Posted in Безопасность

И снова про баннеры вымогатели, они же блокировщики Windows, trojan winlock, в общем, как только их не называют.

Статью про баннеры уже есть на сайте, но решил написать еще одну, так как только за эту неделю мне позвонили 2 моих старых клиента, как раз по поводу этой проблемы. Но конечно что они сделали в первую очередь это отправили СМС на указанные номера, и конечно же в ответ не получили не какого пароля и только лишь выкинули 300-500 рублей на ветер, а trojan winlock продолжал висеть на экране.

Дорогие граждане хватит поддерживать вымогателей финансово. Не надо посылать не каких СМС или ложить деньги на эти номера.

Для того что бы убрать баннер с экрана достаточно зайти на один из сайтов, которые написаны ниже. На сайте надо ввести номер вымогателя (номер телефона который указан в баннере) и если есть то слово которое указанно в баннере. В ответ вы получите код для разблокировки Windows. Который введя в окне баннера, отключит его.

http://support.kaspersky.ru/viruses/deblocker

http://www.drweb.com/unlocker/index/?lng=ru

http://www.esetnod32.ru/.support/winlock/

Если у вас нет второго компьютера или ноутбука или неоткуда выйти в интернет, то воспользуйтесь интернетом с телефона или PDA.

Сайты приведенные ниже предназначены специально для устройств типа телефон или смартфон.

http://www.drweb.com/unlocker/mobile/

http://sms.kaspersky.ru

Ключи которые выдают на сайте надо пробовать все, пока баннер не закроется. Если все в порядке то идем и читаем здесь. Ну а если ключи вам не помогли или баннер пропал, но на рабочем столе пусто читаем статью дальше.

Если баннер пропал, но на рабочем столе не чего нет пробуем запустить Диспетчер задач (нажимаем одновременно Ctrl+Alt+Delete), если открылся, нажимаем Файл\Новая задача(Выполнить) и вводим команду explorer. Если появился рабочий стол и вроде все стало как положено идем сюда. Если не помогает то делаем все как написано здесь, только программы скачиваем на флешку и запускаем их из Диспетчера задач (пример: в Диспетчере задачФайл\Новая задача(Выполнить) и вводим путь к программе на флешке M:\plstfix.exe) нажимаем

Если Диспетчер задач не запускается, а выдает какую нибудь ошибку (диспетчер задач отключен администратором), пробуем загрузиться в безопасном режиме. Для этого в начале загрузки компьютера нажимаем F8 и выбираем вариант загрузки Безопасный режим или Save mode. Если компьютер загрузился и все нормально, идем сюда и делаем как там написано.

Ну и если вам не помог не один из способов описанных выше то вам нужен загрузочный диск (Live CD). Вам подойдет также Zver CD, его можно скачать тутздесь. Скачав диск записываем его на болванку и загружаемся с него. Что бы загрузиться с диска в начале загрузки компьютера нажимаем клавишу обычно это F8 или F11. Должно открыться Boot Menu. Выглядит оно примерно так: или Dr.Web® LiveCD его можно скачать

В меню выбираем CD-ROM и дальше следуем указаниям на компьютере. После загрузки с Live CD запускаем программу для работы с реестром, идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, там находим раздел shell, В нем должно быть указанно explorer.exe. Если там стоит другая запись, то нажимаем на shell правой клавишей и выбираем изменить и вставляем значение explorer.exe. Там же смотрим раздел userinit, в нем должно быть указанно C:\WINDOWS\system32\userinit.exe, (запятая обязательно), если там написано что то другое, то делаем следущее. Выделяем userinit нажимаем правой клавишей и выбираем изменить. Вставляем значение C:\Windows\system32\userinit.exe, (с запятой) и нажимаем ОК. Закрываем программу. После этого надо открыть проводник нажимаем Сервис\Свойства папки, во вкладке Вид снимаем галочки Скрывать защищенные системные файлы и Скрывать расширения для зарегистрированных типов файлов, ставим галочку на Показывать скрытые файлы и папки. После чего идем в папку Windows, далее в system32 и там находим файл user32.exe и удаляем его (файла может там и не быть). После этого зайдите в корни всех дисков и посмотрите что бы там не было файлов с расширением .exe а также  autorun.inf, если что то из этого присутствует удаляем. Загляните в папку автозагрузки, нет ли там чего лишнего, удалите все что вызывает подозрение. После этого надо запустить и прогнать по всем дискам антивирусы Dr.Web CureIt и Kaspersky Virus Removal Tool их можно перенести с помощью флешки.После проверки перезагружаем компьютер. Если троян пропал идем сюда и делаем все как там написано.

Также вы можете связаться с нами и мы вам поможем в удаление блокировщика Windows.