Troienii Winlocker sunt un tip de malware care, prin blocarea accesului la desktop, stoarce bani de la utilizator - ca și cum ar transfera suma necesară în contul atacatorului, acesta va primi un cod de deblocare.
Dacă porniți computerul o dată, vedeți în loc de desktop:
Sau altceva în același spirit - cu inscripții amenințătoare și uneori cu imagini obscene, nu te grăbi să-i acuzi pe cei dragi de toate păcatele. Ei, și poate și tu însuți, au fost victime ale ransomware-ului trojan.winlock.
Cum ajung blocatorii de ransomware pe computerul tău?
Cel mai adesea, blocanții ajung la computer în următoarele moduri:
- prin programe piratate, precum și instrumente pentru hacking software plătit (crack-uri, keygens etc.);
- sunt descărcate de pe link-uri din mesajele din rețelele sociale, trimise presupus de cunoscuți, dar de fapt - de intrușii din paginile piratate;
- descărcat din resurse web de phishing care imită site-uri cunoscute, dar de fapt au fost create special pentru a răspândi viruși;
- vin prin e-mail sub forma unor atașamente care însoțesc scrisori cu conținut intrigant: „ai fost dat în judecată...”, „ai fost fotografiat la locul crimei”, „ai câștigat un milion” și altele asemenea.
Atenţie! Bannerele pornografice nu sunt întotdeauna descărcate de pe site-uri porno. Pot chiar și cu cele mai obișnuite.
Un alt tip de ransomware, browser blockers, este distribuit în același mod. De exemplu, ceva de genul acesta:
Aceștia percep bani pentru a accesa navigarea web printr-un browser.
Cum să eliminați bannerul „Windows blocat” și altele asemenea?
Dacă desktopul este blocat, atunci când un banner de virus împiedică lansarea oricăror programe pe computer, puteți face următoarele:
- treceți în modul sigur cu suport pentru linia de comandă, porniți editorul de registry și ștergeți cheile de redare automată a bannerului.
- porniți de pe un disc Live CD („live”), de exemplu, ERD commander, și eliminați bannerul de pe computer atât prin registry (chei de autorun), cât și prin explorator (fișiere).
- scanați sistemul de pe discul de pornire cu un antivirus, de exemplu Dr.Web LiveDisk sau Kaspersky Rescue Disk 10.
Metoda 1. Scoaterea winlocker-ului din modul sigur cu suport pentru consolă.
Deci, cum să eliminați bannerul de pe computer prin linia de comandă?
Pe mașinile cu Windows XP și 7, înainte de a porni sistemul, trebuie să aveți timp să apăsați rapid tasta F8 și să selectați elementul marcat din meniu (în Windows 8 \ 8.1 acest meniu nu este acolo, așa că trebuie să porniți de la discul de instalare și rulați linia de comandă de acolo).
În loc de un desktop, o consolă se va deschide în fața ta. Pentru a porni editorul de registry, introduceți comanda în el regeditși apăsați Enter.
Apoi, deschideți editorul de registry, găsiți intrări de viruși în el și remediați-l.
Cel mai adesea, bannerele ransomware sunt înregistrate în următoarele secțiuni:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon- aici se schimbă valorile parametrilor Shell, Userinit și Uihost (ultimul parametru este disponibil doar în Windows XP). Trebuie să le remediați la normal:
- Shell = Explorer.exe
- Userinit = C: \ WINDOWS \ system32 \ userinit.exe, (C: este litera partiției de sistem. Dacă Windows este pe unitatea D, calea către Userinit va începe cu D :)
- Uihost = LogonUI.exe
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Windows- vezi parametrul AppInit_DLLs. În mod normal, acesta poate fi absent sau gol.
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run- aici ransomware-ul creează un nou parametru cu o valoare sub forma unei căi către fișierul de blocare. Numele parametrului poate fi un set de litere, de exemplu, dkfjghk. Trebuie îndepărtat complet.
Același lucru în următoarele secțiuni:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnce
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunServices
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ RunOnceEx
Pentru a repara cheile de registry, faceți clic dreapta pe parametru, selectați „Modificare”, introduceți noua valoare și faceți clic pe OK.
După aceea, reporniți computerul în modul normal și faceți o scanare antivirus. Acesta va elimina toate fișierele ransomware de pe hard disk.
Metoda 2. Îndepărtarea Winlocker folosind ERD Commander.
ERD Commander conține un set mare de instrumente pentru recuperarea Windows, inclusiv pe cele care sunt învinse prin blocarea troienilor. Folosind editorul de registry încorporat ERDregedit, puteți face aceleași operațiuni pe care le-am descris mai sus.
Comandantul ERD va fi de neînlocuit dacă Windows este blocat în toate modurile. Copii ale acestuia sunt distribuite ilegal, dar sunt ușor de găsit pe net.
Kiturile de comanda ERD pentru toate versiunile de Windows sunt numite discuri de pornire MSDaRT (Microsoft Diagnostic & Recovery Toolset), vin în format ISO, care este convenabil pentru inscripționarea pe DVD sau transferul pe o unitate flash USB.
După ce ați pornit de pe un astfel de disc, trebuie să selectați versiunea dvs. a sistemului și, intrând în meniu, faceți clic pe editorul de registry.
În Windows XP, procedura este ușor diferită - aici trebuie să deschideți meniul Start, selectați Instrumente administrative și Editor de registru.
După editarea registrului, încărcați din nou Windows - cel mai probabil, nu veți vedea bannerul „Computer is locked”.
Metoda 3. Eliminarea blocantului folosind un „disc de salvare” antivirus.
Aceasta este cea mai ușoară, dar și cea mai lungă metodă de deblocare. Este suficient să inscripționați imaginea Dr.Web LiveDisk sau Kaspersky Rescue Disk pe DVD, să porniți de pe acesta, să începeți scanarea și să așteptați până se termină. Virusul va fi ucis.
Este la fel de eficient să eliminați bannerele de pe computer folosind atât discul Dr.Web, cât și Kaspersky.
Cum să vă protejați computerul de blocanți?
- Instalați un antivirus de încredere și mențineți-l activ în orice moment.
- Înainte de a începe, verificați toate fișierele descărcate de pe Internet pentru siguranță.
- Nu faceți clic pe linkuri necunoscute.
- Nu deschideți atașamentele de e-mail, în special e-mailurile cu text intrigant. Chiar și de la oameni pe care îi cunoști.
- Urmărește site-urile pe care copiii tăi le vizitează. Utilizați controlul parental.
- Dacă este posibil, nu utilizați software piratat - multe programe plătite pot fi înlocuite cu programe gratuite și sigure.
Majoritatea utilizatorilor vor întâlni mai devreme sau mai târziu bannere ransomware. Acestea apar pe desktop și cer bani de la utilizator pentru a le elimina. În același timp, foarte des conțin diferite tipuri de amenințări. Acestea pot fi amenințări cu ștergerea completă a informațiilor de pe computer, urmărirea penală pentru comiterea unor acțiuni pe internet și diverse prostii similare. Nu ar trebui să crezi toate acestea, toate aceste inscripții au scopul doar de a pune presiune pe utilizator pe cât posibil pentru ca acesta să meargă mai repede și să pună bani pe numărul specificat sau să trimită un SMS.
Cu toate acestea, acest lucru nu merită făcut, în majoritatea covârșitoare a cazurilor acest lucru nu va ajuta în niciun fel. De asemenea, nu merită complet reinstalați sistemul, mai ales dacă specialistul chemat o sugerează. Cel mai probabil, în acest fel încearcă să obțină mai mulți bani de la tine pentru servicii suplimentare. De asemenea, nu vă bazați pe programe pentru generarea de coduri, de multe ori nu le pot ridica dintr-un motiv simplu - un astfel de cod nu există, ransomware-ul nu este profitabil pentru utilizator să scape atât de ușor de creația lor. Acest articol va oferi mai multe modalități de a scăpa de dăunător de pe desktop, cu toate acestea, dacă blocantul apare înainte de pornirea Windows, atunci aceste sfaturi nu vor funcționa.
Utilizarea Editorului de Registry pentru a elimina bannerul
Pentru a rula utilitarul necesar, aveți nevoie pentru a reporni un computer... Imediat după pornirea BIOS-ului, înainte de a încărca Windows, trebuie a împingef8 repetat. Aceasta va afișa un ecran similar. 
Pe el, ar trebui să selectați Safe Mode cu Command Prompt. După aceea, va rămâne să așteptați un timp până când linia de comandă începe. Ar trebui să intre regedit.exe... Acest lucru va ajuta la lansarea utilitarului necesar. În editor, va trebui să urmați calea HKEY_CURRENT_USER - Software - Microsoft - Window - CurrentVersion - Run.
Aici va trebui să găsiți toate utilitățile care sunt necunoscute utilizatorului sau care au nume suspecte. Toate pornesc în același timp cu pornește sistemul, așa că merită să scapi de toate elementele suspecte. Nu trebuie să vă fie frică să ștergeți ceva critic, utilitățile vor fi disponibile mai târziu reveni la pornire... Merită să faceți același lucru și pentru catalogul începând cu HKEY_LOCAL_MACHINE.
De asemenea, trebuie să verificați directorul HKEY_CURRENT_USER - Software - Microsoft - WindowsNT - CurrentVersion - Winlogon... Aici nu ar trebui să existe variabile Shell și userinit. Dacă sunt, atunci ar trebui să le ștergeți. După aceea, ar trebui să mergeți la director HKEY_LOCAL_MACHINE - Software - Microsoft - WindowsNT - CurrentVersio - Winlogon... Aici ar trebui să fie aceste variabile. Prima valoare ar trebui să fie explorer.exe, iar a doua ar trebui să aibă calea C: \ Windows \ system32 \ userinit.exe.
După aceea, programul poate fi închis. La linia de comandă, puteți scrie explorer.exe, care vă va duce la desktop. Aici puteți șterge toate fișierele suspecte și necunoscute, urmate de reporniți dispozitivul... Dacă nu este posibil să porniți computerul în modul sigur, atunci puteți utiliza unul dintre site-urile live care au acces la editorul de registry.
Eliminarea blocantului din zona de pornire înainte de pornirea Windows
Acest lucru nu se întâmplă des, dar este încă posibil. În acest caz, utilitățile încorporate cu siguranță nu vor funcționa, va trebui să utilizați LiveCD-ul. Cu toate acestea, dacă utilizatorul are XP instalat și un disc de instalare este disponibil, atunci va fi posibil să îl folosească. Când, în momentul instalării, sistemul vă solicită să treceți la recuperare, ar trebui să fiți de acord cu acest lucru. În consola care apare, ar trebui să conduceți una dintre comenzi FIXBOOT dacă discul este unul și nu este partiționat sau FIXMBR dacă este prezentă o avarie. Apoi va trebui să confirmați acțiunea.
Pentru alte sisteme, va trebui să utilizați un CD live, puteți folosi unul dintre cele care vor fi date în secțiunea următoare. De asemenea, va trebui să descărcați programul BOOTICEși puneți-l pe același suport cu un disc de recuperare. După descărcarea de pe acesta, veți avea nevoie rulați utilitarul, în care va trebui să selectați hard, apăsați Procesați MBR, apoi faceți clic pe secțiunea dorită, apoi selectați instala / Configurare, apoi faceți clic pe OK. După aceea, sectorul de boot va fi restaurat și utilizatorul va putea porni computerul fără bannere.
Utilități terță parte pentru a elimina virusul blocant
Puteți utiliza imagini de disc care vor face totul pentru utilizator. De exemplu, conține un program de deblocare. Tot ce este necesar este să scrieți imaginea pe o unitate flash. Porniți de pe acesta și rulați aplicația, apoi urmați instrucțiunile acesteia. 
Alți furnizori de software antivirus au utilități similare, de exemplu, Dr.Web LiveCD, AVG Rescue, Vba32 Rescue Image. Puteți descărca oricare dintre ele și debloca sistemul.
Banner Este un tip de fraudă informatică care a apărut relativ recent și popularitatea sa este în continuă creștere. Dacă deveniți o victimă a acestui banner cel mai adesea și dvs calculator blocat, atunci în acest articol vă vom spune cum să eliminați, deblocați, eliminați un virus de pe desktop fără a apela la ajutorul maeștrilor.
Antivirusurile de cele mai multe ori nu protejează împotriva virușilor banner.
Cum funcționează virusul
De pe Internet, pe computer este descărcat un program care blochează accesul la sistem, informându-te că încalci legea, ai văzut pornografie etc. Acest lucru se face pentru a vă pune presiune asupra conștiinței și a vă obliga să trimiteți atacatorului o anumită sumă de bani, la primirea căreia acesta vă va trimite un cod de deblocare.
Primele versiuni ale acestui virus aveau într-adevăr un cod de deblocare, dar doar virusul nu s-a oprit complet, iar după o săptămână sau două s-a făcut din nou simțit, cerând retrimiterea banilor. Acum, adesea, niciun cod nu ajută și bannerul - ransomware-ul vă blochează sistemul complet și pentru o lungă perioadă de timp.
„Akhtung, ce să faci?, Ajutor” - cel mai important lucru este să nu intri în panică:
1. În niciun caz nu alergați să puneți bani în contul indicat în banner.
2. Nu trimite SMS la numerele specificate.
3. Nu aveți încredere că computerul dumneavoastră va fi formatat.
4. Infectarea cu un virus nu necesită reinstalarea sistemului de operare, indiferent de ceea ce vi se spune.
În caz contrar, portofelul va fi gol, dar problema va rămâne. Sarcina principală a escrocilor este de a intimida utilizatorul pentru a obține profit. Sunt sigur că mulți au fost deja prinși cu această momeală.
1. Cel mai bun mod de a elimina un virus este editarea registrului
Nu vă alarmați)), este foarte simplu și nu va dura mult timp. Dacă nu doriți să faceți acest lucru, sună-ne și vom face totul pentru tine (8-918-474-111-5). Să facem totul în ordine. Pentru a accesa registry, trebuie să porniți computerul în suport pentru linia de comandă, pentru aceasta, când porniți computerul, apăsați tasta F8 și selectați Safe Mode cu suport pentru linia de comandă în meniul de pornire care apare.
Așteptăm să se încarce linia de comandă și să introducem regedit.exe și să apăsați Enter. S-a deschis editorul de registry - aici virusul nostru s-a instalat, sau mai degrabă sa înregistrat. Să verificăm posibilele locații ale virusului și să-l fumăm.”
1. HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run
aici vedem o listă de programe de pornire (rulate împreună cu sistemul de operare), precum și locația acestora pe computer (pentru a le elimina ulterior de pe disc). Toate programele suspecte trebuie dezinstalate (făcând clic dreapta și dezinstalate) și trebuie reținută calea către ele (de exemplu: grg54545.exe, bh.exe de-a lungul căii C: / Documents and Settings /; C: / Windows / System, etc.)
2.HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / CurrentVersion / Run- repetam cele de mai sus.
3. HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon—
nu ar trebui să existe parametri Shell și Userinit. Dacă le găsiți, nu ezitați să le ștergeți.
4. HKEY_LOCAL_MACHINE / Software / Microsoft / WindowsNT / CurrentVersion / Winlogon- dimpotriva, ele trebuie sa fie prezente si sa corespunda acestor valori
Userinit - C: Windowssystem32userinit.exe
Shell - explorer.exe
Dacă nu este cazul, reparați-l manual. Ai reparat totul? Acum închideți editorul de registry și tastați Explorer.exe pe linia de comandă și apăsați Enter pentru a porni desktopul. Ștergem fișierele, ale căror căi ne-am amintit, repornim. Voila! Totul ar trebui să funcționeze.
Nu este neobișnuit ca utilizatorii să devină victime ale virușilor care interferează serios cu munca lor în Windows. Un prim exemplu este blocarea desktopului cu un banner. Acest lucru se întâmplă dacă nu ați avut grijă să vă protejați computerul. Nu puteți efectua nicio acțiune, sistemul de operare este blocat și pe ecran apare ceva de genul „Ați încălcat legea. Reîncărcați un astfel de număr de mobil, altfel vă veți pierde toate datele.” Acest articol descrie cum să eliminați un astfel de banner de pe desktopul computerului dvs. 
Trebuie înțeles că aceasta este o înșelătorie. Nu ați încălcat nimic, nu există prevederi în legislație despre blocarea desktopului utilizatorilor. Nu vă lăsați în niciun caz conduși de escroci și nu le trimiteți banii tăi.
Cel mai probabil, acest lucru nici măcar nu va ajuta - deblocarea cu un cod va ajuta cu greu să scăpați de virus, iar bannerul va rămâne pe computer.
Adesea, pentru a scăpa de astfel de probleme, este recomandat să reinstalați pur și simplu sistemul de operare. Desigur, dezinstalarea și reinstalarea Windows vă va ajuta cu siguranță. Dar aceasta este o cale lungă. Nu uitați că mai trebuie să instalați toate driverele și programele necesare.
Acest articol discută modalități mai simple și mai rapide de a scăpa de bannerele ransomware.
Pornire în modul sigur
Dacă descoperiți că la pornirea Windows apare un banner care blochează toate funcțiile computerului, trebuie să porniți sistemul de operare în modul de diagnosticare. Pentru a face acest lucru, urmați instrucțiunile furnizate:
Astfel, veți fi dus la modul de diagnosticare al Windows. Dacă ați reușit și bannerul nu este aici, treceți la următoarea parte a ghidului. Dacă există o blocare în acest mod, va trebui să porniți computerul folosind LiveCD (descris mai jos).
În mod obișnuit, un virus banner modifică unele intrări din registry, determinând funcționarea defectuoasă a Windows-ului. Sarcina ta este să găsești toate aceste modificări și să le repari.
Editarea registrului
Apelați dialogul „Run” folosind comenzile rapide de la tastatură „Win” și „R”. În fereastra care se deschide, introduceți comanda „regedit” și apăsați Enter. Vei fi dus la. Urmați cu atenție instrucțiunile pentru a nu pierde nimic. 
Folosind directorul din partea stângă a ferestrei programului, utilizatorii trebuie să deschidă următoarele directoare:
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows / Versiunea curentă / Run
Aici trebuie să găsiți intrarea responsabilă pentru pornirea automată a bannerului dvs. la pornirea sistemului. Apoi ar trebui eliminat. Faceți clic dreapta pe intrare și selectați opțiunea „Ștergere” din meniul contextual care se deschide. Simțiți-vă liber să ștergeți orice suspect, nu va afecta în niciun fel funcționarea sistemului dvs. Dacă ștergeți ceva inutil, de exemplu, Skype autostart, puteți recupera totul. 
HKEY_LOCAL_MACHINE / Software / Microsoft / Windows NT / CurrentVersion / Winlogon
În acest folder, trebuie să găsiți un parametru numit „Shell” și să îi atribuiți valoarea „explorer.exe”. Apoi, găsiți intrarea „Userinit” și setați valoarea acesteia „C: \ Windows \ system32 \ userinit.exe”... Pentru a edita postările, faceți dublu clic pe ele. 
HKEY_CURRENT_USER / Software / Microsoft / Windows NT / CurrentVersion / Winlogon
Căutați și opțiunile Userinit și Shell. Notează-le valorile undeva - acestea sunt căile către bannerul tău. Ștergeți ambele intrări. Nu ar trebui să fie în acest director.
Profilaxie
După ce ați reușit să eliminați toate intrările inutile din registrul Windows, puteți închide editorul și reporniți computerul. Sistemul ar trebui să pornească fără nicio problemă.
Acum trebuie să eliminați „cozile” lăsate de scriptul rău intenționat. Deschideți Windows Explorer (Computerul meu). Găsiți fișierele la care se referă opțiunile „incorecte” „Shell” și „Userinit” și ștergeți-le.
După aceea, este foarte important să scanezi sistemul cu un program antivirus. De preferință, cu cea mai profundă verificare pe care o are antivirusul dvs. Dacă nu aveți nicio protecție a sistemului, descărcați-l și instalați-l imediat. De exemplu, puteți utiliza un program gratuit de la Microsoft - Security Essentials. Îl puteți descărca de la acest link - https://www.microsoft.com/ru-ru/download/details.aspx?id=5201.
Mai departe în ghid, acesta descrie cum să eliminați bannerul dacă se deschide chiar și în timpul pornirii.
Crearea unui Live CD de la Kaspersky
Dacă nu puteți elimina bannerul prin modul sigur, ar trebui să utilizați LiveCD. Acesta este un mini-OS special care este scris pe un disc sau pe o unitate flash. Cu acesta, puteți porni și edita un registru corupt sau puteți rula un utilitar pentru a depana automat problemele.
De exemplu, puteți utiliza un serviciu gratuit de la Kaspersky Lab. Pentru a face acest lucru, trebuie să creați o unitate flash USB sau un disc bootabil pe un alt computer care funcționează:
Deblocare prin Kaspersky Live CD
Pentru a elimina consecințele unei infecții cu virus, va trebui să faceți următoarele:
Disc de instalare
De asemenea, puteți utiliza discul de instalare pentru sistemul dvs. de operare pentru a scăpa de consecințele unei infecții cu virus. Trebuie să recurgeți la aceasta atunci când bannerul apare imediat după semnalul sonor din BIOS și nu aveți posibilitatea de a folosi alte mijloace.
Introduceți discul de instalare sau unitatea flash USB bootabilă cu imaginea sistemului și reporniți computerul. Apelați meniul Boot și alegeți să porniți de pe un mediu extern. Dacă vi se solicită, apăsați orice tastă de pe tastatură. În plus, eliminarea consecințelor unui atac de virus este descrisă folosind exemplul Windows 7.
Selectați limba interfeței și faceți clic pe „Următorul”. În partea de jos a ecranului, faceți clic pe hyperlink "Restaurarea sistemului"... Se va deschide o nouă fereastră în care va trebui să selectați elementul "Linie de comanda". 
În consola deschisă introduceți comanda „bootrec.exe / FixMbr” și apăsați Enter. Apoi introduceți o altă comandă - „bootrec.exe / FixBoot” și apăsați din nou pe Enter. De asemenea, introduceți linia „bcdboot.exe c: \ windows” (Dacă sistemul este instalat pe o altă unitate, trebuie să o specificați). Reporniți computerul și problema va fi rezolvată.
Bannerele nu sunt doar o modalitate de a promova un produs sau serviciu, ci și un iritant serios pentru sistemul nervos. Prin urmare, dorința de a le elimina din browser este destul de firească. Puteți face acest lucru singur în mai multe moduri. Vă vom arăta cum să eliminați bannerele din browser în cel mai simplu mod.
Una dintre modalitățile ușoare de a elimina bannere cu propriile mâini este să restabiliți sistemul până la punctul de recuperare atunci când nu existau bannere care să vă deranjeze încă. O altă opțiune este să vă ștergeți memoria cache, istoricul și setările browserului. Pentru a face acest lucru în Google Chrome și Yandex, treceți prin setări la elementul „Afișați setările avansate”, iar de la acesta - la subelementul „Ștergeți istoricul”. În ea, apăsați butonul virtual „Șterge”. În Mozilla Firefox, o astfel de curățare se poate face prin butonul corespunzător ("Firefox"), de unde veți fi dus la meniu. În ea găsiți secțiunea „Ajutor”, iar acolo - elementul „Informații pentru rezolvarea problemelor”. În acest moment, selectați „Resetați Firefox”. Pentru sistemul de operare Opera, procesul de ștergere a istoricului, a setărilor browserului și a memoriei cache se realizează prin ștergerea folderului C: \ DocumentsandSettings \ nume de utilizator \ ApplicationData \ Opera.
Pe lângă toate metodele de mai sus pentru eliminarea bannerelor din browser, puteți folosi și instrumente special concepute care elimină programele rău intenționate de pe computerul dvs. (în cele mai multe cazuri, acestea sunt motivul „înfundarii” browserului cu bannere).
