В последнее время компьютеры стали подвергаться заражению, так называемым, вирусом вымогателем (Trojan.Winlock), для разблокировки которого, предлагается отправить платное смс. В этой статье вы узнаете о том, как можно избавиться от этого вируса абсолютно бесплатно. В ситуациях, когда сайты антивирусов не окрываются, скачайте и запустите эту утилиту.
1 способ. Для случая, когда Windows загружается и на экране появляется баннер.
Самый простой способ избавиться от вируса на рабочем столе - это зайти на сайт разработчика антивирусного программного обеспечения Лаборатория Касперского и воспользоваться формой для получения ключа разблокировки. Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.
Последовательность действий:- Зайти на сайт Лаборатории Касперского или Доктор Веб. и воспользоваться ключом разблокировки.
2 и следующие способы, для случаев, когда КЛЮЧ РАЗБЛОКИРОВКИ НЕ ПОДХОДИТ.
Если при включении компьютера, на рабочем столе появляется баннер, воспользуйтесь бесплатной утилитой для лечения от вирусов CureIt - Скачать , или утилитой Kaspersky Virus Removal Tool Скачать Эти лечащие утилиты можно запускать, даже если у вас на компьютере уже установлен другой антивирус.
Последовательность действий:Скачать и запустить утилиту CureIt - Скачать , или Kaspersky Virus Removal Tool Скачать
3 способ. Для случая, когда Windows не загружается.
Если при включении компьютера, вместо загрузки операционной системы на экране монитора появляется предложение расстаться с парой сотен рублей, загрузите компьютер в безопасном режиме. Для этого, перезагрузите компьютер и постоянно жмите клавишу на клавиатуре "F8". Через несколько секунд вам будет предложено выбрать вариант загрузки Windows. Выберите "Безопасный режим с загрузкой сетевых драйверов". Далее избавляемся от вируса одним из способов, описанных выше.
Последовательность действий:- Загрузиться в безопасном режиме
- Удалить используя ключ с одного из сайтов Лаборатории Касперского или Доктор Веб.
- Перезагрузить компьютер.
- Проверить компьютер на вирусы.
4 способ. Для случая, когда Windows не грузится в безопасном режиме.
В ситуации, когда требуется удалить баннер с рабочего стола, а операционная система не грузится ни в обычном, ни в безопасном режиме, лучшим вариантом будет либо второй домашний компьютер, либо компьютер соседа. Если таковые имеются, делаем все как в «первом или втором способе» Также, будет весьма не плохо, если у вас есть LiveCD скачать LiveCD от Dr.Web , , загрузившись с которого вы сможете проверить компьютер на вирусы. Почти все антивирусные программы с последними обновлениями лечат компьютер от баннера на рабочем столе.
Последовательность действий:- Ввести ключ разблокировки, воспользовавшись другим компьютером, либо загрузившись с LiveCD скачать LiveCD от Dr.Web , скачать LiveCD от Лаборатории Касперского .
- Проверить компьютер на вирусы.
5 способ удаления баннера.
Для Windows 7: после нажатия клавиш Win + U кликнете по ссылке «Помощь в настройках параметров» - «Заявление о конфиденциальности». Далее переходите к пункту 5
- После запуска компьютера нажмите сочетания клавиш кнопка со значком windows + U
- Выберите экранную клавиатура и нажмите «Запустить».
- Нажмите «Справка» - «О программе»
- В появившемся окне снизу выберите «Веб узел Майкрософт»
- В поле адреса перепишите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
- Всплывет окно сохранения файла, сохраните на рабочий стол.
- В браузере нажмите сверху «Файл» - «Открыть» - «Обзор».
- Слева нажмите «Рабочий стол». В самом низу «Тип файлов» - «Все файлы»
- Найдите скаченную программу и запустите ее.
- Выберите полную проверку.
6 способ удаления баннера.
Если баннер появился до загрузки рабочего стола, экран заблокирован.
- Нажмите Ctrl+Shift+Esc и держите, пока не начнёт мигать диспетчер задач.
- Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач "Cнять задачу ".
- В диспетчере задач нажмите "новая задача" и введите "regedit "
- Перейдите в раздел HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
- Перейдите на правую панель редактора реестра и проверьте два параметра “Shell ” и “Userinit ”. Значением параметра Shell должно быть "Explorer.exe ". Параметр Userinit – "C:\WINDOWS\system32\ userinit.exe, " (без пробелов, обязательно в конце запятая)!
- Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).
- Перезагрузите компьютер.
- Обязательно проверьте компьютер на вирусы.
В случае неудачи, повторите этот способ в безопасном режиме.
Если не один из приведенных способов вам не помог, вы можете обратиться в нашу компанию по
На данный момент в сети представлено большое количество различных сервисов и программ для удаления вирусов и другого вредоносного ПО. В этой статье я расскажу о бесплатной программе Kaspersky Virus Removal TOOL , с помощью которой можно удалить нежелательные рекламные баннеры.
Скачать Kaspersky Virus Removal TOOL можно с официального сайта . Подробнее об условиях использования Вы можете прочитать в пользовательском соглашения.
Установка программы:
Установка программы достаточно проста. Сначала нужно выбрать язык. Затем появится мастер установки, примите условия лицензионного соглашения и нажмите "Далее". Затем нужно выбрать папку для установки, нажмите "Далее". После этого запустится процесс установки программы.
Работа с программой:
После запуска Kaspersky Virus Removal TOOL на экране появится основное меню программы (Рис.1).
Выберите объекты для проверки, поставив галочки в соответствующие поля, и нажмите на кнопку «Запустить проверку». После этого запустится проверка, выбранных элементов(Рис.2).
Если в процессе проверки будут обнаружены зараженные файлы, появится окошко(Рис.3).
При этом сначала предлагается вылечить зараженный файл, если лечение невозможно, то Kaspersky Virus Removal TOOL предлагает удалить файл, а если невозможно и удаление, то программа предлагает пропустить данный файл, и старается его изолировать. При этом стоит отметить, что для большинства зараженных файлов срабатывает либо функция лечения, либо удаления. Для того чтобы применить выбранное действие («лечить» «удалить» «пропустить» для всех найденных вредоносных объектов данного типа поставьте галочку рядом с пунктом «Применить ко всем объектам»).
Также в процессе проверки Kaspersky Virus Removal TOOL может обнаружить на Вашем компьютере вредоносное ПО. В таком случае появится окно(Рис.4).
При этом, в случае лечения потребуется перезагрузка Вашего ПК.
После завершения проверки компьютера Вы можете посмотреть отчет. Для этого в главном окне программы нажмите кнопку «Отчет». После этого откроется окно с отчетом о проведенной проверке(Рис.5).
Для того чтобы посмотреть подробный отчет, кликните на значок рядом с надписью «Автоматическая проверка».
На этом процесс работы с программой Kaspersky Virus Removal TOOL завершен, по окончании работы программа предложит удалить себя с Вашего ПК.
Распространение вирусов в наше время происходит всевозможными способами и уже трудно найти человека который хотя бы раз в своей жизни не удосуживался столкнутся со столь нелегкой задачей как СМС баннер. Если данное происшествие произошло на работе или дома это вызывает стеснение перед коллегами и неудобство перед близкими. Что же можно предпринять? Как самостоятельно избавится от столь назойливой вирусной программы?
В одной из предудущих статей я писал о том, как удалить смс баннер с помощью DrWeb Live CD . В данной статье мы рассмотрим антивирусное ПО Kaspersky Rescue Disk с помощью которого можно несложно самостоятельно справится с поставленной задачей и самостоятельно удалить смс баннер. Итак, начнем. Кстати, смотрите наш видео урок!
Выбираем язык и нажимаем «ENTER» читаем лицензионное соглашение и естественно соглашаемся с ним нажатием клавиши «1».
Если все условия были соблюдены, продолжается загрузка независимой операционной системы Kaspersky Rescue Disk, Вам остается дождаться появления окна системы:
Если компьютер имеет подключение к сети Internet желательно проверить наличие обновлении, перейдя на вкладку «Обновления» и нажать клавишу «Выполнить обновления» по окончанию обновлений следует вернутся на вкладку «Проверка объектов».
Где следует выбрать проверку системы по следующим параметрам «Загрузочные секторы», «Скрытые объекты автозапуска», и локальные диски в данном случае «С». Для более уверенного сканирования следует выбрать по максимуму. После чего начнется проверка системы.
Так же для удобства в независимую ОС встроен редактор реестра и обозреватель WEB сайтов где вы сможете почерпнуть интересующею Вас информацию.
Если у Вас возникли какие-либо вопросы - задавайте их на моем форуме и я обязательно отвечу. Также можно заказать услугу ремонт компьютеров на дому с выездом по Москве.
С каждым может произойти (либо уже произошла) такая неприятность: в один «прекрасный» день вы включаете компьютер и вместо своего привычного рабочего стола видите на экране баннер , требующий пополнить чей-то баланс или отправить sms на конкретный номер для разблокировки. Здесь же сообщается, что причиной этой самой блокировки явилось то, что вы, якобы, просматривали порно, либо как-то нарушали законодательство.
На самом деле это означает, что ваш компьютер оказался заражен вирусом , который полностью блокирует рабочее пространство. Не вздумайте отправлять какие-либо sms и пополнять счет вирусописателей – это все равно не поможет. К тому же, если следовать предлагаемым мною советам – избавиться от баннера-вымогателя не так уж и сложно.
Теме удаления смс-баннеров с компьютера я планирую посвятить несколько статей на своем блоге. Но сегодня хотел бы рассказать об одном из самых простых и самых действенных способов. Речь пойдет об утилите Kaspersky WindowsUnlocker , которая входит в состав загрузочного диска . Она предназначена как раз для тех, кто не хочет вдаваться в подробности: какие файлы оказываются поражены в результате действий вируса-вымогателя; какие ветки реестра повреждены и как это все поправить руками. Проще данного способа, пожалуй, только перечисленные ниже. Но они, к сожалению – малоэффективны.
Итак, несколько слов о советах, встречающихся на форумах в интернете, но малопригодных для использования.
1. Воспользоваться кодами разблокировки, которые можно найти на сайтах: Kaspersky Deblocker , DrWeb , Nod32 .
Минус в том, что для того, чтобы найти этот спасительный код – необходимо иметь доступ к интернету с другого компьютера (или иного устройства). Да и честно говоря, в моей практике эти коды подходили очень редко.
2. С помощью “Восстановления системы” откатиться на точку восстановления, созданную перед заражением.
3. Запустить полную проверку системы антивирусом.
По второму и третьему способу хочу сказать следующее: вирусы, встречающиеся в наши дни, как правило, блокируют компьютер полностью. Т.е. вам не удастся не только попасть на свой рабочий стол (чтобы запустить антивирус), но и даже вызвать “Диспетчер задач” или войти в систему через “Безопасный режим”.
И еще один способ, который простым явно не назовешь:
4. Снять свой жесткий диск – подключить его к другому компьютеру – провести проверку антивирусом, установленном на том компьютере.
В этом случае сам вирус возможно и получится обнаружить (и даже удалить его). Но затем все равно придется бороться с последствиями заражения, поправляя значения в поврежденных ветках реестра. К тому же носить туда-сюда винчестер, то отключая, то подключая его – не самая удачная затея.
А теперь подробнее о программе Kaspersky WindowsUnlocker . Специалисты Лаборатории Касперского разработали ее специально для борьбы с вирусами-вымогателями. Эта утилита входит в состав загрузочного диска .
1. На незараженном компьютере необходимо скачать образ данного диска отсюда .
2. Скаченный образ записываем на CD или DVD диск. Сделать это можно с помощью различных программ (Nero, Ashampoo BurningStudio). Останавливаться подробно на этом не буду (скажу лишь, что я записываю образы через Alcohol 120%).
3. Теперь идем на зараженный компьютер, вставляем наш диск в привод и .
4. После загрузки появится такое окно:
В течении десяти секунд нажмите на клавиатуре любую клавишу.
Далее с помощью стрелки на клавиатуре выберите язык “Русский” и нажмите Enter.
Примите условия лицензионного соглашения, нажав “1”.
В следующем окне становимся на строчку “Kaspersky Rescue Disk. Графический режим” и жмем клавишу Enter.
Ждем некоторое время, пока на экране появится рабочий стол. Если выскочит окошко “Настройка сети” – просто закройте его.
5. Теперь нажмите кнопку в нижнем левом углу экрана и выберите “Терминал”.
В появившемся окошке вручную введите с клавиатуры команду и нажмите Enter.
В результате запустится утилита, которая проведет лечение реестра. По завершении этой операции – закройте данное окно:
6. Теперь необходимо обязательно запустить полную проверку компьютера программой . Скорее всего окно программы уже будет открыто на рабочем столе. Если нет – то снова жмем кнопку в левом углу и выбираем Kaspersky Rescue Disk.
На вкладке “Проверка объектов” установите флажки напротив тех объектов, которые должна проверить программа, а затем нажмите кнопку “Выполнить проверку объектов”.
В случае обнаружения вирусов, программа сообщит об этом и спросит как с ними поступить (лечить, поместить в карантин, удалить).