Рубрика: Windows

Один из способов лечения от Winlocker (rensom)

Попытаться получить доступ в командную строку (Безопасный режим с поддержкой командной строки) и выполнить операции с реестром:

REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /f
REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Userinit /t REG_SZ /d userinit.exe, /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\explorer.exe" /f
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe" /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
REG DELETE HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /f
REG EXPORT "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" C:\Winlogon.txt
REG EXPORT "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options" C:\ImageFEO.txt
REG EXPORT "HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot" C:\SafeBoot.txt

Меняем значение MTU в Windows 7.

Для смены значения MTU воспользуемся консолью и парой комманд.

Первая нам покажет интерфейсы в наличии:

netsh interface ipv4 show subinterfaces

Получаем вывод:

   MTU  Состояние определения носителя   Вх. байт  Исх. байт  Интерфейс
------  ---------------  ---------  ---------  -------------
4294967295                1          0      97373  Loopback Pseudo-Interface 1
  1500                1  1783794889  530479917  Подключение по локальной сети

Копируем название интерфейса и подставляем в следующую команду:


netsh interface ipv4 set subinterface "Подключение по локальной сети" mtu=1458 store=persistent

Если всё успешно, получим в ответ ОК

Язык по умолчанию в Экране приветствия в Windows 7.

Панель управления -> Язык и Региональные стандарты -> Дополнительно -> Копировать параметры: галочку на Экран приветствия и системные учётные записи.

И теперь, язык по умолчанию  в Экране приветствия совпадает с системным.