Один из распространенных признаков вмешательства vīrusi - trūkst darbvirsmas. Drīzāk viņš pats ir, bet ne uzdevumjosla ar pogu "Sākt", ne arī īsceļi, ar kuriem palaiž programmas, jūs neredzēsit - tikai fona attēls. Kopumā darbvirsma ir aizgājusi!
Vieglākais veids, kā ārstēt šo darbības traucējumu- atgriezties pie iepriekšējā atjaunošanas punkta. Lai to izdarītu, nospiediet taustiņu kombināciju Cltrl + Alt + Del. Atvērtajā dispečerā izvēlnē "Fails" atlasiet vienumu "Jauns uzdevums". Nolaižamajā izvēlnē ierakstiet ceļu uz failu rstrui.exe (atkopšanas vednis), kas atrodas sistēmas direktorijā C: windowssystem32restore. Pabeidzot šo vienkāršo darbību, nospiediet pogu "OK".
Parādās sistēmas atjaunošanas vednis, kurjums būs jāizvēlas vēlamais atjaunošanas punkts (atlasiet datumu, kad viss bija kārtībā). Mēs restartējam. Ja vīrusu programma pieder vienkāršo kategorijai, tad visam vajadzētu darboties. Nākamajā atsāknēšanas laikā jūs redzēsiet veco darbvirsmu. Tagad vīrusa vairs nav, kas nevar novērst čaumalas ielādi.
Bet gadās, ka ļaunprātīgā programmatūra bloķēja palaišanuuzdevumu pārvaldnieks. Arī tā nav problēma. Tieši sāknēšanas laikā pēc POST testēšanas procedūras jums vienkārši jāpiespiež F8 un jāizvēlas no daudzām opcijām, starp kurām varat pazust, "Safe Mode" (ar noklusējuma sāknēšanu), nevis čaulu, izmantojot komandrindu. Pēc tam jums jāievada explorer. Apvalks jāielādē. Pagaidām ar to pietiek. Pēc tam, kad mēs ejam uz izvēlni "Palaist" un braucam pa iepriekšējo ceļu uz sistēmas atjaunošanas punkta vedni.
Pēc iepriekšminētajām darbībām jums vajadzētu notīrīt sistēmu ar jebkuru izplatītu antivīrusu ar jaunākajām parakstu datu bāzēm.
Iepriekš minētā metode ir piemērojama optimālaiscenārijs, kad sistēmā ir atjaunošanas punkti. Ja atbilstošais pakalpojums tika apturēts tūlīt pēc OS instalēšanas (kā ieteikts Windows optimizācijas rakstos), tad neviena no iepriekš minētajām metodēm jums nedarbosies. Problēma "darbvirsma pazuda" jums iepriekšējā veidā nav atrisināma. Bet no šīs situācijas ir izeja. Apskatīsim sarežģītāku algoritmu.
Šī metode lieliski palīdzēs tikt galāproblēma "darbvirsma pazuda". Windows XP, Vista, 7 - operētājsistēmas, kurām šī problēmas risināšanas metode ir ideāla. Izmantojiet komandu regedit, lai palaistu reģistra redaktoru. Atrodiet sadaļas lietoit.exe, explorer.exe, kā arī vitāli svarīgo failu winlogon.exe, kas atrodas šajā reģistra stropā - HKEY_LOCAL_MACHINE, SOFTWARE apakšatslēgu, pēc tam atlasiet MicrosoftWindows NTCurrentVersion, atlasiet nākamo līmeni - attēla failu izpildes opcijas. Ja sadaļas ir pieejamas, lūdzu, izdzēsiet tās. Mēs darām to pašu ar explorer.exe, ja tas atrodas reģistra ceļā HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionDevices.
Pēc tam mēs pārbaudām šādu parametru vērtībasiekavās ir norādītas pareizās definīcijas: Shell (explorer.exe), Userinit (logonui.exe), ULhost (C: WINDOWSsystem32userinit.exe,) pa šo ceļu - HKEY_LOCAL_MACHINE, PROGRAMMATŪRAS reģistra stropa apakšatslēga. Tad jums vajadzētu izvēlēties Microsoft. Dodieties uz Windows NT apakšdirektoriju. Nu, apakšsadaļā CurrentVersion atrodiet Winlogon. Mēs novedam atslēgas pareizajā stāvoklī, un jūs varat atvadīties no problēmas “pazust darbvirsma”. Instalējiet labu antivīrusu. Un, lai sērfotu tīklā, izmantojiet uzticamāku pārlūkprogrammu (Google Chrome vai Mozilla Firefox).
Ja jums bieži ir jātīra sistēma noļaunprātīgas programmatūras palaišanas sekas, vislabāk ir izmantot utilītu AVZ, kas ļauj tīrīt startēšanu (izvēlieties "Serviss", nolaižamajā izvēlnē atveriet "Startup Manager").
Funkcijas AVZGuard un AVZPM garantē, ka nevēlamā programma nevarēs traucēt automātiskās ielādes rediģēšanu, kas bloķē neuzticamu lietojumprogrammu palaišanu, kamēr AVZ strādā ar reģistru.
Pēc darba pabeigšanas jūs varat atjaunotreģistra atslēgas, ko mainījis vīruss, izmantojot standarta procedūru, kas ir pieejama visās operētājsistēmās, sākot no Windows XP - "Sistēmas atjaunošana" (atrodas failu izvēlnē, tur jūs varat arī atbrīvoties no "zaudētās darbvirsmas" problēmas paliekām) .
Varat arī izmantot automatizētoļaunprātīgas programmatūras meklēšana un iznīcināšana. Vienkārši atzīmējiet izvēles rūtiņu "Izpildīt apstrādi" (kā darbību norādiet "Dzēst"). Atlasiet sistēmas mapes diskā, kuru pārbaude ir kritiska (sistēma Windows, katalogi, kuros ļaunprātīga programmatūra joprojām var paslēpties - "Dokumenti un iestatījumi" un "Programmu faili").
Cilnē Failu tipi varat arī izvēlētieskurus pārbaudīt (visus vai tikai potenciāli bīstamos). Turklāt cilnē "Meklēšanas opcijas" varat iestatīt heiristisko līmeni. Pēc visu iestatījumu pabeigšanas noklikšķiniet uz "Sākt". Skenēšanas ilgums ir atkarīgs no izvēlētā heiristiskā līmeņa, kā arī no tā, cik failu tika atlasīti kā tīrīšanas objekti.
