Windows 7 ne može da se pokrene, plavi ekran

Ako ste pokušali da instalirate novi sistem Windows 7 koji ne može nikako da prođe prvi start, a radio je normalno u prethodnom sistemu, evo kako da rešite problem.

U servis nam je stigao stariji laptop Toshiba M40, na kojem je klijent pokušao da instalira Windows 7, a prethodno je imao Windows XP koji je radio bez problema. Pokušali smo na bilo koji način da podignemo sistem, ali to nije bilo moguće, stalno je krahirao uz BSOD (plavi ekran smrti) i grešku „classpnp.sys“ i „stop: 0x0000007E„. Pokušali smo reinstalaciju sistema, podešavanje i nadogradnju BIOS-a i ništa nije pomoglo.

bsod classpnp.sys

Prebacili smo disk u drugi laptop i instalirali čist Windows 7, 32-bita, bez ikakvih drajvera i ugasili laptop. Vratili smo disk u klijentov laptop i podigli sistem. Čim je instalirao drajvere, tražio je restart, posle čega ponovo nije mogao da se podigne. Bili smo sigurni da je problem do nekog drajvera.

Podigli smo sistem sa opcijom „Last known good configuration“ jer je sada imao automatsku tačku za povratak sistema. Posle automatske instalacije nekih drajvera, isključili smo neke sumnjive (network, USB kontrolere, audio, WiFi, Cardbus i još neke koji nisu kritični za rad sistema, a ostavili smo hard disk kontroler). Sistem se podigao normalno po prvi put. Sledilo je pravljenje System restore, uključivanje jednog po jednog drajvera i restart, sve dok sistem ponovo nije hteo da se podigne. Podigli smo ga ponovo pomoću vraćanja sistema u prethodno stanje i ostavili isključen drajver koji je pravio problem, a to je u našem slučaju bio Texas Instruments CardBus kontroler.

Na ovaj način možete otkriti koji drajver prouzrokuje krah sistema ako znate da je računar hardverski u redu. Drajvere koji nisu mnogo bitni, ne morate ni instalirati, jer ne podržava Windows 7/8/10 sve stare računare, pa morate napraviti neki kompromis ako zaista želite da imate noviji sistem.

Nadogradnja na Windows 10, veoma loša ideja

Mnogo korisnika Windows 7 i 8 suočilo se sa istim problemom prilikom besplatne nadogradnje na Windows 10. Naizgled, jednostavna nadogradnja pretvorila se u potpuni haos – sistem se više ne podiže, a svi podaci su izbrisani! Šta se desilo?

Windows 10 previše često ne uspe da se nadogradi sa Windows-a 7 ili Windows-a 8, pa više ne može da se podigne sistem niti da se vrati na prethodni. Ako korisnik klikne na pogrešnu opciju, može dodatno izbrisati sve svoje dokumente. Neuspela nadogradnja obično ne zavisi od korisnika, osim ako nekako ne prekine nasilno instalaciju Windows-a 10. Ovo je greška u samoj proceduri instalacije, jer ako hardver nije 100% podržan ili ako nije ispravna neka komponenta (hard disk, memorija, procesor), može doći do pada sistema.

Podsetnik za Free Windows 10 Upgrade možete ukloniti iz System Tray-a pomoću programa GWX Control Panel.

Kako bezbedno instalirati Windows 10

Ako želite da pređete na Windows 10, preporučujemo da prvo sačuvate podatke na D particiji ili na eksternom disku, zatim izbrišete particije (osim naravno D), i na kraju instalirate čist Windows 10 sa DVD diska ili USB fleša. Ovo bi trebalo da prođe bez problema. Eventualno može se desiti da ne postoji neki upravljački program (driver) za uređaje koji su integrisani u laptopu ili na matičnoj ploči, ali to obično može da se reši instalacijom nekog osnovnog upravljačkog programa.

Windows 10 može se preuzeti sa sajta Microsoft.com besplatno do 29.7.2016.

Ako Vam Windows 7 radi dobro, nema potrebe da ga menjate, jer je to i dalje najbolji sistem. Windows 8 je druga priča, prilično je loš, ima puno grešaka, nije kompatibilan sa mnogim uređajima, sve je ispremeštano i potpuno nelogično za nekoga ko je koristio prethodni sistem.

Windows 10 vas špijunira

Windows 10 je tako podešen da špijunira praktično svaki vaš korak, zbog čega je veoma nepopularan kod većine ljudi koji ne žele da imaju u kući „velikog brata“. Na sreću postoji mogućnost da isključite špijunske opcije pomoću programa DWS Lite, kojeg možete preuzeti sa adrese http://dws.wzor.net/. Preporučujemo da ovo bude prvi korak posle instalacije ovog sistema.

Locky virus napada sve redom i uništava podatke

U februaru 2016. detektovan je veoma opasan trojan, odnosno Locky virus, koji napada računare putem email poruka. Žrtvi se obično šalje na email lažni račun koji izgleda prilično realno, a po otvaranju poruke startuje se virus koji enkriptuje sve podatke na disku. Podatke je nemoguće spasiti, zaštitite se na vreme!

Virus Locky se dobija posećivanjem zaraženih sajtova, ali najčešće stiže na email. Ugroženi su svi koji koriste Microsoft Outlook, Windows Live Mail, Thunderbird i ostale programe za poštu sa podešenim nalozima za email firme ili lokalnog provajdera (tipa Eunet.rs, Beotel.net i sl.). Google web mail je mnogo bezbedniji, jer virus ne ide u Inbox već ih Google automatski stavlja u Junk mail i blokira im pristup.

locky virus

Kad se otvori poruka, startuje se makro virus ili se prikaže poruka da je potrebno uključiti makro u Wordu, posle čega kreće enkriptovanje svih dokumenata i slika u računaru.

Odmah po napadu virusa, korisnik će primetiti da se računar jako uspori, da krči hard disk i da svetli HDD lampica na kućištu računara ili laptopa. Za enkriptovanje je potrebno neko vreme, pa ako primetite ovakvo dešavanje posle otvaranja mejla, odmah ugasite računar nasilno i nemojte ga uključivati više, jer će virus nastaviti sa uništavanjem fajlova.

locky

Korisnik najčešće primeti da je računar zaražen tako što umesto svojih dokumenata vidi šifrovane nazive fajlova sa ekstenzijom .locky. To znači da je posao Locky virusa već završen i da preostaje samo da se pozdravite sa dokumentima ili da pokušate da platite hakerima otkup od par stotina ili par hiljada dolara.

Locky virus takođe prolazi kroz mrežu čak i ako nema mapiranih diskova i enkriptuje fajlove na svim računarima ili LAN storage diskovima. Zato je potrebno da se smanje dozvole za razmenu foldera na minimum (read only). Nije dovoljno postaviti šifru za pristup, jer korisnici i onako moraju ukucati šifru da bi pristupili fajlovima, a pošto virus Locky preuzme kontrolu nad korisničkim nalogom, može da radi isto što i korisnik.

Locky virus briše i Shadow Volume Copy, tako da nije moguće spasiti fajlova iz arhive! Backup nije dovoljan, potrebno je isključiti disk na kom je backup.

OneDrive, Google disk i ostali Cloud servisi nisu nikakva zaštita jer će se prvom prilikom sinhronizovati, tako da će i fajlovi na cloud serveru biti uništeni!

U svakom zaraženom folderu gde su enkriptovani fajlovi, nalazi se fajl Locky_recover_instructions.txt sa uputstvom kako da se otključaju fajlovi.

locky ransomware

Možete pokušati sami da povratite fajlove tako što ćete preko Tor mreže i Tor browser-a otvoriti link za uplatu, zatim otvoriti Bitcoin račun, naći Bitcoin menjačnicu i uplatiti dolare a zatim preneti novac na račun kriminalaca. Pošto je procedura prilično komplikovana, možete poveriti ovaj posao vašem servisu računara.

Kriminalci traže otkup od 0,5 BTC (BitCoin), ali ta cena se svakog dana uvećava, pa treba brzo odlučiti da li su vam potrebni podaci i da li želite da platite otkup. Trenutna cena 1BTC = 450 USD! Često otkup bude i po 3-4 BTC ako se čeka predugo. Napominjemo da plaćanje otkupa kriminalcima ne znači i da će ispoštovati dogovor, pa je ovo čist rizik. Iz dosadašnjeg iskustva možemo reći da su naši klijenti uvek dobijali sofverske ključeve za pristup svojim fajlovima, jer ni kriminalcima ne odgovara ako se pročuje da ne poštuju dogovor.

Čišćenje Locky virusa i spasavanje podataka

Ne pokušavajte da očistite Locky virus ili bilo koji drugi crypto virus ako su vam važni podaci! Brisanjem .locky fajlova uklonićete i mogućnost da se podaci spasu čak i da platite.

Podatke možete povratiti samo ako platite otkup, a pošto je procedura veoma komplikovana, preporučujemo da donesete računar u servis da mi to završimo, jer imamo dosta iskustva sa tim. Prvo je potrebno videti koliko Bitcoin-a traže za otkup, a zatim kupiti Bitcoin za pravi novac, uplatiti sa svog računa lopovima, posle čega će stići ključ. Zatim se pokrene program koji sa ključem koji ste dobili otključa sve fajlove. Ovo obično uspe, do sada nas nisu prevarili, ali moramo se ograditi jer su to ipak kriminalci i ne moraju da održe obećanje. Naše usluge spasavanja podataka se plaćaju 100€ u svakom slučaju.

Ako ste spasili podatke uplatom na račun kriminalaca ili ste odustali od spasavanja, potrebno je potpuno ukloniti particije na disku i napraviti nove. Jedino tako možete biti sigurni da nije negde ostao deo virusa. Takođe, dobro je izbrisati disk metodom wipe, kako se ne bi nekada prilikom oporavka podataka ponovo aktivirao virus. Ako ste koristili računar u mreži, proverite ostale računare. Ako ste koristili USB fleš memoriju ili eksterne hard diskove, proverite i njih pomoću dobrog antivirus programa. Instalirajte novi sistem i odmah ga zaštitite. Email poruke sa virusima izbrišite na serveru ako ste u mogućnosti putem webmail pristupa, ali i na svim ostalim računarima koji koriste istu email adresu.

Kako zaštititi računar i podatke od Locky virusa?

Napravite arhivu važnih podataka najbolje na DVD ili ako ih ima puno, na eksterni disk koji ćete posle isključiti i odložiti na sigurno mesto. Sve email poruke koje stižu od nepoznatih osoba odmah izbrišite, pogotovo ako imaju u dodatku fajlove. Čistite smeće iz računara, jer pored toga što guši računar, gomila smeća je i vrlo pogodno mesto za skrivanje virusa.

Kao vrhunsku zaštitu preporučujemo Avast antivirus i to verziju Avast Internet Security. Pojačajte antivirus zaštitu na maksimum i instalirajte i neki besplatan program protiv trojanaca i adware, npr. AdBlock dodatak za Firefox i Chrome. U okviru Avast antivirusa nađite opciju Hardened mode i postavite je na Agressive, a mora biti uključena i opcija za automatsko ažuriranje programa.

Pazite šta otvarate prilikom pregledanja internet stranica. Ako vam je bilo šta sumnjivo ili niste tražili instalaciju, odmah zatvorite prozor ili ako to nije moguće, restartujte računar.

HP DV6-6188 i usporeno podizanje Windowsa

Mnogi vlasnici laptopova HP DV6-6188 i sličnih modela imaju isti problem prilikom podizanja sistema, kada se Windows 7/64 bit naizgled ukoči na 30-50 sekundi na ekranu „Welcome“, ali posle nastavi dalje normalno. Svi nekako žurimo da što pre podignemo sistem kako bismo mogli nešto da radimo, pa ovo čekanje zaista iritira.

Dijagnostikom smo utvrdili da je laptop potpuno ispravan, reinstaliran je najnoviji drajver, ali je ponovo imao isti problem. Pogledali smo servise Windowsa i isključili neke koji bi mogli praviti problem. Na kraju smo došli do servisa koji je deo AMD drajvera za grafiku. Po isključivanju ovoga u MS Configuration panelu uspeli smo da rešimo problem, pa se sada sistem podiže mnogo brže.

Dakle, kliknite na Start, ukucajte „msconfig“ (bez znakova navoda) i pritisnite Enter.

Na stranici Services pronaći ćete servis, odnosno program „AMD External Events Utility“. Kliknite na kvadratić ispred tog naziva da biste ga isključili, a zatim kliknite na OK i potvrdite restartovanje računara. Već prilikom sledećeg podizanja sistema primetićete da nema kočenja, čime ćete dobiti radnu površinu značajno brže. Interesantno je da na sajtu HP do dana pisanja članka ne postoji nikakvo rešenje za ovaj problem.

Klasičan start meni u Windowsu 8

Do sada nismo sreli osobu kojoj se svideo Windows 8 sa njegovim potpuno haotičnim izgledom u odnosu dosadašnje verzije, pogotovo zbog izgubljenog Start menija. Još od prvih verzija Windows-a, zna se, postojao je početni meni sa svim programima i podešavanjima kojima se lako pristupa. Windows 8 to nema, jer su programeri Microsoft-a naprasno odlučili da to nama neće trebati, jer su mislili da će njihov Surface tablet i Windows 8 Phone prevladati tržištem pa će ljudi pipkati umesto da klikću. E pa pogrešili su. Ne samo da se korisnicima nije svideo nedostatak Start menija, već je prodaja ovog sistema bila drastično ispod OS Windows 7, primili su mnogo kritika i na kraju popravili situaciju sa besplatnom nadogradnjom na Windows 8.1. Svejedno, ljudi su se organizovali i napravili i sami nekoliko verzja klasičnog start menija u Windows-u 8, od kojih izdvajamo IOBit Start menu 8, a možete ga preuzeti sa sledeće adrese:

windows start menu

http://www.iobit.com/iobitstartmenu8.php

Instalira se jednostavno, nema reklama, virusa i ostalih gluposti, a radi upravo ono što od njega očekujemo – vraća nam stari dobri klasičan start meni kao u Windows-u 7.

Kako ukloniti addons, toolbars iz Firefox i Chrome?

Prilikom održavanja računara svakodnevno se susrećemo sa potpuno zagušenim i usporenim programima za pregled internet stranica – Firefox, Chrome, Internet Explorer. Korisnici jednostavno kliknu na OK kad im nešto iskoči prilikom pregleda stranica i instaliraju razne dodatke, tačnije smetala (addons, toolbars). Najgori od svih su kradljivci početne strane (Home page hijack) i pretraživača (Search hijack).

toolbars addons plugins

Da je samo jedan takav program, pa u redu, ali ako ne pazite, vremenom se skupi toliko gluposti koje na kraju potpuno uguše Firefox, Chrome ili Internet Explorer, tako da ih nije moguće normalno koristiti. Kada otvorite program, prvo ide na neki Search koji izbacuje potpuno pogrešne rezultate, reklame itd.. Prozor programa je znatno umanjen raznim dodacima pa ga nije lako koristiti, sve se sporije učitava i jednostavno postaje previše komplikovano za upotrebu.

Kako se rešiti toolbar-ova, search engine-a i ostalih gluposti?

Prvo u Control Panel-u nađite Internet options, stranicu Advanced, zatim dugme Reset pa obavezno obeležite „Delete personal settings“. Pažnja! Ovim ćete izbrisati i upamćene šifre za sajtove i vratiti Internet Explorer na fabrička podešavanja.

Otvorite ponovo Internet options pa u delu Search dugme Settings. Kliknite redom na sve nepoznate, a zatim na Disable. U dnu iste strane obeležite opciju zabrane izmene pretraživača.

Na ovaj način ćete vratiti sva podešavanja IE kakva su bila posle instalacije sistema. Ostali programi tipa Firefox, Google Chrome, Opera moraju se posebno podesiti.

U Firefox-u je potrebno otvoriti Tools pa Addons, sa leve strane izabrati redom dodatke i sa spiska koji se otvori na desnoj strani isključiti ono što Vam ne treba (Disable ili Remove ili Never activate). Zatim kliknite desnim gore desno u polju za pretragu na strelicu „dole“ i odaberite „Manage search engine“. Tu postavite npr. Google da bude glavni, a ostale izbrišite na Remove.

U programu Google Chrome imate u opcijama skroz dole prikaz naprednih opcija, gde se nalazi Reset na fabrička podešavanja. Takođe, podesite i Search engine slično kao u Firefox-u, odnosno postavite Google kao glavni a sve ostale izbrišite. Ostaje još da u spisku stranica koje se otvaraju prilikom podizanja Chrome-a, i tu upišite npr. www.google.rs.

To je to, treba i očistiti sistem od krša i virusa, ali to je tema koju ćemo posebno opisati.