Winlocker trojanci su vrsta zlonamjernog softvera koji blokiranjem pristupa desktopu iznuđuje novac od korisnika – navodno će, ako prebaci potreban iznos na račun napadača, dobiti kod za otključavanje.
Ako jednom uključite računalo, umjesto radne površine vidite:
Ili nešto drugo u istom duhu - s prijetećim natpisima, a ponekad i s opscenim slikama, nemojte žuriti optuživati svoje najmilije za sve grijehe. Oni, a možda i vi sami, postali ste žrtva ransomwarea trojan.winlock.
Kako blokatori ransomwarea dolaze na vaše računalo?
Najčešće blokeri dolaze do računala na sljedeće načine:
- kroz hakirane programe, kao i alate za hakiranje plaćenog softvera (cracks, keygenovi, itd.);
- preuzimaju se s poveznica s poruka na društvenim mrežama, šalju ih navodno poznanici, a zapravo - uljezi s hakiranih stranica;
- preuzeti s web-resursa za krađu identiteta koji oponašaju dobro poznata web-mjesta, ali su zapravo stvoreni posebno za širenje virusa;
- dođite e-mailom u obliku priloga popratnih pisama intrigantnog sadržaja: "tuženi ste...", "fotografirani ste na mjestu zločina", "osvojili ste milijun" i slično.
Pažnja! Pornografski banneri se ne preuzimaju uvijek s porno stranica. Mogu i s najobičnijim.
Druga vrsta ransomwarea, blokatori preglednika, distribuira se na isti način. Na primjer, nešto ovako:
Oni naplaćuju novac za pristup pregledavanju weba putem preglednika.
Kako ukloniti banner "Windows blokiran" i slično?
Ako je radna površina blokirana, kada banner virusa spriječi pokretanje bilo kojeg programa na računalu, možete učiniti sljedeće:
- idite u siguran način rada s podrškom za naredbeni redak, pokrenite uređivač registra i izbrišite ključeve za automatsku reprodukciju bannera.
- pokrenuti s Live CD-a ("live" disk), na primjer, ERD commander, i ukloniti banner s računala i putem registra (ključevi za automatsko pokretanje) i putem explorera (datoteke).
- skenirajte sustav s boot diska antivirusom, na primjer Dr.Web LiveDisk ili Kaspersky Rescue Disk 10.
Metoda 1. Uklanjanje winlockera iz sigurnog načina rada uz podršku konzole.
Dakle, kako ukloniti banner s računala putem naredbenog retka?
Na strojevima sa sustavom Windows XP i 7, prije pokretanja sustava, morate imati vremena da brzo pritisnete tipku F8 i odaberete označenu stavku iz izbornika (u sustavu Windows 8 \ 8.1 ovaj izbornik nema, pa morate pokrenuti s instalacijski disk i odatle pokrenite naredbeni redak).
Umjesto radne površine, ispred vas će se otvoriti konzola. Da biste pokrenuli uređivač registra, unesite naredbu u njega regedit i pritisnite Enter.
Zatim otvorite uređivač registra, pronađite unose virusa u njemu i popravite ga.
Najčešće se banneri ransomwarea registriraju u sljedećim odjeljcima:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon- ovdje mijenjaju vrijednosti parametara Shell, Userinit i Uihost (posljednji parametar dostupan je samo u Windows XP). Morate ih popraviti na normalno:
- Shell = Explorer.exe
- Userinit = C: \ WINDOWS \ system32 \ userinit.exe, (C: je slovo sistemske particije. Ako je Windows na disku D, put do Userinit-a će početi s D :)
- Uihost = LogonUI.exe
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows- pogledajte parametar AppInit_DLLs. Obično može biti odsutan ili prazan.
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run- ovdje ransomware stvara novi parametar s vrijednošću u obliku puta do datoteke za blokiranje. Naziv parametra može biti skup slova, na primjer, dkfjghk. Mora se potpuno ukloniti.
Isto u sljedećim odjeljcima:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnceEx
Da biste popravili ključeve registra, desnom tipkom miša kliknite parametar, odaberite "Promijeni", unesite novu vrijednost i kliknite U redu.
Nakon toga ponovno pokrenite računalo u normalnom načinu rada i izvršite antivirusno skeniranje. To će ukloniti sve ransomware datoteke s vašeg tvrdog diska.
Metoda 2. Uklanjanje Winlockera pomoću ERD Commandera.
ERD commander sadrži veliki skup alata za oporavak sustava Windows, uključujući one koji su poraženi blokiranjem trojanaca. Koristeći ugrađeni uređivač registra ERDregedit, možete izvršiti iste operacije koje smo opisali gore.
ERD commander će biti nezamjenjiv ako je Windows zaključan u svim načinima rada. Njegove kopije se distribuiraju ilegalno, ali ih je lako pronaći na internetu.
ERD commander setovi za sve verzije sustava Windows nazivaju se MSDaRT (Microsoft Diagnostic & Recavery Toolset) diskovi za pokretanje, dolaze u ISO formatu, što je prikladno za snimanje na DVD ili prijenos na USB flash pogon.
Nakon pokretanja s takvog diska, morate odabrati svoju verziju sustava i, ući u izbornik, kliknuti uređivač registra.
U sustavu Windows XP postupak je malo drugačiji - ovdje trebate otvoriti izbornik Start, odabrati Administrativni alati i uređivač registra.
Nakon uređivanja registra, ponovno učitajte Windows - najvjerojatnije nećete vidjeti natpis "Računalo je zaključano".
Metoda 3. Uklanjanje blokatora pomoću antivirusnog "diska za spašavanje".
Ovo je najlakši, ali i najduži način otključavanja. Dovoljno je snimiti sliku Dr.Web LiveDisk ili Kaspersky Rescue Disk na DVD, pokrenuti s njega, pokrenuti skeniranje i pričekati da se završi. Virus će biti ubijen.
Jednako je učinkovito ukloniti bannere s računala koristeći Dr.Web disk i Kaspersky.
Kako zaštititi svoje računalo od blokatora?
- Instalirajte pouzdan antivirus i neka bude uvijek aktivan.
- Prije početka provjerite sigurnost svih datoteka preuzetih s interneta.
- Ne klikajte na nepoznate veze.
- Ne otvarajte privitke e-pošte, posebno e-poruke s intrigantnim tekstom. Čak i od ljudi koje poznajete.
- Pratite koje web stranice posjećuju vaša djeca. Koristite roditeljski nadzor.
- Ako je moguće, nemojte koristiti piratski softver - mnogi plaćeni programi mogu se zamijeniti sigurnim besplatnim.
Većina korisnika će prije ili kasnije naići na bannere za ransomware. Pojavljuju se na radnoj površini i traže novac od korisnika da ih ukloni. Istodobno, vrlo često sadrže razne vrste prijetnji. To mogu biti prijetnje potpunim brisanjem informacija s računala, kazneni progon zbog počinjenja nekih radnji na internetu i slične razne gluposti. Ne biste trebali vjerovati u sve ovo, svi ti natpisi imaju za cilj samo što veći pritisak na korisnika kako bi mogao brže ići i uplatiti novac na navedeni broj ili poslati SMS.
Međutim, to se ne isplati učiniti, u velikoj većini slučajeva to neće pomoći ni na koji način. Također se ne isplati u potpunosti ponovno instalirajte sustav, osobito ako to sugerira pozvani stručnjak. Najvjerojatnije na ovaj način pokušavaju dobiti više novca od vas za dodatne usluge. Također, nemojte se oslanjati na programe za generiranje kodova, oni ga često ne mogu podići iz jednog jednostavnog razloga – takav kod ne postoji, ransomware nije isplativo da se korisnik tako lako riješi njihove izrade. Ovaj će članak pružiti nekoliko načina kako se riješiti štetnika na radnoj površini, međutim, ako se blokator pojavi prije pokretanja sustava Windows, ovi savjeti neće raditi.
Korištenje uređivača registra za uklanjanje bannera
Za pokretanje potrebnog uslužnog programa koji vam je potreban za ponovno pokretanje računala... Neposredno nakon pokretanja BIOS-a, prije učitavanja Windowsa, trebate guratif8 više puta. Ovo će prikazati sličan zaslon. 
Na njemu biste trebali odabrati Safe Mode with Command Prompt. Nakon toga će ostati pričekati neko vrijeme dok se ne pokrene naredbeni redak. Trebalo bi ući regedit.exe... To će pomoći u pokretanju potrebnog uslužnog programa. U uređivaču ćete morati slijediti put HKEY_CURRENT_USER - Softver - Microsoft - Prozor - Trenutna verzija - Pokreni.
Ovdje ćete morati pronaći sve uslužne programe koji su nepoznati korisniku ili imaju sumnjiva imena. Svi oni pokreću u isto vrijeme kada se sustav pokreće, pa se vrijedi riješiti svih sumnjivih elemenata. Ne morate se bojati izbrisati nešto kritično, uslužni programi će biti dostupni kasnije povratak na pokretanje... Za katalog vrijedi učiniti isto počevši od HKEY_LOCAL_MACHINE.
Također morate provjeriti imenik HKEY_CURRENT_USER - Softver - Microsoft - WindowsNT - Trenutna verzija - Winlogon... Ovdje ne bi trebalo biti varijabli Shell i userinit. Ako jesu, onda biste ih trebali izbrisati. Nakon toga, trebali biste otići u imenik HKEY_LOCAL_MACHINE - Softver - Microsoft - WindowsNT - CurrentVersio - Winlogon... Ovdje bi ove varijable trebale biti. Prva vrijednost treba biti explorer.exe, a druga treba imati put C: \ Windows \ system32 \ userinit.exe.
Nakon toga, program se može zatvoriti. U naredbenom retku možete napisati explorer.exe, koji će vas odvesti na radnu površinu. Ovdje možete izbrisati sve sumnjive i nepoznate datoteke, nakon čega slijedi ponovno pokretanje uređaja... Ako nije moguće pokrenuti računalo u sigurnom načinu rada, onda možete koristiti jedan od živih stranica koje imaju pristup uređivaču registra.
Uklanjanje blokade iz područja za pokretanje prije pokretanja sustava Windows
To se ne događa često, ali je ipak moguće. U ovom slučaju, ugrađeni uslužni programi definitivno neće raditi, morat ćete koristiti LiveCD. Međutim, ako korisnik ima instaliran XP i dostupan je instalacijski disk, tada će ga biti moguće koristiti. Kada vas u vrijeme instalacije sustav zatraži da nastavite s oporavkom, trebali biste se složiti s tim. U konzoli koja se pojavi trebali biste pokrenuti jednu od naredbi FIXBOOT ako je disk jedan i nije particioniran, ili FIXMBR ako je prisutan kvar. Tada ćete morati potvrditi radnju.
Za druge sustave, morat ćete koristiti live CD, možete koristiti jedan od onih koji će biti dani u sljedećem odjeljku. Također ćete morati preuzeti program ČIZME i stavite ga na isti medij s diskom za oporavak. Nakon preuzimanja s njega, trebat će vam pokrenuti uslužni program, u kojem ćete morati odabrati svoj hard, pritisnite Proces MBR, zatim kliknite na željeni odjeljak, a zatim odaberite instalirati / konfigur, a zatim kliknite U redu. Nakon toga, boot sektor će biti vraćen i korisnik će moći pokrenuti računalo bez bannera.
Uslužni programi trećih strana za uklanjanje virusa za blokiranje
Možete koristiti slike diska koje će učiniti sve za korisnika. Na primjer, sadrži program za otključavanje. Sve što je potrebno je zapisati sliku na flash disk. Pokrenite s njega i pokrenite aplikaciju, a zatim slijedite njezine upute. 
Drugi dobavljači antivirusnog softvera imaju slične uslužne programe, na primjer, Dr.Web LiveCD, AVG Rescue, Vba32 Rescue Image. Možete preuzeti bilo koji od njih i otključati sustav.
Baner To je vrsta računalne prijevare koja se pojavila relativno nedavno i njena popularnost stalno raste. Ako postanete žrtvom ovog najčešće bannera i vaše računalo zaključano, onda ćemo vam u ovom članku reći kako ukloniti, deblokirati, ukloniti virus s radne površine ne pribjegavajući pomoći majstora.
Antivirusi najčešće ne štite od banner virusa.
Kako virus djeluje
S interneta se na vaše računalo preuzima program koji blokira pristup sustavu, obavještavajući vas da ste prekršitelj zakona, gledate pornografiju itd. To je učinjeno kako bi se izvršio pritisak na vašu savjest i prisilio da napadaču pošaljete određenu svotu novca, po primitku kojeg će vam on navodno poslati kod za otključavanje.
Prve verzije ovog virusa doista su imale kod za otključavanje, ali samo se virus nije u potpunosti isključio, a nakon tjedan-dva opet se osjetio, zahtijevajući ponovno slanje novca. Sada, često, nikakvi kodovi ne pomažu i banner - ransomware blokira vaš sustav temeljito i dugo vremena.
"Akhtung, što učiniti?, pomoć" - najvažnije je ne paničariti:
1. Ni u kojem slučaju ne trčite staviti novac na račun naveden na banneru.
2. Nemojte slati SMS na određene brojeve.
3. Nemojte vjerovati da će vaše računalo biti formatirano.
4. Zaraza virusom ne zahtijeva ponovnu instalaciju operativnog sustava, bez obzira što vam se kaže.
Inače će novčanik biti prazan, ali problem ostaje. Glavni zadatak prevaranta je zastrašivanje korisnika kako bi ostvario profit. Siguran sam da su mnogi već uhvaćeni na ovaj mamac.
1. Najbolji način za uklanjanje virusa je uređivanje registra
Nemojte se uznemiriti)), vrlo je jednostavno i neće vam trebati puno vremena. Ako to ne želite, nazovite nas i mi ćemo učiniti sve za vas (8-918-474-111-5). Učinimo sve po redu. Da biste pristupili registru, morate pokrenuti računalo u podršku naredbenog retka, za to, kada uključite računalo, pritisnite tipku F8 i u izborniku za pokretanje koji se pojavi odaberite Safe Mode s podrškom za naredbeni redak.
Čekamo da se naredbeni redak učita i unesemo regedit.exe i pritisnemo Enter. Otvorio se uređivač registra - ovdje se naš virus nastanio, odnosno registrirao. Provjerimo moguća mjesta virusa i popušimo ga."
1. HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run
ovdje vidimo popis programa za pokretanje (koji se pokreću zajedno s operativnim sustavom), kao i njihovu lokaciju na vašem računalu (kako biste ih kasnije uklonili s diska). Svi sumnjivi programi moraju se deinstalirati (desno kliknuti i deinstalirati) i zapamtiti put do njih (na primjer: grg54545.exe, bh.exe duž putanje C: / Dokumenti i postavke /; C: / Windows / Sustav, itd.)
2.HKEY_LOCAL_MACHINE / Softver / Microsoft / Windows / Trenutna verzija / Pokreni- ponavljamo gore navedeno.
3. HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon—
ne bi trebalo biti parametara Shell i Userinit. Ako ih pronađete, slobodno ih obrišite.
4. HKEY_LOCAL_MACHINE / Software / Microsoft / WindowsNT / CurrentVersion / Winlogon- naprotiv, moraju biti prisutni i odgovarati tim vrijednostima
Userinit - C: Windowssystem32userinit.exe
Shell - explorer.exe
Ako to nije slučaj, popravite ga ručno. Jeste li sve popravili? Sada zatvorite uređivač registra i upišite Explorer.exe u naredbeni redak i pritisnite enter za pokretanje radne površine. Izbrišemo datoteke čije smo putanje zapamtili, ponovno pokrećemo. Voila! Sve bi trebalo funkcionirati.
Nije neuobičajeno da korisnici postanu žrtve virusa koji ozbiljno ometaju njihov rad u sustavu Windows. Najbolji primjer je zaključavanje radne površine bannerom. To se događa ako niste vodili računa o zaštiti računala. Ne možete izvršiti nikakve radnje, OS je zaključan, a na ekranu piše nešto poput „Prekršili ste zakon. Napunite taj i takav broj mobitela, inače ćete izgubiti sve svoje podatke." Ovaj članak opisuje kako ukloniti takav banner s radne površine računala. 
Treba shvatiti da se radi o prijevari. Ništa niste prekršili, u zakonu ne postoje odredbe o blokiranju radne površine korisnika. Ni u kojem slučaju nemojte biti vođeni prevarantima i nemojte im slati svoj novac.
Najvjerojatnije to neće ni pomoći - otključavanje kodom teško će pomoći da se riješite virusa, a banner će ostati na računalu.
Često, kako biste se riješili takvih problema, preporuča se jednostavno ponovno instalirati operativni sustav. Naravno, deinstalacija i ponovna instalacija Windowsa će svakako pomoći. Ali ovo je dug put. Ne zaboravite da još uvijek trebate instalirati sve potrebne upravljačke programe i programe.
Ovaj članak govori o jednostavnijim i bržim načinima da se riješite bannera za ransomware.
Pokretanje sigurnog načina rada
Ako primijetite da se banner pojavljuje kada se Windows pokrene, blokirajući sve funkcije računala, morate pokrenuti operativni sustav u dijagnostičkom načinu. Da biste to učinili, slijedite navedene upute:
Tako ćete biti prebačeni u dijagnostički način rada sustava Windows. Ako ste uspjeli, a banner nije ovdje, prijeđite na sljedeći dio vodiča. Ako postoji zaključavanje u ovom načinu rada, morat ćete pokrenuti računalo pomoću LiveCD-a (opisano u nastavku).
Tipično, virus bannera mijenja neke unose u registru, uzrokujući neispravan rad sustava Windows. Vaš zadatak je pronaći sve te promjene i popraviti ih.
Uređivanje registra
Pozovite dijaloški okvir "Run" pomoću tipkovnih prečaca "Win" i "R". U prozoru koji se otvori unesite naredbu "regedit" i pritisnite Enter. Bit ćete odvedeni u. Pažljivo slijedite upute kako ništa ne biste propustili. 
Koristeći direktorij na lijevoj strani prozora programa, korisnici moraju otvoriti sljedeće direktorije:
HKEY_LOCAL_MACHINE / Softver / Microsoft / Windows / Trenutna verzija / Pokreni
Ovdje morate pronaći unos odgovoran za automatsko pokretanje vašeg bannera pri pokretanju sustava. Zatim ga treba ukloniti. Desnom tipkom miša kliknite unos i odaberite opciju "Izbriši" u kontekstnom izborniku koji se otvori. Slobodno izbrišite sve sumnjivo, to ni na koji način neće utjecati na rad vašeg sustava. Ako izbrišete nešto nepotrebno, na primjer, Skype autostart, možete sve vratiti. 
HKEY_LOCAL_MACHINE / Softver / Microsoft / Windows NT / Trenutna verzija / Winlogon
U ovoj mapi morate pronaći parametar pod nazivom "Shell" i dodijeliti mu vrijednost "explorer.exe". Zatim pronađite unos "Userinit" i postavite njegovu vrijednost "C: \ Windows \ system32 \ userinit.exe"... Za uređivanje postova samo dvaput kliknite na njih. 
HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon
Također potražite opcije Userinit i Shell. Negdje zapišite njihove vrijednosti - ovo su putevi do vašeg bannera. Izbrišite oba unosa. Ne bi trebali biti u ovom imeniku.
Profilaksa
Nakon što ste uspjeli ukloniti sve nepotrebne unose iz Windows registra, možete zatvoriti uređivač i ponovno pokrenuti računalo. Sustav bi se trebao pokrenuti bez ikakvih problema.
Sada morate ukloniti "repove" koje je ostavila zlonamjerna skripta. Otvorite Windows Explorer (Moje računalo). Pronađite datoteke na koje su upućivale opcije "netočne" "Shell" i "Userinit" i izbrišite ih.
Nakon toga, vrlo je važno skenirati sustav antivirusnim programom. Po mogućnosti uz najdublju provjeru koju vaš antivirusni program ima. Ako nemate nikakvu zaštitu sustava, odmah je preuzmite i instalirajte. Na primjer, možete koristiti besplatni program tvrtke Microsoft - Security Essentials. Možete ga preuzeti na ovoj poveznici - https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.
Dalje u vodiču opisuje kako ukloniti banner ako se otvori čak i tijekom pokretanja.
Izrada Live CD-a od Kasperskyja
Ako ne možete ukloniti banner u sigurnom načinu rada, trebali biste koristiti LiveCD. Ovo je poseban mini-OS koji je zapisan na disk ili flash pogon. Pomoću njega možete pokrenuti i uređivati oštećeni registar ili pokrenuti uslužni program za automatsko rješavanje problema.
Na primjer, možete koristiti besplatnu uslugu Kaspersky Laba. Da biste to učinili, morate stvoriti USB flash pogon ili disk za pokretanje na drugom, radnom računalu:
Deblokiranje putem Kaspersky Live CD-a
Da biste uklonili posljedice virusne infekcije, morat ćete učiniti sljedeće:
Instalacijski disk
Također možete koristiti instalacijski disk za svoj operativni sustav da biste se riješili posljedica virusne infekcije. Ovome morate pribjeći kada se banner pojavi odmah nakon zvučnog signala BIOS-a, a nemate priliku koristiti druga sredstva.
Umetnite instalacijski disk ili USB flash pogon za pokretanje sa slikom sustava i ponovno pokrenite računalo. Pozovite Boot Menu i odaberite pokretanje s vanjskog medija. Ako se to od vas zatraži, pritisnite bilo koju tipku na tipkovnici. Nadalje, na primjeru sustava Windows 7 opisano je uklanjanje posljedica virusnog napada.
Odaberite jezik sučelja i kliknite "Dalje". Pri dnu zaslona kliknite na hipervezu "Vraćanje sustava"... Otvorit će se novi prozor u kojem ćete morati odabrati stavku "naredbena linija". 
U otvorenu konzolu unesite naredbu "bootrec.exe / FixMbr" i pritisnite Enter. Zatim unesite drugu naredbu - "bootrec.exe / FixBoot" i ponovno pritisnite Enter. Također unesite redak "bcdboot.exe c: \ windows" (Ako je sustav instaliran na drugom disku, morate ga navesti). Ponovo pokrenite računalo i problem će biti riješen.
Banneri nisu samo način promocije proizvoda ili usluge, već i ozbiljan nadražujući živčani sustav. Stoga je želja da ih se ukloni iz preglednika sasvim prirodna. To možete sami učiniti na nekoliko načina. Pokazat ćemo vam kako na najlakši način ukloniti bannere iz vašeg preglednika.
Jedan od jednostavnih načina za uklanjanje bannera vlastitim rukama je vraćanje sustava na točku oporavka kada još nije bilo bannera koji vas muče. Druga je mogućnost brisanje predmemorije, povijesti i postavki preglednika. Da biste to učinili u Google Chromeu i Yandexu, prođite kroz postavke do stavke "Prikaži napredne postavke", a od nje - do podstavke "Izbriši povijest". U njemu pritisnite virtualni gumb "Izbriši". U Mozilla Firefoxu takvo čišćenje se može obaviti putem odgovarajuće tipke ("Firefox"), odakle ćete biti prebačeni na izbornik. U njemu ćete pronaći odjeljak "Pomoć", a tamo - stavku "Informacije za rješavanje problema". U ovom trenutku odaberite "Reset Firefox". Za operativni sustav Opera, postupak brisanja povijesti, postavki preglednika i predmemorije provodi se brisanjem mape C: \ DocumentsandSettings \ korisničko ime \ ApplicationData \ Opera.
Uz sve navedene metode za uklanjanje bannera u pregledniku, možete koristiti i posebno dizajnirane alate koji uklanjaju zlonamjerne programe s vašeg računala (u većini slučajeva oni su razlog „začepljenja“ preglednika bannerima).
