдите в “Start” – выберите раздел “System Tools” – “Locksmith”:
Утилита Locksmith (Мастер изменения паролей) позволяет изменять пароли к учетным записям администратора и пользователей.
В появившемся окне приветствия нажмите “Next”.
В следующем окне в поле “Account” выберете ту учетную запись, от которой забыли пароль. В поле “New Password” (Новый пароль) и “Confirm Password” (Подтверждение пароля) введите новый пароль. Нажмите кнопку “Next”. В последнем окне нажмите кнопку “Finish” и перезагрузите компьютер. Не забудьте в Биосе вернуть загрузку с жесткого диска. Вот и все! Теперь вы сможете войти в систему под своей учеткой с новым паролем.
ВНИМАНИЕ: Если ни один из предложенных способов вам не помог, то читайте мою новую статью “Как легко сбросить забытый пароль в любой версии windows”. Там я подробно описал, как можно удалить пароль пользователя в windows 10, 8.1, 8, 7 и XP.
blogsisadmina.ru
Что можно сделать, если забыл пароль на компьютере?
Забыть пароль к windows 7 или windows 8 может каждый. К счастью, для его восстановления не требуется специфических навыков и умений. При должной внимательности уже через несколько минут у вас получится разблокировать компьютер.
Все современные операционные системы имеют парольную защиту, при этом не важно, какой у вас компьютер. Она необходима, чтобы препятствовать использованию вашим персональным устройством посторонними людьми. Пароль не позволяет вскрыть систему обычным включением ПК. Но возможно, вы забыли этот пароль, и не знаете, что делать. Такое может произойти несознательно, а возможно, недавно вы установили новую ОС и пока не успели до автоматизма запомнить пароль. Как убрать блокировку, не позволяющую выполнить вход в систему?
Если у вас компьютер на операционной системе windows 7 или windows 8, то процесс восстановления пароля не займет у вас много времени. Иногда, чтобы разблокировать компьютер может потребоваться установочный диск, с которого вы производили инсталляцию операционной системы. Часто без такого диска делать восстановление пароля невозможно. Итак, что делать если забыл пароль от компьютера?
Восстановление пароля на windows 8
Чтобы зайти в компьютер, работающий на windows 8, не нужно переустанавливать операционную систему. Выполните следующие действия:
- Убедитесь, что ПК подключен к сети, его нельзя будет отключать, пока вы занимаетесь сбросом пароля;
- При входе в windows 8 щелкните по значку питания (расположен в правом нижнем углу);
- Нажмите клавишу «Shift» и не отпускайте;
- Из открывшегося меню выберите пункт «Перезагрузка», откроется окно «Выбор действия;
- Необходимо войти в «Диагностику», нажав по ней мышкой;
- Кликните по строчке «Вернуть в исходное состояние»;
- Щелкните «Далее»;
- Подождите, пока система на виндовс 8 восстановится. Если в устройстве нет установочного диска, то система попросит вставить его, иначе восстановление не завершится;
- Затем появится «Просто удалить мои файлы». Нужно выбрать этот пункт.
Если все выполнено правильно, то компьютер на виндовс 8 вернется к исходному состоянию и можно будет создать нового пользователя. Однако стоит учитывать, что все данные с вашего ПК будут удалены, без возможности восстановления. Поэтому сначала нужно делать резервное копирование файлов на внешний носитель информации.
Восстановление пароля на windows 7
Пользователь, если забыл пароль на компьютере, может зайти в компьютер на windows 7 двумя способами: разблокировать систему при помощи установочного диска windows 7 и сохранить пароль на флешке (или любом другом внешнем носителе).
При помощи установочного диска windows 7
Выполните следующие действия:
- Необходимо включить компьютер;
- Затем вставьте диск;
- Когда он загрузится, нажмите на пункт «Восстановление системы», откроется новое окно;
- Выберите ОС, у которой вы забыли пароль (если установлено больше одной ОС);
- Нажмите «Далее», откроется следующее окно;
- Выберите пункт «Командная строка»;
- Введите «regedit» и щелкните Enter для перехода в реестр;
- В редакторе выделите «HKEY_LOCAL_MACHINE»;
- Откройте меню «Файл»;
- Нажмите «Загрузить куст…», появится новое окно;
- Зайдите в С: windowssystem32config и левой клавишей мыши два раза нажмите по «system»;
- Придумайте название новой ветке;
- Зайдите в HKEY_LOCAL_MACHINE, откройте эту ветку;
- Выделите «setup»;
- Нажмите правой клавишей мыши по пункту «SetupType», далее «Изменить…», появится следующее окно;
- В строчке «Значение» нажмите 2, затем «ОК»;
- В реестре правой клавишей мыши нажмите на «CmdLine», затем «Изменить…»;
- В строчке «Значение» введите «cmd.exe» , далее «ОК»;
- Выйдите из редактора реестра, запустите его снова;
- Зайдите в HKEY_LOCAL_MACHINE;
- Выделите созданную ветку, затем «Файл» – «Выгрузить куст…»;
- Закрыв все окна, перезагрузите систему. При перезагрузке вытащите установочный диск;
- Когда компьютер включится, появится командная строка. Напишите в ней «net user название созданной ветки пароль » (например, «net user Василий Администратор 2222»);
- Затем щелкните Enter;
- Закройте окно, когда виндовс 7 запустится, введите пароль. Теперь должно получиться войти в систему.
Флешка для пароля
Если пароль забыли пользователи ОС windows 7, есть возможность зайти в систему и разблокировать пароль при помощи специальной функции создания диска-флешки. Чтобы создать такую флешку.
Как самостоятельно разблокировать компьютер, не отправляя деньги на запрос вымогателей и без использования специальных средств.
Эта статья является дополнением к моей статье Вирусы вымогатели. . В ней даются конкретные рекомендации по удалению наиболее распостраненных блокировщиков.
Здесь рассмотрены два вида блокировки: полная блокировка жесткого диска и, соответственно, компьютера, и блокировка проводника (explorer) Windows.
В первом случае изменяется главная загрузочная запись жесткого диска (MBR). Попытка загрузки компьютера может закончиться лишь мигающим курсором в левом углу на черном фоне или картинкой подобно следующей:
Во втором случае компьютер грузится, доходит до момента прорисовки значков на рабочем столе, но вместо них мы видим следующее:
Здесь блокируется только текущая Windows. Другие ОС, если такие установлены, будут преспокойно загружаться.
Разблокировка MBR.
Для Windows XP
Загружаемся с любого CD/DVD с дистрибутивом Windows XP, поддерживающим консоль восстановления. Заходим в консоль восстановления
и выполняем команду fixmbr
.
На предупреждение, что у вас нестандартная загрузочная запись и это может закончиться плохо, не обращаем внимания.
После выполнения команды и перезагрузки, восстанавливается загрузка Windows.
Для Windows 7
Загружаемся с оригинального установочного дистрибутива Windows 7, поддерживающего опцию восстановления
Выбираем "Восстановление системы"
В окне "Параметры восстановления системы" выбираем операционную систему, которую необходимо восстановить, и жмем "Далее".
В следующем окне выбрать пункт "Командная строка"
Откроется окно интерпретатора командной строки cmd.exe, где следует ввести:
Bootrec.exe /FixMbr
Запущенная с ключом /FixMbr, утилита записывает совместимую с Windows 7 главную загрузочную запись MBR (Master Boot Record) в системный раздел.
В большинстве случаев этого бывает достаточно, чтобы восстановить нормальную загрузку Windows 7. Если все же загрузка системы не произойдет, то повторите вышеуказанную операцию и дополнительно введите команду:
Bootrec.exe /FixBoot
Запущенная с ключом /FixBoot , утилита записывает в системный раздел новый загрузочный сектор, совместимый с Windows 7.
Разблокировка Windows
Здесь описан вариант для Windows XP. Для семерки все аналогично.Загружаемся в "Безопасный режим с поддержкой командной строки
".
Внимание! Именно "Безопасный режим с поддержкой командной строки". Просто "Безопасный режим" вам ничего не даст. Блокировка сохранится.
Напомню, для загрузки в безопасном режиме после вклучения компьютера необходимо нажимать клавишу F8. В некоторых BIOS F8 выводит загрузочное меню откуда должен загружаться компьютер (FDD, CD/DVD, HDD). В таком случае нужно выбрать HDD нажать Enter и затем снова F8.
В командном процессоре набираем: regedit
и жмем Enter. Запускается редактор реестра, в котором заходим в следующую ветвь
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Здесь исправляем приведенные ниже параметры, чтобы они были именно такими:
Shell = Explorer.exe
Userinit = C:\\WINDOWS\\system32\\userinit.exe,
(если Windows на диске C:)
Кто с реестром не в ладах, может заранее скачать этот файл, а в случае блокировки запустить в командной строке explorer - откроется проводник с графической оболочкой, с помощью которого отыщете скачанный файл и запустите его, соглашаясь с внесением изменений в реестр.
Закрываем редактор реестра и еще проверим, не стоит ли наш вредонос в автозагрузке. Иначе вся наша коррекция будет отменена при перезагрузке.
Для этого вначале через Ctrl+Alt+Del вызываем диспетчер задач, в котором вибирам "новая задача", где набираем msconfig
и жмем ОК.
Откроется окно настройки системы, где переходим на вкладку
Просматривая элементы автозагрузки особо следует обратить внимание на столбец "Команда". Здесь указаны места откуда запускаются файлы. Если это папка Temp или Temporary Internet Files , то это практически 100% вирус. Записываем где он находится, удаляем из автозагрузки и, далее, запустив Explorer , находим и удаляем сам вредоносный файл. Если не уверены, то можно его просто переименовать, установив впереди имени например такой знак #.
Здесь рассмотрены наиболее простые методы блокировки. Техническая мысль злоумышленников не стоит на месте и в будущем возможно придется столкнуться с более изощренными методами. Чтобы обезопасить себя от возможных сюрпризов необходимо периодически делать архивные копии системного раздела, желательно на внешнем носителе.