Winlocker (Trojan.Winlock) este un virus de computer care blochează accesul la Windows. După infectare, acesta solicită utilizatorului să trimită un SMS pentru a primi un cod care restabilește funcționalitatea computerului. Are multe modificări software: de la cele mai simple - „implementate” sub formă de add-on, la cele mai complexe - modificând sectorul de boot al hard disk-ului.
Avertizare! Dacă computerul este blocat de un Winlocker, nu trimiteți în niciun caz SMS sau transferați bani pentru a primi un cod de deblocare a sistemului de operare. Nu există nicio garanție că îți va fi trimis. Și dacă se întâmplă asta, să știi că vei da banii tăi câștigați cu greu criminalilor degeaba. Nu te lăsa în smecherie! Singura soluție corectă în această situație este eliminarea virusului ransomware de pe computer.
Eliminați singur un banner ransomware
Această metodă este aplicabilă pentru winlockers care nu blochează încărcarea sistemului de operare în modul sigur, editorului de registry și linia de comandă. Principiul său de funcționare se bazează pe utilizarea exclusivă a utilităților de sistem (fără utilizarea programelor antivirus).
1. Când vedeți un banner rău intenționat pe monitor, mai întâi opriți conexiunea la internet.
2. Reporniți sistemul de operare în modul sigur:
- când sistemul repornește, țineți apăsată tasta „F8” până când meniul „Opțiuni suplimentare de pornire” apare pe monitor;
- Folosind săgețile cursorului, selectați „Mod sigur cu suport pentru linia de comandă” și apăsați „Enter”.
Atenţie! Dacă computerul refuză să pornească în modul sigur sau linia de comandă/utilitățile de sistem nu pornesc, încercați să eliminați Winlocker folosind o altă metodă (vezi mai jos).
3. La promptul de comandă, tastați comanda - msconfig, apoi apăsați „ENTER”.
4. Panoul System Configuration va apărea pe ecran. Deschideți fila „Pornire” în ea și examinați cu atenție lista de elemente pentru prezența unui Winlocker. De regulă, numele său conține combinații alfanumerice fără sens („mc.exe”, „3dec23ghfdsk34.exe”, etc.) Dezactivează toate fișierele suspecte și reține/notă-le numele.
5. Închideți panoul și accesați linia de comandă.
6. Introduceți comanda „regedit” (fără ghilimele) + „ENTER”. După activare, se va deschide Windows Registry Editor.
7. În secțiunea „Editare” a meniului editorului, faceți clic pe „Găsiți...”. Scrieți numele și extensia Winlocker-ului găsit la pornire. Începeți căutarea folosind butonul „Găsiți următorul...”. Toate intrările cu numele virusului trebuie șterse. Continuați scanarea folosind tasta „F3” până când toate partițiile au fost scanate.
8. Chiar acolo, în editor, deplasându-vă de-a lungul coloanei din stânga, uitați-vă la directorul:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Versiunea curentă\Winlogon.
Intrarea „shell” trebuie să aibă valoarea „explorer.exe”; intrarea „Userinit” este „C:\Windows\system32\userinit.exe”.
În caz contrar, dacă sunt detectate modificări rău intenționate, utilizați funcția „Fix” (butonul dreapta al mouse-ului - meniu contextual) pentru a seta valorile corecte.
9. Închideți editorul și accesați din nou linia de comandă.
10. Acum trebuie să eliminați bannerul de pe desktop. Pentru a face acest lucru, introduceți comanda „explorer” (fără ghilimele) în linie. Când apare shell-ul Windows, eliminați toate fișierele și comenzile rapide cu nume neobișnuite (pe care nu le-ați instalat pe sistem). Cel mai probabil, unul dintre ele este un banner.
11. Reporniți Windows în mod normal și asigurați-vă că ați reușit să eliminați malware-ul:
- dacă bannerul a dispărut, conectați-vă la Internet, actualizați baza de date antivirus instalată sau utilizați un produs antivirus alternativ și scanați toate partițiile hard diskului;
- dacă bannerul continuă să blocheze sistemul de operare, utilizați o altă metodă de eliminare. Poate că PC-ul tău a fost lovit de un Winlocker, care este „remediat” în sistem într-un mod ușor diferit.
Eliminare folosind utilitare antivirus
Pentru a descărca utilitare care elimină Winlockers și le arde pe disc, veți avea nevoie de un alt computer sau laptop neinfectat. Cereți unui vecin, tovarăș sau prieten să-și folosească computerul timp de o oră sau două. Stoc de 3-4 discuri goale (CD-R sau DVD-R).
Sfat! Dacă citiți acest articol în scop informativ și, slavă Domnului, computerul este în viață și sănătos, încă descărcați utilitatile de vindecare discutate în acest articol și salvați-le pe discuri sau pe o unitate flash. O „trusă de prim ajutor” pregătită vă dublează șansele de a învinge un banner viral! Rapid și fără griji inutile.
1. Accesați site-ul web oficial al dezvoltatorilor de utilitate - antiwinlocker.ru.
2. În pagina principală, faceți clic pe butonul AntiWinLockerLiveCd.
3. O listă de link-uri pentru descărcarea distribuțiilor de programe se va deschide într-o nouă filă de browser. În coloana „Imagini de disc pentru tratarea sistemelor infectate”, urmați linkul „Descărcați imaginea AntiWinLockerLiveCd” cu numărul versiunii mai vechi (nouă) (de exemplu, 4.1.3).
4. Descărcați imaginea în format ISO pe computer.
5. Inscripționați-l pe DVD-R/CD-R în ImgBurn sau Nero utilizând funcția „Inscripționați imaginea pe disc”. Imaginea ISO trebuie să fie inscripționată dezambalată pentru a crea un disc de pornire.
6. Introduceți discul cu AntiWinLocker în computerul în care banner-ul rulează rampant. Reporniți sistemul de operare și intrați în BIOS (aflați tasta rapidă pe care să o introduceți în legătură cu computerul dvs.; opțiunile posibile sunt „Del”, „F7”). Setați să pornească nu de pe hard disk (partiția de sistem C), ci de pe unitatea DVD.
7. Reporniți computerul din nou. Dacă ați făcut totul corect - ați ars corect imaginea pe disc, ați schimbat setarea de pornire în BIOS - meniul utilitar AntiWinLockerLiveCd va apărea pe monitor.
8. Pentru a elimina automat virusul ransomware de pe computer, faceți clic pe butonul „START”. Asta e tot! Nu sunt necesare alte acțiuni - distrugerea cu un singur clic.
9. La sfârșitul procedurii de eliminare, utilitatea va furniza un raport cu privire la lucrările efectuate (ce servicii și fișiere a deblocat și dezinfectat).
10. Închideți utilitarul. Când reporniți sistemul, intrați din nou în BIOS și specificați pornirea de pe hard disk. Porniți sistemul de operare în modul normal și verificați funcționalitatea acestuia.
WindowsUnlocker (Kaspersky Lab)
1. Deschideți pagina sms.kaspersky.ru (site-ul de birou al Kaspersky Lab) în browser.
2. Faceți clic pe butonul „Descărcați WindowsUnlocker” (situat sub inscripția „Cum să eliminați bannerul”).
3. Așteptați până când imaginea discului de pornire Kaspersky Rescue Disk cu utilitarul WindowsUnlocker este descărcată pe computer.
4. Inscripționați imaginea ISO în același mod ca utilitarul AntiWinLockerLiveCd - creați un disc bootabil.
5. Configurați BIOS-ul unui computer blocat pentru a porni de pe o unitate DVD. Introduceți Kaspersky Rescue Disk LiveCD și reporniți sistemul.
6. Pentru a lansa utilitarul, apăsați orice tastă, apoi utilizați săgețile cursorului pentru a selecta limba interfeței („rusă”) și apăsați „ENTER”.
7. Citiți termenii acordului și apăsați tasta „1” (de acord).
8. Când desktopul Kaspersky Rescue Disk apare pe ecran, faceți clic pe pictograma din stânga din bara de activități (litera „K” pe fundal albastru) pentru a deschide meniul discului.
9. Selectați „Terminal”.
10. În fereastra terminalului (root:bash), lângă promptul „kavrescue ~ #”, introduceți „windowsunlocker” (fără ghilimele) și activați directiva cu tasta „ENTER”.
11. Apare meniul utilitare. Apăsați „1” (Deblocați Windows).
12. După deblocare, închideți terminalul.
13. Există deja acces la sistemul de operare, dar virusul este încă liber. Pentru a-l distruge, procedați în felul următor:
- conectează la internet;
- lansați comanda rapidă „Kaspersky Rescue Disk” pe desktop;
- actualizarea bazelor de date de semnături antivirus;
- selectați obiectele care trebuie verificate (este recomandabil să verificați toate elementele listei);
- faceți clic stânga pentru a activa funcția „Scanați obiecte”;
- Dacă este detectat un virus ransomware, selectați „Ștergeți” din acțiunile propuse.
14. După tratament, în meniul principal al discului, faceți clic pe „Turn off”. Când sistemul de operare repornește, intrați în BIOS și setați să pornească de pe HDD (hard disk). Salvați setările și porniți Windows ca de obicei.
Serviciu de deblocare computer de la Dr.Web
Această metodă implică încercarea de a forța winlocker-ul să se autodistrugă. Adică, dă-i ceea ce are nevoie - un cod de deblocare. Desigur, nu trebuie să cheltuiți bani pentru a-l obține.
1. Notează portofelul sau numărul de telefon pe care atacatorii l-au lăsat pe banner pentru a cumpăra codul de deblocare.
2. Conectați-vă de pe un alt computer „sănătos” la serviciul de deblocare Dr.Web - drweb.com/xperf/unlocker/.
3. Introduceți numărul rescris în câmp și faceți clic pe butonul „Căutare coduri”. Serviciul va selecta automat un cod de deblocare în funcție de solicitarea dvs.
4. Rescrieți/copiați toate codurile afișate în rezultatele căutării.
Atenţie! Dacă nu găsiți niciunul în baza de date, utilizați recomandarea Dr.Web pentru a elimina singur Winlocker (urmați linkul aflat sub mesajul „Din păcate, la cererea dumneavoastră...”).
5. Pe computerul infectat, introduceți codul de deblocare furnizat de serviciul Dr.Web în bannerul „interfață”.
6. Dacă virusul se autodistruge, actualizați antivirusul și scanați toate partițiile hard diskului.
Avertizare! Uneori, bannerul nu răspunde la introducerea codului. În acest caz, trebuie să utilizați o altă metodă de eliminare.
Eliminarea bannerului MBR.Lock
MBR.Lock este unul dintre cele mai periculoase winlockers. Modifică datele și codul înregistrării master de pornire a hard diskului. Mulți utilizatori, neștiind cum să elimine acest tip de ransomware banner, încep să reinstaleze Windows în speranța că, după această procedură, computerul lor se va „recupera”. Dar, din păcate, acest lucru nu se întâmplă - virusul continuă să blocheze sistemul de operare.
Pentru a scăpa de ransomware-ul MBR.Lock, urmați acești pași (opțiune pentru Windows 7):
1. Introduceți discul de instalare Windows (orice versiune sau versiune va fi potrivită).
2. Accesați BIOS-ul computerului (aflați tasta rapidă pentru introducerea BIOS-ului în descrierea tehnică a computerului dvs.). În setarea First Boot Device, setați „Cdrom” (pornire de pe o unitate DVD).
3. După repornirea sistemului, se va încărca discul de instalare Windows 7. Selectați tipul de sistem (32/64 de biți), limba interfeței și faceți clic pe „Next”.
4. În partea de jos a ecranului, sub opțiunea „Instalare”, faceți clic pe „Restaurare sistem”.
5. În panoul „Opțiuni de recuperare a sistemului”, lăsați totul neschimbat și faceți clic din nou pe „Următorul”.
6. Selectați opțiunea „Prompt de comandă” din meniul Instrumente.
7. La promptul de comandă, introduceți comanda - bootrec /fixmbr, apoi apăsați Enter. Utilitarul de sistem va suprascrie înregistrarea de pornire și, prin urmare, va distruge codul rău intenționat.
8. Închideți promptul de comandă și faceți clic pe „Reporniți”.
9. Scanați computerul pentru viruși folosind Dr.Web CureIt! sau Instrumentul de eliminare a virușilor (Kaspersky).
Este demn de remarcat faptul că există și alte modalități de a trata un computer de la Winlocker. Cu cât ai mai multe instrumente în arsenalul tău pentru a combate această infecție, cu atât mai bine. În general, după cum se spune, Dumnezeu îi protejează pe cei atenți - nu tentați soarta: nu mergeți pe site-uri dubioase și nu instalați software de la producători necunoscuți.
Lăsați computerul să evite bannerele ransomware. Noroc!
Bună ziua, cititorii blogului companiei ComService (Naberezhnye Chelny). În acest articol vom analiza modalități de a elimina un banner de pe desktop. Acest lucru se poate întâmpla nu numai din cauza vizitei site-urilor cu conținut erotic, ci și atunci când se utilizează crack-uri sau keygen-uri descărcate din surse necunoscute. Prin urmare, încercați să descărcați software numai de pe site-urile web ale producătorilor. Dacă primiți un fișier suspect, nu fi leneș și . În mod obișnuit, astfel de bannere sunt numite extorsionişti, deoarece cer bani de la utilizator. Acest lucru poate fi ca trimiterea unui SMS la un număr scurt sau reîncărcarea unui cont într-un sistem de plată electronică. Fraudatorii scriu de obicei pe astfel de bannere că utilizatorul a încălcat legea, pentru care li se cere să plătească o amendă. În acest articol vă vom spune cum să vă deblocați computerul de astfel de bannere.
Structura articolului
Introducere
Aceste servicii sunt ușor de utilizat, dar nu există garanții. Puteți petrece mult timp, dar tot nu puteți debloca sistemul. Dar trebuie neapărat să-l încerci.
Pentru a utiliza, aveți nevoie de un dispozitiv (altul, tabletă sau telefon) cu acces la Internet. Accesați oricare dintre adresele enumerate. Să luăm Kaspersky de exemplu.
Într-un câmp special trebuie să introduceți numărul de telefon sau contul în care doriți să transferați bani. Dacă vi se cere să trimiteți un SMS la un număr scurt, atunci notați acest număr și textul care trebuie trimis, separate prin două puncte. Apoi, faceți clic pe Obține cod
Rezultatele căutării vor apărea mai jos. Alege-ți bannerul și încearcă codurile împotriva lui.
Dacă nu ți-ai găsit bannerul, încearcă pe site-ul Dr.Web sau Eset. Dacă această metodă nu a ajutat la eliminarea bannerului de pe desktop, citiți mai departe.
2. Utilizați System Restore
Această opțiune este bună dacă aveți această funcție activată. Dacă a fost dezactivat, treceți la pasul următor.
Pentru a elimina bannerul de pe desktop folosind recuperarea sistemului, reporniți computerul și apăsați F8 de mai multe ori la încărcare. Dacă apare o listă de dispozitive de pe care este posibilă pornirea, selectați unitatea dvs. ( sau ) și continuați să apăsați din nou F8. Ar trebui să vedeți o imagine similară mai jos. Trebuie să selectați opțiunea System Troubleshooting evidențiată implicit
Se va încărca o fereastră în care trebuie să selectați o limbă, apoi un utilizator. În continuare va apărea o fereastră cu mai multe opțiuni de recuperare. Alegeți Restaurare sistem. Apoi selectați un punct de restaurare și readuceți computerul la acel moment. Mai întâi, luați cel mai apropiat punct de restaurare; dacă acest lucru nu ajută, restaurați la unul anterior.
Puteți citi mai multe despre cum să utilizați System Restore.
3. Scoateți bannerul din modul sigur
Prin verificarea Dr.Web Cureit sau analogi
Există bannere care nu sunt active în . Trebuie să profitați de asta. Pentru a vă pregăti pentru tratament, trebuie să descărcați utilitarul Dr.Web Cureit pe un computer sănătos, deschizând următorul link în browser.
Pentru a elimina un banner de pe desktop prin curățarea registrului, trebuie să verificați mai multe puncte din registry.
În partea stângă a ferestrei accesați adresa
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
Mergeți în partea dreaptă și ștergeți toate elementele, cu excepția unuia (implicit) pentru care nu este atribuită valoarea. Faceți clic dreapta pe element și selectați Ștergere. Cu această acțiune vom elimina bannerul de la pornirea Windows. (Puteți citi cum să controlați pornirea Windows 7 și Windows 8 când computerul este în stare de funcționare.)
Toți pașii de mai sus trebuie efectuati și în secțiune
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
Mai sunt două locuri de verificat
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
În aceasta verificăm absența elementelor Shell și Userinit. Dacă sunt acolo, ștergeți-le.
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
verificați valorile punctelor de mai sus
Shell = explorer.exe
Userinir = C:Windowssystem32userinit.exe, (este necesară virgula)
Dacă valorile sunt diferite, le corectăm cu cele corecte.
Închidem editorul de registry și, pentru a fi în siguranță, verificăm computerul cu utilitarul sau dacă nu l-ați verificat înainte de a edita registry.
După verificare, reporniți în modul normal și verificați dacă bannerul este eliminat.
4. Utilizați Kaspersky WindowsUnlocker pentru a elimina un banner de pe desktop
Folosind acest utilitar, puteți dezinfecta toate sistemele de operare instalate pe computer. Face automat ceea ce am făcut manual în paragraful anterior. Acest utilitar este inclus în Kaspersky Rescue Disk.
Puteți descărca imaginea Kaspersky Rescue Disk de pe site-ul oficial aici
Pentru a înregistra pe un dispozitiv USB, este mai bine să utilizați utilitarul de la producător
În fereastra programului, utilizați butonul Răsfoire pentru a specifica calea către imaginea Kaspersky Rescue Disk. Introduceți unitatea USB în computer și apare imediat în secțiunea corespunzătoare. Dacă acest lucru nu se întâmplă, selectați-l manual.
Atenţie! Salvați toate datele importante de pe unitatea dvs. USB.
După toate setările, apăsați butonul START
Imaginea va fi scrisă pe unitatea USB. Dacă procesul se încheie cu succes, veți vedea următoarea fereastră. Faceți clic pe OK și închideți programul rescue2usb
Acum trebuie să porniți de pe unitatea USB pregătită pe computerul infectat. Pentru a face acest lucru, introduceți unitatea flash USB în computer și reporniți. Când porniți computerul, apăsați F8 de mai multe ori pentru a afișa o listă de dispozitive de pe care se pot porni. Selectați unitatea USB conectată. (Este posibil să existe două inscripții în această listă care sugerează pornirea de pe USB. Încercați mai întâi una, apoi cealaltă). Dacă nu puteți porni de pe o unitate flash, trebuie să setați pornirea de pe o unitate USB în BIOS. Puteți citi cum să faceți acest lucru.
După toate setările, acesta va porni de pe unitatea USB și veți vedea următoarea fereastră. Trebuie să apăsați orice tastă în 10 secunde
Selectați limba dorită folosind săgețile de pe tastatură
Trebuie să acceptați licența apăsând butonul 1 de pe tastatură
Selectați modul de descărcare Kaspersky Rescue Disk. Dacă nu aveți mouse, alegeți text. În toate celelalte cazuri, selectați modul grafic
În terminal, tastați windowsunlocker și apăsați Enter
Dacă ați ales modul text, atunci utilizați tasta F10 pentru a închide meniul care apare și tastați windowsunlocker în linia de sub managerul de fișiere. apasa Enter
Pentru a elimina bannerul de pe desktop, apăsați 1
După toate manipulările, trebuie să apăsați 0 - Ieșire.
După deblocarea sistemului de operare, trebuie să actualizați bazele de date Kaspersky Rescue Disk și să efectuați o scanare completă a computerului. Pentru a face acest lucru, deschideți meniul principal și selectați Kaspersky Rescue Disk. Accesați fila de actualizare și faceți clic pe Run update. În acest caz, internetul trebuie să fie conectat la calculator
Accesați fila Scanare obiecte și selectați toate obiectele din câmpul 2. Faceți clic pe Scanare obiecte
Așteptați până când scanarea este finalizată și ștergeți sau dezinfectați orice fișiere rău intenționate găsite. După aceea, reporniți în modul normal și verificați dacă bannerul este eliminat de pe desktop.
5. Remedierea înregistrării de pornire
Dacă virusul se încarcă imediat când porniți computerul înainte de apariția sigla sistemului de operare, atunci această infecție a schimbat înregistrarea de pornire a unității dvs.
Trebuie să accesați Consola de recuperare Windows și să încercați să restaurați înregistrarea de pornire.
Pentru a deschide consola de recuperare, trebuie să apăsați tasta F8 la pornire, ca și cum ați selecta modul sigur. Când apare o fereastră cu opțiuni de descărcare alese. În partea de sus, va apărea elementul selectat implicit - Depanați problemele de sistem. Selectați acest element apăsând Enter
Va apărea apoi o fereastră de selecție utilizatorși introducerea parolei dvs. Selectați un utilizator și introduceți o parolă dacă aveți una și faceți clic pe Următorul
Apoi va apărea o fereastră cu opțiuni de recuperare a sistemului. Acolo puteți alege să restaurați computerul dintr-o imagine (ceea ce se face în Windows) sau să îl executați (dacă este activat. Vezi punctul 3 al acestui articol) și multe altele. Selectați ultimul element Prompt de comandă.
În el tastați BOOTREC.EXE /FixBoot
Apoi reporniți și verificați dacă bannerul a fost eliminat de pe desktop.
6. Verificați unitatea pe un computer sănătos
Dacă aveți ocazia să vă testați drive-ul pe altul calculator Fă-o.
Opriți computerul. Deconectat. Cu acesta oprit, conectați-l la alt computer. Porniți. Actualizați-vă bazele de date antivirus și scanați discul conectat pentru viruși. Imi place cel mai mult aceasta varianta pentru ca este posibila. Dacă nu există, utilizați opțiunile descrise mai sus.
Sper că nu va ajunge la o reinstalare și vă va ajuta Care-ceva descris mai sus.
Concluzie
În acest articol despre cum să eliminați un banner de pe desktop, am analizat o mulțime de modalități de a debloca cu succes sistemul de operare. Principalul lucru pe care trebuie să-l înțelegem este că nu este nevoie să trimitem niciun SMS sau să reîncărcăm niciun cont.
Desigur, merită să începeți procesul de deblocare folosind serviciile oferite de marile companii de antivirus. Astfel de servicii sunt descrise în prima parte a acestui articol. Următorul lucru cel mai bun de făcut este să restabiliți sistemul de una, două sau trei ori înapoi. În general, serviciul poate fi de mare ajutor în situații critice. Recomand cu căldură să îl porniți și să alocați mai mulți gigaocteți pentru el în setări. Dacă recuperarea eșuează, treceți la tratament. Doar dacă, desigur, virusul blochează totul acolo cu bannerul său.
Dacă modul sigur nu funcționează, atunci Kaspersky WindowsUnlocker ca parte a Kaspersky Rescue Disk este o soluție excelentă. Dacă este posibil, puteți și ar trebui să vă verificați conducerea pe mașina sănătoasă a rudei, prietenului sau vecinului. Nu vă faceți griji, virusul nu va trece pe alt computer. Dacă virusul este înregistrat în înregistrarea de pornire, atunci încercați prin consola de recuperare. Dacă toate celelalte nu reușesc (ceea ce este puțin probabil), atunci este mai bine să reinstalați sistemul de operare.
Video despre cum să deblochezi un computer dintr-un banner Mulțumim pentru distribuirea articolului pe rețelele sociale. Toate cele bune!
Utilizatorii care nu folosesc protecție antivirus fiabilă pentru Windows pot întâmpina probleme cu computerul sau desktopul lor fiind blocați de la încărcare de programe malware care vă cer să trimiteți un SMS cu un text către un anumit număr pentru a primi un cod de deblocare.
Nu vă îndrăgostiți niciodată de escrocii de SMS-uri. Costul unui SMS trimis este de obicei de câteva sute de ruble, dar utilizatorul nu primește întotdeauna un cod pentru acești bani (deseori, extorsionatorii de SMS-uri nu implică trimiterea niciunui cod); și mai rar, codul primit ajută la deblocarea sistemului .
Puteți surprinde această bucurie atunci când vizualizați pagini de internet cu conținut „dubios” și vi se cere să instalați o nouă versiune a playerului sau a browserului. Un utilizator nebănuit este de acord cu instalarea și, prin urmare, instalează în mod voluntar un virus SMS pe computerul său.
Vizual, acești troieni arată ca o fereastră banner, un mesaj despre o copie piratată a Windows-ului tău sau un avertisment de la Ministerul Afacerilor Interne. Exemplu de text de mesaj: " Windows este blocat. Pentru a debloca, trebuie să trimiteți un SMS cu textul 446412302876 la numărul 3786. O încercare de a reinstala sistemul poate duce la pierderea informațiilor importante și la întreruperea computerului.„, de multe ori utilizatorul este pur și simplu intimidat de blocarea sistemului și pierderea de date importante, ceea ce nu este adevărat. Trojan.Winlock blochează, de asemenea, managerul de activități, registrul de sistem și Internetul (doar accesul la site-urile antivirus poate fi blocat).
Instalați întotdeauna componente de sistem, codecuri, browsere sau programe numai din surse oficiale; pentru confortul dvs., site-ul nostru are secțiuni speciale pentru descărcarea distribuțiilor necesare de pe site-urile oficiale.
Prin urmare, dacă aveți o întrebare: " Cum să deblochezi un computer dintr-un banner", atunci vă oferim posibilitatea de a elimina în mod independent bannerul de pe desktop. Pentru a face acest lucru, urmați linkurile de mai jos către secțiuni speciale ale companiilor antivirus pentru a primi codul. Pe site, la completarea formularului, veți trebuie să indicați ce text vi se cere să trimiteți și la ce număr.
Codurile de deblocare Windows pe site-urile web ale companiilor antivirus
- Obțineți codul de deblocare pentru banner pe site-ul web Kaspersky;
- Obțineți codul de deblocare a bannerului pe site-ul web Doctor Web;
- Obțineți codul de deblocare a bannerului pe site-ul web NOD32
Actualizare 2020
Din păcate, dezvoltatorii acestor antivirusuri au eliminat posibilitatea de a primi un cod pentru a vă debloca computerul. În zilele noastre, metoda actuală este de a elimina bannerul SMS ransomware folosind un LiveCD bootabil. De asemenea, puteți utiliza utilitarul Windows Unlocker de pe site-ul web Kaspersky Lab.
Eliminarea unui banner folosind Windows Unlocker
Atenţie! Loc de munca Windows Unlocker poate cauza inoperabilitate sistem de operare.
În timp ce navighează pe internet, un utilizator poate vizita accidental un site web care a fost infectat în mod deliberat cu un virus ransomware. Dacă există vulnerabilități în sistemul de operare Windows, browser sau alt software, funcționarea computerului este complet blocată, iar pe ecran apare o fereastră cu un mesaj care spune că utilizatorul ar fi încălcat anumite reguli și versiunea sa de Windows este blocată. Pentru deblocare, vi se cere să trimiteți un mesaj SMS la numărul de telefon specificat. Cursorul se mișcă doar în fereastră, repornirea nu ajută.
Eliminarea virușilor ransomware se poate face în mai multe moduri. Cel mai simplu mod este să utilizați site-ul web Kaspersky Lab: trebuie să vă conectați la el de pe alt computer sau sub un sistem de operare de rezervă și să mergeți la pagina „Eliminarea blocanților SMS”. Apoi, introduceți numărul de telefon la care vi se cere să trimiteți un SMS în caseta de căutare și faceți clic pe butonul „Obține cod”. Dacă codul necesar este disponibil, îl veți primi. După aceea, introduceți-l în fereastra de blocare, Windows va fi deblocat.
Din păcate, această metodă nu funcționează întotdeauna. Dacă nu reușești, poți elimina bannerul utilizând Kaspersky WindowsUnlocker. Acest utilitar poate fi descărcat de pe aceeași pagină a site-ului web Kaspersky; este inclus în Kaspersky Rescue Disk. Trebuie să descărcați imaginea de disc (dimensiunea sa este puțin mai mare de 300 MB) și să o inscripționați pe un CD. După aceasta, utilitarul este lansat de pe CD atunci când computerul pornește; cu ajutorul acestuia, puteți șterge toate fișierele de blocare SMS și puteți restabili registrul. După terminarea utilitarului, computerul va fi pe deplin operațional.
Ar trebui să utilizați Kaspersky WindowsUnlocker chiar dacă ați reușit să găsiți codul de deblocare. Fișierele care blochează virusul rămân încă pe computer și ar trebui șterse.
Îndepărtarea profesională a blocantelor
Creatorii de viruși creează în mod constant versiuni noi, așa că există o probabilitate foarte mare ca să nu poți elimina virusul pe care îl întâlnești folosind metode standard. În acest caz, bannerul va trebui eliminat manual, ceea ce necesită multă experiență. De exemplu, un tehnician cu experiență ar putea încerca să pornească computerul în modul sigur cu suport pentru linia de comandă. Când consola devine disponibilă, el va lansa desktop-ul cu comanda explorer.exe; virusul nu este de obicei activat cu această metodă de încărcare. După aceasta, expertul va verifica registrul de sistem și folderele Windows și va elimina manual fișierele de blocare din ele, ceea ce va permite computerului să fie din nou complet funcțional.
Dacă te confrunți cu un blocant SMS și nu poți scăpa de el, sună-ne. Specialistul nostru va veni și va garanta restaurarea desktopului sau laptopului. Privind un maestru la locul de muncă, poți învăța multe, ceea ce îți va permite să faci față singur unor situații similare. Sună-ne la orice oră convenabil pentru tine!
1 cale. Pentru a folosi serviciile de combatere a bannerelor SMS, trebuie doar să introduceți numărul de telefon la care vi se cere să trimiteți SMS-uri sau la care trebuie să depuneți bani prin terminal.
Ca răspuns, veți primi un cod, îl veți folosi pentru a vă debloca computerul și, dacă vă conectați cu succes, scanați imediat computerul pentru viruși.
Metoda 2. Restaurați sistemul de operare din salvările create anterior (retroduceți sistemul), pentru aceasta veți avea nevoie de un disc cu versiunea dvs. a sistemului de operare.
3 căi. Scoateți hard disk-ul de pe computer/laptop și scanați-l cu un antivirus pe un alt computer (neinfectat).
4 moduri. Eliminați virusul SMS folosind Life CD, descris mai detaliat.
5 moduri. Utilizați utilitarul Kaspersky Rescue Disk
Kaspersky Rescue Disk 10 este un program special conceput pentru a scana și dezinfecta computerele infectate. Programul este utilizat atunci când nivelul de infecție este de așa natură încât nu este posibilă vindecarea computerului folosind programe antivirus sau utilitare de tratament (de exemplu, Instrumentul de eliminare a virusurilor Kaspersky) care rulează sub sistemul de operare.
Pentru a utiliza acest utilitar, trebuie să îl inscripționați pe un disc sau pe o unitate USB. Cred că nu vor fi probleme cu scrierea pe disc; pentru a arde imaginea Kaspersky Rescue Disk 10 pe o unitate USB, urmați acești pași:
1. Conectați unitatea USB la computer
Atenţie!!! Pentru a arde cu succes Kaspersky Rescue Disk 10, capacitatea de memorie a unității USB utilizate trebuie să fie de cel puțin 256 MB. Unitatea USB trebuie să fie setată la sistemul de fișiere FAT16 sau FAT32. Dacă dispozitivul de stocare USB este setat pe sistemul de fișiere NTFS, formatați-l în FAT16 sau FAT32. Pentru a înregistra Kaspersky Rescue Disk 10, nu utilizați o unitate USB care conține deja un alt sistem de operare bootabil. În caz contrar, este posibil ca computerul să nu pornească corect de pe Kaspersky Rescue Disk 10.
2. Descărcați imaginea Kaspersky Rescue Disk 10 și utilitarul de inscripționare pe o unitate USB
Imagine ISO a Kaspersky Rescue Disk 10 (~250 MB)
Utilitar pentru arderea Kaspersky Rescue Disk 10 pe USB (~378 KB).
3. Inscripționați Kaspersky Rescue Disk 10 pe o unitate USB
Pentru a face acest lucru, urmați acești pași:
Rulați fișierul rescue2usb.exe.
În fereastra Kaspersky USB Rescue Disk Maker, specificați locația imaginii Kaspersky Rescue Disk 10 descărcată utilizând butonul Răsfoire...
Selectați dispozitivul de stocare USB dorit din listă. Apăsați butonul „START” și așteptați finalizarea înregistrării.
În fereastra cu informații despre finalizarea cu succes a înregistrării, faceți clic pe „OK”. 
4. Pregătiți computerul să pornească de pe o unitate USB Notă!!! Pentru a încărca meniul BIOS, utilizați tastele Delete sau F2. Pentru unele plăci de bază, pot fi utilizate tastele F1, F8, F10, F11, F12.
Informațiile despre cum să deschideți meniul BIOS sunt afișate pe ecran când sistemul de operare începe să pornească:
În setările BIOS, pe fila Boot, selectați pornirea de pe un dispozitiv amovibil, adică de pe un disc amovibil (pentru informații detaliate, consultați documentația pentru placa de bază a computerului).
Conectați unitatea USB cu imaginea înregistrată a Kaspersky Rescue Disk 10 la computer.
Kaspersky USB Rescue Disk 10 este gata de utilizare. Puteți porni computerul de pe acesta și puteți începe să verificați sistemul.
5. Porniți computerul de pe discul creat.
Reporniți computerul. După repornire, pe ecran va apărea mesajul Apăsați orice tastă pentru a intra în meniu. 
Apasa orice tasta.
Notă!!!Dacă nu apăsați nicio tastă în zece secunde, computerul va porni automat de pe hard disk.
Utilizați tastele cursor pentru a selecta limba GUI. Apăsați tasta ENTER. 
Citiți Acordul de licență Kaspersky Rescue Disk. Dacă sunteți de acord cu cerințele lui, apăsați 1 de pe tastatură. Pentru a reporni, apăsați 2, pentru a opri computerul, apăsați 3. 
Selectați unul dintre următoarele moduri de pornire:
Kaspersky Rescue Disk. Modul grafic - încarcă subsistemul grafic (recomandat pentru majoritatea utilizatorilor)
Notă!!!Dacă nu aveți un mouse conectat la computer (de exemplu, aveți un laptop și utilizați un touchpad în loc de mouse), selectați Modul text.
Kaspersky Rescue Disk. Modul text - Încarcă o interfață de utilizator text, care este prezentată de managerul de fișiere din consola Midnight Commander.
Apăsați tasta Enter și așteptați ca sistemul să pornească. 
După încărcarea sistemului de operare, puteți începe să lucrați cu Kaspersky Rescue Disk 10. Actualizați bazele de date antivirus ale programului și executați o scanare antivirus utilizând Kaspersky Rescue Disk 10.
1. Porniți computerul de pe Kaspersky Rescue Disk 10 în modul grafic.
2. În colțul din stânga jos al ecranului, faceți clic pe butonul în formă de litera K. Din meniu, selectați Kaspersky Rescue Disk.
3. Actualizați bazele de date antivirus Kaspersky Rescue Disk. Pentru a face acest lucru, în fila Actualizare, faceți clic pe butonul Executare actualizare. 
4. Așteptați până când bazele de date antivirus ale programului sunt actualizate.
5. În fila Object Scan, bifați casetele de lângă obiectele pe care programul ar trebui să le scaneze. În mod implicit, Kaspersky Rescue Disk scanează sectoarele de pornire ale hard disk-urilor, precum și obiectele de pornire ascunse ale sistemului de operare.
6. Faceţi clic pe butonul Efectuare scanare obiect. 
7. După finalizarea scanării, dacă sunt detectate amenințări, programul vă va întreba ce acțiune să luați asupra obiectelor rău intenționate:
- Tratează. După tratament, puteți continua să lucrați cu obiectul.
- Puneți în carantină dacă scanarea nu reușește să stabilească dacă obiectul este infectat sau nu. Dacă ați setat opțiunea necesară pentru a verifica fișierele puse în carantină după fiecare actualizare a bazei de date, atunci după ce ați primit o nouă semnătură de dezinfecție, obiectul din Carantină va fi dezinfectat și pus la dispoziția utilizatorului din nou.
- Șterge. Dacă unui obiect i s-a atribuit o stare de virus, dar nu poate fi vindecat, îl puteți șterge. Informațiile despre obiect vor fi salvate în raportul privind amenințările detectate.
Verificare în modul text.
Pentru a rula o scanare a computerului și a elimina programele malware de pe computer, urmați acești pași:
1. Porniți computerul de pe Kaspersky Rescue Disk 10 în modul text.
2. În meniul principal al managerului de fișiere Midnight Commander încărcat, selectați tipul dorit de scanare utilizând indicatoarele săgeților și apăsați Enter de pe tastatură (sau faceți clic pe simbolul de pe tastatură din stânga în fereastra Midnight Commander). 
Specialiștii Kaspersky Lab recomandă verificarea pe rând a obiectelor de pornire (pentru a face acest lucru, apăsați s de pe tastatură), precum și a sectorului de pornire (apăsați B de pe tastatură).
3. După ce așteptați finalizarea scanării, actualizați bazele de date antivirus Kaspersky Rescue Disk. Pentru a face acest lucru, în meniul principal al managerului de fișiere Midnight Commander, selectați opțiunea Perform update și apăsați Enter pe tastatură (sau apăsați pur și simplu u pe tastatură).
Cum să împiedicați apariția bannerelor SMS.
Pentru a evita să mai aveți de-a face cu bannere SMS în viitor, trebuie să urmați câteva reguli:
1 Când accesați paginile de pe Internet, nu faceți clic pe ferestrele pop-up de pe site-uri, de exemplu „actualizați playerul flash” sau „verificați computerul online pentru viruși” sau „un virus a fost detectat pe computerul dvs. - faceți clic pe ștergere” - toate acestea vor duce cel mai probabil la infectarea computerului cu viruși.
2 Asigurați-vă că utilizați un antivirus și actualizați baza de date în mod regulat.
3 Instalați toate actualizările sistemului de operare.
Materiale utilizate de pe site-ul http://support.kaspersky.ru/viruses/rescuedisk/
