Kaspersky uklanja baner sa radne površine i otključava prozore. Kaspersky servis za otključavanje Windowsa

08.04.2019 Windows 7, XP

Dok surfuje internetom, korisnik može slučajno pogledati stranicu namjerno zaraženu virusom ransomware. Ako u operativni sistem Windows, pretraživač ili drugi softvera postoje ranjivosti, kompjuter je potpuno blokiran, na ekranu se pojavljuje prozor sa porukom da je korisnik navodno prekršio određena pravila i Windows verzija zaključano. Za deblokiranje predlaže se slanje SMS poruke na navedeni broj telefona. Kursor se kreće samo preko prozora, ponovno pokretanje ne pomaže.

Postoji nekoliko načina za uklanjanje ransomware virusa. Najlakši način je da koristite veb lokaciju Kaspersky Lab: potrebno je da odete na nju sa drugog računara ili pod rezervnim operativnim sistemom i odete na stranicu „Uklonite SMS blokere“. Zatim u polje za pretragu unesite broj telefona na koji ste pozvani da pošaljete SMS i kliknite na dugme "Preuzmi kod". Ako potreban kod je, shvatate. Nakon toga, unesite ga u prozor blokatora, Windows će se otključati.

Nažalost, ova metoda ne funkcionira uvijek. Ako ne uspije, moguće je ukloniti baner sa koristeći Kaspersky WindowsUnlocker. Ovaj uslužni program može se preuzeti sa iste stranice Kaspersky web stranice, uključen je u Kaspersky Rescue Disk Rescue Disk... Morate preuzeti sliku diska (njena veličina je nešto više od 300 MB) i snimiti je na CD. Nakon toga, uslužni program se pokreće s CD-a kada se računalo pokrene, može se koristiti za brisanje svih datoteka za blokiranje SMS poruka i vraćanje registra. Nakon što je uslužni program završen, računar će biti potpuno funkcionalan.

Trebali biste koristiti Kaspersky WindowsUnlocker čak i kada ste uspjeli pronaći kod za otključavanje. Datoteke virusa blokatora i dalje ostaju na računaru i treba ih izbrisati.

Profesionalno uklanjanje blokatora

Kreatori virusa neprestano kreiraju nove verzije, pa je vrlo vjerovatno da nećete moći ukloniti virus na koji naiđete standardnim metodama. U tom slučaju, baner će morati biti uklonjen ručni način rada, za šta je potrebno mnogo iskustva. Na primjer, iskusan majstor može pokušati da pokrene računar siguran način uz podršku komandna linija... Kada konzola postane dostupna, pokrenuće radnu površinu sa komandom explorer.exe; virus se obično ne aktivira ovim metodom pokretanja. Nakon toga, stručnjak će provjeriti sistemski registar i Windows folderi, će ručno ukloniti datoteke za blokiranje iz njih, što će u potpunosti vratiti računar na rad.

Ako ste naišli na SMS blokator i ne možete ga se riješiti, pozovite nas. Naš stručnjak će doći i garantovano će vratiti vaš desktop ili laptop. Promatrajući rad majstora, možete naučiti mnogo toga, što će vam omogućiti da se nosite s tim slične situacije... Pozovite nas u bilo koje vrijeme koje Vama odgovara!

Zdravo, prijatelji! Kada sam pisao članak “” zaboravio sam da pišem sličnu uslugu iz Kaspersky Lab. Međutim, svrha ove usluge je ista kao i Dr.Web i ESET. Ovo je za pomoć pri otključavanju računara koji su optuženi za ransomware virus koji je blokirao Windows.

Već sam pisao o mnogim načinima na koje se možete boriti protiv ransomware banera, evo, na primjer, još jednog „“. Ali ovaj virus je toliko štetan da ga nije lako ukloniti. A tamo gdje, na primjer, usluga iz Dr.Web-a nije pomogla u odabiru koda za otključavanje za MBRlock i Winlock, onda servis od Kasperskyja može pomoći, ili obrnuto.

Pogledajmo sada pobliže ovu uslugu, zove se. Nalazi se na sms.kaspersky.com i izgleda vrlo jednostavno i lijepo.

Recimo da je naš računar zaražen sljedećim virusom:

Mora postojati broj na koji želite prenijeti novac. Ni u kom slučaju nemojte prenositi novac na brojeve naznačene u prozorima banera za ransomware. Lozinka neće doći!

Koristimo uslugu "Kaspersky Deblocker" za otključavanje Windowsa

Idemo na web stranicu usluge Kaspersky Deblocker (veza iznad) i u okvir za pretragu unesite broj na koji virus traži da prenese novac. Pritisnite dugme "Preuzmi kod".

Rezultati pretrage se pojavljuju ispod. Tražimo virus kojim je naš kompjuter zaražen, pored slike virusa treba da stoji kod za otključavanje. Uzimamo ovaj kod i upisujemo ga u prozor virusa. Događa se da pored koda postoje opisi ili link na članak. Obavezno obratite pažnju na ovo.

InternetT- ovo je jedno od područja našeg života, platforma za komunikaciju. Otjerati ga potpuno u prokrustovu postelju je i tehnički nemoguće i moralno pogrešno!

Ocjena: / 3

Loše U redu

Ako se prilikom rada sa računarom na ekranu pojavi baner sa zahtjevom da pošaljete SMS na broj naveden u poruci, to znači da ste postali žrtva ransomware-blocker... Svrha ransomwarea je blokiranje pristupa korisnika podacima ili ograničavanje mogućnosti korištenja računala i zahtijevanje otkupnine za povratak na originalno stanje sistemi. Razlika malware leži u njihovom izvornom komercijalnom fokusu. Svaki program ovakvog ponašanja je alat za sajber kriminalce da dođu do novca. U ovom slučaju, slanje SMS-a na specificirani broj ne znači da će vam biti poslat kod za otključavanje i da ćete ga se riješiti banner.

1. Kako ukloniti baner sa zahtjevom za dopunu telefonskog računa prevaranta?

Takođe prevaranti u baner poruci, možda će biti zatraženo da dopune telefonski račun Beeline, Megafon ili MTS pretplatnika za prijem koda za otključavanje. Primjeri brojevi telefona naznačeno na banerima:

Sa banera radne površine slijedite ove korake:

Deblocker http://sms.kaspersky.com/

Neki trojanci može blokirati pristup internetu, web stranicama Kaspersky Labs, na servis Deblocker... U ovom slučaju, za pristup servisu Deblocker preporučujemo da koristite drugi računar sa pristupom Internetu.

http://sms.kaspersky.com/m

2. unesite u " Telefonski broj"broj telefona (npr. 89653934816 )
3.pritisnite dugme

5. kao rezultat pritiska na dugme, polje će biti prikazano Slika i polje Kodovi za otključavanje

7. pucanj u polju Slika Kodovi za otključavanje

9. U nekim slučajevima, nakon unosa jednog koda, prevaranti mogu zahtijevati dopunu drugog računa telefona kako bi uklonili baner. Dakle, na terenu Kodovi za otključavanje

2. Kako ukloniti baner sa zahtjevom za slanje novca putem terminala za ekspresno plaćanje

Neki korisnici se suočavaju sa zahtjevom da šalju novac putem terminala za ekspresno plaćanje na svoje račune:

9636256259 (qiwi novčanik)
503741004412
004287-623965 (004287623965)
004287-274359 (004287274359)
004245-166259 (004245166259)
004245-166629 (004245166629)
004305-222091 (004305222091)
004287-924675 (004287924675)
004245-166521 (004245166521)
004305-214814 (004305214814)
004245-167743 (004245167743)

Za uklanjanje banera ( Porno medijski modul) uz zahtjev da prebacite novac na račun prevaranta putem terminala za ekspresno plaćanje, slijedite ove korake:

1.otvorite stranicu usluge u pretraživaču Deblocker(debloker) http://sms.kaspersky.com/
2. unesite u " Telefonski broj"broj računa koji su prevaranti naveli u baner poruci (npr. 004287-623965 )

4.kliknite na dugme

Slika i Polje kodova za otključavanje sa najnovijim kodovima za otključavanje

10. Unesite kodove u polje banera jedan po jedan dok se baner ne ukloni sa radne površine.

3. Kako ukloniti baner sa zahtjevom za slanje plaćene SMS poruke na kratki broj?

Trenutno se najčešće javljaju sljedeće brojevi, na koji prevaranti nude slanje SMS-a:

4016
5581
5537
3121
7015
6666

Da dobijete šifru za otključavanje i uklonite sa desktopa baner, slijedite ove korake:

1.otvorite stranicu usluge u pretraživaču Deblocker http://sms.kaspersky.com/

Neki trojanci mogu blokirati pristup Internetu, web lokacijama Kaspersky Lab-a, usluzi Deblocker. U tom slučaju, za pristup usluzi Deblocker, preporučujemo da koristite drugi računar sa pristupom Internetu.

Također je moguće koristiti mobilni telefon sa pristupom Internetu za pristup usluzi Deblocker, samo koristite vezu: http://support.kaspersky.com/sms

2. u polje "Broj telefona" unesite broj telefona ( npr. 5121)

4. U polje "SMS text" unesite tekst poruke ili šifru koju iznuđivači traže da naznače u SMS-u ili temu e-mail poruke.

Ako polje "SMS tekst" ostavite prazno, kao rezultat ćete dobiti sve moguće opcije kodovi za uklanjanje banera (oglasni modul

6.pritisnite dugme

kao rezultat pritiska na dugme, polje će biti prikazano Slika i polje Kodovi za otključavanje sa najnovijim kodovima za otključavanje. Da vidite sve kodove za otključavanje za ovaj broj telefona za ransomware, kliknite na vezu Pogledajte sve pronađene kodove.

10. pucanj u polju Slika pomoći će vam da odredite koji blokator imate na računaru i koji kod sa terena Kodovi za otključavanje morate unijeti da biste uklonili baner. Da biste uvećali sliku, kliknite levim tasterom miša na sliku. Da biste vratili sliku na prethodnu veličinu, ponovo kliknite na sliku

12. U nekim slučajevima, nakon unosa jednog koda, prevaranti mogu zahtijevati da pošalju novi SMS kako bi uklonili baner. Dakle, na terenu Kodovi za otključavanje može biti prisutno više kodova

13. Unesite kodove u polje banera jedan po jedan dok se baner ne ukloni sa radne površine.

4. Kako ukloniti baner sa zahtjevom za dopunu računa račun U kontaktu sa?

osim kratki brojevi, prevaranti također koriste račune socijalna mreža U kontaktu sa nudeći sredstva za njihov račun. Najčešći računi su:

id92860484
id92959841
id93120709
id93120017
id92960394
id93120395
id93120982
id91868792
id91866260

Da dobijete šifru za otključavanje i uklonite c desktop baner, slijedite ove korake:

http://sms.kaspersky.com/

Takođe je moguće koristiti mobilni telefon sa pristupom Internetu za pristup Deblocker servisu, samo koristite link: http://support.kaspersky.com/sms

2. u polje "Broj telefona" unesite broj Vkontakte računa na koji vam se nudi da prenesete novac (na primjer, id92860484)

4.kliknite na dugme

6. kao rezultat pritiska na dugme, polje će biti prikazano Slika i polje Kodovi za otključavanje sa najnovijim kodovima za otključavanje.

8. Snimak ekrana u polju Slika će vam pomoći da odredite koji blokator imate na računaru i koji kod iz polja Kodovi za otključavanje morate unijeti da biste uklonili baner. Da biste uvećali sliku, kliknite levim tasterom miša na sliku. Da biste vratili sliku na prethodnu veličinu, ponovo kliknite na sliku

10. Unesite kodove u polje banera jedan po jedan dok se baner ne ukloni sa radne površine.

Kako oporaviti datoteke šifrirane virusom?

Možete koristiti kod za otključavanje ili uslužni program za dešifriranje za oporavak šifriranih datoteka.

Da biste dobili kod za otključavanje, slijedite ove korake:

1.otvorite stranicu usluge u pretraživaču Deblocker(debloker) http://sms.kaspersky.com/
2.na terenu" SMS tekst"unesite broj ID u formatu XXX-XXX-XXX da ransomware zahtijeva da se navede u naslovnoj liniji

4.kliknite na dugme

6. Unesite primljeni kod za otključavanje u program za dešifrovanje fajla koji su odredili prevaranti.

Drugi način dešifriranja datoteka je korištenje uslužnog programa za dešifriranje. Da biste dobili uslužni program za dešifriranje, slijedite ove korake:

1.na stranici usluge Deblocker(deblocker) http://sms.kaspersky.com/ u polju " Telefonski broj"unesite ekstenziju datoteke koju je kreirao ransomware. To može biti jedan od sljedeće ekstenzije: .encrypted, .korrektor, .bloc, .gggg, .cool, .exe, .mmm, .vhd, .vscrypt, .inficed, .kis, .popadalovo, .mis, .web, ili nešto drugo.

3.pritisnite dugme

5. Kao rezultat pretrage, naći ćete naziv ransomware-cryptor (na primjer, Trojan-Ransom.Win32.Rector) i vezu do uslužnog programa za dešifriranje datoteka.

7.sačuvajte arhivu sa uslužnim programom na svoj računar
8.raspakujte uslužni program koristeći program za arhiviranje, na primjer, koristeći WinZip
9. pokrenite uslužni program. Ako niste sigurni kako pravilno koristiti uslužni program, možete pronaći detaljnije informacije o 10. na stranici uslužnog programa na http://support.kaspersky.com/viruses/utility.

Ako kod ili uslužni program dobijen putem usluge deaktivacije za blokatore ransomware-a nije pomogao, da biste riješili problem, posjetite zvaničnu temu na forumu Kaspersky Lab-a „Borba protiv SMS ransomware-blokera“.

6. Šta učiniti nakon uklanjanja banera?

Nakon uklanjanja banera za blokiranje ransomwarea, toplo se preporučuje da skenirate svoj računar na viruse, na primjer, pomoću uslužnog programa Kaspersky Virus Alat za uklanjanje.

Kako biste spriječili da blokator ransomwarea ponovo uđe u vaš računar, preporučuje se da ga instalirate stalna zaštita, na primjer jedan od proizvoda Kaspersky Labs.

Ako niste korisnik Kaspersky Lab proizvoda, možete instalirati probna verzija jedan od proizvoda sa rokom trajanja 30 dana.

On ovog trenutka zastupljena na mreži veliki broj razne usluge i programe za uklanjanje virusa i drugog zlonamjernog softvera. U ovom članku ću govoriti o besplatni program Kaspersky Uklanjanje virusa ALAT, pomoću koje možete ukloniti neželjene baner oglase.

Skinuti Kaspersky Virus Alat za uklanjanje može biti sa službene stranice. Više o uvjetima korištenja možete pročitati u korisničkom ugovoru.

Instalacija programa:

Instalacija programa je prilično jednostavna. Prvo morate odabrati jezik. Tada će se pojaviti čarobnjak za instalaciju, prihvatite uslove ugovor o licenci i kliknite na Next. Zatim morate odabrati mapu za instalaciju, kliknite "Dalje". Nakon toga će započeti proces instalacije programa.

Rad sa programom:

Nakon lansiranja Kaspersky ALAT za uklanjanje virusa na ekranu će se pojaviti glavni meni programa (slika 1).

Odaberite objekte za skeniranje tako što ćete označiti odgovarajuća polja i kliknuti na dugme "Pokreni skeniranje". Nakon toga počinje provjera odabranih elemenata (slika 2).

Ako se tokom skeniranja otkriju zaražene datoteke, pojaviće se prozor (slika 3).

Istovremeno, prvo se predlaže dezinfikovati zaraženi fajl, ako je dezinfekcija nemoguća, onda Kaspersky ALAT za uklanjanje virusa nudi brisanje datoteke, a ako brisanje nije moguće, program nudi preskakanje ovaj fajl, i pokušava da ga izoluje. Treba napomenuti da se za većinu zaraženih datoteka aktivira funkcija dezinfekcije ili brisanja. Za primjenu odabrane radnje ("liječiti" "izbrisati" "preskočiti" za sve pronađene zlonamjerne objekte ovog tipa potvrdite okvir pored "Primijeni na sve objekte").

Također u procesu provjere Kaspersky ALAT za uklanjanje virusa može otkriti zlonamjerni softver na vašem računaru. U tom slučaju će se pojaviti prozor (slika 4).

U tom slučaju, u slučaju liječenja, morat ćete ponovo pokrenuti računar.

Nakon što završite skeniranje računara, možete pogledati izvještaj. Da biste to učinili, u glavnom prozoru programa kliknite na dugme "Prijavi". Nakon toga otvara se prozor sa izvještajem o izvršenoj provjeri (slika 5).

Da biste vidjeli detaljan izvještaj, kliknite na ikonu pored natpisa "Automatska provjera".

Ovo je proces rada sa programom Kaspersky ALAT za uklanjanje virusa završen, na kraju rada program će ponuditi da se ukloni sa vašeg računara.

Takva smetnja se može dogoditi svakome (ili se već desila): jednog "finog" dana upalite računar i umjesto svoje uobičajene radne površine vidite na ekranu banner zahtijeva dopunu nečijeg stanja ili slanje sms-a određeni broj za otključavanje. Ovdje se također navodi da je razlog upravo ovog blokiranja činjenica da ste navodno gledali pornografiju, ili na neki način prekršili zakon.

To zapravo znači da je vaš računar bio zaražen virusom koji potpuno blokira radni prostor... Ne pokušavajte slati bilo kakve sms poruke i dopunjavati račune autora virusa - to i dalje neće pomoći. Osim toga, ako slijedite moj savjet, riješiti se banera za ransomware nije previše teško.

Tema uklonite SMS banere sa vašeg računara Planiram posvetiti nekoliko članaka na svom blogu. Ali danas bih vam želio reći o jednom od najjednostavnijih i najjednostavnijih efikasne načine. Proći će o korisnosti Kaspersky WindowsUnlocker koji je deo disk za pokretanje... Namijenjen je samo onima koji ne žele ulaziti u detalje: koje datoteke su zaražene kao rezultat djelovanja ransomware virusa; koje grane registra su oštećene i kako sve to popraviti ručno. Jednostavnije ovu metodu, možda samo one dolje navedene. Ali, nažalost, oni su neefikasni.

Dakle, nekoliko riječi o savjetima koji se nalaze na forumima na internetu, ali od male koristi.

1. Koristite kodove za otključavanje koje možete pronaći na stranicama: Kaspersky Deblocker, DrWeb, Nod32.

Nedostatak je u tome što da biste pronašli ovaj kod za čuvanje, morate imati pristup internetu sa drugog računara (ili drugog uređaja). I da budem iskren, u mojoj praksi su se ovi kodovi javljali vrlo rijetko.

2. Koristeći System Restore, vratite se na tačku vraćanja kreiranu prije infekcije.

3. Trči puna provjera antivirusni sistemi.

Što se tiče druge i treće metode, želio bih reći sljedeće: virusi koji se danas susreću u pravilu potpuno blokiraju računar. One. nećete moći ne samo da dođete do radne površine (da pokrenete antivirus), već čak ni da pozovete "Task Manager" ili da uđete u sistem preko "Safe Mode".

I još jedan način, koji se očito ne može nazvati jednostavnim:

4. Uklonite svoj HDD- povežite ga sa drugim računarom - proverite sa antivirusom instaliranim na tom računaru.

U tom slučaju, sam virus se može otkriti (pa čak i ukloniti). Ali tada se i dalje morate nositi s posljedicama infekcije ispravljanjem vrijednosti u oštećenim granama registra. Osim toga, nošenje tvrdog diska naprijed-nazad, zatim isključivanje, a zatim uključivanje nije najbolja ideja.

A sada više o programu Kaspersky WindowsUnlocker... Stručnjaci Kaspersky Lab-a razvili su ga posebno za borbu protiv virusa ransomware-a. Ovaj uslužni program je uključen uz disk za pokretanje.

1. Na nezaraženom računaru morate preuzeti sliku ovaj disk odavde.

2. Preuzeta slika se upisuje na CD ili DVD disk... Ovo se može uraditi pomoću razni programi(Nero, Ashampoo BurningStudio). Neću se zadržavati na ovome detaljno (samo ću reći da slike snimam preko Alcohol 120%).

3. Sada idite na zaraženi računar, umetnite naš disk u drajv i.

4. Nakon učitavanja, pojavit će se sljedeći prozor:
U roku od deset sekundi pritisnite bilo koji taster na tastaturi.
Zatim pomoću strelice na tastaturi odaberite jezik "ruski" i pritisnite Enter.
Prihvatite uslove ugovora o licenci klikom na “1”.
U sljedećem prozoru stojimo na liniji “ Kaspersky Rescue Disk. Grafički način rada”I pritisnite tipku Enter.
Čekamo neko vrijeme dok se desktop ne pojavi na ekranu. Ako se pojavi prozor "Mrežne postavke", samo ga zatvorite.

5. Sada kliknite na dugme u donjem levom uglu ekrana i izaberite “Terminal”. U prozoru koji se pojavi, ručno unesite komandu sa tastature i pritisnite Enter.
Kao rezultat toga, bit će pokrenut uslužni program koji će izliječiti registar. Po završetku ove operacije zatvorite ovaj prozor:
6. Sada je potrebno izvršiti potpuno skeniranje računara sa programom. Najvjerovatnije će prozor programa već biti otvoren na radnoj površini. Ako ne, onda ponovo pritisnite dugme u levom uglu i izaberite Kaspersky Rescue Disk. Na kartici "Skeniraj objekte" označite kućice nasuprot onih objekata koje bi program trebao skenirati, a zatim kliknite na dugme "Skeniraj objekte". Ako se otkriju virusi, program će vas obavijestiti o tome i pitati kako se nositi s njima (dezinficirati, staviti u karantin, izbrisati).