Σήμερα θα σας παρουσιάσουμε ένα άλλο ιός υπολογιστή- Τα παράθυρα είναι κλειδωμένα. Τα Windows είναι μπλοκαρισμένα, το οποίο είναι επίσης γνωστό ως Windows Blocked ransomware. Αυτή η απειλή δεν είναι crypto-ransomware και δεν κρυπτογραφεί τα αρχεία του θύματος. Ωστόσο, κλειδώνει τον υπολογιστή τους και ζητά από το θύμα να πληρώσει εάν θέλει να αποκτήσει ξανά πρόσβαση στον υπολογιστή. Αποκλείοντας τον υπολογιστή, περιορίζει τον χρήστη από τη χρήση προγραμμάτων ή αρχείων που είναι αποθηκευμένα στον υπολογιστή. Εμφανίζει επίσης ένα μήνυμα πλήρη οθόνη, το οποίο δηλώνει ότι ο χρήστης υπολογιστή πρέπει να πληρώσει λύτρα για να αρχίσει να χρησιμοποιεί ξανά τον υπολογιστή.

Ο ιός των Windows είναι αποκλεισμένος και σας ζητά να αγοράσετε μια κάρτα ανανέωσης αξίας 400-600 ρούβλια και να εισαγάγετε τον κωδικό των εγκληματιών στο παρεχόμενο πεδίο. Οι εγκληματίες του κυβερνοχώρου υπόσχονται να ξεκλειδώσουν τον υπολογιστή αμέσως αφού το θύμα πληρώσει τα λύτρα. Ο ιός λέει ότι η πληρωμή πρέπει να γίνει εντός 10 ωρών, διαφορετικά το σύστημα του υπολογιστή θα καταστραφεί. Ωστόσο, μην αρχίσετε καν να ψάχνετε για το πορτοφόλι σας γιατί είναι απολύτως δυνατό να αποκτήσετε πρόσβαση στον υπολογιστή σας χωρίς χρήματα. Το μόνο που χρειάζεται να κάνετε είναι να αφαιρέσετε τον αποκλεισμένο ιό των Windows από το σύστημά σας.

Συνιστάται να αφαιρέσετε αυτόν τον ιό χρησιμοποιώντας λογισμικό επειδή είναι πολύ δύσκολο να εντοπιστεί και να αφαιρεθεί με μη αυτόματο τρόπο. Αυτός ο ιός συνήθως ονομάζει διαφορετικά τα αρχεία του, επομένως οι χρήστες δεν θα μπορούν να τον αναγνωρίσουν και να τον αφαιρέσουν γρήγορα. Το μόνο που ξέρουμε είναι πού γράφει ο ιός τα αρχεία του. Τα αποθηκεύει στο φάκελο Downloads ή Temp, αλλά για να μπείτε σε αυτούς τους φακέλους πρέπει να επανεκκινήσετε τον υπολογιστή σας και να εισέλθετε σε ασφαλή λειτουργία. Μπορείτε να βρείτε αναλυτικές οδηγίεςπώς να αφαιρέσετε τα Windows κλειδωμένα στη σελίδα 2.

Πώς μπορεί ένα μπλοκαρισμένο κακόβουλο λογισμικό των Windows να εισέλθει στον υπολογιστή σας;

Μπορείτε να κάνετε λήψη του αποκλεισμένου ιού των Windows από τον επίσημο ιστότοπο ή ιστότοπο κακόβουλο λογισμικό. Οι εγκληματίες του κυβερνοχώρου προτιμούν να χρησιμοποιούν επιθέσεις κλικ και να τοποθετούν επιβλαβείς συνδέσμους σε ήπια ύποπτο περιεχόμενο, οπότε αν έχετε έστω και την παραμικρή υποψία ότι η διαφήμιση, ο σύνδεσμος ή το κουμπί στο οποίο πρόκειται να κάνετε κλικ μπορεί να σας οδηγήσει σε επικίνδυνους ιστότοπους, μην κάνετε κλικ σε τους . Για να προστατέψετε τον υπολογιστή σας από κακόβουλο λογισμικό, θα πρέπει να τον προστατεύσετε με ένα εργαλείο προστασίας από λογισμικό υποκλοπής όπως το .

Τα κακόβουλα αρχεία διανέμονται επίσης e-mail. Η ομάδα 2-Spyware συνιστά ανεπιφύλακτα στους χρήστες να παρακολουθούν μηνύματα ηλεκτρονικού ταχυδρομείου που προέρχονται από άγνωστα άτομα, ειδικά εάν προσφέρουν το άνοιγμα συνημμένων. Οι απατεώνες τείνουν επίσης να στέλνουν παρεμβατικά email, και αν θέλετε να τα αποκλείσετε, δημιουργήστε ένα φίλτρο για τα μηνύματα ηλεκτρονικού ταχυδρομείου αντί να κάνετε κλικ στο κουμπί "Κατάργηση εγγραφής" στο παρεχόμενο μήνυμα. Οι εγκληματίες συνήθως εισάγουν κακόβουλα συνημμένα πίσω από αυτό το κουμπί.

Εάν το Windows Blocked Trojan έχει ήδη εισέλθει στον υπολογιστή σας, ακολουθήστε τις οδηγίες κατάργησης του Windows Blocked που παρέχονται στη σελίδα 2 και αφαιρέστε το από τον υπολογιστή σας το συντομότερο δυνατό.

Πώς να αφαιρέσετε τον αποκλεισμένο ιό των Windows;

Δεν πρέπει να φοβάστε τις μπλοκαρισμένες απειλές των Windows και μην βιαστείτε να τις πληρώσετε, επειδή αυτός ο ιός μπορεί να παροπλιστεί αρκετά με απλό τρόπο. Δεδομένου ότι αυτός ο ιός δεν κρυπτογραφεί αρχεία, αλλά αποκλείει μόνο την πρόσβαση σε αυτά, δεν είναι επικίνδυνος, γιατί αφαιρώντας αυτόν τον ιό, μπορείτε να ανακτήσετε την πρόσβαση στα αρχεία. Παρακαλώ χρησιμοποιήστε Οδηγίες Windowsαποκλειστεί παρακάτω και αφαιρέστε αυτήν την απειλή από τον υπολογιστή σας. Για να αποτρέψετε τη μόλυνση του υπολογιστή σας από απειλές υπολογιστή, σας συνιστούμε να εγκαταστήσετε ένα ισχυρό εργαλείο ασφαλείας. Για το λόγο αυτό, συνιστούμε να εγκαταστήσετε το εργαλείο προστασίας από ιούς SpyHunter. Μην ξεχνάτε να ενημερώνετε τακτικά λογισμικόγιατί μόνο έτσι θα μπορέσει να εντοπίσει και να εξαλείψει τελευταία έκδοσηεπιβλαβής απειλή.

Γειά σου! Σήμερα θα γράψω για το πώς να αφαιρέσετε ένα πρόγραμμα αποκλεισμού επιφάνειας εργασίας που εμφανίστηκε μετά τη μόλυνση του υπολογιστή με έναν ιό που απέκλεισε τα Windows. Και τώρα βλέπετε ένα παράθυρο μπροστά σας που σας απαιτεί να εισαγάγετε έναν κωδικό ξεκλειδώματος, τον οποίο μπορείτε να αγοράσετε πληρώνοντας ένα συγκεκριμένο ποσό αφού στείλετε ένα SMS στον αριθμό των εισβολέων.

Πώς να ξεκλειδώσετε τα Windows δωρεάν;

Κανείς δεν θέλει να πληρώσει χρήματα για να ξεκλειδώσει τα Windows. Και αν πληρώσετε χρήματα στον λογαριασμό που υποδεικνύουν οι απατεώνες, δεν υπάρχει καμία εγγύηση ότι θα σας στείλουν κλειδί των windowsθα ξεκλειδωθεί. Επομένως, θα εξετάσουμε τρόπους για να ξεκλειδώσετε τα Windows δωρεάν:

Η μέθοδος 1 είναι να αλλάξετε την ημερομηνία στο BIOS του υπολογιστή. Για όσους δεν έχουν υπολογιστή, θα προσπαθήσω να εξηγήσω πώς να μπουν στο BIOS. Επί μονάδα συστήματοςΥπάρχει ένα κουμπί επανεκκίνησης - κάντε κλικ σε αυτό εάν ο υπολογιστής είναι ενεργοποιημένος. Εάν ο υπολογιστής είναι απενεργοποιημένος, ενεργοποιήστε τον. Μερικά δευτερόλεπτα μετά την εκκίνηση του υπολογιστή σας, πατήστε και κρατήστε πατημένο το πλήκτρο DELETE στο πληκτρολόγιό σας. Εάν έχετε συνδεθεί με επιτυχία, το μενού BIOS θα εμφανιστεί στην οθόνη με μπλε φόντο στα Αγγλικά. Στο BIOS πρέπει να μεταβείτε στην ενότητα Standard CMOS Features, θα υπάρχει ένα πεδίο τρέχουσα ημερομηνία, αλλάξτε την ημερομηνία σε προηγούμενη ημερομηνία. Αφού αλλάξετε την ημερομηνία, πατήστε Esc και θα μεταφερθείτε στο κύριο μενού. Για να αποθηκεύσετε τα δεδομένα, επιλέξτε Save & Exit Setup και, στη συνέχεια, πατήστε y για να επιβεβαιώσετε την αποθήκευση. Αυτή η μέθοδος θα βοηθήσει στην επίλυση του προβλήματος με το banner του προγράμματος αποκλεισμού παραθύρων, αλλά ο ιός πρέπει ακόμα να βρεθεί και να αφαιρεθεί.

2η μέθοδος - πηγαίνετε με κινητό τηλέφωνοή από άλλον υπολογιστή σε ιστότοπους προστασίας από ιούς του Doctor Web https://www.drweb.com/xperf/unlocker/ή Kaspersky http://www.kaspersky.ru/support/viruses/deblocker και αναζητήστε σε αυτές τις ενότητες το κλειδί ξεκλειδώματος.

Η 3η μέθοδος είναι να βρείτε και να αφαιρέσετε μόνοι σας τον ιό. Ακολουθία ενεργειών: πότε εκκίνηση των WindowsΠατήστε F8 και επιλέξτε εκκίνηση σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών. θα φορτώσει ένα παράθυρο στο οποίο εισάγουμε την εντολή regedit, θα ανοίξει το μητρώο, προσέξτε ΜΗΝ ΔΙΑΓΡΑΨΕΤΕ ΤΙΠΟΤΑ, μεταβείτε στον κλάδο HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon και βρείτε το αρχείο στη δεξιά πλευρά που ονομάζεται Shell ; Σημειώστε τη διαδρομή προς αυτό που είναι γραμμένη εκεί και κάντε κλικ 2 φορές και σβήστε αυτήν τη διαδρομή. στη συνέχεια εισάγετε το explorere.exe στη γραμμή εντολών και επανεκκινήστε, Windows ήδηΘα ενεργοποιηθεί χωρίς προβλήματα και χωρίς αποκλεισμό banner. Τώρα ακολουθήστε τη διαδρομή που σημειώσατε και διαγράψτε το ίδιο το αρχείο αυτού του ιού! Με αυτόν τον τρόπο θα αφαιρέσετε τον ιό που έχει μπλοκάρει τα Windows.

4η μέθοδος - πατήστε F8 κατά την εκκίνηση των Windows και προσπαθήστε να εκτελέσετε την Επαναφορά Συστήματος επιλέγοντας σημείο ελέγχουανάκτηση. Μετά την επιτυχή ανάκτηση, πρέπει να αφαιρέσετε τον ιό, να εκτελέσετε ένα πρόγραμμα προστασίας από ιούς και να σαρώσετε ολόκληρο τον υπολογιστή.

5η μέθοδος - τα εικονίδια αυτών των ιών είναι ορατά στη γραμμή γρήγορης εκκίνησης. Όταν τοποθετείτε τον κέρσορα πάνω από το εικονίδιο, εμφανίζεται το όνομα του αρχείου, το οποίο συχνά αποτελείται από ένα σύνολο αριθμών. Χρησιμοποιήστε την αναζήτηση για να βρείτε αυτό το αρχείο. Δεν μπορείτε απλώς να διαγράψετε ένα τέτοιο αρχείο. Πρώτα, μετονομάστε το και μετά διαγράψτε το και μην ξεχάσετε να αδειάσετε τον κάδο απορριμμάτων. Και για κάθε περίπτωση, σαρώστε το σύστημα με ένα πρόγραμμα προστασίας από ιούς.

6η μέθοδος - μορφοποιήστε τον τοπικό δίσκο στον οποίο είναι εγκατεστημένα τα Windows. Αλλά αυτή η επιλογή θα έχει ως αποτέλεσμα την απώλεια δεδομένων που είναι αποθηκευμένα σε τοπικός δίσκος. Και αυτός είναι ο πιο ριζοσπαστικός τρόπος για να αντιμετωπίσετε έναν αποκλεισμό συστήματος μόνο εάν οι παραπάνω μέθοδοι για το ξεκλείδωμα των Windows δεν βοήθησαν.

Πώς να αφαιρέσετε τον ιό μετά το ξεκλείδωμα; Κατεβάστε το πρόγραμμα cureit, το οποίο αφαιρεί τους Trojan blockers από τα Windows. Εδώ είναι ο σύνδεσμος http://www.freedrweb.com/cureit/?lng=ruΟ ιός είναι συχνά καταχωρημένος στο φάκελο C:\System Volume Information

Τα προγράμματα που μπλοκάρουν το λειτουργικό σύστημα (winlockers) είναι αρκετά κοινά - αυτός είναι ίσως ο πιο κοινός τύπος ιού.

Είναι κακόβουλος κώδικας που μπλοκάρει το λειτουργικό σύστημα. Εάν έχετε γίνει ο ευτυχισμένος ιδιοκτήτης ενός winlocker, μην φοβάστε, τα περισσότερα από αυτά είναι κόλπα στραβά μαθητών και μαθητών και το να τα αφαιρέσετε εάν έχετε ένα συγκεκριμένο ποσό εγκεφάλου δεν είναι δύσκολο. Σε ένα από τα άρθρα μου σας είπα ήδη, πώς να αφαιρέσετε ένα banner Windowsμπλοκαριστεί
, μπορείτε να διαβάσετε αναλυτικά σε αυτό το συγκλονιστικό άρθρο στο Διαδίκτυο.

Πώς να αφαιρέσετε ransomware από τον υπολογιστή σας;

Έτσι, οι winlockers χωρίζονται σε:

— Εκκίνηση από χρήστη (Trojans σε αρχεία).

— Εκκινείται αυτόματα (από το πρόγραμμα περιήγησης, εκμετάλλευση τρωτών σημείων).

Ο αλγόριθμος λειτουργίας των winlocks έχει ως εξής: Μετά την εκκίνηση, το Winlocker εγγράφεται στην εκκίνηση και μπλοκάρει το πληκτρολόγιο, το κουμπί Έναρξη, τον Explorer... και σχεδόν τα πάντα, ενημερώνοντάς σας ότι πρέπει να εκτελέσετε ορισμένες ενέργειες για να ξεκλειδώσετε επιτυχώς τον υπολογιστή σας. Και μόνο για να το ξεκλειδώσετε, προτείνεται η αποστολή επί πληρωμήΜήνυμα SMS ή μεταφορά χρημάτων στον καθορισμένοηλεκτρονικό πορτοφόλι

. Το Winlocker εκφοβίζει τους στενόμυαλους χρήστες με "διαγραφή όλων των δεδομένων", "σπάσιμο του υπολογιστή" και άλλες εκτελέσεις, κάτι που είναι μια συνηθισμένη πρόκληση.

Μην πληρώνετε σε καμία περίπτωση - δεν θα λάβετε το κλειδί. Αλλά θα απογοητευτείτε ακόμα περισσότερο, και το τελευταίο θα είναι ένας παράγοντας που θα επηρεάσει την υγεία σας.

Έτσι, δεν στέλνουμε SMS, δεν μεταφέρουμε χρήματα, αλλά αναζητούμε έναν υπολογιστή/smartphone που να λειτουργεί για να μεταβούμε στον ιστότοπο DrWeb ή Kaspersky - σε τελική ανάλυση, υπάρχουν βασικές υπηρεσίες επιλογής εκεί. Εισαγάγετε τον αριθμό τηλεφώνου ή τον αριθμό πορτοφολιού του ransomware και τροφοδοτήστε το Winlocker με το κλειδί που προκύπτει. Μπορεί κάλλιστα να βοηθήσει. Τη στιγμή της σύνταξης αυτού του άρθρου, η υπηρεσία επιλογής κλειδιών στον ιστότοπο της Kaspersky έχει αλλάξει κάπως και τώρα μπορείτε να κάνετε λήψη του βοηθητικού προγράμματος από τον ίδιο τον ιστότοπο και να ελέγξετε τον υπολογιστή σας. Στο στιγμιότυπο οθόνης υπάρχει ο αριθμός 1. Επιπλέον, για την αποκρυπτογράφηση δεδομένων που έχουν αποκλειστεί από προγράμματα κρυπτογράφησης, μπορείτε να χρησιμοποιήσετε πρόσθετα βοηθητικά προγράμματα, που επισημαίνονται με τον αριθμό 2 στο παρακάτω στιγμιότυπο οθόνης.

Αν και πιστεύω ότι όλα ήταν πολύ πιο απλά πριν, υπέδειξα έναν συνδυασμό αριθμών ή γραμμάτων στην υπηρεσία αφαίρεσης αποκλεισμού και έλαβα αμέσως έναν κωδικό ξεκλειδώματος και, στη συνέχεια, μετά τη φόρτωση του λειτουργικού συστήματος, μπορούσα να σαρώσω τον υπολογιστή μου για ιούς και να απαλλαγώ από τον κακόβουλο κώδικα.

Τώρα θα χρειαστείτε έναν πρόσθετο υπολογιστή για να γράψετε, ας πούμε, το ίδιο βοηθητικό πρόγραμμα σε μια μονάδα flash ή δίσκο (παρεμπιπτόντως, είναι καλύτερο να το κάνετε αυτό εκ των προτέρων, ενώ ο υπολογιστής σας δεν έχει ακόμη μολυνθεί) για να ξεκινήσετε την αφαίρεση κακόβουλου κώδικα από τον υπολογιστή. Πώς να ξεκινήσετε το λειτουργικό σύστημα;Δοκιμάστε να ξεκινήσετε το λειτουργικό σύστημα σε ασφαλή λειτουργία. Για να το κάνετε αυτό, μετά την εκκίνηση του υπολογιστή και του bootloader, πατήστε F8 και χρησιμοποιήστε τα βέλη για να επιλέξετε μια λειτουργία. Εάν το Winlocker δεν ξεκινήσει, χαίρεστε. Αν ξεκινήσει, είναι κακό, δοκιμάστε " ασφαλής λειτουργίαμε υποστήριξη γραμμής εντολών." Εάν δεν βοηθήσει ξανά, θα πρέπει να κάνετε εκκίνηση από μια μονάδα CD/flash. Για να το κάνετε αυτό θα χρειαστείτε Windows PE. Κατεβάστε την εικόνα ( αρχείο ISO) και γράψτε το σε έναν δίσκο/μονάδα flash (απαιτείται με την αποσυσκευασία - θα πρέπει να λάβετε μέσα με δυνατότητα εκκίνησης), μετά μεταβείτε στο BIOS (αμέσως μετά την ενεργοποίηση, πατήστε Del/F2/F10/F12/διαβάστε τις οδηγίες για το

μητρική πλακέτα

) και ορίστε την υψηλότερη προτεραιότητα εκκίνησης στη μονάδα δίσκου/USB, αποθηκεύοντας τις αλλαγές - θα ξεκινήσει το WinPe, το οποίο θα έχει επαρκή λειτουργικότητα για την αφαίρεση του ιού.

Συχνά, μαζί με το PE, διάφορα χρήσιμα βοηθητικά προγράμματα έρχονται στο δίσκο.

1. Το BIOS έχει ρυθμιστεί για εκκίνηση από μονάδα CD

2. Το ίδιο "Reanimator" Μέθοδοι καθαρισμού DIYκαι διαγράψτε όλες τις κρυφές μνήμες του προγράμματος περιήγησης και όλους τους φακέλους με τη λέξη "Temp" στο όνομα, καθώς και το φάκελο "Δεδομένα εφαρμογής" στο φάκελο χρήστη. Συχνά βοηθά όταν ένα Winlocker μπαίνει σε έναν υπολογιστή μέσω ενός προγράμματος περιήγησης - ο ιός τείνει να επιμένει εκεί. Εάν όχι μέσω προγράμματος περιήγησης, διαγράψτε το αρχείο ιών που κατεβάσατε. Επανεκκίνηση. Λοιπόν, βοήθησε; Αν όχι, προχωρήστε. Μπορείτε να χρησιμοποιήσετεειδικό πρόγραμμα , το οποίο θα καθαρίσει τον υπολογιστή σας απόπεριττά αρχεία

. Διαβάστε αυτό το άρθρο για περισσότερες λεπτομέρειες:

3.Total Commander

Δοκιμάστε να αναζητήσετε αρχεία κατά ημερομηνία τροποποίησης - πολλοί Winlockers παραμελούν την αλλαγή ημερομηνιών και είναι εύκολο να υπολογιστούν.

Παρεμπιπτόντως, ορισμένοι ιοί μπορούν να αντιμετωπιστούν με απλή αναδιάταξη της ημερομηνίας στο BIOS μερικά χρόνια μπροστά/πίσω.

Ποιος πιστεύετε ότι είναι υπεύθυνος για την αυτόματη εκτέλεση στο λειτουργικό σύστημα; Αυτό είναι σωστό, το μητρώο. Θα το καθαρίσουμε. Εάν καταφέρετε να εκκινήσετε το εγγενές λειτουργικό σύστημα, πατήστε το συνδυασμό πλήκτρων Win+R και πληκτρολογήστε "regedit" στη γραμμή αναζήτησης στο παράθυρο που εμφανίζεται ή εισαγάγετε regedit στην κονσόλα για ασφαλή λειτουργία με υποστήριξη γραμμής εντολών. Βασικά, θα ανοίξει ο Επεξεργαστής Μητρώου.Εάν εργάζεστε σε διαφορετικό λειτουργικό σύστημα, ξεκινήστε τον επεξεργαστή μητρώου και επιλέξτε "Φόρτωση ομάδας" από το μενού "Αρχείο". Βρείτε το αρχείο "Λογισμικό" στο σύστημα που επηρεάζεται - βρίσκεται εδώ: Windows\system32\config. Και χρειαζόμαστε ένα υποκατάστημα HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Ελέγξτε την παράμετρο Shell - θα πρέπει να έχει την τιμή "explorer.exe" και Userinit - \WINDOWS\system32\userinit.exe. Αν είναι διαφορετικό, βάλε αυτό που πρέπει. Αξίζει να ληφθεί υπόψη ότι ορισμένα Winlockers ορίζουν μια παράμετρο που δεν διαφέρει εξωτερικά από την "εγγενή", αλλά μερικά από τα γράμματα εκεί είναι κυριλλικά. Καλό θα είναι λοιπόν να ξαναγράψουμεσημαντικές παραμέτρους χειροκίνητα. Ελέγξτε επίσης τους κλάδους εκκίνησης: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (καθώς και το runonce - ένα κλαδί εκκίνησης μίας χρήσης, μπορεί να αντικατασταθεί από το winlocker κάθε φορά). Εάν βρείτε ύποπτες καταχωρήσεις, διαγράψτε τις εάν φοβάστε να χαλάσει κάτι, αλλάξτε την τιμή της παραμέτρου προσθέτοντας οποιοδήποτε σύμβολο στο όνομα του αρχείου.Παρεμπιπτόντως, ορισμένα Winlocks δεν καταχωρούν το δικό τους αρχείο κατά την εκκίνηση, αλλά τροποποιούν το υπάρχον σύστημα - Explorer ή Userinit. Λύθηκε λαμβάνοντας κατακερματισμένα ποσά από

αρχεία συστήματος

και αν χρειαστεί αντικατάστασή τους με καθαρά κατάλληλη έκδοση) ή DrWeb LiveCD, Kaspersky Rescue Disk (συναρμολογήσεις «λειτουργικού συστήματος + antivirus», πρέπει να εγγραφούν στο δίσκο και να εκκινηθούν από αυτόν· αυτό ονομάζεται «LiveCD»).

Εάν το "εγγενές" λειτουργικό σύστημα έχει ξεκινήσει (σε ​​ασφαλή λειτουργία), εκτελέστε το αρχείο προστασίας από ιούς και σαρώστε τον υπολογιστή. Εάν όχι, εκκινήστε από το LiveCD ή εκκινήστε το Windows PE και εκτελέστε το αρχείο EXE προστασίας από ιούς από τη μονάδα flash. Μπορείτε επίσης να αφαιρέσετε σκληρό δίσκουπολογιστή και συνδέστε τον σε άλλον υπολογιστή. Σαρώστε τον σκληρό σας δίσκο ακολουθώντας τις οδηγίες. Αυτό θα πάρει αρκετό χρόνο.

Έτσι, ολοκληρώνοντας το σημερινό άρθρο " Πώς να αφαιρέσετε ένα bannerΤα Windows είναι κλειδωμένα » Θα πρέπει να σημειωθεί ότι αρκεί να ακολουθήσετε τα παρακάτω μέτρα.

Αυτό θα είναι ένα εξαιρετικό άρθρο για το πώς να ξεκλειδώσετε τον υπολογιστή σας. Σε αυτό το άρθρο θα υπάρχουν τρεις επιλογές, μία από τις οποίες σίγουρα θα σας βοηθήσει να ξεκλειδώσετε τα παράθυρα. 1 Επιλογή

Ο ευκολότερος τρόπος για να θεραπεύσετε τον υπολογιστή σας εάν έχει μολυνθεί από έναν "ιό banner" είναι να ακολουθήσετε τα ακόλουθα βήματα για να επαναφέρετε το σύστημα σε κατάσταση λειτουργίας, θα το κάνουμε ως εξής:

1. Επανεκκινήστε τον υπολογιστή σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών
2. Στη γραμμή εντολών, πληκτρολογήστε την εντολή
3. Όταν ξεκινάτε το παράθυρο με την ανάκτηση των Windows, επιλέξτε την ημερομηνία κατά την οποία θέλουμε να επαναφέρουμε τα Windows μας, κάντε κλικ στο επόμενο και περιμένετε λίγο μέχρι να επανεκκινήσει τον υπολογιστή και να τον επαναφέρει για την περίοδο που επιλέξατε (καλύτερα να επιλέξετε την ημερομηνία ανάκτησης όχι πριν από περισσότερο από μια εβδομάδα από το περιστατικό)
   
4. Αλλά αυτή η μέθοδος, όντας η πιο απλή και αποτελεσματική, έχει τα μειονεκτήματά της, για παράδειγμα, αν δεν είχατε αρχικά " Επαναφορά Συστήματος", τότε όταν εισάγετε την εντολή c:\WINDOWS\system32\Restore\rstruiΘα λάβετε ένα σφάλμα:

Η Επαναφορά Συστήματος είναι απενεργοποιημένη και δεν μπορεί να ξεκινήσει σε ασφαλή λειτουργία. Για να επαναφέρετε το σύστημα, επανεκκινήστε τον υπολογιστή σας σε κανονική λειτουργία και εκτελέστε την Επαναφορά Συστήματος."

Δυστυχώς αυτή η μέθοδος δεν είναι για εσάς Αλλά αυτό δεν είναι το τέλος του κόσμου, γιατί προχωράμε στην Επιλογή 2

Επιλογή 2
Σήμερα το πρωί έφεραν ένα φορητό υπολογιστή στο οποίο κατά τη φόρτωση εμφανίστηκε αμέσως ένα παράθυρο που έγραφε ότι τα παράθυρα ήταν μπλοκαρισμένα. Αυτό trojan winlockδεν είναι το ίδιο όπως πριν δηλ. στον οποίο έπρεπε να εισαγάγετε έναν κωδικό (θα μπορούσε να ληφθεί στις ιστοσελίδες Kaspersky και drweb). Ας μην μπούμε όμως στη θεωρία, αλλά ας περάσουμε αμέσως στην πράξη, δηλ. για να αφαιρέσετε αυτή τη βλακεία.

1. Αρχικά έχουμε το winlock που μπλοκάρει τον υπολογιστή με το ακόλουθο κείμενο:

Η Microsoft Security εντόπισε παραβίαση της χρήσης του Διαδικτύου Αιτία: Παρακολουθήσατε μια ταινία που περιέχει γκέι πορνό. Για να ξεκλειδώσετε τα Windows πρέπει: να συμπληρώσετε τον αριθμό συνδρομητή Beeline 8-963-666-94-10 στο ποσό των 400 ρούβλια Μπορείτε να πληρώσετε μέσω του τερματικού πληρωμών κυψελοειδείς επικοινωνίεςΜετά την πληρωμή, στην εκδοθείσα τερματική απόδειξη. Θα βρεις το δικό σου προσωπικό κωδικόξεκλείδωμα, το οποίο πρέπει να εισαγάγετε παρακάτω.

Τα επόμενα βήματά μας είναι:

1. επανεκκινήστε τον υπολογιστή σας σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών
2. όταν εκκινηθεί ο υπολογιστής και δείτε τη γραμμή εντολών, πληκτρολογήστε regeditκαι ο επεξεργαστής μητρώου ξεκινά για εσάς
3. Αναζητούμε το στοιχείο στο μητρώο Βασικά, θα ανοίξει ο Επεξεργαστής Μητρώου.
4. και σε αυτήν αναζητούμε τη γραμμή Shell και ελέγχουμε ότι είχαμε μόνο μία είσοδο εκεί Explorer.exe(δηλαδή διαγράφουμε ό,τι υπάρχει στο Explorer.exe!!!)
5. Στη συνέχεια, κάνουμε επανεκκίνηση του υπολογιστή και απολαμβάνουμε τα φορτωμένα Windows

Ποια προβλήματα θα μπορούσαν να υπάρξουν εάν αυτή η επιλογή δεν λειτουργούσε:

1. Εάν κάνατε τα πάντα όπως έγραψα, αλλά δεν συμβαίνει τίποτα, τότε ελέγξτε το στοιχείο στον ίδιο κλάδο μητρώου Το Userinit θα πρέπει να έχει μόνο μία καταχώρηση: C:\Windows\system32\userinit.exe, (διαγράφουμε ό,τι υπάρχει)
2. Εάν δεν λειτουργήσει ξανά, τότε πρέπει να συγκρίνετε το αρχείο userinit.exe στον μολυσμένο υπολογιστή με το αρχείο στον υπολογιστή που λειτουργεί, συμβαίνει ότι μια άλλη τροποποίηση του ιού αντικατέστησε τα αρχεία userinit.exe και Explorer.exe. Πρέπει να ελέγξετε από έναν υπολογιστή που έχει το ίδιο λειτουργικό σύστημα (ας υποθέσουμε ότι το Windows xp SP3 βρίσκεται σε υπολογιστή που μολύνθηκε από τον ιό και να συγκρίνετε αρχεία από έναν υπολογιστή εργασίας που εκτελεί επίσης Windows xp SP3). Για να είστε σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών φόρτωση επιφάνειας εργασίαςστην κονσόλα (όπου εισαγάγατε προηγουμένως την εντολή regedit) εισάγετε την εντολή εξερευνητής, και στη συνέχεια αναζητούμε τα αρχεία userinit.exe που βρίσκεται στον κατάλογο C:\Windows\System32\ και συγκρίνουμε τα αρχεία κατά μέγεθος και ημερομηνία δημιουργίας.

- αν, τελικά, καταλάβατε ότι αυτά τα αρχεία αντικαταστάθηκαν, τότε το αποφάσισα αυτό το πρόβλημαΕτσι:

1) αυτά τα δύο αρχεία θα μπορούσαν να ληφθούν από τον κατάλογο C:\Windows\System32\dllcache ή εάν έχετε έναν δίσκο με παράθυρα από τα οποία εγκαταστάθηκε αυτό το λειτουργικό σύστημα, τότε βρίσκεται εκεί στο φάκελο I386 (με το όνομα userinit .ex_ ή όπως ακριβώς υπάρχει το userinit.exe)

2) αντικαταστήστε τα αρχεία και επανεκκινήστε το σύστημα.

Ελπίζω πραγματικά ότι όλα λειτούργησαν για εσάς με την επεξεργασία του μητρώου και δεν χρειάστηκε να ασχοληθείτε με την αντικατάσταση αρχείων, υπάρχουν απλώς διαφορετικές καταστάσεις και αποφάσισα αμέσως να περιγράψω όλες τις μεθόδους.
Επιλογή 3

Εάν πιάσατε ένα banner SMS που εκβιάζει χρήματα «για την προβολή και την αναπαραγωγή παιδικής πορνογραφίας». Αυτός ο τύπος banner είναι ριζικά διαφορετικός από αυτόν που περιέγραψα στην Επιλογή 1, αν και οι μέθοδοι αφαίρεσης είναι εν μέρει παρόμοιες

Το κείμενο του banner είναι:

Ο υπολογιστής είναι κλειδωμένος

Για να αφαιρέσετε τον αποκλεισμό, πρέπει να πληρώσετε πρόστιμο 500 ρούβλια στον αριθμό τηλεφώνου Beeline 89037310755. Εάν πληρώσετε ποσό ίσο ή μεγαλύτερο του προστίμου, θα εκτυπωθεί ένας κωδικός ξεκλειδώματος στη φορολογική απόδειξη του τερματικού. Πρέπει να το εισαγάγετε στο πεδίο στο κάτω μέρος του παραθύρου και να κάνετε κλικ στο κουμπί "Κατάργηση αποκλεισμού". Αφού αφαιρέσετε το μπλοκάρισμα, πρέπει να αφαιρέσετε όλα τα υλικά που περιέχουν στοιχεία βίας και παιδεραστίας. Εάν το πρόστιμο δεν πληρωθεί εντός 12 ωρών, όλα τα δεδομένα σας προσωπικός υπολογιστήςθα διαγραφεί οριστικά και η υπόθεση θα σταλεί στο δικαστήριο για δίκη σύμφωνα με το άρθρο 242 Μέρος 1 του Ποινικού Κώδικα της Ρωσικής Ομοσπονδίας. Η επανεκκίνηση ή ο τερματισμός της λειτουργίας του υπολογιστή σας θα διαγράψει αμέσως ΟΛΑ τα δεδομένα, συμπεριλαμβανομένου του κώδικα λειτουργικού συστήματος και του BIOS, χωρίς να είναι δυνατή η περαιτέρω ανάκτηση.

Η αφαίρεση αυτού του banner όπως έγραψα παραπάνω χρησιμοποιώντας την πρώτη επιλογή δεν λειτούργησε, καλά, αυτό είναι καλό, επειδή αυτή η μέθοδος είναι πολύ εύκολη και απλή.

Κορυφαίοι σε προϊόντα προστασίας από ιούς όπως dr.web και Kasperskyανταποκρίθηκε γρήγορα σε αυτήν την κατάσταση και παρείχε τη βοήθειά τους στους χρήστες για την αφαίρεση αυτής της τροποποίησης του ιού banner από τους υπολογιστές τους.

4 Επιλογή

Υπάρχει μια έκδοση αυτού του δυσάρεστου πράγματος που, αφού προσπαθήσει να αυτο-θεραπευτεί τον υπολογιστή, εκκινεί έναν δεύτερο ιό που αντικαθιστά την περιοχή εκκίνησης του δίσκου και μετά την επανεκκίνηση θα δείτε το ακόλουθο κείμενο στη μαύρη οθόνη:

Ο οποίος πώς να αφαιρέσετε ένα banner εγκατάσταση θα εσείς σαν να κούτσουρο επάνω σε(Για ακύρωση, πατήστε ENTER) και πληκτρολογώ 1 (ή δείτε την παρακάτω εικόνα)

Συμβουλές για προστασία από το Trojan.Winlock

Πώς να προστατευτείτε από το Trojan.Winlock;!

Για να προστατευτώ από αυτό το πρόβλημα και γενικά από προβλήματα με τον υπολογιστή, μπορώ να δώσω πολλά, αλλά τα πιο σημαντικά που πρέπει να τηρηθούν για μέγιστη προστασίαυπολογιστής είναι:

1. Αδειούχος αντίγραφο των Windows -Συνιστάται να έχετε εγκατεστημένο το λειτουργικό σύστημα στον υπολογιστή σας χωρίς διάφορες τροποποιήσεις και πρόσθετα τρίτων, είναι προτιμότερο να χρησιμοποιείτε έναν δίσκο αντιγραφής με άδεια χρήσης στον οποίο δεν υπάρχει τίποτα άλλο εκτός από τα Windows (δηλαδή αυτά που πωλούνται στα καταστήματα. ).
2. Antivirus— Παίρνω πολύ σοβαρά τα antivirus και όλα αυτά τα χρόνια μόνο μία μάρκα μου προτείνεται, αυτή είναι η Kaspersky. Ναι, μερικές φορές επιβραδύνει τον υπολογιστή, αλλά αναπληρώνει και τα μειονεκτήματά του με ενδιαφέρον!
3. Μην κάνετε λήψη προγραμμάτων από άγνωστους ιστότοπους -ρωγμές, ενεργοποιήσεις, ηχητικά βιβλία, παιχνίδια και άλλα σκουπίδια, οι άνθρωποι χωρίς να ασχολούνται αρχίζουν να τα αναζητούν απλά πληκτρολογώντας ένα αίτημα στο Yandex ή στο Google και κάνοντας κλικ σε όλα τα κουμπιά όπου λέει "λήψη". Η συμβουλή μου και έχω ήδη διδάξει τον εαυτό μου και όλους τους άλλους, αν θέλετε να κατεβάσετε κάτι, χρησιμοποιήστε torrents, χρησιμοποιώ rutracker ή nnm-club, εκεί μπορείτε να είστε τουλάχιστον μισοί σίγουροι ότι το λογισμικό εκεί είναι αποδεδειγμένο.

Λοιπόν, τέλος, θα πω ότι το 90% των σφαλμάτων υπολογιστή βρίσκονται 50 cm από την οθόνη. Να είστε προσεκτικοί και προσεκτικοί και δεν θα έχετε ποτέ προβλήματα. Καλή τύχη σε όλους και γράψτε τις ερωτήσεις σας εάν δεν μπορείτε να ξεκλειδώσετε τα παράθυρα, θα το λύσουμε μαζί.

Θέλω να σας πω φίλοι μου ένα περιστατικό που μου συνέβη τις προάλλες. Έχω έναν καλό φίλο από το σχολείο, με κάλεσε με τη γυναίκα του και τα παιδιά του να επισκεφτούμε, φυσικά δεν πήρα τίποτα μαζί μου, ούτε ένα flash drive με δωρεάν πρόγραμμα προστασίας από ιούς. Φτάσαμε και πριν προλάβουμε να γδυθούμε, ένα αγοράκι (ο γιος του φίλου μου) ήρθε αμέσως κοντά μου και μου είπε: «Θείος, ο μπαμπάς είπε ότι μπορείς να επισκευάσεις τον υπολογιστή μας». - Τι έγινε; λέω. «Υπάρχουν κάποιοι τύποι εκεί έξω που μας ζητούν χρήματα, λένε Αποκλεισμένος αριθμός συνδρομητή ανανέωσης των Windows, η μητέρα μου και εγώ τους καταθέσαμε χρήματα, αλλά μας εξαπάτησαν και ο υπολογιστής δεν λειτουργεί ξανά.” Οι φίλοι μου είδαν τη σύγχυση στο πρόσωπό μου και μου πρότειναν να αγνοήσω αυτό το ατυχές περιστατικό.

Αποκλεισμένος αριθμός συνδρομητή ανανέωσης των Windows

Ανέβηκα στον υπολογιστή και πάτησα το κουμπί POWER περιμένοντας να εμφανιστεί ένας παλιός γνώριμος, ο οποίος δεν άργησε να εμφανιστεί. Όταν ξεκινήσω τη φόρτωση, διαπιστώνω ότι τα Windows XP είναι εγκατεστημένα. Όλα είναι όπως συνήθως στην οθόνη της οθόνης όταν συνδέεστε στο σύστημα - εμφανίζεται μια προειδοποίηση - Τα Windows είναι κλειδωμένα για ξεκλείδωμα, πρέπει να συμπληρώσετε τον αριθμό συνδρομητή σας.., που σημαίνει ότι ο υπολογιστής έχει μολυνθεί από τον ιό Trojan.Winlock ή Trojan-Ransom ή ακόμα πιο απλό - Στείλτε ένα SMS. Ούτε ένα κουμπί στο πληκτρολόγιο δεν λειτουργεί, όπως επίσης ούτε μια συντόμευση πληκτρολογίου.

• Για παράδειγμα, μπορείτε να δοκιμάσετε να πατήσετε τον συνδυασμό πριν φορτώσετε το banner Ctrl+Shift+Esc, πολύ σπάνια είστε τυχεροί και μπορείτε να μπείτε στον διαχειριστή εργασιών, στη συνέχεια να βρείτε τη διαδικασία του εχθρού και να τον σκοτώσετε. Ή στο παράθυρο διαχείρισης εργασιών επιλέξτε Αρχείο->Ανοιχτό, μετά καλέστε εξερευνητήςΚαι ΕΝΤΑΞΕΙ, με αυτόν τον τρόπο μπορείτε να μπείτε στον Explorer και, στη συνέχεια, να επισκεφτείτε τον φάκελο C:\Windows->system32και διαγράψτε όλα τα αρχεία που τελειώνουν με .exeΚαι dllμε την ημερομηνία την ημέρα του banner μόλυνσης των Windows. Πληκτρολογώντας την εντολή msconfig, θα μπείτε στην εκκίνηση - διαγράψτε τα πάντα από εκεί. Ομάδα regedit-> εισάγετε αρχείο, καλά, δεν θα επαναλάβω τον εαυτό μου περαιτέρω, όλα είναι γραμμένα με μεγάλη λεπτομέρεια στο άρθρο μας.

Δυστυχώς, τίποτα από αυτά δεν βοήθησε και δεν μπήκα σε καμία εκκίνηση. Δεν ήταν επίσης δυνατή η είσοδος σε ασφαλή λειτουργία με υποστήριξη γραμμής εντολών. Κάθισα και σκέφτομαι περαιτέρω, η σκέψη άρχισε να σέρνεται στο κεφάλι μου - να οδηγήσω στην άλλη άκρη της πόλης για να πάρω τη βαλίτσα μου.

Αγοράζω υπολογιστές για όλους τους φίλους μου, τώρα συνήθως οι μονάδες συστήματος ή οι φορητοί υπολογιστές έρχονται με προεγκατεστημένα εγκατεστημένα Windows. Μετά την αγορά, κάνω πάντα μια εικόνα του λειτουργικού συστήματος, η οποία βρίσκεται στο NOT κατάτμηση συστήματος, συνήθως (Δ:) ή (Ε:). Για όσους μπορούσαν να αντέξουν οικονομικά το πρόγραμμα (στην επίσημη ιστοσελίδα η τιμή είναι μόνο 1.000 ρούβλια ανά υπολογιστή), η εικόνα δημιουργήθηκε ως αντίγραφο ασφαλείας σε αυτό το πρόγραμμα, το οποίο είναι πολύ βολικό. Ένα αντίγραφο ασφαλείας ή μια εικόνα μπορεί πάντα (αν δεν διαγραφούν κατά λάθος) να αναπτυχθεί σε περίπτωση έκτακτης ανάγκης, εάν όλα τα άλλα αποτύχουν. Εάν οι άνθρωποι αγόρασαν το Acronis, τότε πρέπει να έχουν ένα αντίγραφο ασφαλείας του συστήματος και μπορεί κάλλιστα να υπάρχει μια μονάδα εκκίνησης αυτού του προγράμματος στο CD.

Ρωτάω τους φίλους μου ποιοι δίσκοι περιλαμβάνονταν στον υπολογιστή όταν αγοράστηκαν και ποιο πρόσθετο λογισμικό αγοράστηκε. Το μόνο που βρέθηκε άγνωστος δίσκος, που αποδεικνύεται ότι άφησα. Γράφτηκε όμορφα και άχρηστα για μένα - Δίσκος ανάκτηση των Windows 7. Τα Windows XP εγκαταστάθηκαν σε αυτήν τη μονάδα συστήματος, αντίστοιχα αυτόν τον δίσκοΔεν μπορούσα να βοηθήσω. Γιατί σε ρωτάω XP, γιατί στην αρχή ήταν επτά, αλλιώς δεν θα σου έφτιαχνα τέτοιο δίσκο; Και μου απαντούν. Στην αρχή υπήρχαν Windows 7, αλλά πολλά παιχνίδια δεν έτρεχαν σε αυτό, έτσι εγκαταστήσαμε ξανά τα Windows XP.

Λοιπόν, εντάξει, τι έχουμε: έναν δίσκο με περιβάλλον ανάκτησης Windows 7 και έναν υπολογιστή με εγκατεστημένα Windows XP, αποκλεισμένο από ένα banner ransomware. Έκανα επανεκκίνηση του υπολογιστή, μπήκα στο BIOS και έκανα εκκίνηση από αυτό (τι είδους δίσκος είναι αυτός και πώς να τον φτιάξετε, διαβάστε το άρθρο μας), ό,τι μπορεί.

Πατήστε οποιοδήποτε πλήκτρο στο πληκτρολόγιο.

Φυσικά αναζήτηση εγκατεστημένα συστήματαδεν έδωσε τίποτα, το περιβάλλον ανάκτησης δεν βρήκε Windows,

και δεν υπήρχε εικόνα συστήματος στο πρόσθετο διαμέρισμα.

Έμενε μόνο ένα πράγμα να κάνετε - μεταβείτε στη γραμμή εντολών

Και προσπαθήστε να συνδεθείτε Εξερεύνηση των Windows, μέσω της γνωστής εντολής μπλοκ. Γραμμή εντολώνκαι πληκτρολογήστε σημειωματάριο. Μπαίνουμε στο σημειωματάριο, εδώ ΑρχείοΚαι Ανοιχτό.

Σας παρακαλώ, έχουμε έναν οδηγό μπροστά μας, δεν είναι πια κακό και τώρα έχουμε μια μικρή πιθανότητα επιτυχίας.

Πρώτα απ 'όλα, ο ιός ransomware αλλάζει παραμέτρους στο μητρώο UserInitΚαι Κέλυφοςστο νήμα Βασικά, θα ανοίξει ο Επεξεργαστής Μητρώου..

Ιδανικά θα πρέπει να είναι έτσι:
Userinit - C:\Windows\system32\userinit.exe,
Shell - explorer.exe

Για να τα προβάλετε, πρέπει να μεταβείτε στο μητρώο του κλειδωμένου συστήματος αυτό μπορεί να γίνει, για παράδειγμα, από ένα Live CD, το οποίο καθιστά δυνατή τη σύνδεση στο λειτουργικό σύστημα ή, ιδανικά, χρησιμοποιώντας ειδικούς δίσκους ανάκτησης στα Windows. XP και Microsoft Diagnostic and Recovery Toolset στα Windows 7. Διαβάστε περισσότερα στο άρθρο μας - Πώς να αφαιρέσετε ένα banner. Δεν είχα τέτοιο δίσκο μαζί μου και έμεινε μόνο μία επιλογή. Σε αυτήν την περίπτωση, μπορείτε να μεταβείτε στον φάκελο C:\Windows\επισκευή(μην ξεχνάτε μέσα Καθορίστε τους τύπους αρχείων Όλα τα αρχεία , διαφορετικά δεν θα δείτε τίποτα),

αποθηκεύονται εκεί αντίγραφα ασφαλείαςαρχεία μητρώου που δημιουργήθηκαν κατά την εγκατάσταση των Windows XP και, στη συνέχεια, αντιγράψτε τα αρχεία μητρώου από εκεί SAM, ΑΣΦΑΛΕΙΑ, ΛΟΓΙΣΜΙΚΟ, ΑΘΕΤΗΣΗ, ΣΥΣΤΗΜΑκαι αντικαταστήστε μαζί τους κατεστραμμένα αρχεία μητρώου με τα ίδια ονόματα στο φάκελο C:\Windows\System32\Config.

Δυστυχώς πολλοί εγκατεστημένα προγράμματαθα αρνηθεί να εργαστεί, αφού η κατάσταση του μητρώου θα είναι η ίδια όπως ήταν τότε εγκαταστάσεις Windows HR. Οι φίλοι μου δεν είχαν κανένα ειδικό πρόγραμμα που δεν θα μπορούσε να επανεγκατασταθεί εάν χρειαζόταν. Πρώτα απ 'όλα, πήγα στο φάκελο C:\Windows\System32\Config και διέγραψα τα κατεστραμμένα αρχεία μητρώου από εκεί - SAM, SEKURITY, SOFTWARE, DEFAULT, SYSTEM, παρεμπιπτόντως, πριν τη διαγραφή, μπορείτε να τα αντιγράψετε σε οποιονδήποτε φάκελο για παν ενδεχόμενο.