Winlocker (Trojan.Winlock) je počítačový virus, který blokuje přístup do Windows. Po infekci vyzve uživatele, aby poslal SMS, aby obdržel kód, který obnoví výkon počítače. Má mnoho softwarových úprav: od těch nejjednodušších – „představených“ ve formě doplňku, až po ty nejsložitější – upravující boot sektor pevného disku.

Varování! Pokud je váš počítač uzamčen winlockerem, za žádných okolností neposílejte SMS ani nepřevádějte peníze, abyste obdrželi kód pro odemknutí OS. Neexistuje žádná záruka, že vám bude zaslán. A pokud se tak stane, vězte, že útočníkům dáte své těžce vydělané peníze za nic. Nepodléhejte trikům! Jediným správným řešením v této situaci je odstranit virus ransomware z počítače.

Vlastní odstranění banneru ransomware

Tato metoda je použitelná pro winlockery, které neblokují spouštění operačního systému v nouzovém režimu, editor registru a příkazový řádek. Jeho princip fungování je založen pouze na použití systémových utilit (bez použití antivirových programů).

1. Když na svém monitoru uvidíte škodlivý banner, nejprve vypněte připojení k internetu.

2. Restartujte operační systém v nouzovém režimu:

• při restartu systému podržte klávesu "F8", dokud se na monitoru nezobrazí nabídka "Další možnosti spouštění";
• pomocí kurzorových šipek vyberte "Nouzový režim s podporou příkazového řádku" a stiskněte "Enter".

Pozornost! Pokud se počítač odmítne spustit do nouzového režimu nebo se nespustí příkazový řádek / systémové nástroje, zkuste odstranit winlocker jiným způsobem (viz níže).

3. Do příkazového řádku zadejte příkaz - msconfig a stiskněte "ENTER".

4. Na obrazovce se objeví panel Konfigurace systému. Otevřete v něm záložku "Spuštění" a pečlivě si prohlédněte seznam prvků na přítomnost winlockeru. Jeho název zpravidla obsahuje nesmyslné alfanumerické kombinace ("mc.exe", "3dec23ghfdsk34.exe" atd.) Zakažte všechny podezřelé soubory a zapamatujte si/zapište si jejich názvy.

5. Zavřete panel a přejděte na příkazový řádek.

6. Zadejte příkaz "regedit" (bez uvozovek) + "ENTER". Po aktivaci se otevře Editor registru systému Windows.

7. V části „Upravit“ v nabídce editoru klikněte na „Najít...“. Napište název a příponu winlocker nalezeného v autoload. Spusťte vyhledávání tlačítkem "Najít další ...". Všechny záznamy s názvem viru musí být smazány. Pokračujte ve skenování pomocí klávesy "F3", dokud nebudou skenovány všechny diskové oddíly.

8. Okamžitě v editoru, pohybem v levém sloupci, zobrazte adresář:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Aktuální verze\Winlogon.

Položka "shell" by měla být "explorer.exe"; položka "Userinit" je "C:\Windows\system32\userinit.exe,".

V opačném případě, pokud jsou zjištěny škodlivé úpravy, použijte funkci "Opravit" (pravé tlačítko myši - kontextové menu) pro nastavení správných hodnot.

9. Zavřete editor a přejděte zpět na příkazový řádek.

10. Nyní je třeba odstranit banner z plochy. Chcete-li to provést, zadejte do řádku příkaz "explorer" (bez uvozovek). Když se objeví prostředí Windows, odstraňte všechny soubory a zástupce s neobvyklými názvy (které jste nenainstalovali do systému). S největší pravděpodobností je jedním z nich banner.

11. Restartujte systém Windows v normálním režimu a ujistěte se, že se vám podařilo odstranit malware:

• pokud banner zmizel - připojte se k internetu, aktualizujte databáze nainstalovaného antiviru nebo použijte alternativní antivirový produkt a prohledejte všechny části pevného disku;
• pokud banner nadále blokuje OS, použijte jiný způsob odstranění. Je možné, že váš počítač zasáhl winlocker, který je v systému „opraven“ trochu jiným způsobem.

Odstranění pomocí antivirových nástrojů

Ke stažení utilit, které odstraňují winlockery a vypalují je na disk, budete potřebovat jiný, neinfikovaný, počítač nebo notebook. Požádejte souseda, přítele nebo přítele, aby na hodinu nebo dvě použil svůj počítač. Zásobte 3-4 prázdné disky (CD-R nebo DVD-R).

Rada! Pokud čtete tento článek pro informační účely a váš počítač, díky bohu, je naživu a v pořádku, stáhněte si nástroje pro vytvrzování popsané v tomto článku a uložte je na disky nebo USB flash disk. Připravená „lékárnička“ zdvojnásobí vaše šance na poražení virálního transparentu! Rychle a bez zbytečných starostí.

1. Přejděte na oficiální webovou stránku vývojářů nástrojů - antiwinlocker.ru.

2. Na hlavní stránce klikněte na tlačítko AntiWinLockerLiveCd.

3. Na nové kartě prohlížeče se otevře seznam odkazů pro stažení distribucí programu. Ve sloupci „Obrázky disků pro léčbu infikovaných systémů“ klikněte na odkaz „Stáhnout obrázek AntiWinLockerLiveCd“ s číslem starší (novější) verze (například 4.1.3).

4. Stáhněte si obraz ISO do počítače.

5. Vypalte jej na DVD-R/CD-R pomocí ImgBurn nebo Nero pomocí funkce „Vypálit obraz disku“. Aby bylo možné získat zaváděcí disk, musí být obraz ISO zapsán v rozbalené podobě.

6. Vložte disk s AntiWinLockerem do počítače, kde je banner na denním pořádku. Restartujte OS a přejděte do BIOSu (zjistěte klávesovou zkratku pro zadávání ve vztahu k vašemu počítači; možnosti jsou "Del", "F7"). Nainstalujte spouštěcí systém nikoli z pevného disku (systémový oddíl C), ale z jednotky DVD.

7. Znovu restartujte počítač. Pokud jste vše udělali správně - správně vypálili obraz na disk, změnili nastavení bootování v BIOSu - na monitoru se objeví nabídka utility AntiWinLockerLiveCd.

8. Chcete-li virus ransomware z počítače automaticky odstranit, klikněte na tlačítko „START“. A to je vše! Nejsou potřeba žádné další akce – zničení jedním kliknutím.

9. Na konci postupu odstranění obslužný program poskytne zprávu o provedené práci (které služby a soubory odblokoval a vyléčil).

10. Zavřete nástroj. Po restartování systému se vraťte do systému BIOS a zadejte spouštění z pevného disku. Spusťte OS v normálním režimu, zkontrolujte jeho výkon.

WindowsUnlocker (Kaspersky Lab)

1. Otevřete ve svém prohlížeči stránku sms.kaspersky.ru (oficiální web společnosti Kaspersky Lab).

2. Klikněte na tlačítko „Stáhnout WindowsUnlocker“ (umístěné pod nápisem „Jak odstranit banner“).

3. Počkejte, až se do počítače stáhne obraz spouštěcího disku Kaspersky Rescue Disk s nástrojem WindowsUnlocker.

4. Vypalte obraz ISO stejným způsobem jako utilita AntiWinLockerLiveCd – vytvořte spouštěcí disk.

5. Nastavte BIOS uzamčeného počítače tak, aby se spouštěl z jednotky DVD. Vložte Kaspersky Rescue Disk LiveCD a restartujte systém.

6. Chcete-li spustit nástroj, stiskněte libovolnou klávesu a poté pomocí kurzorových šipek vyberte jazyk rozhraní ("Ruština") a stiskněte "ENTER".

7. Přečtěte si podmínky smlouvy a stiskněte klávesu „1“ (Souhlasím).

8. Když se na obrazovce objeví pracovní plocha Kaspersky Rescue Disk, klikněte na ikonu zcela vlevo na hlavním panelu (písmeno „K“ na modrém pozadí) a otevřete nabídku disku.

9. Zvolte "Terminál".

10. V okně terminálu (root:bash) vedle výzvy "kavrescue ~ #" napište "windowsunlocker" (bez uvozovek) a aktivujte direktivu klávesou "ENTER".

11. Zobrazí se nabídka nástrojů. Stiskněte "1" (Odemknout Windows).

12. Po odemknutí terminál zavřete.

13. Přístup k OS již existuje, ale virus je stále volný. Chcete-li jej zničit, postupujte takto:

• připojit internet;
• spusťte na ploše zástupce „Kaspersky Rescue Disk“;
• aktualizovat databáze antivirových signatur;
• vyberte objekty, které chcete zkontrolovat (je žádoucí zkontrolovat všechny prvky seznamu);
• levým tlačítkem myši aktivujte funkci "Provést kontrolu objektu";
• pokud je z navrhovaných akcí detekován ransomware virus, vyberte „Smazat“.

14. Po ošetření klikněte v hlavní nabídce disku na „Vypnout“. V době restartu OS přejděte do BIOSu a nastavte bootování z HDD (pevného disku). Uložte nastavení a spusťte Windows normálně.

Služba odblokování počítače Dr.Web

Tato metoda je pokusit se donutit winlocker k sebezničení. To znamená, že mu dejte, co požaduje - odemykací kód. Samozřejmě nemusíte utrácet peníze, abyste to získali.

1. Zkopírujte peněženku nebo telefonní číslo, které útočníci zanechali na banneru, abyste si koupili odemykací kód.

2. Přihlaste se z jiného „zdravého“ počítače do odblokovací služby Dr.Web – drweb.com/xperf/unlocker/.

3. Zadejte přepsané číslo do pole a klikněte na tlačítko "Hledat kódy". Služba automaticky vybere odemykací kód podle vašeho požadavku.

4. Přepište/zkopírujte všechny kódy zobrazené ve výsledcích vyhledávání.

Pozornost! Pokud tyto nejsou v databázi nalezeny, použijte doporučení Dr.Web k odstranění winlockeru sami (následujte odkaz zveřejněný pod zprávou „Bohužel, na vaši žádost ...“).

5. Na infikovaném počítači zadejte do „rozhraní“ banneru odblokovací kód poskytnutý službou Dr.Web.

6. V případě sebezničení viru aktualizujte antivirus a prohledejte všechny části pevného disku.

Varování! Někdy banner nereaguje na zadání kódu. V tomto případě musíte použít jiný způsob odstranění.

Odstranění banneru MBR.Lock

MBR.Lock je jedním z nejnebezpečnějších winlockerů. Upravuje data a kód hlavního spouštěcího záznamu pevného disku. Mnoho uživatelů, kteří nevědí, jak odstranit tento typ banneru ransomwaru, začne přeinstalovat systém Windows v naději, že po tomto postupu se jejich počítač „obnoví“. Ale, bohužel, to se nestane - virus nadále blokuje OS.

Chcete-li se zbavit ransomwaru MBR.Lock, postupujte takto (možnost Windows 7):
1. Vložte instalační disk Windows (jakákoli verze, montáž bude stačit).

2. Vstupte do BIOSu počítače (horkou klávesu pro vstup do BIOSu najdete v technickém popisu vašeho PC). V nastavení First Boot Device nastavte "Cdrom" (bootování z DVD mechaniky).

3. Po restartu systému se spustí instalační disk Windows 7. Vyberte typ vašeho systému (32/64 bitů), jazyk rozhraní a klikněte na tlačítko "Další".

4. V dolní části obrazovky pod možností „Instalovat“ klikněte na „Obnovení systému“.

5. Na panelu „Možnosti obnovení systému“ nechte vše tak, jak je, a znovu klikněte na „Další“.

6. Vyberte možnost "Příkazový řádek" z nabídky Nástroje.

7. Na příkazovém řádku zadejte příkaz - bootrec / fixmbr a stiskněte "Enter". Systémová utilita přepíše spouštěcí záznam a zničí tak škodlivý kód.

8. Zavřete příkazový řádek a klikněte na "Restartovat".

9. Prohledejte svůj počítač na přítomnost virů pomocí Dr.Web CureIt! nebo Virus Removal Tool (Kaspersky).

Stojí za zmínku, že existují i ​​​​jiné způsoby, jak zacházet s počítačem z winlockeru. Čím více nástrojů máte ve svém arzenálu pro boj s touto infekcí, tím lépe. Obecně, jak se říká, Bůh zachraňuje trezor - nepokoušejte osud: nechoďte na pochybné stránky a neinstalujte software od neznámých výrobců.

Nechte bannery ransomwaru obejít váš počítač. Hodně štěstí!

V poslední době byly počítače infikovány tzv. ransomware virem (Trojan.Winlock), k jehož odemčení se navrhuje zasílání placených SMS. V tomto článku se dozvíte, jak se můžete zbavit tohoto viru zcela zdarma. V situacích, kdy se antivirové stránky neotevírají, stáhněte a spusťte tento nástroj.

1 způsob. Pro případ, že se Windows spustí a na obrazovce se objeví banner.

Nejjednodušší způsob, jak se zbavit viru na ploše, je přejít na webovou stránku vývojáře antivirového softwaru Kaspersky Lab a pomocí formuláře získat odemykací klíč. Podobnou operaci lze provést na webu Doctor Web. Poté, co banner zmizí z plochy, nezapomeňte zkontrolovat, zda váš počítač neobsahuje viry.

Sekvenční řazení:

1. Přejděte na web společnosti Kaspersky Lab nebo Doctor Web. a použijte odemykací klíč.

2 a následující metody pro případy, kdy KLÍČ ODEMKNUTÍ NEVHODÍ.

Pokud se po zapnutí počítače objeví na ploše banner, použijte bezplatnou utilitu pro léčbu virů CureIt - Download nebo Kaspersky Virus Removal Tool Download Tyto čisticí nástroje lze spustit, i když již máte v počítači nainstalovaný jiný antivirus.

Sekvenční řazení:

Stáhněte a spusťte nástroj CureIt – Download nebo Kaspersky Virus Removal Tool Download

3 způsob. Pro případ, že se Windows nespustí.

Pokud se po zapnutí počítače místo načtení operačního systému objeví na obrazovce monitoru nabídka na část s několika stovkami rublů, spusťte počítač v nouzovém režimu. Chcete-li to provést, restartujte počítač a neustále stiskněte klávesu "F8" na klávesnici. Po několika sekundách budete vyzváni k výběru možnosti spouštění systému Windows. Vyberte „Nouzový režim se sítí“. Dále se zbavte viru jedním z výše popsaných způsobů.

Sekvenční řazení:

1. Spusťte v nouzovém režimu
2. Odstraňte pomocí klíče z jedné ze stránek Kaspersky Lab nebo Doctor Web.
3. Chcete-li restartovat počítač.
4. Zkontrolujte, zda váš počítač neobsahuje viry.

4 způsob. Pro případ, že se Windows nespustí v nouzovém režimu.

V situaci, kdy potřebujete odstranit banner z plochy a operační systém se nespustí ani v normálním, ani v nouzovém režimu, nejlepší možností by byl buď druhý domácí počítač, nebo počítač souseda. Pokud nějaké existují, děláme vše jako v "první nebo druhé metodě" Také to nebude špatné, pokud budete mít LiveCD ke stažení LiveCD od Dr.Web, pomocí bootování, ze kterého můžete zkontrolovat svůj počítač na viry. Téměř všechny antivirové programy s nejnovějšími aktualizacemi léčí počítač z banneru na ploše.

Sekvenční řazení:

1. Zadejte odemykací klíč pomocí jiného počítače nebo zavedením z LiveCD stáhněte LiveCD z Dr.Web, stáhněte si LiveCD z Kaspersky Lab.
2. Zkontrolujte, zda váš počítač neobsahuje viry.

5 způsobů, jak odstranit banner.

Pro Windows 7: po stisknutí kláves Win + U klikněte na odkaz „Nápověda k nastavení nastavení“ - „Prohlášení o ochraně osobních údajů“. Poté přejděte ke kroku 5

1. Po spuštění počítače stiskněte klávesovou zkratku ikonu Windows tlačítko + U
2. Vyberte klávesnici na obrazovce a klikněte na Spustit.
3. Klikněte na "Nápověda" - "O"
4. V okně, které se zobrazí v dolní části, vyberte „Webové stránky společnosti Microsoft“
5. Do pole adresy přepište http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Zobrazí se okno pro uložení souboru, uložte jej na plochu.
7. V prohlížeči klikněte nahoře na "Soubor" - "Otevřít" - "Procházet".
8. Klikněte na "Desktop" vlevo. Úplně dole "Typ souboru" - "Všechny soubory"
9. Najděte stažený program a spusťte jej.
10. Vyberte úplné skenování.

6 způsobů, jak odstranit banner.

Pokud se banner objeví před načtením plochy, obrazovka se uzamkne.

1. Stiskněte Ctrl+Shift+Esc a podržte, dokud nezačne blikat správce úloh.
2. Aniž byste uvolnili klávesy Ctrl + Shift + Esc, klikněte myší na správce úloh " Odebrat úkol".
3. Ve správci úloh klikněte na „nový úkol“ a zadejte „ regedit"
4. Přejděte na HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Přejděte do pravého podokna Editoru registru a zaškrtněte dvě možnosti “ Shell" A " userinit". Hodnota parametru Shell musí být " Explorer.exe".Parametr Userinit - " C:\WINDOWS\system32\userinit.exe“ (bez mezer, na konci vždy čárka)!
6. Pokud jsou nastavení "Shell" a "Userinit" v pořádku, najděte klíč HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options a rozbalte jej. Pokud obsahuje podklíč explorer.exe, odstraňte jej (klikněte pravým tlačítkem => Smazat).
7. Restartujte váš počítač.
8. Ujistěte se, že váš počítač neobsahuje viry.

Pokud selže, opakujte tuto metodu v nouzovém režimu.

Pokud vám žádná z výše uvedených metod nepomohla, můžete kontaktovat naši společnost prostřednictvím

Jak odemknout počítač z banneru? Tuto otázku si klade obrovské množství uživatelů, kteří se stali obětí ransomwarových trojských koní. Virus třídy Winlock/MBRLock blokuje operační systém, obviňuje uživatele z distribuce pornografického videoobsahu a nabízí zaplacení peněz (dobití určitého účtu nebo čísla mobilního telefonu) výměnou za Kód pro odemknutí systému Windows. Na kontrole platebního terminálu samozřejmě žádný odemykací kód Windows není a nemůže být (proto je to podvod). Abyste se do takové situace nedostali, je potřeba používat licencované antiviry od známých laboratoří (Kaspersky Lab, Dr.Web, Symantec), ale protože už jste v průšvihu, pomůže vám vybrat odblokovací kód Windows podle účtu / telefonního čísla zobrazeného trojským koněm ransomware.

Níže jsou uvedeny tři online odemykací služby: Dr.Web a Kaspersky Lab. Také je popsán způsob odstranění banneru ransomware pomocí spouštěcího disku s antivirem v případě, kdy Kód pro odemknutí systému Windows nepodařilo vyzvednout.

Dr.Web je bezplatná služba pro odblokování počítače.

Online služba odemknutí systému Windows.

Známá ruská antivirová laboratoř Dr.Web nabízí online zdarma služba odblokování počítače. Kód pro odemknutí systému Windows lze vybrat jak podle čísla účtu, tak podle obrázku okna banneru ransomwaru.

Služba Windows Unlock poskytovaná společností Kaspersky Lab

Kromě nejkvalitnějších antivirových produktů poskytuje ruská laboratoř Evgeny Kaspersky každému zcela zdarma své služba odblokování počítače Kaspersky Deblocker. Dovoluji si poznamenat, že uživatelé používající produkty této antivirové laboratoře na svém počítači jsou spolehlivě chráněni před jakýmikoli viry a nenarazí na problém infekce nebo zablokování Windows.

Vyzvedněte si kód pro odemknutí Windows na Kaspersky Deblocker

Co dělat, když služba pro odblokování počítačů nepomohla?

Co dělat, pokud služba odblokování počítače nemohl pomoci? Bohužel, Kód pro odemknutí systému Windows možná ho vývojáři viru nenainstalovali, nebo ho v současnosti nemusí znát antivirové laboratoře. V tomto případě je jediným východiskem ošetření počítače pomocí spouštěcího disku s antivirem. Obecně platí, že takový záchranný disk lze nahrát předem a být vždy připraven pro případ infekce ransomwarovým trojským koněm. Na zamčeném počítači již skutečně není možné navštívit antivirové online služby a vyzvednout si odemykací kód Windows!

Pracovní plocha záchranného záchranného disku Kapersky

Pokud žádný služba odblokování počítače nepomohlo, disk se spouštěcím antivirem Kaspersky Rescue Disk pomůže zbavit se otravného ransomwarového trojského koně.

Podobný článek se nachází na záchranném spouštěcím disku Dr.Web Live.

A nakonec služba pro odblokování počítačů, kterou poskytuje zahraniční laboratoř Eset

Ještě jeden služba odblokování počítače poskytuje Eset Antivirus Lab, výrobce oblíbeného antiviru NOD32. Služba Windows Unlock Service je k dispozici na následujícím odkazu.

Chcete-li získat kód pro odemknutí počítače, musíte ve formuláři navrženém na stránce vyplnit údaje: telefonní číslo, na které je navrženo odeslat sms a text zprávy zobrazené virem. Dále musíte kliknout na tlačítko „Vybrat kód“.

Stáhněte si boot disk s antivirem NOD 32.

Pokud jste nenalezli odemykací kód Windows, použijte záchranný antivirový disk NOD32.

Profesionální počítačová pomoc s antivirem

Pokud nemůžete odemknout počítač před virem, přijde na pomoc, což zahrnuje návštěvu specialisty, analýzu infekce, odstranění virů a rootkitů, obnovu systému a instalaci licencovaného antiviru.

Uživatelé, kteří nepoužívají spolehlivou antivirovou ochranu pro , mohou narazit na problém blokování načítání počítače nebo plochy malwarem, který nutno poslat sms s textem na konkrétní číslo, abyste získali odemykací kód.

Nikdy nenaleťte na SMS podvodníky. Cena odeslané SMS je obvykle několik stovek rublů, ale ne vždy uživatel za tyto peníze obdrží kód (vyděrači SMS často vůbec nemyslí zasílání žádných kódů), ještě vzácněji přijatý kód pomáhá odemknout systém.

Takovou radost můžete zažít při procházení internetových stránek „pochybného“ obsahu, když budete vyzváni k instalaci nové verze přehrávače nebo prohlížeče. Nic netušící uživatel souhlasí s instalací a tím si dobrovolně nainstaluje SMS virus na svůj počítač.

Vizuálně tyto trojské koně vypadají jako zasrané bannerové okno, zpráva o pirátské kopii vašich Windows nebo varování ministerstva vnitra. Ukázkový text zprávy: " Windows je uzamčen. Pro odemknutí je potřeba zaslat SMS s textem 446412302876 na číslo 3786. Pokus o přeinstalaci systému může vést ke ztrátě důležitých informací a poruchám počítače“, často se uživatel jednoduše zalekne kolapsu systému a ztráty důležitých dat, což není pravda. Trojan.Winlock také blokuje správce úloh, systémový registr, internet (blokovat lze pouze přístup na antivirové stránky).

Systémové komponenty, kodeky, prohlížeče nebo programy vždy instalujte pouze z oficiálních zdrojů, pro vaše pohodlí naše webové stránky obsahují speciální sekce pro stažení potřebných distribucí z oficiálních stránek.

Takže pokud máte otázku: Jak odemknout počítač z banneru", pak vám nabízíme možnost odstranit banner z plochy sami. Chcete-li to provést, přejděte na níže uvedené odkazy do speciálních sekcí antivirových společností, kde získáte kód. Na webu při vyplňování formuláře budete muset uvést, jaký text budete vyzváni k odeslání a na jaké číslo.

Windows odemykají kódy na webových stránkách antivirových společností

• Získejte odemykací kód pro banner na webu Kaspersky;
• Získejte kód pro odemknutí banneru na webu Doctor Web;
• Získejte odemykací kód banneru na stránce NOD32

Aktualizace 2020

Bohužel vývojáři těchto antivirů odstranili možnost získat kód pro odemknutí PC. Nyní je skutečným způsobem odstranění banneru ransomwaru pomocí zaváděcího LiveCD. Můžete také použít nástroj Windows Unlocker na webu společnosti Kaspersky Lab.

Odstranění banneru pomocí Windows Unlocker

Pozornost! Práce Windows Unlocker může způsobit nefunkčnost operační systém.

Ahoj čtenáři firemního blogu ComService (Naberezhnye Chelny). V tomto článku se podíváme na způsoby, jak odstranit banner z plochy. K tomu může dojít nejen kvůli návštěvě stránek s erotickým obsahem, ale také při použití cracků nebo keygenů stažených odnikud. Proto se snažte stahovat software pouze z webových stránek výrobců. Pokud máte podezřelý soubor, nebuďte líní a . Obvykle se takové bannery nazývají vyděrači, protože od uživatele vyžadují peníze. Může to být jako odeslání SMS na krátké číslo nebo doplnění účtu v elektronickém platebním systému. Podvodníci na takové bannery většinou píší o porušení zákona ze strany uživatele, za což jsou povinni zaplatit pokutu. V tomto článku vám řekneme, jak odemknout počítač z takových bannerů.

Struktura článku

Úvod

Použití těchto služeb je snadné, ale neexistují žádné záruky. Můžete strávit spoustu času, ale přesto systém neodemknete. Ale určitě byste to měli zkusit.

K použití potřebujete zařízení (jiné, tablet nebo telefon) s přístupem k internetu. Jdeme na kteroukoli z uvedených adres. Vezměme si jako příklad Kaspersky.

Do speciálního pole musíte zadat telefonní číslo nebo účet, na který chcete převést peníze. Pokud jste povinni odeslat SMS na krátké číslo, zapište si toto číslo a text, který chcete odeslat, oddělené dvojtečkou. Poté klikněte na Získat kód

Výsledky vyhledávání se zobrazí níže. Vyberte si svůj banner a vyzkoušejte proti němu kódy.

Pokud jste svůj banner nenašli, zkuste Dr.Web nebo Eset. Pokud tato metoda nepomohla odstranit banner z plochy, čtěte dále.

2. Použijte Obnovení systému

Tato možnost je dobrá, pokud máte tuto funkci povolenou. Pokud byla deaktivována, přejděte k dalšímu kroku.

Chcete-li odstranit banner z plochy pomocí obnovení systému, restartujte počítač a při načítání stiskněte několikrát F8. Pokud se zobrazí seznam zařízení, ze kterých je možné spouštění, vyberte svůj disk ( nebo ) a pokračujte opětovným stisknutím klávesy F8. Měli byste vidět podobný obrázek níže. Musíte vybrat Poradce při potížích se systémem zvýrazněný ve výchozím nastavení

Otevře se okno, kde musíte vybrat jazyk a poté uživatele. Dále se zobrazí okno s výběrem z několika možností obnovení. Vyberte Obnovení systému. Poté vyberte bod obnovení a vraťte stav počítače do tohoto bodu v čase. Nejprve vezměte nejbližší bod obnovení, pokud to nepomůže, obnovte na dřívější.

Můžete si přečíst více o tom, jak používat obnovení systému.

3. Odeberte banner z nouzového režimu

Kontrola Dr.Web Cureit nebo ekvivalenty

Existují bannery, které nejsou aktivní v . To se musí použít. Chcete-li se připravit na léčbu, musíte si stáhnout nástroj Dr.Web Cureit do zdravého počítače otevřením následujícího odkazu ve vašem prohlížeči.

Chcete-li odstranit banner z plochy vyčištěním registru, musíte v něm zkontrolovat několik bodů.

V levé části okna přejděte na adresu

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Spustit

Přejděte na pravou stranu a odstraňte všechny položky kromě jedné (výchozí), která nemá přiřazenou žádnou hodnotu. Klikněte pravým tlačítkem na položku a vyberte Odstranit. Touto akcí odstraníme banner ze spouštění Windows. (Můžete si přečíst, jak spravovat spouštění Windows 7 a Windows 8, když je počítač v provozuschopném stavu.)

Všechny výše uvedené kroky musí být provedeny ve stejné sekci.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Spustit

Jsou ještě dvě místa ke kontrole.

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

V tomto zkontrolujeme nepřítomnost položek Shell a Userinit. Pokud tam jsou, odstraňte je.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

zkontrolujte hodnoty výše uvedených položek

shell=explorer.exe

Userinir = C:Windowssystem32userinit.exe, (vyžadována čárka)

Pokud se hodnoty liší, opravíme je na správné.

Zavřeme editor registru a z důvodu spolehlivosti zkontrolujeme počítač pomocí nástroje nebo zda jsme jej nezkontrolovali před úpravou registru.

Po kontrole provedeme restart v normálním režimu a zkontrolujeme, zda je banner odstraněn.

4. K odstranění banneru z plochy používáme Kaspersky WindowsUnlocker

Pomocí tohoto nástroje můžete dezinfikovat všechny operační systémy nainstalované v počítači. Dělá automaticky to, co jsme dělali ručně v předchozím odstavci. Tento nástroj je součástí Kaspersky Rescue Disk.

Obrázek Kaspersky Rescue Disk si můžete stáhnout z oficiálních stránek na odkazu

Pro zápis na USB zařízení je lepší použít utilitu od výrobce

V okně aplikace zadejte pomocí tlačítka Procházet cestu k obrazu záchranného disku Kaspersky. Vložte USB disk do počítače a okamžitě se objeví v příslušné sekci. Pokud ne, vyberte jej ručně.

Pozornost! Uložte si všechna důležitá data z USB flash disku.

Po všech nastaveních stiskněte tlačítko START

Obrázek bude zapsán na USB disk. Pokud se proces dokončí úspěšně, zobrazí se následující okno. Klepněte na OK a zavřete program Rescue2usb

Nyní je potřeba zavést systém z připraveného USB disku na infikovaném počítači. Chcete-li to provést, vložte jednotku USB flash do počítače a restartujte počítač. Při spouštění počítače stiskněte několikrát F8, abyste vyvolali seznam zařízení, ze kterých lze zavést systém. Vyberte připojenou jednotku USB. (Možná budou v tomto seznamu dva štítky doporučující bootování z USB. Zkuste nejprve jeden a potom druhý). Pokud nemůžete bootovat z USB flash disku, musíte nastavit boot z USB disku v BIOSu, Můžete si přečíst, jak to udělat.

Po všech nastaveních se spustí z USB disku a zobrazí se následující okno. Jakékoli tlačítko musí být stisknuto do 10 sekund

Pomocí šipek na klávesnici vyberte požadovaný jazyk

Licenci musíte přijmout stisknutím tlačítka 1 na klávesnici

Vyberte režim spouštění pro Kaspersky Rescue Disk. Pokud nemáte myš, zvolte text. Ve všech ostatních případech vyberte grafický režim

V terminálu zadejte windowssunlocker a stiskněte Enter

Pokud jste vybrali textový režim, stisknutím klávesy F10 zavřete nabídku, která se objeví, a do řádku pod správcem souborů zadejte windowsunlocker. stiskněte Enter

Chcete-li odstranit banner z plochy, stiskněte 1

Po všech manipulacích musíte stisknout 0 - Exit.

Po odemknutí operačního systému je třeba aktualizovat databáze záchranného disku Kaspersky a spustit úplnou kontrolu počítače. Chcete-li to provést, otevřete hlavní nabídku a vyberte Kaspersky Rescue Disk. Klepněte na kartu Aktualizace a klepněte na Spustit aktualizaci. V tomto případě musí být připojen internet počítač

Přejděte na kartu Kontrola objektu a zaškrtněte políčka pro všechny objekty v poli. 2. Klepněte na Spustit kontrolu objektu

Počkejte na dokončení kontroly a odstraňte nebo dezinfikujte nalezené škodlivé soubory. Poté restartujte v normálním režimu a zkontrolujte, zda je banner odstraněn z plochy.

5. Opravte spouštěcí záznam

Pokud se virus načte ihned po zapnutí počítače, než se objeví logo operačního systému, pak tato infekce změnila spouštěcí záznam vašeho disku.

Musíte přejít do konzoly pro zotavení systému Windows a pokusit se obnovit spouštěcí záznam.

Chcete-li otevřít konzolu pro obnovení, musíte při spouštění stisknout klávesu F8, jako při výběru nouzového režimu. Když se zobrazí okno s výběrem možností stahování. Zcela nahoře se objeví ve výchozím nastavení vybraná položka – Odstraňování problémů se systémem. Vyberte tuto položku stisknutím klávesy Enter

Poté se objeví okno pro výběr. uživatel a zadáním hesla. Vyberte uživatele a zadejte heslo, pokud existuje, a klikněte na Další.

Poté se zobrazí okno s možnostmi obnovení systému. Zde si můžete vybrat obnovení počítače z bitové kopie (což se provádí ve Windows) nebo spuštění (pokud je povoleno. Viz odstavec 3 tohoto článku) a mnoho dalšího. Vyberete poslední položku Příkazový řádek.

Do něj zadejte BOOTREC.EXE /FixBoot

Po restartu a zkontrolujte, zda je banner odstraněn z plochy.

6. Zkontrolujte disk na zdravém počítači

Pokud máte možnost zkontrolovat svůj disk na jiném počítač Udělej to.

Vypněte počítač. Odpojit . Ve vypnutém stavu jej připojte k jinému počítači. Nastartujte. Aktualizujte antivirové databáze a zkontrolujte, zda připojený disk neobsahuje viry. Tato možnost se mi líbí nejvíce, protože existuje taková příležitost. Pokud ne, použijte výše uvedené možnosti.

Doufám, že to nedojde k přeinstalaci a pomůže ti to který kteroukoli z položek popsaných výše.

Závěr

V tomto článku, jak odstranit banner z plochy, jsme se podívali na spoustu způsobů, jak úspěšně odemknout operační systém. Hlavní věc, kterou musíme pochopit, je, že není třeba posílat žádné SMS a doplňovat žádné účty.

Samozřejmě stojí za to zahájit proces odemykání s využitím služeb poskytovaných velkými antivirovými společnostmi. Tyto služby jsou popsány v první části tohoto článku. Další nejlepší věcí, kterou můžete použít, je obnovení systému na jednu, dvě nebo tři, abyste se vrátili zpět. Obecně může služba velmi pomoci v kritických situacích. Vřele doporučuji zapnout a v nastavení mu vyčlenit pár gigabajtů. Pokud zotavení nefungovalo, pokračujte v léčbě v. Pokud tam ovšem virus svým bannerem vše nezablokuje.

Pokud nouzový režim nefunguje, pak je Kaspersky WindowsUnlocker jako součást Kaspersky Rescue Disk vynikajícím řešením. Pokud je to možné, můžete a měli byste zkontrolovat svou jízdu na zdravém autě svého příbuzného, ​​přítele nebo souseda. Nebojte se, virus nepřeskočí na jiný počítač. Pokud se virus zaregistroval v spouštěcím záznamu, zkuste to pomocí konzoly pro obnovení. Pokud nic nepomůže (což je nepravděpodobné), je lepší přeinstalovat operační systém.

Video jak odemknout počítač z banneru Děkujeme za sdílení článku na sociálních sítích. Vše nejlepší!