Winlocker (Trojan.Winlock) este un virus de computer care blochează accesul la Windows. După infectare, acesta solicită utilizatorului să trimită un SMS pentru a primi un cod care restabilește performanța computerului. Are multe modificări software: de la cele mai simple – „introduse” sub formă de add-on, până la cele mai complexe – modificarea sectorului de boot al hard disk-ului.

Un avertisment! Dacă computerul este blocat de un winlocker, în niciun caz nu trebuie să trimiteți un SMS sau să transferați bani pentru a primi un cod de deblocare a sistemului de operare. Nu există nicio garanție că îți va fi trimis. Și dacă se întâmplă acest lucru, să știi că le vei oferi atacatorilor banii tăi câștigați cu greu pentru nimic. Nu cădea în smecherii! Singura soluție corectă în această situație este eliminarea virusului ransomware de pe computer.

Auto-eliminarea bannerului ransomware

Această metodă este aplicabilă pentru winlockers care nu blochează pornirea sistemului de operare în modul sigur, editorului de registry și linia de comandă. Principiul său de funcționare se bazează doar pe utilizarea utilităților de sistem (fără utilizarea programelor antivirus).

1. Când vedeți un banner rău intenționat pe monitor, mai întâi opriți conexiunea la internet.

2. Reporniți sistemul de operare în modul sigur:

• în momentul repornirii sistemului, țineți apăsată tasta „F8” până când meniul „Opțiuni suplimentare de pornire” apare pe monitor;
• utilizați săgețile cursorului pentru a selecta „Mod sigur cu suport pentru linia de comandă” și apăsați „Enter”.

Atenţie! Dacă computerul refuză să pornească în modul sigur sau linia de comandă/utilitățile de sistem nu pornesc, încercați să eliminați winlocker-ul într-un alt mod (vezi mai jos).

3. La linia de comandă, tastați comanda - msconfig, apoi apăsați „ENTER”.

4. Panoul System Configuration va apărea pe ecran. Deschideți fila „Startup” în ea și examinați cu atenție lista de elemente pentru prezența unui winlocker. De regulă, numele său conține combinații alfanumerice fără sens ("mc.exe", "3dec23ghfdsk34.exe", etc.) Dezactivează toate fișierele suspecte și reține/notă-le numele.

5. Închideți panoul și accesați linia de comandă.

6. Tastați comanda „regedit” (fără ghilimele) + „ENTER”. La activare, se va deschide Editorul de registru Windows.

7. În secțiunea „Editare” din meniul editorului, faceți clic pe „Găsiți...”. Scrieți numele și extensia winlocker-ului găsit în autoload. Începeți căutarea cu butonul „Găsiți următorul...”. Toate intrările cu numele virusului trebuie șterse. Continuați scanarea cu tasta „F3” până când toate partițiile au fost scanate.

8. Imediat, în editor, deplasându-vă de-a lungul coloanei din stânga, vizualizați directorul:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Versiunea curentă\Winlogon.

Intrarea „shell” ar trebui să fie „explorer.exe”; intrarea „Userinit” este „C:\Windows\system32\userinit.exe”.

În caz contrar, dacă sunt detectate modificări rău intenționate, utilizați funcția „Fix” (buton dreapta mouse - meniu contextual) pentru a seta valorile corecte.

9. Închideți editorul și reveniți la linia de comandă.

10. Acum trebuie să eliminați bannerul de pe desktop. Pentru a face acest lucru, introduceți comanda „explorer” în rând (fără ghilimele). Când apare shell-ul Windows, eliminați toate fișierele și comenzile rapide cu nume neobișnuite (pe care nu le-ați instalat pe sistem). Cel mai probabil, unul dintre ele este bannerul.

11. Reporniți Windows în modul normal și asigurați-vă că ați reușit să eliminați malware-ul:

• dacă bannerul a dispărut - conectați-vă la Internet, actualizați bazele de date ale antivirusului instalat sau utilizați un produs antivirus alternativ și scanați toate secțiunile hard diskului;
• dacă bannerul continuă să blocheze sistemul de operare, utilizați o altă metodă de eliminare. Este posibil ca computerul să fi fost lovit de un winlocker, care este „remediat” în sistem într-un mod ușor diferit.

Eliminare folosind utilitare antivirus

Pentru a descărca utilitare care elimină winlockers și le arde pe un disc, veți avea nevoie de un alt computer sau laptop neinfectat. Cereți unui vecin, prieten sau prieten să-și folosească computerul timp de o oră sau două. Stoc de 3-4 discuri goale (CD-R sau DVD-R).

Sfat! Dacă citiți acest articol în scop informativ și, slavă Domnului, computerul este în viață și sănătos, încă descărcați utilitatile de vindecare discutate în acest articol și salvați-le pe discuri sau pe o unitate flash USB. „Trusa de prim ajutor” pregătită îți dublează șansele de a învinge bannerul viral! Rapid și fără griji inutile.

1. Accesați site-ul web oficial al dezvoltatorilor de utilitate - antiwinlocker.ru.

2. În pagina principală, faceți clic pe butonul AntiWinLockerLiveCd.

3. O listă de link-uri pentru descărcarea distribuțiilor de programe se va deschide într-o nouă filă de browser. În coloana „Imagini de disc pentru tratarea sistemelor infectate”, urmați linkul „Descărcați imaginea AntiWinLockerLiveCd” cu numărul versiunii mai vechi (mai noi) (de exemplu, 4.1.3).

4. Descărcați imaginea ISO pe computer.

5. Inscripționați-l pe DVD-R/CD-R utilizând ImgBurn sau Nero utilizând funcția „Inscripționați imaginea discului”. Imaginea ISO trebuie scrisă în formă dezambalată pentru a obține un disc de pornire.

6. Introduceți discul cu AntiWinLocker în computerul unde bannerul este răspândit. Reporniți sistemul de operare și intrați în BIOS (aflați tasta rapidă pentru introducere în legătură cu computerul dvs.; opțiunile sunt „Del”, „F7”). Instalați boot-ul nu de pe hard disk (partiția de sistem C), ci de pe unitatea DVD.

7. Reporniți computerul din nou. Dacă ați făcut totul corect - ați ars corect imaginea pe disc, ați schimbat setarea de pornire în BIOS - meniul utilitarului AntiWinLockerLiveCd va apărea pe monitor.

8. Pentru a elimina automat virusul ransomware de pe computer, faceți clic pe butonul „START”. Si asta e! Nu sunt necesare alte acțiuni - distrugerea cu un singur clic.

9. La sfârșitul procedurii de eliminare, utilitatea va furniza un raport cu privire la lucrările efectuate (ce servicii și fișiere a deblocat și vindecat).

10. Închideți utilitarul. Când reporniți sistemul, reveniți la BIOS și specificați pornirea de pe hard disk. Porniți sistemul de operare în modul normal, verificați-i performanța.

WindowsUnlocker (Kaspersky Lab)

1. Deschideți pagina sms.kaspersky.ru (site-ul oficial al Kaspersky Lab) în browser.

2. Faceți clic pe butonul „Descărcați WindowsUnlocker” (situat sub inscripția „Cum să eliminați bannerul”).

3. Așteptați până când imaginea discului de pornire a Kaspersky Rescue Disk cu utilitarul WindowsUnlocker este descărcată pe computer.

4. Inscripționați imaginea ISO în același mod ca utilitarul AntiWinLockerLiveCd - creați un disc bootabil.

5. Setați BIOS-ul computerului blocat să pornească de pe unitatea DVD. Introduceți Kaspersky Rescue Disk LiveCD și reporniți sistemul.

6. Pentru a lansa utilitarul, apăsați orice tastă, apoi utilizați săgețile cursorului pentru a selecta limba interfeței ("rusă") și apăsați "ENTER".

7. Citiți termenii acordului și apăsați tasta „1” (sunt de acord).

8. Când desktop-ul Kaspersky Rescue Disk apare pe ecran, faceți clic pe pictograma din stânga din bara de activități (litera „K” pe fundal albastru) pentru a deschide meniul discului.

9. Selectați „Terminal”.

10. În fereastra terminalului (root:bash) de lângă promptul „kavrescue ~ #”, tastați „windowsunlocker” (fără ghilimele) și activați directiva cu tasta „ENTER”.

11. Va fi afișat meniul utilitar. Apăsați „1” (Deblocați Windows).

12. După deblocare, închideți terminalul.

13. Accesul la sistemul de operare este deja acolo, dar virusul este încă liber. Pentru a o distruge, procedați în felul următor:

• conectați internetul;
• lansați comanda rapidă „Kaspersky Rescue Disk” de pe desktop;
• actualizarea bazelor de date de semnături antivirus;
• selectați obiectele de verificat (este de dorit să verificați toate elementele listei);
• cu butonul stâng al mouse-ului, activați funcția „Efectuați verificarea obiectului”;
• dacă un virus ransomware este detectat din acțiunile sugerate, selectați „Șterge”.

14. După tratament, în meniul principal al discului, faceți clic pe „Turn off”. În momentul repornirii sistemului de operare, accesați BIOS și setați pornirea de pe HDD (hard disk). Salvați setările și porniți Windows în mod normal.

Serviciul de deblocare a computerului Dr.Web

Această metodă este de a încerca să forțezi winlocker-ul să se autodistrugă. Adică, dă-i ceea ce are nevoie - un cod de deblocare. Desigur, nu trebuie să cheltuiți bani pentru a-l obține.

1. Copiați portofelul sau numărul de telefon pe care atacatorii l-au lăsat pe banner pentru a cumpăra codul de deblocare.

2. Conectați-vă de pe alt computer „sănătos” la serviciul de deblocare Dr.Web - drweb.com/xperf/unlocker/.

3. Introduceți numărul rescris în câmp și faceți clic pe butonul „Căutare coduri”. Serviciul va selecta automat codul de deblocare în funcție de solicitarea dvs.

4. Rescrieți/copiați toate codurile afișate în rezultatele căutării.

Atenţie! Dacă acestea nu se găsesc în baza de date, folosiți recomandarea Dr.Web pentru a elimina singur winlocker-ul (urmați linkul postat sub mesajul „Din păcate, la cererea dumneavoastră...”).

5. Pe computerul infectat, introduceți codul de deblocare furnizat de serviciul Dr.Web în „interfața” bannerului.

6. În cazul autodistrugerii virusului, actualizați antivirusul și scanați toate secțiunile hard diskului.

Un avertisment! Uneori, bannerul nu răspunde la introducerea codului. În acest caz, trebuie să utilizați o altă metodă de îndepărtare.

Eliminarea bannerului MBR.Lock

MBR.Lock este unul dintre cele mai periculoase winlockers. Modifică datele și codul înregistrării master de boot a unui hard disk. Mulți utilizatori, neștiind cum să elimine acest tip de banner ransomware, încep să reinstaleze Windows, în speranța că după această procedură, computerul lor se va „recupera”. Dar, din păcate, acest lucru nu se întâmplă - virusul continuă să blocheze sistemul de operare.

Pentru a scăpa de ransomware-ul MBR.Lock, urmați acești pași (opțiunea Windows 7):
1. Introduceți discul de instalare Windows (orice versiune, asamblarea este suficientă).

2. Introduceți BIOS-ul computerului (aflați tasta rapidă pentru introducerea BIOS-ului în descrierea tehnică a computerului dvs.). În setarea First Boot Device, setați „Cdrom” (pornire de pe o unitate DVD).

3. După repornirea sistemului, se va porni discul de instalare Windows 7. Selectați tipul sistemului dvs. (32/64 de biți), limba interfeței și faceți clic pe butonul „Următorul”.

4. În partea de jos a ecranului, sub opțiunea „Instalare”, faceți clic pe „Restaurare sistem”.

5. În panoul „Opțiuni de recuperare a sistemului”, lăsați totul așa cum este și faceți clic din nou pe „Următorul”.

6. Selectați opțiunea „Linie de comandă” din meniul Instrumente.

7. La promptul de comandă, introduceți comanda - bootrec / fixmbr, apoi apăsați „Enter”. Utilitarul de sistem va suprascrie înregistrarea de pornire și, astfel, va distruge codul rău intenționat.

8. Închideți linia de comandă și faceți clic pe „Reporniți”.

9. Scanați-vă computerul pentru viruși cu Dr.Web CureIt! sau Instrumentul de eliminare a virușilor (Kaspersky).

Este demn de remarcat faptul că există și alte moduri de a trata un computer de la un winlocker. Cu cât ai mai multe instrumente în arsenalul tău pentru a combate această infecție, cu atât mai bine. În general, după cum se spune, Dumnezeu salvează seiful - nu tentați soarta: nu mergeți pe site-uri dubioase și nu instalați software de la producători necunoscuți.

Lăsați bannerele ransomware să ocolească computerul dvs. Noroc!

Recent, computerele au fost infectate cu așa-numitul virus ransomware (Trojan.Winlock), pentru a-l debloca, se propune trimiterea de SMS-uri plătite. În acest articol, veți afla cum puteți scăpa de acest virus în mod absolut gratuit. În situațiile în care site-urile antivirus nu se deschid, descărcați și rulați acest utilitar.

1 cale. Pentru cazul în care Windows pornește și pe ecran apare un banner.

Cel mai simplu mod de a scăpa de un virus de pe desktop este să accesați site-ul web al dezvoltatorului de software antivirus Kaspersky Lab și să utilizați formularul pentru a obține o cheie de deblocare. O operațiune similară se poate face accesând site-ul web Doctor Web. După ce bannerul dispare de pe desktop, asigurați-vă că verificați computerul pentru viruși.

Secvențiere:

1. Accesați site-ul web al Kaspersky Lab sau Doctor Web. și folosiți cheia de deblocare.

2 și următoarele metode, pentru cazurile în care CHEIA DE DEBLOCARE NU SE POTEȘTE.

Dacă pe desktop apare un banner când porniți computerul, utilizați utilitarul gratuit de tratare a virușilor CureIt - Download sau Kaspersky Virus Removal Tool Download Aceste utilitare de curățare pot fi executate chiar dacă aveți deja instalat un alt antivirus pe computer.

Secvențiere:

Descărcați și rulați utilitarul CureIt - Descărcare sau Descărcarea instrumentului Kaspersky Virus Removal

3 căi. Pentru cazul în care Windows nu pornește.

Dacă, când porniți computerul, în loc să încărcați sistemul de operare, pe ecranul monitorului apare o ofertă pentru a vă despărți de câteva sute de ruble, porniți computerul în modul sigur. Pentru a face acest lucru, reporniți computerul și apăsați constant tasta „F8” de pe tastatură. După câteva secunde, vi se va solicita să selectați opțiunea de pornire Windows. Selectați „Mod sigur cu rețea”. Apoi, scăpați de virus într-unul dintre modurile descrise mai sus.

Secvențiere:

1. Porniți în modul sigur
2. Ștergeți folosind o cheie de pe unul dintre site-urile Kaspersky Lab sau Doctor Web.
3. Pentru a reporni un computer.
4. Verificați computerul pentru viruși.

4 moduri. Pentru cazul în care Windows nu pornește în modul sigur.

Într-o situație în care trebuie să eliminați bannerul de pe desktop, iar sistemul de operare nu pornește nici în modul normal, nici în modul sigur, cea mai bună opțiune ar fi fie un computer de acasă, fie computerul unui vecin. Dacă există, facem totul ca în „prima sau a doua metodă” De asemenea, nu va fi foarte rău dacă aveți un LiveCD descărcat LiveCD de la Dr.Web, prin bootare de pe care vă puteți verifica computerul pentru viruși. Aproape toate programele antivirus cu cele mai recente actualizări vindecă computerul de bannerul de pe desktop.

Secvențiere:

1. Introduceți cheia de deblocare folosind un alt computer sau pornind de pe LiveCD, descărcați LiveCD de pe Dr.Web, descărcați LiveCD de pe Kaspersky Lab.
2. Verificați computerul pentru viruși.

5 moduri de a elimina bannerul.

Pentru Windows 7: după apăsarea tastelor Win + U, faceți clic pe linkul „Ajutor cu setările setărilor” - „Declarație de confidențialitate”. Apoi treceți la pasul 5

1. Odată ce computerul pornește, apăsați butonul pictogramă Windows + U
2. Selectați tastatura de pe ecran și faceți clic pe Lansare.
3. Faceți clic pe „Ajutor” - „Despre”
4. În fereastra care apare în partea de jos, selectați „Microsoft Web Site”
5. În câmpul de adresă, rescrieți http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Va apărea o fereastră de salvare a fișierului, salvați pe desktop.
7. În browser, faceți clic în partea de sus „Fișier” - „Deschidere” - „Răsfoiți”.
8. Faceți clic pe „Desktop” din stânga. În partea de jos „Tipul fișierului” - „Toate fișierele”
9. Găsiți programul descărcat și rulați-l.
10. Selectați scanarea completă.

6 moduri de a elimina bannerul.

Dacă bannerul apare înainte de încărcarea desktopului, ecranul este blocat.

1. Apăsați Ctrl+Shift+Esc și țineți apăsat până când managerul de activități începe să clipească.
2. Fără a elibera tastele Ctrl + Shift + Esc, faceți clic pe managerul de activități cu mouse-ul " Eliminați sarcina".
3. În managerul de activități, faceți clic pe „sarcină nouă” și tastați „ regedit"
4. Accesați HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Accesați panoul din dreapta al Editorului de registry și verificați cele două opțiuni „ Coajă" Și " userinit". Valoarea parametrului Shell trebuie să fie " Explorer.exe".Parametrul Userinit - " C:\WINDOWS\system32\userinit.exe" (fără spații, întotdeauna o virgulă la sfârșit)!
6. Dacă setările „Shell” și „Userinit” sunt OK, găsiți cheia HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options și extindeți-o. Dacă conține o subcheie explorer.exe, ștergeți-o (clic dreapta => Șterge).
7. Reporniți computerul.
8. Asigurați-vă că verificați computerul pentru viruși.

Dacă nu reușește, repetați această metodă în modul sigur.

Dacă niciuna dintre metodele de mai sus nu v-a ajutat, puteți contacta compania noastră prin

Cum să deblochezi un computer dintr-un banner? Această întrebare este pusă de un număr mare de utilizatori care au devenit victime ale troienilor ransomware. Un virus din clasa Winlock/MBRLock blochează sistemul de operare, acuzând utilizatorul că distribuie conținut video pornografic și oferă să plătească bani (încărcarea unui anumit cont sau număr de mobil) în schimbul Cod de deblocare Windows. Desigur, nu există niciun cod de deblocare Windows pe cecul terminalului de plată și nu poate fi (de aceea este o înșelătorie). Pentru a nu ajunge într-o astfel de situație, trebuie să utilizați antivirusuri licențiate de la laboratoare cunoscute (Kaspersky Lab, Dr.Web, Symantec), dar din moment ce aveți deja probleme, vă va ajuta să selectați codul de deblocare Windows. după contul/numărul de telefon afișat de troianul ransomware.

Mai jos sunt trei servicii de deblocare online: Dr.Web și Kaspersky Lab. De asemenea, este descrisă o metodă pentru eliminarea unui banner ransomware folosind un disc de pornire cu un antivirus în cazul în care Cod de deblocare Windows nu a reușit să ridice.

Dr.Web este un serviciu gratuit de deblocare a computerelor.

Serviciu online de deblocare Windows.

Renumitul laborator rus anti-virus Dr.Web oferă gratuit online serviciu de deblocare a computerului. Codul de deblocare Windows poate fi selectat atât după numărul de cont, cât și după imaginea ferestrei bannerului ransomware.

Serviciul de deblocare Windows oferit de Kaspersky Lab

Pe lângă produsele antivirus de cea mai înaltă calitate, laboratorul rus Evgeny Kaspersky oferă tuturor, în mod absolut gratuit, serviciu de deblocare a computerului Kaspersky Deblocker. Aș dori să observ că utilizatorii care folosesc produsele acestui laborator antivirus pe computerul lor sunt protejați în mod fiabil de orice viruși și nu se confruntă cu problema infecției sau blocării Windows.

Preluați codul de deblocare Windows pe Kaspersky Deblocker

Ce să faci dacă serviciul de deblocare a computerelor nu a ajutat?

Ce să faci, dacă serviciu de deblocare a computerului nu a putut ajuta? Din pacate, Cod de deblocare Windows Este posibil să nu fi fost instalat în mod banal de către dezvoltatorii virusului sau, în acest moment, poate să nu fie cunoscut de laboratoarele antivirus. În acest caz, singura cale de ieșire este să tratați computerul folosind un disc de pornire cu un antivirus. În general, un astfel de disc de salvare poate fi înregistrat în avans și poate fi întotdeauna gata în caz de infectare cu un troian ransomware. Într-adevăr, pe un computer blocat nu mai este posibil să vizitezi serviciile online antivirus și să ridici un cod de deblocare Windows!

Desktop Kapersky Rescue Rescue Disk

Dacă niciunul serviciu de deblocare a computerului nu a ajutat, discul cu antivirusul de pornire Kaspersky Rescue Disk vă va ajuta să scăpați de enervantul troian ransomware.

Se găsește un articol similar pe discul de pornire de salvare Dr.Web Live.

Și în sfârșit, serviciul de deblocare a computerelor oferit de laboratorul străin Eset

Încă una serviciu de deblocare a computerului oferit de Eset Antivirus Lab, producătorul popularului antivirus NOD32. Serviciul de deblocare Windows este disponibil de la următorul link.

Pentru a obține codul de deblocare a computerului, în formularul propus în pagină, trebuie să completați datele: numărul de telefon la care se propune trimiterea sms-ului și textul mesajului afișat de virus. Apoi, trebuie să faceți clic pe butonul „Alege codul”.

Descărcați discul de pornire cu antivirus NOD 32.

Dacă nu ați găsit codul de deblocare Windows, utilizați discul de salvare antivirus NOD32.

Ajutor pentru computer antivirus profesional

Dacă nu vă puteți debloca computerul de la un virus, acesta va veni în ajutor, care include vizita unui specialist, analiza infecțiilor, eliminarea virușilor și rootkit-urilor, recuperarea sistemului și instalarea unui antivirus licențiat.

Utilizatorii care nu folosesc o protecție antivirus fiabilă pentru , se pot confrunta cu problema blocării încărcării computerului sau a desktopului de către programe malware care trebuie sa trimiti sms cu text la un anumit număr pentru a obține un cod de deblocare.

Nu vă îndrăgostiți niciodată de escrocii de sms. Costul unui SMS trimis este de obicei de câteva sute de ruble, dar utilizatorul nu primește întotdeauna un cod pentru acești bani (deseori, extorsionarii de SMS-uri nu înseamnă trimiterea niciunui cod), și mai rar codul primit ajută la deblocarea sistemului.

Puteți obține o asemenea bucurie atunci când răsfoiți paginile de internet cu conținut „dubios”, în timp ce sunteți invitat să instalați o nouă versiune a playerului sau a browserului. Utilizatorul nebănuit este de acord cu instalarea și, prin urmare, instalează în mod voluntar virusul SMS pe computerul său.

Vizual, acești troieni arată ca o fereastră banner nenorocit, un mesaj despre o copie piratată a Windows-ului tău sau un avertisment de la Ministerul Afacerilor Interne. Exemplu de text al mesajului: „ Windows este blocat. Pentru deblocare, trebuie să trimiteți un SMS cu textul 446412302876 la numărul 3786. Încercarea de a reinstala sistemul poate duce la pierderea informațiilor importante și la defecțiuni ale computerului”, de multe ori utilizatorul este pur și simplu intimidat de colapsul sistemului și pierderea de date importante, ceea ce nu este adevărat. Trojan.Winlock blochează, de asemenea, managerul de activități, registrul de sistem, internetul (doar accesul la site-urile antivirus poate fi blocat).

Instalați întotdeauna componente de sistem, codecuri, browsere sau programe numai din surse oficiale, pentru confortul dvs., site-ul nostru web conține secțiuni speciale pentru descărcarea distribuțiilor necesare de pe site-urile oficiale.

Deci, dacă aveți o întrebare: Cum să deblochezi un computer dintr-un banner", atunci vă oferim posibilitatea de a elimina singur bannerul de pe desktop. Pentru a face acest lucru, urmați linkurile de mai jos către secțiunile speciale ale companiilor antivirus pentru a obține codul. Pe site, la completarea formularului, aveți va trebui să indice ce text vi se cere să trimiteți și la ce număr.

Codurile de deblocare Windows pe site-urile web ale companiilor antivirus

• Obțineți un cod de deblocare pentru un banner pe site-ul web Kaspersky;
• Obțineți codul de deblocare a bannerului pe site-ul web Doctor Web;
• Obțineți codul de deblocare a bannerului pe site-ul NOD32

Actualizare 2020

Din păcate, dezvoltatorii acestor antivirusuri au eliminat posibilitatea de a obține un cod pentru a debloca un computer. Acum, modalitatea reală este de a elimina bannerul ransomware folosind un LiveCD bootabil. De asemenea, puteți utiliza utilitarul Windows Unlocker de pe site-ul web Kaspersky Lab.

Eliminarea unui banner cu Windows Unlocker

Atenţie! Muncă Windows Unlocker poate cauza inoperabilitate sistem de operare.

Bună ziua, cititorii blogului companiei ComService (Naberezhnye Chelny). În acest articol, vom analiza modalități de a elimina bannerul de pe desktop. Acest lucru se poate întâmpla nu numai din cauza vizitei site-urilor cu conținut erotic, ci și atunci când se utilizează crack-uri sau keygen-uri descărcate de nicăieri. Prin urmare, încercați să descărcați software numai de pe site-urile web ale producătorilor. Dacă aveți un fișier suspect, nu fi leneș și . În mod obișnuit, astfel de bannere sunt numite extortioniști, deoarece necesită bani de la utilizator. Poate fi ca trimiterea unui SMS la un număr scurt sau completarea unui cont într-un sistem de plată electronică. Escrocii scriu de obicei pe astfel de bannere despre încălcarea legii de către utilizator, pentru care sunt obligați să plătească o amendă. În acest articol, vă vom spune cum să vă deblocați computerul de astfel de bannere.

Structura articolului

Introducere

Utilizarea acestor servicii este ușoară, dar nu există garanții. Puteți petrece mult timp, dar tot nu deblocați sistemul. Dar, cu siguranță ar trebui să încerci.

Pentru a utiliza, aveți nevoie de un dispozitiv (altul, tabletă sau telefon) cu acces la Internet. Mergem la oricare dintre adresele enumerate. Să luăm Kaspersky ca exemplu.

Într-un câmp special, trebuie să introduceți numărul de telefon sau contul în care doriți să transferați bani. Dacă vi se cere să trimiteți un SMS la un număr scurt, atunci notați acest număr și textul de trimis, separate prin două puncte. Apoi faceți clic pe Obține cod

Rezultatele căutării vor apărea mai jos. Alegeți bannerul dvs. și încercați coduri împotriva lui.

Dacă nu ți-ai găsit bannerul, încearcă Dr.Web sau Eset. Dacă această metodă nu a ajutat la eliminarea bannerului de pe desktop, citiți mai departe.

2. Utilizați System Restore

Opțiunea este bună dacă aveți această funcție activată. Dacă a fost dezactivat, treceți la pasul următor.

Pentru a elimina bannerul de pe desktop folosind restaurarea sistemului, reporniți computerul și apăsați F8 de mai multe ori la încărcare. Dacă apare o listă de dispozitive de pe care este posibilă încărcarea, selectați unitatea dvs. ( sau ) și continuați să apăsați din nou F8. Ar trebui să vedeți o imagine similară mai jos. Trebuie să selectați System Troubleshooter evidențiat implicit

Se va deschide o fereastră în care trebuie să selectați limba, apoi utilizatorul. În continuare, va apărea o fereastră cu mai multe opțiuni de recuperare. Alegeți Restaurare sistem. Apoi selectați un punct de restaurare și readuceți starea computerului la acel moment în timp. Mai întâi, luați cel mai apropiat punct de restaurare, dacă nu vă ajută, restaurați la unul anterior.

Puteți citi mai multe despre cum să utilizați restaurarea sistemului.

3. Scoateți bannerul din modul sigur

Verificarea Dr.Web Cureit sau echivalente

Există bannere care nu sunt active în . Acesta trebuie folosit. Pentru a vă pregăti pentru tratament, trebuie să descărcați utilitarul Dr.Web Cureit pe un computer sănătos, deschizând următorul link în browser.

Pentru a elimina bannerul de pe desktop prin curățarea registrului, trebuie să verificați mai multe puncte în acesta din urmă.

În partea stângă a ferestrei, accesați adresa

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mergeți în partea dreaptă și ștergeți toate elementele, cu excepția unuia (implicit) care nu are nicio valoare atribuită. Faceți clic dreapta pe element și selectați Ștergere. Cu această acțiune, vom elimina bannerul de la pornirea Windows. (Puteți citi cum să gestionați pornirea Windows 7 și Windows 8 când computerul este în stare de funcționare.)

Toți pașii de mai sus trebuie efectuati în aceeași secțiune.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Mai sunt două locuri de verificat.

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

În aceasta, verificăm absența elementelor Shell și Userinit. Dacă sunt acolo, ștergeți-le.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

verificați valorile elementelor de mai sus

shell=explorer.exe

Userinir = C:Windowssystem32userinit.exe, (este necesară virgula)

Dacă valorile sunt diferite, le corectăm pentru cele corecte.

Închidem editorul de registry și, pentru fiabilitate, verificăm computerul cu un utilitar sau dacă nu l-am verificat înainte de a edita registry.

După verificare, repornim în modul normal și verificăm dacă bannerul este eliminat.

4. Folosim Kaspersky WindowsUnlocker pentru a elimina bannerul de pe desktop

Cu acest utilitar, puteți dezinfecta toate sistemele de operare instalate pe computer. Face automat ceea ce am făcut manual în paragraful anterior. Acest utilitar face parte din Kaspersky Rescue Disk.

Puteți descărca imaginea Kaspersky Rescue Disk de pe site-ul oficial de pe link

Pentru a scrie pe un dispozitiv USB, este mai bine să utilizați utilitarul de la producător

În fereastra aplicației, utilizați butonul Răsfoire pentru a specifica calea către imaginea Kaspersky Rescue Disk. Introduceți o unitate USB în computer și apare imediat în secțiunea corespunzătoare. Dacă nu, selectați-l manual.

Atenţie! Salvează toate datele importante de pe stick-ul tău USB.

După toate setările, apăsați butonul START

Imaginea va fi scrisă pe unitatea USB. Dacă procesul se încheie cu succes, veți vedea următoarea fereastră. Faceți clic pe OK și închideți programul rescue2usb

Acum trebuie să porniți de pe unitatea USB pregătită de pe computerul infectat. Pentru a face acest lucru, introduceți unitatea flash USB în computer și reporniți. Când porniți computerul, apăsați F8 de mai multe ori pentru a apela o listă de dispozitive de pe care poate porni. Selectați unitatea USB conectată. (Poate că vor fi două etichete pe această listă care sugerează pornirea de pe USB. Încercați mai întâi una, apoi cealaltă). Dacă nu puteți porni de pe o unitate flash USB, trebuie să setați pornirea de pe o unitate USB în BIOS, puteți citi cum să faceți acest lucru.

După toate setările, acesta va porni de pe unitatea USB și veți vedea următoarea fereastră. Orice tastă trebuie apăsată în 10 secunde

Selectați limba dorită folosind săgețile de pe tastatură

Trebuie să acceptați licența apăsând butonul 1 de pe tastatură

Selectați modul de pornire pentru Kaspersky Rescue Disk. Dacă nu aveți mouse, alegeți text. În toate celelalte cazuri, selectați modul grafic

În terminal, tastați windowsunlocker și apăsați Enter

Dacă ați selectat modul text, apăsați F10 pentru a închide meniul care apare și tastați windowsunlocker în linia de sub managerul de fișiere. apasa Enter

Pentru a elimina bannerul de pe desktop, apăsați 1

După toate manipulările, trebuie să apăsați 0 - Ieșire.

După deblocarea sistemului de operare, trebuie să actualizați bazele de date Kaspersky Rescue Disk și să executați o scanare completă a computerului. Pentru a face acest lucru, deschideți meniul principal și selectați Kaspersky Rescue Disk. Faceți clic pe fila Actualizare și faceți clic pe Run Update. În acest caz, internetul trebuie să fie conectat la calculator

Accesați fila Verificare obiect și bifați casetele de selectare pentru toate obiectele din câmpul 2. Faceți clic pe Run Object Check

Așteptați ca scanarea să se termine și ștergeți sau dezinfectați fișierele rău intenționate găsite. Apoi reporniți în modul normal și verificați dacă bannerul este eliminat de pe desktop.

5. Remediați înregistrarea de pornire

Dacă virusul este încărcat imediat când porniți computerul înainte ca sigla sistemului de operare să apară, atunci această infecție a schimbat înregistrarea de pornire a unității dvs.

Trebuie să accesați Consola de recuperare Windows și să încercați să restaurați înregistrarea de pornire.

Pentru a deschide consola de recuperare, trebuie să apăsați tasta F8 la pornire, ca atunci când alegeți modul sigur. Când apare o fereastră cu opțiuni de descărcare alese. În partea de sus, va apărea elementul selectat implicit - Depanarea sistemului. Selectați acest articol apăsând Enter

Va apărea apoi o fereastră de selecție. utilizatorși introducerea unei parole. Selectați un utilizator și introduceți o parolă dacă există și faceți clic pe Următorul.

Apoi va apărea o fereastră cu opțiuni de recuperare a sistemului. Acolo puteți alege să restaurați computerul dintr-o imagine (ceea ce se face în Windows) sau să îl executați (dacă este activat. Vezi paragraful 3 al acestui articol) și multe altele. Selectați ultimul element Linie de comandă.

În el, tastați BOOTREC.EXE /FixBoot

După ce reporniți și verificați dacă bannerul este eliminat de pe desktop.

6. Verificați unitatea pe un computer sănătos

Dacă aveți ocazia să vă verificați unitatea pe alta calculator Fă-o.

Opriți computerul. Deconectat . În starea oprită, conectați-l la alt computer. Porniți. Actualizați bazele de date antivirus și verificați unitatea conectată pentru viruși. Cel mai mult îmi place această opțiune pentru că există o astfel de oportunitate. Dacă nu, utilizați opțiunile de mai sus.

Sper să nu ajungă la punctul de a fi reinstalat și să te ajute care oricare dintre elementele descrise mai sus.

Concluzie

În acest articol, despre cum să eliminați bannerul de pe desktop, ne-am uitat la o mulțime de modalități de a debloca cu succes sistemul de operare. Principalul lucru pe care trebuie să-l înțelegem este că nu este nevoie să trimitem niciun SMS și să reumplem niciun cont.

Desigur, merită să începeți procesul de deblocare cu utilizarea serviciilor oferite de marile companii de antivirus. Astfel de servicii sunt descrise în prima parte a acestui articol. Următorul cel mai bun lucru de utilizat este Restaurarea sistemului la unu, doi sau trei pentru a reveni. În general, serviciul poate ajuta foarte mult în situații critice. Recomand cu căldură să-l porniți și să alocați câțiva gigaocteți pentru el în setări. Dacă recuperarea nu a funcționat, treceți la tratament la. Cu excepția cazului în care, desigur, virusul blochează totul cu bannerul său acolo.

Dacă modul sigur nu funcționează, atunci Kaspersky WindowsUnlocker ca parte a Kaspersky Rescue Disk este o soluție excelentă. Dacă este posibil, puteți și ar trebui să vă verificați conducerea cu o mașină sănătoasă a rudei, prietenului sau vecinului. Nu vă faceți griji, virusul nu va trece pe alt computer. Dacă virusul s-a înregistrat în înregistrarea de pornire, atunci încercați prin consola de recuperare. Dacă nimic nu ajută (ceea ce este puțin probabil), atunci este mai bine să reinstalați sistemul de operare.

Video cum să deblochezi un computer dintr-un banner Mulțumim pentru distribuirea articolului pe rețelele sociale. Toate cele bune!