Как разблокировать Windows от вируса-вымогателя. Как избавиться от баннера Как удалить вируса баннера вымогателя всплывающие окна

Как избавиться от баннера

С огромным чувством благодарности нашему читателю, за данную ссылку на вирусный сайт, где мой компьютер возможно заразят баннером вымогателем, я отключил свой антивирус и кое-какую защиту, речь о которой пойдёт ниже и прошёл по данной ссылке. Открылся сайт, в котором я только и успел разглядеть очертания гитары, буквально через секунду, вирусный код, внедрённый в главную страницу этого сайта, представляющий собой javascript, сработал на выполнение и мой рабочий стол был заблокирован баннером вымогателем, даже нажать ни на что не успел (ссылку на сайт с вирусом давать вам конечно не буду, администрации этого сайта, я написал позже письмо и вирус с сайта удалили, а вообще в жизни всё может быть, ни один сайт на 100% не застрахован от взлома).

Ну, а сейчас подробная история о том, как избавиться от баннера , если Вы егоуже поймали. Приведённая информация подходит к операционным системам , Windows Vista, .

Первое что предпримем, зайдём на сайты ведущих антивирусных компаний, предоставляющих услуги разблокировки компьютера от баннера вымогателя

  1. Dr.Web https://www.drweb.com/xperf/unlocker
  2. NOD32 http://www.esetnod32.ru/.support/winlock
  3. Лаборатории Касперского http://sms.kaspersky.ru

К сожалению код разблокировки, подобрать мне не удалось, видимо вирус написан недавно.
Второе что можно попробовать – перезагружаем компьютер и при загрузке жмём F-8 , заходим в Устранение неполадок , это если у вас установлена Windows 7, в операционной системе Windows XP идите сразу в безопасный режим с поддержкой командной строки (что там делать, читайте чуть ниже).

Здравствуйте уважаемые читатели блога сайт Давненько я хотел написать статью о том как удалить вирус вымогатель (Winlocker) блокирующий вход в систему вашего компьютера.
Чаще всего с такой проблемой сталкиваются неопытные пользователи, которые по чистой случайности или из-за своей халатности стали жертвами мошенников. По своей неопытности многие отправляют СМС для разблокировки баннера с надеждой получить код и тратят при этом не мало денег, прежде чем становиться ясно, что это всего лишь вирус вымогатель заразивший ваш компьютер, с которым можно бороться и без денежных вложений.

Скажу сразу, что ни в коем случае не платите деньги мошенникам, все что написано на таком смс баннере является разводом чистой воды. Даже если вы надумали пойти по наименьшему сопротивлению и собираетесь заплатить то не факт, что это решит вашу проблему.

Также не прибегайте к крайней мере – не переустанавливайте систему. Любую вредоносную программу можно удалить простым способом и без последствий. Переустановка системы может повлечь за собой полное удаление всей необходимой информации. К ней можно прибегать только в том случае если ничего ценного на вашем компьютере нет.

Влияние вируса вымогателя на работу вашей системы

Winlocker полностью приостанавливает работу операционной системы, закрывает доступ к запуску программ и рабочего стола. Вирус вымогатель блокирует доступ к диспетчеру задач и запускается сразу после начала загрузки windows. Иногда случается так, что вредоносная программа закрывает возможность запуска системы в безопасном режиме, в этой ситуации решение проблемы будет на много более сложным.

Вирусная программа попадая на устройство записывает себя несколько раз в разные места, чтобы ее было сложно идентифицировать и тем более удалить.

Расскажу пару слов в связи с чем происходит такая ситуация. Чаще всего появление такого типа вируса можно наблюдать на тех компьютерах где отсутствует антивирусная защита. Чтобы защитить ваше устройство от вредоносных программ советую прочитать статью . Также необходимо понимать что на сайтах с нужно быть предельно аккуратными и не переходить по незнакомым ссылкам. Еще очень большая вероятность подцепить такую заразу может возникнуть после скачивания и установки программы с непроверенного ресурса. При работе в интернете не забывайте защищать свой ПК, малейшая бдительность поможет избежать дальнейших проблем.

Обязательно производите профилактику компьютера, обновляйте антивирус, проводите периодическое сканирование вашего устройства на наличие вредоносных программ (можете настроить автоматическое сканирование в определенный день и время). Если соблюдать простые правила, то можно избежать заражения.

Итак, если вы все-таки решили бороться с этой проблемой самостоятельно то давайте рассмотрим несколько вариантов как разблокировать вирус вымогатель. Начнем мы с самого простого способа и будем постепенно двигаться к более сложному. Если какой-то из вариантов вам поможет, то останавливайтесь на нем.

Запуск команд из командной строки

Недавно узнал о существовании самого простого способа, но он не на всех машинах способен устранить проблему.

Первое что нам необходимо сделать, это . Перегружаем компьютер и во время загрузки периодически нажимаем клавишу F8. Если вы все правильно делали, то перед вами должно отобразиться меню дополнительных вариантов загрузки Windows. В данном меню выбираете возможность запуска системы в Безопасном режиме с поддержкой командной строки и нажимаете Enter. После загрузки появиться только командная строка без рабочего стола и присутствующих на нем ярлыков и иконок. По очереди вводим следующие команды

  • команда cleanmgr – средство Cleanmgr.exe предназначено для удаления ненужных и устаревших файлов;
  • команда rstrui – команда запуска восстановления системы (данная команда будет работать только в том случае, если вы в настройках системы не отключали ).

После последовательного ввода команд, перегружаем компьютер и проверяем наличие баннера. Если он отсутствует, то этот способ нам помог, если нет, то переходим к следующему.

Убираем блокировщик из автозагрузки

Как и в первом способе запускаем устройство и нажатием клавиши F8 загружаем меню дополнительных вариантов. После чего выбираем пункт Безопасный режим и нажимаем Enter. Запускаем функцию Выполнить, через меню Пуск или одновременным нажатием клавиш Ctrl+R и в поле выполнить вводим команду msconfig. После чего запустится окно параметров загрузки Windows. Открываем вкладку Автозагрузка и стараемся найти подозрительные программы.

Чаще всего название таких программ состоит из беспорядочного набора букв. Если такая программа была вами обнаружена, то снимаем галочку напротив нее. Также необходимо посмотреть в какой папке она храниться и удалить ее. Перед тем как произвести эти действия советую ознакомиться с материалами статьи

После проделанных операций перезагружаем компьютер и проверяем устранена ли проблема. Если смс вирус все еще запрещает доступ, то переходим к следующему способу.

Чистим реестр от следов баннера

Если вы дошли до этого пункта и предыдущие попытки оказались тщетными, то данный способ должен помочь вам разблокировать вирус вымогатель на 98%.

Хочу отметить, что все действия перечисленные ниже необходимо проводить предельно аккуратно и строго по инструкции. Редактируя разделы реестра, неправильными действиями можно нанести непоправимый вред системе и останется только переустановить windows.

Итак, запускаем систему в безопасном режиме, о том как это сделать описано выше. Дожидаемся загрузки и запускаем опцию “Выполнить” в поле открывшегося окна вводим команду regedit. После ввода команды перед вами откроется окно редактора реестра.

Затем перейдите по следующему пути HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

В правой колонке вы сможете увидеть два параметра Shell и Userinit. Напротив этих параметров есть столбец значение. В этих столбцах не должно быть ничего лишнего (напротив параметра Shell должно быть значение explorer.exe, напротив Userinit значение userinit.exe). Если там присутствуют дополнительные значения, то это результат действия вируса и вы смело можете все удалять.

Также для успокоения совести советую пройти по следующему адресу в настройке реестра ….. \ Microsoft \ Windows \ CurrentVersion \ Run
и проверить нет ли в правом поле окна лишних и незнакомых вам программ, если такие обнаружены, то удаляйте их.

Перезагружаем компьютер и радуемся исчезновению вируса.

Я почти на сто процентов уверен, что если все сделано правильно то баннер блокирующий запуск windows исчезнет. Но на всякий случай приведу еще один способ как удалить вымогатель. Он конечно не такой серьезный как остальные, но порой бывает не менее действенным.

Перевод даты в Bios

При загрузке системы заходим в Bios и изменяем дату и время на неделю вперед. Случается так, что баннер пропадает, но это случается очень редко.

Обязательно после того, как вы смогли избавиться от блокировщика Windows, просканируйте свой компьютер на наличие вредоносных программ. Сканирование обязательно провести полное, а не быстрое. А также необходимо подумать над качественной защитой вашего устройства. Если у вас нет денег на платный антивирус такой как , то можете скачать бесплатный антивирус под названием .

И окончательным этапом будет проверка вашего ПК на наличие вредоносных программ. Для этого существует несколько бесплатных программ, о которых я расскажу в следующих статьях своего блога

Очень надеюсь, что я помог вам разобраться в том как удалить баннер вымогатель, но если остались вопросы, задавайте их смело в комментариях и я с радостью постараюсь помочь.

Трояны-винлокеры - это разновидность вредоносного ПО , которое путем блокировки доступа к рабочему столу вымогает у пользователя деньги - якобы если тот переведет на счет злоумышленника требуемую сумму, получит код разблокировки.

Если включив однажды ПК вы видите вместо рабочего стола:

Либо что-то еще в том же духе - с угрожающими надписями, а иногда с непристойными картинками, не спешите обвинять своих близких во всех грехах.

Они, а может быть и вы сами, стали жертвой вымогателя .

Как блокировщики-вымогатели попадают на компьютер?

Чаще всего блокировщики попадают на компьютер следующими путями:

  • через взломанные программы , а также инструменты для взлома платного софта (кряки, кейгены и прочее);
  • загружаются по ссылкам из сообщений в соц.сетях , присланным якобы знакомыми, а на самом деле - злоумышленниками со взломанных страниц;
  • скачиваются с фишинговых веб-ресурсов, имитирующих хорошо известные сайты , а на самом деле созданных специально для распространения вирусов;
  • приходят по e-mail в виде вложений, сопровождающих письма интригующего содержания: «на вас подали в суд…», «вас сфотографировали на месте преступления», «вы выиграли миллион» и тому подобное.

Внимание! Порнографические баннеры далеко не всегда загружаются с порносайтов. Могут и с самых обычных.

Такими же способами распространяется другой вид вымогателей - блокировщики браузеров. Например, такой:

или такой:

Они требуют деньги за доступ к просмотру веб-страниц через браузер .

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

  • зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
  • загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
  • просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDisk илиKaspersky Rescue Disk 10 .

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regedit и жмем Enter .

Следом открываем редактор реестра , находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

  • Shell = Explorer.exe
  • Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
  • Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой - здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows - скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDisk или Kaspersky Rescue Disk на DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.

Как удалить баннер вымогатель

Как удалить баннер с компьютера самостоятельно?

Сегодня я хочу поговорить об SMS-вымогательстве посредством Интернета и компьютера . То есть случаям, когда ваш компьютер после посещения определенных сайтов заражается баннерами, которые блокируют работу системы полностью или частично. Для разблокирования требуется отправить сообщение на короткий номер.

Вначале разберемся, какие типы баннеров-вымогателей бывают. К первому типу относят баннеры, которые появляются только при запуске интернет-браузеров (Internet Explorer, Opera, Mozilla Firefox, Google Chrome, и т.д.). Данные баннеры еще называют информерами .

Второй тип баннеров размещается на рабочем столе и занимает большую его часть, при этом не блокируя запуск других программ, позволяя открывать Главное меню, Диспетчер задач, и т.д.

Третий тип баннеров – самый противный. Он полностью блокирует работу компьютера, требуя отправки СМС-сообщения на короткий номер. В ответ обещается код разблокировки. В систему невозможно нормально зайти даже в Безопасном режиме. Помните одно: никогда не отправляйте SMS на указанные номера! Это мошенничество чистой воды, попадающее под соответствующие статьи Уголовного кодекса. Еще ни разу ни одному пользователю не пришло ответное СМС-сообщение с кодом разблокирования баннера.

Итак, неизвестно каким способом, но баннер проник к вам на компьютер. То ли это произошло после того, как вы прошли по ссылке, указанной в электронном письме, то ли просто скачали что-то — вариантов множество. Что же делать в таком случае? Вначале нужно определиться, какого типа баннер-вымогатель засел в вашем компьютере. Если он закрывается вместе с браузером – это первая их разновидность, если запускаются Диспетчер задач, Блокнот, Ворд или любые другие приложения – вторая разновидность, если же ничего не помогает и баннер висит – третья.

Для удаления первой разновидности вымогателя Вам необходимо тщательно просмотреть все настройки браузера и удалить все плагины, дополнения и расширения, которые Вы не устанавливали. То же самое делаем для апплетов JavaScript и DLL-библиотек.

Второй тип SMS -вымогателей не настолько легко вычистить из системы, но и это возможно. Путь первый заключается в том, чтобы посетить сайт какой-либо антивирусной компании. Все более-менее крупные компании уже довольно давно разместили на своих официальных сайтах информацию о том, как можно удалить баннер-вымогатель «легальными» способами. Нужно найти на сайте информацию, которая относится именно к тому короткому номеру, на который Вам предлагается отправить СМС-сообщение. Там же, на сайте, дается и код разблокировки, причем абсолютно бесплатно. После разблокировки обновите базы антивирусных сигнатур для того антивируса, который у вас установлен, и запустите полную проверку всего компьютера. Всю найденную заразу безжалостно удаляйте. Если же у Вас не установлено никакого антивируса, то скачайте с сайта Dr.Web бесплатную утилиту CureIt, и проверьте компьютер ею. После проверки почистите реестр специальной утилитой – чистильщиком реестра, или сделайте это вручную, если, конечно, вы в этом разбираетесь.

Если же у Вас третий тип баннера-вымогателя, то без LiveCD диска или без снятия вашего винчестера и подсоединения его к другому компьютеру не обойтись. Порядок действий здесь такой: загружаетесь с диска, запускаете CureIt, проверяете компьютер на заразу, и все найденное удаляете. Опять же запускаете чистильщик реестра, и удаляете ключи, которые имели отношение к вредоносным программам. Если LiveCD диска у Вас нет, то подсоедините Ваш винчестер к другому компьютеру, и запустите антивирус уже на нем, предварительно, конечно, обновив вирусные базы. После этого перезагружаемся и наслаждаемся жизнью.

На старом «Виндоусе», например, на XP, довольно часто возникала такая проблема – после скачивания какого либо контента с интернет ресурсов или простого посещения сайтов в автозагрузку ОС внедрялся «троян». Таких троянских программ было много, но их основная часть была в виде рекламы – баннера. После появления Win7, проблема казалось бы исчезла, но через некоторое время баннеры возобновились. Большинство баннеров удаляются очень просто, несколькими нажатиями клавиш, но для этого приходится платить мошенникам.

В данной статье Вы узнаете – как избавиться от баннера вымогателя абсолютно бесплатно. Статья написана без использования каких-либо непонятных терминов, поэтому у Вас не должно возникнуть проблем.

Способ 1.

Распишем способ удаления баннера, который загружается вместе с операционной системой.

Проще всего удалить с помощью разблокировки рабочего стола. Для этого заходим на сайт производителя антивируса – Лаборатории Касперского или Доктор Веб. На этих сайтах ищем ключи предназначенные для разблокировки рабочего стола. Вам нужно будет воспользоваться формой восстановления. Также следует проверить свой HDD на вирусы.

Способ 2.

В таком случае лучше воспользоваться бесплатными программами - CureIt и Kaspersky Virus Removal Tool. Данные программы помогут, с ними не нужно думать, как избавится от вируса баннер. Они скачиваются абсолютно бесплатно, а после проверки автоматически удаляются. Они не будут мешать работе другим антивирусным утилитам.

3 Способ. Рассмотрим более сложный способ – не загружается ОС Windows.

В некоторых случаях «Виндоус» не может загрузиться из-за всплывающего баннера, т.к. вместо экрана загрузки всплывает окно с предложением заплатить некоторую сумму денег для разблокировки Вашей ОС. В этом случае лучше Вам придется зайти в безопасном режиме. Необходимо перезагрузить компьютер, если он был включен, а если не был, то включить, далее, как загорится экран, начинаем нажимать кнопку F8 (на некоторых материнских платах кнопка F11). После её нажатия у Вас появится экран с выбором способа загрузки ОС, из всего предложенного выбираем безопасный режим. После пробуем удалить баннер используя предложенные выше способы.

Способ 4. Не работает безопасный режим.

Как избавиться от порно баннера в таком случае? В подобных ситуациях решением может стать переустановка Windows. Но если Вы не хотите терять информацию, которая хранится на жестких дисках, можно отсоединить свой HD диск и отнести его к другу или в специальный сервис, где его проверят на вирусы.

Способ 5. Удобен для старых ОС, например, XP.

  • Как только прогрузится ОС зажимаем клавиши «Windows + U».
  • Нажимаем на экранную клавиатуру, далее жмем «Запустить».
  • После жмем «Справка» - «О программе».
  • В окне нажимаем на «Web узел Майкрософт».
  • Когда появится адресная строка, нужно написать следующее: http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
  • Появившейся файл сохраняем на рабочем столе.
  • «Файл» / «Открыть» / «Обзор».
  • В левой стороне экрана нужно выбрать - «Рабочий стол». Снизу будет «Тип файлов» - «Все файлы».
  • Находим и запускаем скаченную нами программу.
  • Как только появится окно программы, выбираем полную проверку компьютера.

В ОС Windows 7, все намного проще – нужно нажать Win + U, потом на ссылку «Помощь в настройках параметров»/«Заявление о конфиденциальности». После сразу переходим к пункту 5.