Kako otključati računalo s bannera? Ovo pitanje postavlja ogroman broj korisnika koji su postali žrtve ransomware trojanaca. Virus klase Winlock/MBRLock blokira operativni sustav optužujući korisnika za distribuciju pornografskog videosadržaja i nudeći uplatu (nadopunu određenog računa ili broja mobitela) u zamjenu za Šifra za otključavanje sustava Windows. Naravno, koda za otključavanje Windowsa nema i ne može biti na potvrdi terminala za plaćanje (zato je prijevara). Da ne biste došli u sličnu situaciju, trebate koristiti licencirane antiviruse poznatih laboratorija (Kaspersky Lab, Dr.Web, Symantec), a kako ste već u problemu, pomoći će vam da odaberete Windows kod za otključavanje na temelju račun/telefonski broj prikazan od strane ransomware trojanca.

Ispod su tri online usluge otključavanja: Dr.Web i Kaspersky Lab. Također je opisana metoda za uklanjanje bannera ransomwarea pomoću diskete za pokretanje s antivirusom u slučaju kada Šifra za otključavanje sustava Windows Nisam mogao pronaći.

Dr.Web je besplatna usluga za otključavanje računala.

Internetska usluga za otključavanje sustava Windows.

Poznati ruski antivirusni laboratorij Dr.Web nudi besplatno online usluga otključavanja računala. Kôd za otključavanje sustava Windows može se odabrati prema broju računa ili prema slici banner prozora ransomwarea.

Usluga otključavanja sustava Windows koju pruža Kaspersky Lab

Osim antivirusnih proizvoda najviše kvalitete, ruski laboratorij Evgeniy Kaspersky svima, potpuno besplatno, pruža svoje usluga otključavanja računala"Kaspersky Deblocker". Želio bih napomenuti da su korisnici koji koriste proizvode ovog antivirusnog laboratorija na svom računalu pouzdano zaštićeni od bilo kakvih virusa i ne susreću se s problemom infekcije ili blokiranja sustava Windows.

Pronađite kod za otključavanje sustava Windows koristeći Kaspersky Deblocker

Što učiniti ako usluga otključavanja računala nije pomogla?

Što učiniti, ako usluga otključavanja računala nije mogao pomoći? Nažalost, Šifra za otključavanje sustava Windows možda jednostavno nisu bili uključeni od strane programera virusa ili, u ovom trenutku, možda nisu poznati antivirusnim laboratorijima. U ovom slučaju, jedini izlaz je tretirati svoje računalo pomoću disketa za pokretanje s antivirusom. Općenito, takav disk za spašavanje može se unaprijed snimiti i uvijek dostupan u slučaju infekcije ransomware trojancem. Uostalom, na zaključanom računalu više nije moguće posjetiti online antivirusne servise i pronaći šifru za otključavanje sustava Windows!

Kapersky Rescue Disk Desktop

Ako nijedan usluga otključavanja računala nije pomoglo, disk s antivirusnim programom Kaspersky Rescue Disk za pokretanje pomoći će vam da se riješite dosadnog ransomware trojanaca.

Sličan članak posvećen Dr.Web Live rescue boot disku se nalazi.

I na kraju, usluga otključavanja računala koju pruža strani laboratorij Eset

Još usluga otključavanja računala osigurava Eset antivirus laboratorij, proizvođač popularnog NOD32 antivirusa. Usluga otključavanja sustava Windows dostupna je na sljedećoj poveznici.

Da biste primili kod za otključavanje računala, morate ispuniti podatke u obrascu koji se nalazi na stranici: telefonski broj na koji se od vas traži da pošaljete SMS i tekst poruke koju prikazuje virus. Zatim morate kliknuti gumb "Odaberi kod".

Preuzmite disk za pokretanje s NOD 32 antivirusom.

Ako ne možete pronaći kod za otključavanje sustava Windows, upotrijebite disk za spašavanje s NOD32 antivirusom.

Antivirusna računalna pomoć od profesionalca

Ako ne možete otključati računalo od virusa, doći će vam pomoć, što uključuje posjet stručnjaku, analizu infekcije, uklanjanje virusa i rootkita, vraćanje sustava i instaliranje licenciranog antivirusa.

Danas ću govoriti o tome kako ukloniti banner s radne površine. Postoje različite vrste ransomware bannera: neki samo djelomično blokiraju rad računala, drugi potpuno paraliziraju njegov rad. Prošli put sam se morao baviti drugom vrstom bannera.

Banner ransomware potpuno je blokirao rad računala mog prijatelja. Kursor miša mogao se kretati samo unutar granica natpisa. Nijedan tipkovnički prečac nije radio, a kad sam se pokušao pokrenuti u sigurnom načinu rada, dobio sam plavi ekran smrti.

Banner je izgledao ovako:

Pogled na natpis ransomware na radnoj površini

Tekst je, po mom mišljenju, sastavila osoba s dobrim smislom za humor:

“Vaše računalo je blokirano za gledanje, kopiranje i reprodukciju video materijala koji sadrže elemente pornografije, pedofilije i zlostavljanja djece. Da biste uklonili blokadu, morate platiti kaznu od 1000 rubalja na svoj MTS račun, a plaćanje kazne možete izvršiti na bilo kojem terminalu za plaćanje.

Ako platite iznos jednak ili veći od kazne, kod za otključavanje bit će ispisan na fiskalnom računu terminala. Potrebno ga je unijeti u polje na dnu prozora i pritisnuti tipku “Enter”. Nakon uklanjanja blokade, morate izbrisati sve materijale koji sadrže elemente pornografije, nasilja i pedofilije. Ako se kazna ne plati u roku od 12 sati, svi podaci na vašem osobnom računalu bit će trajno izbrisani, a slučaj će biti poslan sudu na postupak prema članku 242. dijelu 1. Kaznenog zakona Ruske Federacije.

PAŽNJA! Ponovno pokretanje ili gašenje računala odmah će izbrisati sve podatke, uključujući kod operativnog sustava i BIOS, bez mogućnosti daljnjeg oporavka."

U takvim slučajevima možete pokušati otići na web stranicu Kaspersky ili Dr. Web pomoću drugog računala i pokušajte dobiti kod za otključavanje unosom broja telefona na koji traže da pošaljete SMS ili nadopunite račun. Međutim, trenutno se naširoko koriste banneri koji nemaju kodove za otključavanje.

U ovom konkretnom slučaju koristio sam Kaspersky Rescue Disk, čiju sliku (datoteka s nastavkom ISO) možete preuzeti sa službene web stranice Kaspersky Laba ili s usluge za hosting datoteka Depositfiles (268 MB).

Trenutno je za preuzimanje dostupan Kaspersky Rescue Disk 10. Slika diska može se zapisati na flash disk ili na CD (CD-R ili CD-RW). Radije koristim CD-ove jer to jamči da nakon snimanja slike medij ni pod kojim uvjetima neće biti zaražen virusima.

Podsjetit ću vas da za pokretanje računala s CD-a BIOS mora navesti CD-ROM kao prvi uređaj za pokretanje. Za ulazak u BIOS, prilikom pokretanja/ponovnog pokretanja računala, obično je potrebno držati tipku Delete. Na nekim računalima, druge tipke, kao što je F2, mogu se koristiti za ulazak u BIOS.

Prilikom učitavanja s Kaspersky Rescue Diska morate odrediti jezik (engleski prema zadanim postavkama) i odabrati vrstu načina prikaza podataka. Korisnicima početnicima bolje je pokrenuti sustav u grafičkom načinu rada. Nakon učitavanja, u grafičkom načinu rada, pojavit će se radna površina.

Prije nego što pokrenete skeniranje virusa na vašem računalu, morate ažurirati program. Da biste to učinili, možete otići na karticu "Ažuriraj" i kliknuti vezu "Izvrši ažuriranje".

Nakon ažuriranja potrebno je vratiti se na karticu “Skeniraj objekte”, odabrati objekte koje treba skenirati (preporučljivo je odabrati sve diskove) i pokrenuti skeniranje klikom na poveznicu “Pokreni skeniranje objekata”.

Nakon skeniranja vašeg računala na viruse pomoću uslužnog programa Kaspersky Rescue Disk, možete vidjeti rezultate na kartici "Izvješća".

Ako je sve u redu, nakon ponovnog pokretanja računala sve bi se trebalo vratiti u normalu. U mom slučaju dogodilo se ovo; banner ransomwarea uklonjen je pomoću programa Kaspersky Rescue Disk. Usput, mora se reći da je pokušaj uklanjanja takvog natpisa pomoću Dr.Web CureIt! završio neuspjehom.

Evgenij Mukhutdinov

U ovom trenutku mreža nudi velik broj različitih usluga i programa za uklanjanje virusa i drugog zlonamjernog softvera. U ovom ću članku govoriti o besplatnom programu ALAT za uklanjanje Kaspersky virusa, s kojim možete ukloniti neželjene reklamne bannere.

preuzimanje datoteka ALAT za uklanjanje Kaspersky virusa možete sa službene web stranice. Više o uvjetima korištenja možete pročitati u korisničkom ugovoru.

Instalacija programa:

Instalacija programa je vrlo jednostavna. Najprije morate odabrati jezik. Zatim će se pojaviti čarobnjak za instalaciju, prihvatite uvjete licencnog ugovora i kliknite Dalje. Zatim morate odabrati instalacijsku mapu, kliknite "Dalje". Nakon toga će započeti proces instalacije programa.

Rad s programom:

Nakon lansiranja ALAT za uklanjanje Kaspersky virusa Na ekranu će se pojaviti glavni izbornik programa (slika 1).

Odaberite objekte za skeniranje označavanjem odgovarajućih okvira i kliknite na gumb "Pokreni skeniranje". Nakon toga će započeti provjera odabranih elemenata (slika 2).

Ako se tijekom procesa skeniranja otkriju zaražene datoteke, pojavit će se prozor (Slika 3).

U tom slučaju, prvo se predlaže dezinficirati zaraženu datoteku; ako liječenje nije moguće, onda ALAT za uklanjanje Kaspersky virusa nudi brisanje datoteke, a ako je brisanje nemoguće, program nudi preskakanje te datoteke i pokušava je izolirati. Vrijedno je napomenuti da se za većinu zaraženih datoteka aktivira funkcija dezinfekcije ili brisanja. Kako biste primijenili odabranu radnju (“očisti” “izbriši” “preskoči” za sve pronađene zlonamjerne objekte ove vrste, potvrdite okvir pored “Primijeni na sve objekte”).

Također u pregledu ALAT za uklanjanje Kaspersky virusa može otkriti zlonamjerni softver na vašem računalu. U tom slučaju pojavit će se prozor (slika 4).

U tom slučaju, u slučaju liječenja, morat ćete ponovno pokrenuti računalo.

Nakon završetka skeniranja računala možete pogledati izvješće. Da biste to učinili, u glavnom prozoru programa kliknite gumb "Prijavi". Nakon toga otvara se prozor s izvješćem o obavljenom testu (slika 5).

Za pregled detaljnog izvješća kliknite na ikonu pored riječi “Automatska provjera”.

Ovo je proces rada s programom ALAT za uklanjanje Kaspersky virusa završen, kada završi, program će ponuditi da se ukloni s vašeg računala.

Nedavno su računala zaražena takozvanim ransomware virusom (Trojan.Winlock), za čije otključavanje se nudi slanje plaćenog SMS-a. U ovom ćete članku saznati kako se možete potpuno besplatno riješiti ovog virusa. U situacijama kada se antivirusne stranice ne otvaraju, preuzmite i pokrenite ovaj uslužni program.

1 način. Za slučaj kada se podigne Windows i pojavi se banner na ekranu.

Najlakši način da se riješite virusa na radnoj površini je da odete na web mjesto razvijača antivirusnog softvera Kaspersky Lab i koristite obrazac za dobivanje ključa za otključavanje. Sličnu operaciju možete izvesti odlaskom na web mjesto Doctor Web. Nakon što banner nestane s vaše radne površine, svakako skenirajte svoje računalo na viruse.

Redoslijed:

1. Idite na web mjesto Kaspersky Lab ili Doctor Web. i koristite ključ za otključavanje.

2 i sljedeće metode, za slučajeve kada KLJUČ ZA OTKLJUČAVANJE NIJE PRIKLADAN.

Ako se, kada uključite računalo, na radnoj površini pojavi banner, upotrijebite besplatni uslužni program za liječenje virusa CureIt - Download ili Kaspersky Virus Removal Tool Download. Ovi uslužni programi za liječenje mogu se pokrenuti čak i ako već imate instaliran drugi antivirusni program Računalo.

Redoslijed:

Preuzmite i pokrenite CureIt uslužni program - Download ili Kaspersky Virus Removal Tool Download

3 načina. Za slučaj kada se Windows ne pokreće.

Ako se, kada uključite računalo, umjesto učitavanja operativnog sustava, na zaslonu monitora pojavi ponuda za odvajanje od nekoliko stotina rubalja, pokrenite računalo u sigurnom načinu rada. Da biste to učinili, ponovno pokrenite računalo i stalno pritisnite tipku "F8" na tipkovnici. Nakon nekoliko sekundi od vas će se tražiti da odaberete opciju za pokretanje sustava Windows. Odaberite "Siguran način rada s umrežavanjem". Zatim se virusa rješavamo jednom od gore opisanih metoda.

Redoslijed:

1. Pokrenite sustav u sigurnom načinu rada
2. Izbrišite pomoću ključa s jedne od stranica Kaspersky Laba ili Doctor Weba.
3. Za ponovno pokretanje računala.
4. Skenirajte svoje računalo na viruse.

4 načina. Za slučaj kada se Windows ne pokreće u sigurnom načinu rada.

U situaciji kada trebate ukloniti banner s radne površine, a operativni sustav se ne pokreće ni u normalnom ni u sigurnom načinu rada, najbolja opcija bila bi drugo kućno računalo ili susjedovo računalo. Ako ih ima, radimo sve kao u "prvoj ili drugoj metodi." Također, neće biti loše ako imate LiveCD, preuzmite LiveCD s Dr.Weba, dizanjem s kojeg možete provjeriti svoje računalo na viruse. Gotovo svi antivirusni programi s najnovijim ažuriranjima izliječe računalo od natpisa na radnoj površini.

Redoslijed:

1. Unesite ključ za otključavanje pomoću drugog računala ili pokretanjem s LiveCD-a, preuzmite LiveCD s Dr.Weba, preuzmite LiveCD s Kaspersky Laba.
2. Skenirajte svoje računalo na viruse.

5 načina za uklanjanje bannera.

Za Windows 7: nakon pritiska na tipke Win + U kliknite na poveznicu “Pomoć s postavkama” - “Izjava o privatnosti”. Zatim idite na točku 5

1. Nakon što se računalo pokrene, pritisnite tipkovničke prečace Windows ikona gumb + U
2. Odaberite tipkovnicu na zaslonu i kliknite Pokreni.
3. Kliknite "Pomoć" - "O"
4. U prozoru koji se pojavi na dnu odaberite “Microsoft Web Site”
5. U polje za adresu upišite http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Pojavit će se prozor za spremanje datoteke, spremite je na radnu površinu.
7. U pregledniku kliknite "Datoteka" - "Otvori" - "Pregledaj" na vrhu.
8. Na lijevoj strani kliknite "Desktop". Na samom dnu "Vrsta datoteke" - "Sve datoteke"
9. Pronađite preuzeti program i pokrenite ga.
10. Odaberite Potpuno skeniranje.

6. način uklanjanja bannera.

Ako se natpis pojavi prije učitavanja radne površine, zaslon je zaključan.

1. Pritisnite Ctrl+Shift+Esc dok upravitelj zadataka ne počne treperiti.
2. Bez otpuštanja tipki Ctrl+Shift+Esc kliknite na upravitelj zadataka " Otkaži zadatak".
3. U upravitelju zadataka kliknite "novi zadatak" i upišite " regedit"
4. Idite na HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Idite na desno okno uređivača registra i označite dvije opcije " Ljuska"I" Userinit" Vrijednost parametra Shell mora biti " Explorer.exe". Userinit parametar – " C:\WINDOWS\system32\userinit.exe," (bez razmaka, uvijek zarez na kraju)!
6. Ako su opcije “Shell” i “Userinit” u redu, pronađite odjeljak HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options i proširite ga. Ako postoji podključ explorer.exe, izbrišite ga (desni klik => Izbriši).
7. Ponovno pokrenite računalo.
8. Obavezno provjerite ima li na računalu virusa.

Ako ne uspije, ponovite ovu metodu u sigurnom načinu rada.

Ako vam nijedna od gore navedenih metoda ne pomogne, možete kontaktirati našu tvrtku na

Tijekom surfanja internetom, korisnik može slučajno posjetiti web stranicu koja je namjerno zaražena ransomware virusom. Ako postoje ranjivosti u Windows operativnom sustavu, pregledniku ili nekom drugom softveru, rad računala se potpuno blokira, a na ekranu se pojavljuje prozor s porukom da je korisnik navodno prekršio određena pravila i njegova verzija Windowsa je blokirana. Za otključavanje, od vas se traži da pošaljete SMS poruku na navedeni broj telefona. Kursor se pomiče samo u prozoru, ponovno pokretanje ne pomaže.

Uklanjanje ransomware virusa može se učiniti na nekoliko načina. Najlakši način je korištenje web stranice Kaspersky Lab: morate se prijaviti na nju s drugog računala ili pod rezervnim OS-om i otići na stranicu "Uklanjanje blokatora SMS-a". Zatim unesite telefonski broj na koji se od vas traži da pošaljete SMS u okvir za pretraživanje i kliknite gumb "Dohvati kod". Ako je potreban kod dostupan, primit ćete ga. Nakon toga unesite ga u prozor blokatora, Windows će biti otključan.

Nažalost, ova metoda ne radi uvijek. Ako ne uspijete, banner možete ukloniti koristeći Kaspersky WindowsUnlocker. Ovaj uslužni program može se preuzeti s iste stranice Kaspersky web stranice; uključen je u Kaspersky Rescue Disk. Morate preuzeti sliku diska (veličina je nešto veća od 300 MB) i snimiti je na CD. Nakon toga, uslužni program se pokreće s CD-a kada se računalo pokrene, uz njegovu pomoć možete izbrisati sve datoteke SMS blokatora i vratiti registar. Nakon završetka uslužnog programa, računalo će biti potpuno operativno.

Trebali biste koristiti Kaspersky WindowsUnlocker čak i ako ste uspjeli pronaći kod za otključavanje. Virusne datoteke koje blokiraju i dalje ostaju na računalu i treba ih izbrisati.

Profesionalno uklanjanje blokera

Kreatori virusa neprestano stvaraju nove verzije, tako da je vrlo velika vjerojatnost da virus na koji naiđete nećete moći ukloniti standardnim metodama. U tom slučaju, banner će se morati ukloniti ručno, što zahtijeva puno iskustva. Na primjer, iskusni tehničar može pokušati pokrenuti računalo u sigurnom načinu rada s podrškom za naredbeni redak. Kada konzola postane dostupna, on će pokrenuti radnu površinu naredbom explorer.exe; virus se obično ne aktivira ovom metodom učitavanja. Nakon toga, stručnjak će provjeriti sistemski registar i Windows mape te ručno ukloniti blocker datoteke iz njih, što će omogućiti da računalo ponovno bude potpuno funkcionalno.

Ako ste suočeni s SMS blokatorom i ne možete ga se riješiti, nazovite nas. Naš stručnjak će doći i jamčiti da će vratiti vaše stolno ili prijenosno računalo. Gledajući majstora na djelu, možete puno naučiti, što će vam omogućiti da se sami nosite sa sličnim situacijama. Nazovite nas u bilo koje vrijeme pogodno za vas!