| LINDA | Дата: Четверг, 25.12.2014, 14:40 | Сообщение # 1 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 600
Статус: Offline
| http://www.antivir.org.ua/useful/windows-locked-howto-unlock-windows/
Windows заблокирован!
Как разблокировать Windows
Данное руководство поможет вам, если вы стали жертвой компьютерного вируса, который называется Trojan Winlock или по-простому – баннер-вымогатель, который заблокировал Windows.
Почему мой Windows заблокирован?
Принцип работы баннера-вымогателя заключается в том, что он блокирует работу Windows и выводит предупреждающее сообщение, где говорится о том, что вы нарушили какие-то законы, когда просматривали контент для взрослых и для того, чтобы разблокировать виндовс, вам необходимо
отправить платное СМС или пополнить счет телефона.
В большинстве случаев, заражение компьютерным вирусом Trojan Winlock происходит из-за того, что на компьютере не был установлен антивирус или он продолжительное время не обновлялся. Так же вы сами могли поспособствовать тому, что ваша Windows заблокирована, а связано это с тем, что вирус баннер-вымогатель очень часто маскируется под установочные файлы игр, видео и фото контент. В последнее время, все больше пользователей заражают свои компьютеры вирусом Trojan Winlock,
переходя по незнакомым ссылкам в социальных сетях.
Единственная цель вируса Trojan Winlock – ваши деньги.
Чем больше людей будет выполнять требования отправки платных СМС для разблокировки
виндовс, тем больше будет стимулироваться развитие и распространение данного зловредного программного обеспечения.
Разновидности баннеров вымогателей
Создатели компьютерного вируса, который блокирует Windows, не сидят на месте, а постоянно усовершенствуют свое злобное детище. С каждой новой версией вирус Trojan Winlock получает новый, более убедительный, внешний вид с текстом, читая который сложно не поверить написанному.
Существуют некоторые разновидности баннеров-вымогателей.
Первый вид представляет собой практически безвредный вирус, который лишь блокирует просмотр в Интернете страниц. Он абсолютно невлияет на всю остальную работу вашего компьютера. Еще в самом истоке, такие баннеры осаждали только лишь один из ваших браузеров. Обычно блокировался Internet Explorer. И спастись от него было легко, всего то благодаря установке другого браузера, к примеру, Opera. Но впоследствии данный вирус совершенствовался, и установка иного браузера уже не спасала ваше положение. Обычно, это были порно-баннеры, которые повествовали о просмотре разного контента, предназначенного для взрослых.
Вторым типом баннеров-вымогателей по праву выбрали блокировщика сетевых соединений. На рабочем столе или в трее появляется сообщение, которое свидетельствует о блокировке сетевого соединение, вследствие серьезного нарушения правил пользования сетью Интернет. Потом в диспетчере соединений оказывается отключенной сетевая плата, и любой попытке включить ее ничуть не поддается. На работоспособность операционной системы вирус не влиял, поэтому можно было дальше продолжать работу в офф-лайне. Также всплывающее сообщение подписывалось
самыми различными программами, включая Антивирус Касперского и подобные антивирусы.
Третьим видом является вирус, блокирующий просмотр страниц в Интернете. Проблема заключалась в том, что когда вы пытаетесь пройти по любой ссылке, сайт показывался в виде HTML кода. Сразу, после 20 секунд просмотра страницы в таком виде, вы автоматически переадресовывались на сайт, вымогающий средства за восстановление нормальной работы.
Четвертый тип – это блокировщик операционной системы Windows. В этом типе существует полнейшее разнообразие вирусов-баннеров.
В основном случае на мониторе появляется сообщение, сообщающее о том, что ваша операционная система заблокирована и для разблокировки вам необходимо отправить смс с определенным текстом, на указанный в сообщении номер. Только лишь тогда вы получите код для разблокировки вашего компьютера. Это простейший Trojan.Winlock. Но со временем они становятся куда продуманнее и сложнее. Например, уже вместо простого сообщения-вымогателя, будут сообщения, якобы от имени МВД, спецслужб, а возможно даже от имени местного отделения полиции.
Еще одним подвидом является вирус, который подменивает для вас известные Интернет ресурсы. К примеру, Одноклассники, ВКонтакте и т.д. Именно из-за этого вирус у вас не загружается сайт ВКонтакте и Одноклассники. Вирусы такого типа имеют перед собой цель изменить файл hosts, в результате вы попадете не на известный сайт, а на сайт вымогатель с похожим дизайном, но который будет требовать с вас средства. Дабы не попасться на уловки мошенников, которыми и был запущен
к вам вирус, вас следует помнить одну простую истину: ни одна социальная сеть не будет вымогать у вас деньги, и уж тем более не будет использовать систему штафов.
Также еще существует уйма баннеров-вымогателей Trojan.Winlock. Буквально каждый день они совершенствуются, при этом появляются новые рычаги давления на доверчивых пользователей. И
правильно, ведь вирус такого типа изначально создавался, как инструмент по выкачиванию денег.
Самое главное — сохранять спокойствие, иначе злоумышленники выиграют. И ни в коем случае не додумайтесь отправить деньги на их счет.
Популярные вирусы-вымогатели
Для разблокировки Windows необходимо «Пополнить номер абонента»
Вот что просит сделать баннер-вымогатель для разблокировки компьютера: «Для снятия блокировки Вам необходимо опратить штраф в размере 400 рублей на номер телефона МТС 8-989-750-65-59. В случае оплаты суммы равной штрафу, либо превышающей ее на фискальном чеке будет напечатан код
разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку Разблокировать. После снятия блокировки вы должны удалить все материалы содержащие элементы насилия и педофилии.
Если в течении 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.», — вот вам пример текста, который сообщает нам один из множества баннеров-вымогателей.
Пример баннера-вымогателя, который требует оплату путем перевода на номер телефона
Как разблокировать компьютер и удалить баннер вымогатель «Пополнить номер абонента»
Попробуйте загрузить ПК в безопасном режиме. Если получилось, то это превосходно. Теперь вам осталось лишь восстановить компьютер на дату, на которую блокировщик еще к вам не попал. Так можно справиться со старым типом данного вируса, если вы попались на что-то более серьезное, тогда придется использовать обходной путь, т.к. вирус блокирует все подходы к системе.
Второй вариант заключается в подборе кода. Если у вас есть второй компьютер с выходом в Интернет, вам следует зайти на сайты Dr.Web или
Касперского. Здесь можно найти код для вымогателя по внешнему виду баннера. После разблокировки системы не спешите радоваться, ведь теперь необходимо удалить все следы пребывания в ней троянской программы.
Сделать это можно при помощи Dr.Web CureIt!. Если этого не сделать, то может сохраниться риск блокировки некоторого ПО.
Еще один способ. Если у вас имеется смартфон или второй компьютер с выходом в Интернет, то вам будет необходимо зайти на сайт, где у вас
будет возможность бесплатно найти нужный вам код для разблокировки. Вот список сайтов разблокировщиков:
- http://www.esetnod32.ru/.support/winlock/
- http://sms.kaspersky.ru/
- http://virusinfo.info/deblocker/
- http://drweb-shop.ru/winlock
- https://www.drweb.com/xperf/unlocker/
Для разблокировки Windows необходимо «Оплатить штраф на WebMoney» Вот что просит сделать баннер-вымогатель для разблокировки компьютера: «Для снятия блокировки Вам необходимо оплатить штраф в размере 200 гривен в WebMoney кошелек U383593510183. В случае оплаты суммы равной штрафу, либо превышающей ее на фискальном чеке будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку Разблокировать. После снятия блокировки вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течении 12
часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 301 ч.2 УК У. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления».
Пример баннера-вымогателя, требующего оплату путем перевода на webmoney
Как разблокировать компьютер и удалить баннер вымогатель «Оплатить штраф на WebMoney»
В принципе, для разблокировки компьютера подойдет и способ, который описан с вымогательством на номер телефона, но есть еще один действующий метод.
Нажать комбинацию клавиш Ctrl+Shift+Esc и держать, пока не начнется мигание диспетчера задач.
Кликните при помощи мышки на диспетчере задач «снять задачу», при этом не отпуская клавиш.
Нажать «новая задача» в диспетчере задач и ввести «regedit».
Необходимо перейти в раздел HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> WindowsNT -> CurrentVersion -> Winlogon.
Нужно перейти к правой панели редактора реестра, а затем проверить два параметра «Userinit» и «Shell». В параметре «Shell» значение должно
быть «Explorer.exe». А в параметре «Userinit» «C:WINDOWS\system32\userinit.exe,» кстати, запятая в конце ставится обязательно.
Если же «Userinit» и «Shell» в полном порядке, то следует найти HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> WindowsNT ->
CurrentVersion -> Image File Execution Options развернуть его. И если в нем будет присутствовать подраздел explorer.exe, то удалить его.
Перезагрузка компьютера.
Непременная проверка на вирусы компьютера.
Профилактика эффективнее лечения
Следует включить здравый смысл. Ведь основное количество вышеуказанных вирусов попадает на ваш компьютер не просто так, а с вашего случайного согласия, или невнимательности. Примером такого явления может быть, если вы зашли на ресурс, и видите предложения обновить браузер с абсолютно постороннего ресурса. Ни в коем случае не соглашайтесь.
Или вдруг находясь на каком-либо взрослом сайте, вам предлагают обновить ваш флеш плеер. Не стоит скачивать всякое пиратское ПО с ресурсов, которые просто не понятны или куда хуже, на бесплатном хостинге. Также стоит постоянно обращать внимание на сообщение об угрозе от вашего антивируса. Некоторые сайты добавляют в список опасных ресурсов из-за распространения пиратского ПО. Но совершенно не стоит отключать защиту, чтобы скачать что-то вас интересующее.
Постоянно обновляйте свой антивирус. Следите за обновлениями версий антивируса. И прежде всего, выберете качественный, отличный антивирус, который не будет говорить каждому потенциальному вирусу «Здравствуйте, заходите пожалуйста». А будет стоять на страже вашей системы.
|
| |
| |
| LINDA | Дата: Вторник, 06.01.2015, 14:44 | Сообщение # 2 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 600
Статус: Offline
|
|
| |
| |
