Vihje 1: Vahvistusohjelman poistaminen
Vihje 1: Vahvistusohjelman poistaminen
Jos joukko päivityksiä sivustostaMicrosoft Sinä "onnekas" ensin lataa ja asenna päivitys KB905474 (Windows Genuine Advantage Notification), niin joka kerta kun käynnistää järjestelmän olet todennäköisesti tarvitse vahtia system tray kaunis merkki "Ehkä olet ostanut väärennetyn kopion ohjelmistosta. Tätä Windows-kopiota ei ole todennettu. "
opetus
1
Windows Genuine Advantage - ohjelma tarkastuksia aitouden, joka asennetaansalainen palvelu Microsoft Windows Update yhdessä muiden päivitysten kanssa. Jatkuvaan näyttö tablettien täyttävät kaksi asiakirjaa: WgaLogon.dll (koko 231 kt) ja wgatray.exe (koko 329 kt). Avaa "Task Manager" päästä eroon niistä painamalla Ctrl + Alt + Delete. Löytää prosessin WGALogon, klikkaa sitä hiiren oikealla painikkeella ja valitse "Lopeta prosessi" ja vahvista toiminto. Tämä olet "lopettanut" prosessin ja voi edetä jatkotoimiin.
2
Järjestelmäkansiot ovat piilotettuja oletusarvoisestinäytä "Työkalut" -välilehti mistä tahansa ikkunasta, siirry sitten "Kansion asetukset" -valikkoon ja napsauta "Näytä". Avaa avautuvassa ikkunassa vaihtoehto "Näytä piilotetut tiedostot ja kansiot" ja valitse "Käytä".
3
Avaa Windows-kansio ja avaa hakemistosystem32, keskittyä WgaTray.exe-tiedostoon. Voit vapaasti siirtää sen koriin. Etsi samassa kansiossa WgaLogon.dll-tiedosto ja poista se myös.
4
Jälleen avaa System32-kansio ja siirry kansioonDllcache. Tämä kansio sisältää kopioita kaikista asennetun järjestelmän tiedoista. Poista WgaTray.exe- ja WgaLogon.dll-tiedostojen kopio, muuten Windows palauttaa ne kuten aiemmin.
5
Avaa Käynnistä-valikko ja napsauta "Suorita" -painiketta. Tämän seurauksena avautuu pieni ikkuna, johon syötetään regedit ja painetaan Ok. Tämä käynnistää Rekisterieditorin.
6
Poista kaikki WGA-tiedostot rekisteristäsiirry seuraaviin osoitteisiin, ja poistaa yksittäisiä string parametrit: [HKEY_LOCAL_MACHINE => SYSTEM => ControlSet001 => Palvelut => Eventlog => Järjestelmä => WgaNotify] [HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows NT => CurrentVersion => Winlogon = > Muistuta => WgaLogon] [HKEY_LOCAL_MACHINESYSTEM => ControlSet002 => Palvelut => Eventlog => järjestelmä => WgaNotify] [HKEY_LOCAL_MACHINE => SOFTWARE => Microsoft => Windows => CurrentVersion => App Management => ARPCache => WgaNotify]
7
Kun olet poistanut tietokoneen, käynnistä tietokone uudelleen ja viesti, joka ei ole vahvistettu, ei häiritse sinua.
Vihje 2: Kuinka poistaa virukset validoinnin jälkeen
Tutkijat pyrkivät luomaan yhä enemmänhienostunut ja monipuolinen virustorjuntaohjelma. Virustentorjuntaohjelmat päivällä ja yöllä havaitsevat ja poistavat tietokoneen "pahat henget". Mutta joskus tapahtuu, että virustorjuntaohjelma määrittää viruksen, mutta ei poista sitä. Tässä tapauksessa kannattaa tehdä se itse.
Tarvitset
- - tietokone;
- - ohjelmistot.
opetus
1
Avaa virustentorjunnan ohjelma valikossahiiren kohdistin ja napsauta sitä. Tyypillisesti virustorjuntakuvake sijaitsee käyttöjärjestelmän tehtäväpalkin oikealla puolella. Aktivoi virustarkistus ohjelman päävalikosta. Virustentorjuntaohjelma kehottaa sinua valitsemaan skannausobjektit. Tämä voi olla yksittäinen kansio, yksi tai useampi levy tai koko tietokone. Virustentorjunta voi myös tarkistaa tietokoneeseen liitetyt ulkoiset laitteet. Merkitse tarvittavat kohteet ja käynnistä prosessi.
2
Aloita prosessi tarkastuksia PC tai kannettava tietokone viruksille. Ennen kuin avaat automaattisesti ikkunan, joka näyttää prosessin tarkastuksia. Odota, että se loppuu. Voit löytää välittömästi tapahtumalokin, joka on useimmiten näytön alareunassa. Jos tämä on ensimmäinen yritys tarkistaa tietokone, tietää, että tässä tapauksessa ehkä hieman enemmän aikaa kuin odotit.
3
Poista havaittu virukset monin tavoin. Kun virustorjuntaohjelma näyttää luettelon haittaohjelmista, valitse "Tyhjennä" tai "Poista" -toiminto. jälkeen Järjestelmä käynnistää prosessinpoistaa troijalaisia ja viruksia. On kuitenkin mahdollista, että jotkut haittaohjelmat pysyvät tietokoneen käyttöjärjestelmässä. On monia tapoja ratkaista ne.
4
Puhdista tietokoneen käyttöjärjestelmä. Voit tehdä tämän tarkistamalla tiedostonimet ja niiden sijainnin virustorjuntaohjelmassa. jälkeen löytää ne tietokoneen muistissa ja jatkaa poistamista. Jos et voi poistaa virukset, käytä AVZ-virustorjunta-apuohjelmaa.
Vihje 3: Autentikoinnin poistaminen
Windows Genuine Advantage -validointityökalu on pakollinen päivitys KB892130: lle. Se on tarkoitettu tarkistettavaksi aitous näppäintä. Tämä tiedosto saapuu tietokoneellesi WindowsUpdate-sivun vierailun jälkeen.
opetus
1
Tämä päivitys on nimetty sivustollakäyttöjärjestelmän valmistajaksi ActiveX: nä LegitCheckControl.dll-moduulissa. On luonteeltaan spyware-ohjelma. Kerää tietoja käyttöjärjestelmästäsi. Tarkistaa, käytätkö maksettua lisenssiä.
2
Voit poistaa tämän tiedoston henkilökohtaiseltasinun on suoritettava kaksi komentoa. Siirry "Käynnistä" - "Suorita" - "cmd.exe". Komentoriviltä avautuu valintaikkuna. Tyyppi C:> regsvr32 -u LegitCheckControl.dll. Tiedoston haku alkaa. Kun se on valmis, sinun on syötettävä C:> del LegitCheckControl.dll ja paina Enter. Tiedosto on poistettu.
3
Jos komentorivillä näkyy viesti "Virhe ..."siirry sitten kohtaan "Oma tietokone" ja siirry sitten "Windows" -kansioon ja etsi "system32". Etsi tämä järjestelmäkansiossa LegitCheckControl.dll-tiedosto ja poista se manuaalisesti.
4
Tällainen menettely ei kuitenkaan takaa toistanapsauta tätä päivitystä tietokoneellasi. Jos siirryt WindowsUpdate-sivustoon, sinun on pakko asentaa tämä ohjelma. Tämän sivuston kanssa on vältettävä viestintäkanavia. Siirry palomuurin asetuksiin ja estä yhteyden mpa.one.microsoft.com -sovellukseen. Niille, jotka eivät tue palomuuria, sinun on mentävä system32-kansioon. Avaa hosts-tiedosto Notepadilla. Kirjoita viimeinen rivi: 127.0.0.1 mpa.one.microsoft.com ja tallenna tiedosto.
5
Avaa komentokehote. Kirjoita C:> ipconfig / flushdns -komento. Välimuistin DNS-resetointi käynnistyy. Nyt, kun lähetät tietoja WGA: lle palvelimelle Microsoft käyttää tietokoneesi IP-osoitetta ja täten tiedonsiirto todellisen palvelimen kanssa ei ole käytettävissä, ja vahvistus aitous poistetaan käytöstä.
Vihje 4: Väärennetyn virustentorjunnan poistaminen
Yksi haittaohjelmien tekijöiden uusista ideoista oli väärennösten kirjoittaminen antivirus. Käyttäjälle kerrotaan hänen tietokoneensaon tartunnan saaneita, ja on kiireesti asennettava ihmeohjelma uhkan poistamiseksi. Tämän "tuotteen" asentamisen jälkeen tietokoneesta on lähes mahdotonta. Lisäksi pseudovirus yrittää varastaa käyttäjätietoja, jotka tarjoavat ostaa täydellisen version luottokortilla tai muilla maksujärjestelmillä.
opetus
1
Poista virustentorjuntaan simuloitavan ohjelman käynnistys käytöstä. Eri toimintamuodot ovat mahdollisia, riippuen siitä, mikä tietokoneesi ohjelma oli iskenyt. Jotkut yksinkertaisesti häiritsevät PC: n käyttöä, estävät itseään poistamisen järjestelmästä, näyttävät paljon "varoituksia". On muita vaihtoehtoja, kun ei voi poistaa väärennetyn virustentorjunnan sisäänrakennetuilla työkaluilla - haitallinen ohjelma hallitsee järjestelmää. Siksi on vaikea ehdottaa ratkaisua kaikissa tapauksissa.
2
Napsauta ensin Käynnistä-painiketta ja valitse sitten"Run" -valikosta. Anna msconfig-komento ja siirry Käynnistys-välilehteen. Poista kaikki tuntemattomia sovelluksia, varsinkin ne, jotka toimivat kansio, joka näyttää «C: UsersImya_polzovatelyaDocuments ja SettingsTemp» tai vastaavia. Tämä estää ohjelmien käynnistämisen, kun tietokone on päällä. Tämä riittää usein pysäyttämään haitallisen ohjelman suorittamasta. Jos tämä ei toimi, tai tapa on vaikeaa, voit poistaa fake antivirus toisinpäin.
3
Käytä kattavaa vahvistusapuohjelmaaja tietokoneen käsittely. Lähes kaikki valmistajat kiinteistä ja tunnetuista virustorjunta-ratkaisuista vapauttavat ilmaisia ohjelmia tietokoneiden puhdistamiseen automaattitilassa. DrWeb CureIT on paras valinta venäläisille käyttäjille! tai sen analogi Kaspersky Labista. Avaa selain ja siirry osoitteeseen http://www.freedrweb.com/cureit/?lng=en ladataksesi CureIT: tä. Tai mene osoitteeseen Kaspersky verkkosivuilla osoitteessa http://www.kaspersky.com/antivirus-removal-tool, valitse sopiva versio venäjäksi ja napsauta "Lataa" -painiketta.
4
Voit tehdä tämän menettelyn missä tahansa tietokoneessa- tämä sopii niille käyttäjille, jotka eivät voi avata virustentorjuntayritysten sivustoja väärennetyn virustorjunnan toimien vuoksi. Suorita ladattu tiedosto "tartunnan saaneella" tietokoneella kaksoisnapsauttamalla. Paina ohjelmanäppäimen "Start" -painiketta ja odota. Oletuksena CureIt estää tietokoneen käyttämisen skannausaikaan - tämä maksimoi työn tehokkuuden. Tarkastus vie paljon aikaa, jopa tehokkailla koneilla.
5
Kun ensimmäinen skannaus on valmis, voit aloittaa syvään skannauksen kaikista kiintolevyn osista - käyttäjän haluamana. Mutta yleensä ensimmäinen ajo on riittävä puhdistamaan haitallisia ohjelmia.