+38 (097) 966-1803
+38 (067) 557-7677
+38 (050) 531-6524
komp@i-help.us

відновлення

Trojan.WinLock.3333 універсальна інструкція


Телефони та номери рахунків змінюються.
У цього банера є коди розблокування.
Їх можна пошукати тут

https://www.drweb.com/xperf/unlocker/
http://sms.kaspersky.ru/

Якщо Вам не вдалося знайти код розблокування, то скористаємося одним хитрим способом.

1) При включенні комп’ютера натиснути і тримати клавішу F8
(Тут я злегка обманиваю.Дело в тому, що в деяких моделях ноутбуків вхід в біос теж викликається за допомогою F8. Тож натискаємо клавішу не відразу ж після включенні, а на 1-2 сек пізніше)
Доки не з’явиться меню додаткових варіантів завантаження.

2) Вибираємо Відновлення служби каталогів (тільки на контролері домену Windows).
3) Натискаємо Ентер.

4) Ще раз натискаємо Ентер.

Після цього чекаємо завантаження системи

5) Натискаємо Так.

З’являється робочий стіл.

6) Тепер натискаємо Пуск-Виконати

7) З’явиться віконце “Запуск програми”. Вводимо в що з’явилося віконце слово msconfig

8) У віконці Налаштування системи переходимо у вкладку Автозавантаження.

Як правило цей вінлок прописується на Робочому столі або в папці Temp.
Сам файл робиться прихованим і в ненастроенной Провіднику не видно.

Ім’я файлу, як правило складається з набору цифр і починається з нуля.
Наприклад 0.7097480452486065.exe або 0.8341312541728995.exe
У одельних випадках ім’я файлу буває іншим, наприклад 312.exe

9) Далі ми просто знімаємо галочку і натискаємо ОК.

10) З’явиться віконце з питанням про перезавантаження …. вибираємо Перезавантаження.

Система повинна завантажитися без вінлока.

————————————————– ——————————————

Якщо все пройшло на УРА, безмірно пишаємося собою 🙂 і намагаємося допомогти іншим.


А для цього ми спробуємо знайти сам файлик вінлока (да-да. .. він все ще в системі і не видалений … лежить собі мертвим вантажем).

I. Натискаємо Пуск-Панель управління

II. Натискаємо на Переключення до класичного вигляду

III. Вибираємо Властивості папки

IV. Клацаємо по вкладці Вигляд

V. Опускаємося трохи нижче (c допомогою повзунка 1) і клацаємо по Показувати приховані файли і папки (на рис. Під номером 2)

VI. Натискаємо Застосувати, а після натискаємо OK
VII. Тепер на Робочому столі шукаємо прихований файл

Відправляємо цей файлик в антивірусні лабораторії.https://vms.drweb.com/sendvirus/

http://support.kaspersky.ru/virlab/helpdesk.html

 

Ось короткий список популярних Троянів (Вересень) з кодами відповіді:

Відновлення завантаження Windows 7 без інсталяційного диску

Варіант 1. Автоматично – за допомогою середовища відновлення Windows RE в Windows 7.

Під час установки Windows 7 на жорсткому диску автоматично створюється службовий розділ, що забезпечує доступ у середовище відновлення Windows RE (Recovery Environment).
Використовуючи даний службовий розділ, Ви можете:

– завантажитися в середовище відновлення з жорсткого диска

– створити компакт-диск, що містить середовище відновлення

1) Виконаєте завантаження в середовище відновлення з жорсткого диска або диска відновлення системи.

Для того щоб увійти в меню Додаткові варіанти завантаження, натисніть F8 після включення комп’ютера (але до завантаження операційної системи).

2) Виберіть перший пункт меню Усунення неполадок комп’ютера (Repair your computer) і натисніть Enter.

3) Виберіть мову розкладки клавіатури, на якому у вас заданий пароль адміністративного облікового запису.

4) Уведіть пароль адміністратора. Після уведення пароля ви побачите вікно з варіантами відновлення.

5) Виберіть пункт Відновлення запуску(Startup repair), також іноді може допомогти пункт Відновлення системи (System Restore), що дозволяє повернутися до крапки, створеної до виникнення проблеми.

Варіант 2. Відновлення вручну, зі створенням мультизагрузочного меню.

Тут починаються українські танці с бубном – необхідно добратися до командного рядка для введення подальших команд

1) Скачайте архів Bootfiles_x86+x64.zip (містить файли: Bcdboot.exe; Bcdedit.exe; Bootsect.exe)

2) Створіть папку Boot

3) Розпакуйте скачанный архів і скопіюйте файли Bootsect.exe і Bcdedit.exe, потрібної Вам битности в створену Вами папку Boot.

4) Запустите середовище необхідну для роботи:

5) Завантажитеся в Windows, установлену на інший диск або в середовище відновлення (На жорсткому диску запускається натисканням, клавіші F8. Якщо клавіша F8 використається материнською платою, після вибору диска натисніть F8 знову, виберіть пункт меню
Усунення неполадок комп’ютера (Repair your computer) і натисніть Enter)

6) Запустите командний рядок.

В Windows: Win+R -> cmd -> Ok.

У середовищі відновлення: Виберіть мову розкладки клавіатури, на якому у вас заданий пароль адміністративного облікового запису. Уведіть пароль адміністратора. Виберіть пункт Командний рядок (Command Prompt)

Далі всі команди вводять у командний рядок будуть однакові як в Windows, так і в середовищі відновлення.

1) Windows 7 використає вдосконалений метод завантаження – сховище дані конфігурації завантаження. Це сховище містить всі відомості про всі операційні системи, установлених на комп’ютері. Отже,завантажники більше ранніх операційних систем Windows, не можуть бути використані для її запуску. Отже, для відновлення, завантажувальний сектор Windows 7, перезаписуємо завантажувальний сектор на всіх розділах:

X:\boot\bootsect.exe /nt60 all

де Х – буква диска, на якому втримується програма Bootsect.exe

2) Якщо у Вас друга система Windows XP, те Вам необхідно виконати ще ряд дій:

Створіть у сховище завантаження Windows 7 – сховище для завантаження Windows XP.

Bcdedit /create {ntldr} /d “Microsoft Windows XP”

Якщо ж система відмовиться це робити, значить дане сховище вже створено, тому необхідно його тільки перейменувати:

Bcdedit /set {ntldr} description “Microsoft Windows XP”

Далі вкажіть завантажнику Windows 7 пристрій розташування файлів завантаження Windows XP:

Bcdedit /set {ntldr} device partition=C:

Потім укажіть завантажнику Windows 7 шлях до завантажника Windows XP:

Bcdedit /set {ntldr} path \ntldr

Після додайте рядок про вибір Windows XP у меню завантаження й розташувавши її під іншими:

Bcdedit /displayorder {ntldr} /addlast

Також для роботи із завантажниками, Ви можете скористатися програмою EasyBCD, що дозволяє виконувати зазначені вище дії, використовуючи графічний інтерфейс.

Для інформації:

Головний Завантажувальний Запис (Master Boot Record – MBR), сумісна із завантажником операційної системи (ntldr – для Windows XP і bootmgr – для Windows 7/Vista);

Файли завантаження: для Windows XP – файли ntdetect.com і boot.ini, для Windows 7/Vista – сховище завантаження – Boot Configuration Data (BCD), що розташовано в схованій системній папці BOOT.

Варіант 3. Відновлення вручну, за допомогою bootrec.exe.

1) Завантажитеся в середовище відновлення (На жорсткому диску запускається натисканням, клавіші F8. Якщо клавіша F8 використається материнською платою, після вибору диска натисніть F8 знову, виберіть пункт меню Усунення неполадок комп’ютера (Repair your computer) і натисніть Enter)

2) Виберіть операційну систему, яку необхідно відновити, і натисніть “Next”(“Далі”).

3) У вікні Опції системи відновлення (System Recovery Options) виберіть пункт Командний рядок (Command Prompt).

4) Відкриється вікно інтерпретатора командного рядка cmd.exe, де варто ввести:

Bootrec.exe /FixMbr

Параметр /FixMbr записує в системний розділ основний завантажувальний запис, сумісний з Windows 7. Цей параметр не перезаписує існуючу таблицю розділів. Даний параметр варто використати для усунення проблем, пов’язаних з ушкодженням основного завантажувального запису, або якщо необхідно видалити з основного завантажувального запису нестандартний код.

Bootrec.exe /FixBoot

Параметр /FixBoot записує в системний розділ новий завантажувальний сектор з використанням завантажувального сектора, сумісного з Windows 7. Цей параметр варто використати, якщо виконується хоча б одне з перерахованих нижче умов.

– Завантажувальний сектор Windows 7 був замінений нестандартним завантажувальним сектором

– Завантажувальний сектор ушкоджений

– Після установки Windows 7 на комп’ютер була встановлена більше рання версія операційної системи Windows. У цьому випадку для запуску комп’ютера замість диспетчера завантаження Windows (Bootmgr.exe) використається завантажник Windows NT (NTLDR).

Bootrec.exe /RebuildBcd

Параметр /RebuildBcd виконує пошук установлених операційних систем, сумісних з Windows 7, на всіх дисках. Крім того, цей параметр дозволяє вибрати встановлені системи, які необхідно додати в сховище дані конфігурації завантаження. Цей параметр варто використати в тому випадку, якщо необхідно виконати повну перебудову дані конфігурації завантаження.

Якщо Ви не запам’ятали необхідного Вам значення Ви можете просто ввести:

Bootrec.exe

і утиліта виведе довідку по доступних ключах командного рядка.

Ви не можете запустити Ваш ПК тому що віндовс Віста 7 або Windows XP не запускається? Не знаєте, як відновити завантаження Windows 7 або Windows XP в Ужгороді, Мукачево чи Рахові? Професійну допомогу у відновленні завантаження Windows 7, XP Вам нададуть майстри нашого сервісного центру. Щоб відновити неробочу операційну систему пароль, викличте майстра по телефону +38(097) 966-18-03 . Як що у вас виникли якісь труднощі з відновленням паролю то ви можете звернутися за допомогою до наших спеціалістів звернувшись по телефону +380979661803 , чи заповнити онлайн форму комп’ютерної допомоги.

Диск для відновлення пароля для Windows 7

Ви забули свій пароль для входу до windows? Не квапитеся перевстановлювати Windows. Є виходи простіші і ефективніші для збереження Ваших персональних даних.
Найкраще, щоб нічого не наплутати і не поставити під загрозу Ваші файли, настройки та дані, відразу ж подзвонити в сервісний центр і викликати майстра, щоб відновити пароль Windows 7 або XP на дому або в офісі, в зручний для Вас час за телефоном (097) 966-18-03. Якщо ж Ви самі хочете спробувати то ця інструкція допоможе вам в створенні диска для скидання пароль Windows. Диск для скидання пароля може виявитися дуже корисним у випадку, якщо ви забули пароль до свого облікового запису. З ним Ви можете легко скинути паролі в Windows 7 і отримати доступ до свого комп’ютера.

Інструкція створення диску для скидання пароля в Windows 7:

  • Натисніть Пуск і виберіть Панель управління.
  • Виберіть Облікові записи користувачів і безпека.
  • Виберіть Облікові записи користувачів.
  • У панелі з лівого боку виберіть Створення дискети скидання пароля.
  • Примітка: якщо не підключений USB-носій, то з’явиться повідомлення про помилку “Немає дисковода: Для цієї операції потрібно знімний носій, наприклад, дискета або флеш-накопичувач USB. Вставте дискету або флеш-накопичувач USB, та спробуйте”.
  • Запуститься Майстер Забутих Паролів.
  • Натисніть Далі.
  • Виберіть носій, на який хочете зберегти файл з ключем.
  • Натисніть Далі.
  • Введіть пароль поточного облікового запису та натисніть Далі.
  • Пароль збережеться на дискеті і прогрес буде повідомляти про поточний стан. Натисніть Далі.
  • Натисніть Завершити.

Ось і все, диск для скидання пароля в Windows 7 успішно створений.

Ви забули пароль віндовс Віста 7 або Windows XP в Ужгороді, Мукачево чи Рахові? Не знаєте, як відновити пароль Windows 7 або Windows XP в Ужгороді, Мукачево чи Рахові? Професійну допомогу у відновленні забутого пароля Windows 7, XP Вам нададуть майстри нашого сервісного центру. Щоб відновити забутий пароль, викличте майстра по телефону +38(097) 966-18-03 . Як що у вас виникли якісь труднощі з відновленням паролю то ви можете звернутися за допомогою до наших спеціалістів звернувшись по телефону +380979661803 , чи заповнити онлайн форму комп’ютерної допомоги.