כיצד לשחזר את שולחן העבודה של Windows אחרי התקפת וירוס?

מערכת ההפעלה Windows עבור כל הגירסאות (במיוחד בלי עדכונים מותקנים) ידועה מספר עצום של נקודות תורפה, אם אתה לא לדאוג הביטחון.

צעדים אלה יכללו התקנה אנטי-וירוס, שימוש במערכת של חשבון רגיל (ללא הרשאות מנהל), החלפת תוכניות Windows הסטנדרטיות כדי אלטרנטיבי (Firefox או Opera) ו "שומר אישי", כולל איסור על ביקור באתרים חשודים.

אם אינך מקיים אחר הנקודות הללו, עם סבירות גבוהה לתפוס תוכנות זדוניות. היא לעתים קרובות את החוסם שנקרא, כדי לסחוט כסף עבור SMS בתשלום, או המערכת מסרבת לאתחל, ואתה רק רוצה שוב לשחזר את שולחן העבודה.

היפטר תוכנה זו תעזור שום אנטי וירוס ניקוי (מומלץ רצועת AVZ ושירותים לרפא אותה). בדרך כלל, הסרת וירוס לוקחת 2-3 שעות. ישנם גם כלים מיוחדים עבור להיפטר החוסם. הם בהחלט לפתור את הבעיה, כיצד לשחזר את שולחן העבודה לאחר הבאנר. לדוגמה - Unlocker Windows Kaspersky, ביטול הזיהום לחלוטין והשלכותיה.

בדרך כלל, לאחר הסרת תוכנות זדוניות כגון (אם לא באמצעות כלי שחזור מיוחדים) מציג רק את הרקע של שולחן העבודה, ללא כל סימנים וסמלים "תפריט התחל", ואז נשאלת השאלה, כיצד לשחזר שולחני. עם זאת, את הסמן תוך כדי עבודה. במקרה זה, יש שתי דרכים - קומפלקס פשוט יחסית.

הראשון - "לרפא" את המערכת באמצעות AVZ פונקציות מיוחדות. זה עושה את זה מאוד קל (אפילו עבור משתמשים לא מנוסים). הורד למחשב "בריא", הגרסה האחרונה של התוכנית ולכתוב אותו על כונן פלאש. לאחר מכן להריץ Windows על מחשב שבו יש צורך בסיוע נוסף.

לאחר הופעתו של עיתונות רקע שולחן העבודה שלך את מפתח שילוב "kontrl + alt + מחלק" - בסדר הזה. בתפריט שמופיע, בחר "קובץ". התחילו את המשימה החדשה - AVZ. עכשיו אתה צריך למצוא דרך zapusknoe הקובץ בכונן פלאש.

בתוכנית הריצה שוב לבחור בתפריט "קובץ" ולאחר מכן "שחזור המערכת", מציינים כמה עורבים לשחזר אפשרויות והגדרות הפעלה Explorer, כמו גם עם "הסר את תהליכי המערכת debuggers." אחרי זה, בוודאי, ולחץ על כפתור "הפעל". כאן אנו לענות על השאלה הבוערת של איך לשחזר את שולחן העבודה ברוב המקרים.

עכשיו אתה יכול להפעיל מחדש פגז מערכת explorer.exe ו תקן לרוץ באופן עצמאי.

השיטה השנייה - יותר עתיר עבודה דורשת מיומנויות בסיסיות לפחות של עריכת הרישום, קשה, אבל גם נותן תשובה לשאלה כיצד לשחזר שולחני. זהו משמעי לא מתאים למתחילים. אמנם, אם המחשב הוא זבל, ואתה רק רוצה להתנסות, אז למה לא? אז לדחוף כבר מקשי קיצור מוכרים - "kontrl + alt + מחלק" הפעל את עורך הרישום על ידי הפעלת regedit ובעקביות לבדוק את הדברים הבאים:

היעדרות 1. מפתחות שנקרא useinit, חוקר ואישור Winlogon ראה "אפשרויות ביצוע קובץ תמונה" על אחסון בתצורת המערכת HKEY_LOCAL_MACHINE נתיב מפותל הבאים (ואז ללכת SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion). אם המפתחות הם עדיין שם - להסיר אותם ללא מורא.

2. מחפשים explorer.exe וחלק מסוכן ונמחקו אם נמצא "בוש" HKEY_CURRENT_USER, הוא, למעשה, את פרופיל המשתמש ( "בוש" נוצר בעת הכניסה הראשונה למערכת) באותו המורכבים Software \ Microsoft \ Windows NT \ Devices CurrentVersion \.

3. נותר רק לבדוק את קליפת פרמטרי הפעלה הנכונה הנמצאות HKEY_LOCAL_MACHINE, לבחור את התוכנה "בוש".

אנחנו יורדים אפילו נמוכים יותר בהיררכיה - בחרו Microsoft, ולאחר מכן Windows NT. אנחנו עוצרים בנקודת הקצה - סעיף CurrentVersion.

ראשית, לראות מה יש מעטפת ערך רק explorer.exe, ו Userinit - בהחלט logonui.exe.

שנית, את המחרוזת C: \ WINDOWS \ system32 \ Userinit.exe, (כן, לשוחח עם פסיק) - זהו הערך הנכון פרמטר ULHost. זה מובטח לפתור את השאלה כיצד לשחזר את שולחן העבודה. לאחר התאמת הגדרות אלה אתחול (באמצעות "מנהל המשימות"> "כיבוי"> "הפעלה מחדש"), תוכל לראות שוב את כל סמלי שולחן העבודה ואת שורת משימות , ולפיכך, "תפריט התחל".