Nedavno su računala zaražena takozvanim ransomware virusom (Trojan.Winlock), za čije otključavanje se nudi slanje plaćenog SMS-a. U ovom ćete članku saznati kako se možete potpuno besplatno riješiti ovog virusa. U situacijama kada se antivirusne stranice ne otvaraju, preuzmite i pokrenite ovaj uslužni program.
1 način. Za slučaj kada se podigne Windows i pojavi se banner na ekranu.
Najlakši način da se riješite virusa na radnoj površini je da odete na web mjesto programera antivirusnog programa softver Kaspersky Lab i koristite obrazac za dobivanje ključa za otključavanje. Sličnu operaciju možete izvesti odlaskom na web mjesto Doctor Web. Nakon što banner nestane s vaše radne površine, svakako skenirajte svoje računalo na viruse.
Redoslijed:- Idite na web mjesto Kaspersky Lab ili Doctor Web. i koristite ključ za otključavanje.
2 i sljedeće metode, za slučajeve kada KLJUČ ZA OTKLJUČAVANJE NIJE PRIKLADAN.
Ako se, kada uključite računalo, na radnoj površini pojavi natpis, upotrijebite besplatni uslužni program za liječenje CureIt virusi- Preuzimanje ili Kaspersky Virus Removal Tool Preuzimanje Ovi pomoćni programi za liječenje mogu se pokrenuti čak i ako već imate instaliran drugi antivirusni program na vašem računalu.
Redoslijed:Preuzmite i pokrenite CureIt uslužni program- Preuzimanje ili preuzimanje Kaspersky Virus Removal Tool
3 načina. Za slučaj kada se Windows ne pokreće.
Ako kada uključite računalo, umjesto dizanja operacijski sustav na zaslonu monitora pojavljuje se ponuda za odvajanje od nekoliko stotina rubalja, pokrenite računalo siguran način. Da biste to učinili, ponovno pokrenite računalo i stalno pritisnite tipku "F8" na tipkovnici. Nakon nekoliko sekundi od vas će se tražiti da odaberete opciju za pokretanje sustava Windows. Odaberite "Siguran način rada s pokretanjem" mrežni upravljački programi". Zatim se virusa rješavamo jednom od gore opisanih metoda.
Redoslijed:- Pokrenite sustav u sigurnom načinu rada
- Izbrišite pomoću ključa s jedne od stranica Kaspersky Lab ili Doctor Web.
- Za ponovno pokretanje računala.
- Skenirajte svoje računalo na viruse.
4 načina. Za slučaj kada se Windows ne pokreće u sigurnom načinu rada.
U situaciji kada trebate ukloniti banner s radne površine, a operativni sustav se ne pokreće ni u normalnom ni u sigurnom načinu rada, najbolja opcija bit će ili drugi kućno računalo, ili susjedovo računalo. Ako ih ima, radimo sve kao u "prvoj ili drugoj metodi." Također, neće biti loše ako imate LiveCD, preuzmite LiveCD s Dr.Weba, dizanjem s kojeg možete provjeriti svoje računalo na viruse. Gotovo sve antivirusni programi S najnovija ažuriranja tretirajte računalo s natpisa na radnoj površini.
Redoslijed:- Unesite ključ za otključavanje pomoću drugog računala ili pokretanjem s LiveCD-a, preuzmite LiveCD s Dr.Weba, preuzmite LiveCD s Kaspersky Laba.
- Skenirajte svoje računalo na viruse.
5 načina za uklanjanje bannera.
Za Windows 7: nakon pritiska na tipke Win + U kliknite na poveznicu “Pomoć s postavkama” - “Izjava o privatnosti”. Zatim idite na točku 5
- Nakon pokretanja računala pritisnite tipkovni prečac ikona Windows+U
- Odaberite tipkovnicu na zaslonu i kliknite Pokreni.
- Kliknite "Pomoć" - "O"
- U prozoru koji se pojavi na dnu odaberite “Microsoft Web Site”
- U polje za adresu upišite http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
- Pojavit će se prozor za spremanje datoteke, spremite je na radnu površinu.
- U pregledniku kliknite "Datoteka" - "Otvori" - "Pregledaj" na vrhu.
- Na lijevoj strani kliknite "Desktop". Na samom dnu "Vrsta datoteke" - "Sve datoteke"
- Pronađite preuzeti program i pokrenite ga.
- Odaberite Potpuno skeniranje.
6. način uklanjanja bannera.
Ako se natpis pojavi prije učitavanja radne površine, zaslon je zaključan.
- Pritisnite Ctrl+Shift+Esc dok upravitelj zadataka ne počne treperiti.
- Bez otpuštanja tipki Ctrl+Shift+Esc kliknite na upravitelj zadataka " Otkaži zadatak".
- U upravitelju zadataka kliknite " novi zadatak"i unesi" regedit"
- Idite na HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
- Idite na desno okno uređivača registra i označite dvije opcije " Ljuska"I" Userinit" Vrijednost parametra Shell mora biti " Explorer.exe". Userinit parametar – " C:\WINDOWS\system32\userinit.exe," (bez razmaka, uvijek zarez na kraju)!
- Ako su opcije “Shell” i “Userinit” u redu, pronađite odjeljak HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options i proširite ga. Ako sadrži podključ explorer.exe, izbrišite ga (Kliknite desni klik miš => Izbriši).
- Ponovno pokrenite računalo.
- Obavezno provjerite ima li na računalu virusa.
Ako ne uspije, ponovite ovu metodu u sigurnom načinu rada.
Ako vam nijedna od gore navedenih metoda ne pomogne, možete kontaktirati našu tvrtku na
Na ovaj trenutak predstavljen online veliki broj razne usluge i programe za uklanjanje virusa i drugog zlonamjernog softvera. U ovom ću članku govoriti o besplatan program ALAT za uklanjanje Kaspersky virusa, s kojim možete ukloniti neželjene reklamne bannere.
preuzimanje datoteka ALAT za uklanjanje Kaspersky virusa možete sa službene web stranice. Više o uvjetima korištenja možete pročitati u korisničkom ugovoru.
Instalacija programa:
Instalacija programa je vrlo jednostavna. Najprije morate odabrati jezik. Zatim će se pojaviti čarobnjak za instalaciju, prihvatite uvjete licencnog ugovora i kliknite Dalje. Zatim morate odabrati instalacijsku mapu, kliknite "Dalje". Nakon toga će započeti proces instalacije programa.
Rad s programom:
Nakon lansiranja ALAT za uklanjanje Kaspersky virusa Na ekranu će se pojaviti glavni izbornik programa (slika 1).
Odaberite objekte za skeniranje označavanjem odgovarajućih okvira i kliknite na gumb "Pokreni skeniranje". Nakon toga će započeti provjera odabranih elemenata (slika 2).
Ako se tijekom procesa skeniranja otkriju zaražene datoteke, pojavit će se prozor (Slika 3).
U tom slučaju, prvo se predlaže dezinficirati zaraženu datoteku; ako liječenje nije moguće, onda ALAT za uklanjanje Kaspersky virusa nudi brisanje datoteke, a ako brisanje nije moguće, program nudi preskakanje ovu datoteku, i pokušava ga izolirati. Vrijedno je napomenuti da se za većinu zaraženih datoteka aktivira funkcija dezinfekcije ili brisanja. Kako biste primijenili odabranu akciju (“očisti” “izbriši” “preskoči” za sve otkrivene zlonamjerne objekte ove vrste potvrdite okvir pored "Primijeni na sve objekte").
Također u pregledu ALAT za uklanjanje Kaspersky virusa može otkriti zlonamjerni softver na vašem računalu. U tom slučaju pojavit će se prozor (slika 4).
U tom slučaju, u slučaju liječenja, morat ćete ponovno pokrenuti računalo.
Nakon završetka skeniranja računala možete pogledati izvješće. Da biste to učinili, u glavnom prozoru programa kliknite gumb "Prijavi". Nakon toga otvara se prozor s izvješćem o obavljenom testu (slika 5).
Za pregled detaljnog izvješća kliknite na ikonu pored riječi “Automatska provjera”.
Ovo je proces rada s programom ALAT za uklanjanje Kaspersky virusa završen, kada završi, program će ponuditi da se ukloni s vašeg računala.
Virusi se danas šire na svaki mogući način i već je teško pronaći osobu koja se barem jednom u životu nije potrudila suočiti se s tako teškim zadatkom kao što je SMS banner. Ako se ovaj incident dogodio na poslu ili kod kuće, to uzrokuje neugodnosti pred kolegama i neugodnosti pred voljenima. Što može biti učinjeno? Kako se mogu sam riješiti tako dosadnog virusnog programa?
U jednom od prethodnih članaka o kojima sam pisao kako ukloniti SMS banner koristeći DrWeb Live CD. U ovom članku ćemo pogledati antivirusni softver Kaspersky Rescue Disk, s kojim se lako možete sami nositi sa zadatkom i sami ukloniti SMS banner. Dakle, počnimo. Usput, pogledajte našu video lekciju!
Odaberemo jezik i pritisnemo "ENTER", pročitamo licencni ugovor i prirodno se slažemo s njim pritiskom na tipku "1".
Ako su svi uvjeti ispunjeni, neovisni operativni sustav Kaspersky Rescue Disk nastavlja se učitavati. Sve što trebate učiniti je pričekati da se pojavi prozor sustava:
Ako vaše računalo ima internetsku vezu, preporučljivo je provjeriti ažuriranja tako da odete na karticu „Ažuriranja" i kliknete na gumb „Pokreni ažuriranja". Kada ažuriranja dovrše, vratite se na karticu „Provjera objekata“.
Gdje biste trebali odabrati provjeru sustava koristeći sljedeće parametre " Sektori za pokretanje", "Skriveni objekti pokretanja", i lokalni diskovi V u ovom slučaju"S". Za pouzdanije skeniranje trebali biste odabrati maksimum. Nakon toga će započeti provjera sustava.
Također, radi praktičnosti, neovisni OS ima ugrađen uređivač registra i preglednik WEB stranice gdje možete dobiti informacije koje vas zanimaju.
Ako imate pitanja, postavite ih na mom forumu i sigurno ću odgovoriti. Uslugu možete i naručiti popravak računala kod kuće s putovanjem po Moskvi.
Svakome se može dogoditi (ili se već dogodila) sljedeća nevolja: jednog “lijepog” dana upalite računalo i umjesto uobičajene radne površine vidite na ekranu transparent, zahtijevajući da dopunite nečiji saldo ili pošaljete SMS na određeni broj za deblokiranje. Ovdje se također navodi da je razlog upravo te blokade to što ste navodno gledali pornografiju ili ste na neki način prekršili zakon.
To zapravo znači da je vaše računalo zaražen virusom, koji potpuno blokira radni prostor. Nemojte ni pomišljati na slanje bilo kakvog SMS-a ili dodavanje novca na račun pisaca virusa - to ionako neće pomoći. Štoviše, ako slijedite savjete koje nudim, riješiti se bannera ransomwarea nije tako teško.
Teme uklanjanje SMS bannera s vašeg računala Planiram posvetiti nekoliko članaka na svom blogu. Ali danas bih želio govoriti o jednoj od najjednostavnijih i najučinkovitijih metoda. Razgovarajmo o korisnosti Kaspersky Windows Unlocker, koji je dio disk za pokretanje. Namijenjen je upravo onima koji ne žele ići u detalje: koje su datoteke pogođene djelovanjem ransomware virusa; koje su grane registra oštećene i kako to ručno popraviti. Lakše ovu metodu, možda samo one navedene u nastavku. Ali, nažalost, oni su neučinkoviti.
Dakle, nekoliko riječi o savjetima pronađenim na forumima na internetu, ali malo korisnim.
1. Koristite kodove za otključavanje koji se mogu pronaći na stranicama: Kaspersky Deblocker, DrWeb, Nod32.
Loša strana je što da biste pronašli ovaj kod za spremanje, morate imati pristup internetu s drugog računala (ili drugog uređaja). I da budem iskren, u mojoj praksi ti su se kodovi vrlo rijetko koristili.
2. Koristeći "Vraćanje sustava", vratite se na točku vraćanja stvorenu prije infekcije.
3. Pokrenite potpuno skeniranje sustava antivirusom.
Što se tiče druge i treće metode, želim reći sljedeće: virusi koji se danas nalaze, u pravilu, potpuno blokiraju računalo. Oni. ne samo da ćete moći doći do svoje radne površine (za pokretanje antivirusnog programa), već čak i pozvati "Task Manager" ili se prijaviti kroz "Safe Mode".
I još jedna metoda, koja se očito ne može nazvati jednostavnom:
4. Uklonite svoje HDD– spojite ga na drugo računalo – skenirajte ga antivirusom instaliranim na tom računalu.
U tom slučaju, sam virus se može otkriti (pa čak i ukloniti). Ali tada ćete se ipak morati nositi s posljedicama infekcije ispravljanjem vrijednosti u oštećenim ograncima registra. Osim toga, nošenje tvrdog diska tamo-amo, odspajanje i spajanje nije najbolja ideja.
A sada više o programu Kaspersky Windows Unlocker. Stručnjaci Kaspersky Laba razvili su ga posebno za borbu protiv ransomware virusa. Ovaj uslužni program uključen je u disk za pokretanje.
1. Na nezaraženom računalu trebate preuzeti sliku ovog diska odavde.
2. Snimite preuzetu sliku na CD ili DVD disk. To možete učiniti pomoću razne programe(Nero, Ashampoo BurningStudio). Neću ulaziti u detalje (samo ću reći da snimam slike koristeći Alcohol 120%).
3. Sada idemo na zaraženo računalo, umetnimo naš disk u pogon i .
4. Nakon učitavanja pojavit će se sljedeći prozor: 
Unutar deset sekundi pritisnite bilo koju tipku na tipkovnici.
Zatim pomoću strelice na tipkovnici odaberite "ruski" jezik i pritisnite Enter.
Prihvatite uvjete licencnog ugovora klikom na “1”.
U sljedećem prozoru idite na redak “Kaspersky Rescue Disk. Grafički način” i pritisnite tipku Enter. 
Čekamo neko vrijeme dok se radna površina ne pojavi na ekranu. Ako se pojavi prozor "Mrežne postavke", samo ga zatvorite.
5. Sada kliknite gumb u donjem lijevom kutu zaslona i odaberite "Terminal". 
U prozoru koji se pojavi ručno unesite naredbu s tipkovnice i pritisnite Enter. 
Kao rezultat toga, pokrenut će se uslužni program koji će dezinficirati registar. Kada se ova operacija završi, zatvorite ovaj prozor: 
6. Sada morate pokrenuti potpuno skeniranje računala s programom. Najvjerojatnije će prozor programa već biti otvoren na radnoj površini. Ako nije, tada ponovno kliknite gumb u lijevom kutu i odaberite Kaspersky Rescue Disk. 
Na kartici “Skeniraj objekte” potvrdite okvire pored objekata koje bi program trebao skenirati, a zatim kliknite gumb “Skeniraj objekte”. 
Ako se otkriju virusi, program će to prijaviti i pitati što učiniti s njima (liječiti, staviti u karantenu, izbrisati).