Làm thế nào để khôi phục lại máy tính để bàn Windows sau khi một virus tấn công?

Các hệ điều hành Windows cho tất cả các phiên bản (đặc biệt là không cập nhật được cài đặt) được biết đến với một số lượng lớn các lỗ hổng, nếu bạn không chăm sóc an ninh.

Những biện pháp này nên bao gồm cài đặt anti-virus, sử dụng hệ thống tài khoản thông thường (không có quyền quản trị), việc thay đổi các chương trình chuẩn của Windows để thay thế (Firefox hoặc Opera) và "bảo vệ cá nhân", bao gồm một lệnh cấm đến thăm các trang web đáng ngờ.

Nếu bạn không tuân thủ bất kỳ của những điểm này, với xác suất cao bắt malware. nó thường là cái gọi là chặn, để tống tiền cho một tin nhắn SMS trả tiền, hoặc hệ thống từ chối khởi động, và bạn chỉ muốn một lần nữa khôi phục lại máy tính để bàn.

Thoát khỏi phần mềm này sẽ giúp bất kỳ chống virus làm sạch (đề nghị AVZ dây chằng và các tiện ích Chữa CNTT). Thông thường, loại bỏ virus mất 2-3 giờ. Ngoài ra còn có các công cụ chuyên dùng cho việc thoát khỏi chặn. Họ hoàn toàn giải quyết vấn đề, làm thế nào để khôi phục máy tính để bàn sau một banner. Ví dụ - Kaspersky của Windows Unlocker, hoàn toàn loại bỏ sự nhiễm trùng và hậu quả của nó.

Thông thường, sau khi việc loại bỏ các phần mềm độc hại như vậy (nếu không sử dụng tiện ích phục hồi chuyên ngành) chỉ hiển thị các hình nền desktop, mà không cần bất kỳ dấu hiệu và biểu tượng "Start" menu, sau đó câu hỏi đặt ra, làm thế nào để khôi phục lại máy tính để bàn. Tuy nhiên, con trỏ trong khi làm việc. Trong trường hợp này, có hai cách - một đơn giản và tương đối phức tạp.

Là người đầu tiên - "chữa bệnh" hệ thống bằng chức năng đặc biệt AVZ. Nó làm cho nó cực kỳ dễ dàng (ngay cả đối với người dùng thiếu kinh nghiệm). Tải về với một máy tính "khỏe mạnh", phiên bản mới nhất của chương trình và viết nó trên một ổ đĩa flash. Sau đó chạy Windows trên máy tính mà sự hỗ trợ là bắt buộc.

Sau sự xuất hiện của báo chí nền desktop của bạn tổ hợp phím "kontrl + alt + chia" - theo thứ tự đó. Trong menu xuất hiện, chọn "File". Bắt đầu nhiệm vụ mới - AVZ. Bây giờ bạn cần phải tìm một cách để zapusknoe tập tin trên ổ đĩa flash.

Trong chương trình đang chạy một lần nữa chọn "File" menu và sau đó "System Restore", lưu ý một vài con quạ để khôi phục lại các thiết lập tùy chọn explorer khởi động, cũng như với "Hủy bỏ các tiến trình hệ thống gỡ rối." Sau đó, chắc chắn, bấm nút "Run". Ở đây chúng ta trả lời câu hỏi cháy như thế nào để khôi phục lại máy tính để bàn trong hầu hết các trường hợp.

Bây giờ bạn có thể khởi động lại explorer.exe và tiêu chuẩn vỏ hệ thống để chạy độc lập.

Phương pháp thứ hai - một lao động và đòi hỏi ít kỹ năng cơ bản nhất của cách chỉnh sửa registry, nó là khó khăn, mà còn đưa ra một câu trả lời cho câu hỏi làm thế nào để khôi phục máy tính để bàn hơn. Đây là khoát không thích hợp cho người mới bắt đầu. Mặc dù, nếu PC là rác, và bạn chỉ muốn thử nghiệm, thì tại sao không? Vì vậy, đẩy phím tắt đã quen thuộc - "kontrl + alt + chia." Khởi động Registry Editor bằng cách chạy regedit và liên tục kiểm tra như sau:

1. Thiếu phím gọi useinit, nhà thám hiểm và ủy quyền Winlogon xem "Image File Execution Options" trên con đường phức tạp HKEY_LOCAL_MACHINE lưu trữ cấu hình hệ thống sau đây (và sau đó đi trong SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion). Nếu các phím vẫn còn ở đó - không sợ hãi loại bỏ chúng.

2. Tìm kiếm một phần explorer.exe nguy hiểm và bị xóa nếu tìm thấy trong "bụi" HKEY_CURRENT_USER, nó được, trên thực tế, hồ sơ người dùng ( "bụi" được tạo ra tại thời điểm nhập đầu tiên vào hệ thống) trên cùng phức tạp ở Software \ Microsoft \ Windows NT \ CurrentVersion \ Devices.

3. Nó chỉ còn lại để kiểm tra các thông số khởi động đúng vỏ có trong HKEY_LOCAL_MACHINE, chọn "bụi" PHẦN MỀM.

Chúng tôi đi xuống thậm chí thấp hơn trong hệ thống phân cấp - chọn Microsoft, và sau đó Windows NT. Chúng tôi dừng lại ở điểm cuối - phần CurrentVersion.

Thứ nhất, xem những gì Shell có giá trị chỉ explorer.exe, và Userinit - Nghiêm logonui.exe.

Thứ hai, chuỗi C: \ WINDOWS \ system32 \ userinit.exe, (vâng, trò chuyện với một dấu phẩy) - đây là giá trị chính xác thông số ULHost. Này được đảm bảo để giải quyết vấn đề làm thế nào để khôi phục lại máy tính để bàn. Sau khi điều chỉnh các thiết lập và khởi động lại (thông qua "Task Manager"> "Shutdown"> "Khởi động lại"), bạn sẽ có thể xem lại tất cả các biểu tượng máy tính để bàn và thanh tác vụ và, theo đó, "Start" menu.