Как разблокировать windows после блокировки вирусом


Поиск по сайту:



Разблокировать ОС Windows

Последнее время участились случаи использования вирусов троянов, блокирующих Windows и требующих оплатить разблокировку.

Хотя может быть написано по разному, например “У вас обнаружена не лицензионная версия Windows ” операционная система заблокирована, для разблокировки Windows отправьте SMS сообщение (чаще всего набор цифр) на номер тел. … далее поле для ввода кода.

Другой вариант сообщения: “Windows заблокирован” Для разблокировки необходимо отправить СМС с текстом … на номер … ввести полученный код. Дальше поле для ввода кода.

В общем текст слегка отличается но смысл тот-же. Встречаются вариант при котором для снятия блокировки надо не СМС оправить а перевести деньги в какой либо электронной платежной системе или в социальной сети вКонтакте.

Другая разновидность данного вируса блокирует только браузер, показывая баннер в котором аналогичное требование оплаты для разблокировки.

В конце еще может быть какая ни будь угроза. Например: попытка разблокировки без отправки SMS приведет к стиранию Windows и данных.

Чего делать не надо

Переживать, беспокоиться и суетиться.

Отправлять деньги, СМС (это СМС естественно весьма дорогое). Во первых не факт что вам вышлют код для снятия блокировка, а не запросят еще денег. Во вторых этим вы поддержите финансово этих распространителей вирусов. Естественно потратите при этом деньги, да еще и вирус у вас в компьютере останется.

Варианты снятия блокировки.

Переустановка Windows.

Установка Windows на другой диск с последующим восстановлением текущей версии Windows

Эти варианты вполне эффективно решают данную проблему, но требуют много времени.

Более простые варианты разблокировки Windows после блокировки вирусом

Зайти в Интернет с другого компьютера. На сайте Касперского есть программа для получения кода снятия блокировки Windows

Аналогичная по назначению есть программа на официальном сайте антивирусника у доктора WEB

Еще один вариант загрузка Windows с загрузочного DVD и дальнейшее удаление вируса, вручную или с помощью свежего антивируса. Но учтите не любой антивирус, не любой версии справится с данной задачей.

Наиболее эффективно специально разработанное лабораторией Касперского приложение WindowsUnlocker для удаления троянов данного семейства.

Скачать его можно бесплатно сразу в виде образа загрузочного диска. Лучше всего это сделать на официальном сайте лаборатории Касперского

Далее записываете образ на DVD или флешку, загружаетесь с нее и удаляете вирус.

Еще один вариант загружаете Windows в защищенном режиме. Далее Антивирусной программой чистите систему или удаляете вручную.

Это простой вариант , но работает этот вариант не для всех разновидностей вируса, иногда блокировка может сохранится и для входа в защищенный режим.

После успешной разблокировки не забудьте проверить диск свежим антивирусом для удаления самого вируса из системы. А лучше все же переустановите ОС windows и в дальнейшем не пренебрегайте защитой своего ПК.

Дополнительные технические данные.

    Данный тип вируса определяется обычно как:
  • Trojan.Winlock.19
  • Trojan-Ransom.Win32.Agent.af
  • Trojan-Dropper.Win32.Blocker.a
  • Trj/SMSlock.A
  • Trojan.Winlock.origin

Проникает на компьютер обычно со скачанным с сети файлами. Например им могут быть заражены аудиокниги, кодеки, аудиофайлы и т.п. расположенные на каком ни будь третьесортном сервере.

Вирус является троянской программой написанной на С++, которая устанавливает другую программу блокирующую Windows.

Активированный вирус генерирует файл с расширением tmp, записывает его во временную папку текущего пользователя.

Изменяет значение одного или нескольких параметров реестра отвечающих за загрузку

Отправляет в сеть серийный номер жесткого диска на котором установлена ОС.

После перезагрузки компьютера (при следующем включении) блокирует работу ОС windows.

Более точные характеристики действий зависят от конкретной версии вируса.


 
Алекс
http://wmr1000.ru/
Запрещено копировать без ссылки на сайт

 
Сделать закладку: