Здравствуйте! Сегодня я напишу о том, как удалить блокиратор рабочего стола, который появился после того как компьютер был заражен вирусом, который заблокировал работу Windows. И теперь Вы видите перед собой окно, требующее ввести код разблокировки, который можно купить заплатив определенную сумму после отправки смс на номер злоумышленников.
Как разблокировать Windows бесплатно?
Никому не хочется платить деньги за разблокировку Windows. Да и оплатив деньги на указанный мошенниками счет нет гарантии, что Вам пришлют ключ windows будет разблокирован. Поэтому мы рассмотрим способы, как бесплатно разблокировать Windows:
1-й способ - сменить дату в биосе (BIOS) компьютера. Для тех, кто с компьютером не на ты постараюсь обьяснить как зайти в BIOS. На системном блоке есть кнопка перезагрузки - нажмите на нее, если компьютер включен. Если компьютер выключен, то включите его. Через пару секунд после начала загрузки компьютера нажмите и удерживайте на клавиатуре клавишу DELETE. Если Вы успешно вошли, то на экране будет на синем фоне на английском меню биоса. В биосе Вам нужно зайти в раздел Standard CMOS Features, там будет поле текущей даты, измените дату на более раннюю. После изменения даты нажмите Esc и Вы попадете в основное меню. Для сохранения данных выберите Save & Exit Setup, после этого нажмите y, чтобы подтвердить сохранение. Этот способ поможет решить проблему с баннером блокиратором работы windows, но вирус нужно еще найти и удалить.
2-й способ - зайдите с мобильного телефона или с другого компьютера на сайты антивирусов Доктора Веба https://www.drweb.com/xperf/unlocker/ или Касперского http://www.kaspersky.ru/support/viruses/deblocker и поищите в этих разделах ключ для разблокировки.
3-й способ - найти и удалить вирус самому. Последовательность действий: при загрузке Windows нажимаем F8, и выбираем загрузку в безопасном режиме с поддержкой командной строки; загружается окно, в которое вносим команду regedit, откроется реестр, в нем будьте осторожны НЕ УДАЛЯЙТЕ ЧТО ПОПАЛО, переходите по ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и находите справой стороны файл с названием Shell; запишите путь к нему, который там прописан и кликайте 2 раза и стираете этот путь; далее вписываете в командную строку explorere.exe перезагружаетесь, Windows уже включится без проблем и без блокировочного баннера. Теперь переходите по тому пути, который записали, и удаляете сам файл этого вируса! Таким образом Вы удалите вирус, заблокировавший Windows.
4-й способ - нажмите F8 при загрузке Windows и попробуйте запустить восстановление системы выбрав контрольную точку восстановления. После удачного восстановления, нужно удалить вирус, запускайте антивирусную программу и сканируйте весь компьютер.
5-й способ - в строке быстрого запуска видны значки этих вирусов. При наведении курсора на значек высвечивается имя файла, зачастую, оно состоит из набора цифр. Через поиск находите этот файл. Просто так файл удалить не получится. Сначала его переименовываем, а потом удаляем, и не забудьте почистить корзину. И на всякий случай просканировать систему антивирусом.
6-й способ - отформатировать локальный диск на котором установлена Windows. Но этот вариант приведет к потере данных, хранившихся на локальном диске. И это самый радикальный способ борьбы с блокиратором системы, применяйте его только в том случае, если приведенные выше способы разблокировки Windows не помогли.
Как удалить вирус после разблокировки? Скачивайте программу cureit, которая удаляет трояны блокираторы Windows. Вот ссылка http://www.freedrweb.com/cureit/?lng=ru Вирус зачастую прописывается в папке C:\System Volume Information
В настоящее время, по данным полученным от антивирусных компаний «Доктор Веб и Касперский», можно с полной уверенностью сказать: «Что самая популярная вредоносная угроза прошлого года является вирус блокирующий windows ». Популярность блокирующих вирусов только растет, а значит, растет и угроза заражения. Уберечь от этой заразы могут только антивирусные программы. Ну а если вы подверглись атаке блокирующим вирусом, то эта статья для вас.
Блокирующий вирус бывают нескольких видов, в зависимости от модификации. Расскажем о самых распространенных.
Вирус блокирует сайты (доступ к сайтам)
Данный блокирующий вирус бывает двух модификаций. Начнем по порядку:
- Вирус блокирует доступ в интернет. Из-за чего блокируются на компьютере все DNS и DHCP - эти службы отвечают за обработку интернет потока. Это делает ваше устройство не пригодно к дальнейшему использованию глобальной сети
- Вирус блокирует Вконтакте , Одноклассники и даже поисковики Яндекс, и mail ru. Блокирующие вирусы могут заблокировать сразу все определенные сайты, обычно число таких страниц составляет численность от 50 до 500 штук, чтобы вызвать у пользователя иллюзию, что интернет заблокирован.
Бывает такое, что интернет на компьютере работает (понимаем это мы с помощью различных программ, которые обращаются к интернету), а вот браузер не в силах открыть, какую-либо страницу, знайте - это вирус блокирующий браузер. Принцип работы прост, данные вирус блокирующий браузеры меняет настройки браузера, нарушая его правильную работу.
Вирус блокирует антивирус
Сами уже, наверное, догадались, что случай с этим вирусом тяжелый. При заражении вирусом блокирующим антивирус Касперского или другого, пользователь не может перейти ни на один сайт с антивирусными программами: не установить антивирус , не обновить его, а также просканировать компьютер на наличие вирусов. Кажется, что ситуация безнадежная - это не так, всё это лечится
Удаление вируса блокирующего Windows
Удаление этих вирусов существует огромное множество, но мы расскажем только самые эффективные, которые смогут помочь вирус блокирует Одноклассники как удалить .
Как удалить вирус блокирующий интернет и браузеры
А бороться с этим вирусом блокирует вход в интернет который не так уж и сложно, необходимо произвести настройку браузера, то есть вернуть все настройки к первоначальной конфигурации.
Как удалить вирус блокирующий соц сети, Контакт с помощью редактирования системного файла hostes
Переходим по пути в нем находится фаил hostes. Файл этот надо отредактировать, стерев в нем все строки после строчки . После чего сохраняем изменение и проверяем результат своей работы.
Как удалить вирус блокирующий сайты при помощи сканирования антивирусом жесткого диска
Один из самых замороченных способов, но довольно действующий. Необходимо подключить жесткий диск своего компьютера на не зараженный ПК, заранее установив на него один из следующих антивирусов. После чего провести полное сканирование своего HDD на вирусы блокирующие компьютер .
Удаление вируса блокирующего при помощи форматирования жесткого диска
Если вдаваться в крайности, то можно отформатировать весь HDD, после чего необходимо будет установить и настроить Windows по новой. В этом случае вы избавитесь от всех вредоносных кодов и всей своей информации.
Как удалить вирус блокирующий Windows и компьютер с помощью загрузочного диска LiveCD
Самый тонкий способ - это удаление вирусов с помощью загрузочного диска LiveCD. Необходимо загрузиться с него и запустить встроенную в него антивирусную программу, которая в состояние будет очистить ваш ПК от вредителей. Предупреждаем сразу, что данный способ не всегда эффективен, так как сигнатуры базы данных этих антивирусов не обновляются, а значит, новые компьютерные вирусы замеченными не будут.
В случае необходимости Вы всегда можете обратиться в наш сервис по
В сети появился «вирус- троян», который блокирует не только доступ к соц сетям, но и поисковики Яндекс и Google. При попытке зайти на сайты пишет, что замечена подозрительная активность.
Просит ввести номер телефона и отослать СМС на короткий номер, затем ввести полученный код. Вирус не даёт зайти на Одноклассники, ВКонтакте, Mail.ru и блокирует поисковики Яндекс и Google.
Это не секрет, что отправив СМС, код никакой не придет, а просто снимут деньги со счёта телефона. Так как поисковики никогда не просят отправить СМС.
Как бы странно это не звучало, но многие антивирусы его не видят и, к сожалению, не находят. Но если есть вирус,значит есть решение проблемы в такой ситуации. Удаляем вирус в три шага:
Шаг №1
Этот шаг не самый важный, но проверить Hosts файл все же стоит!
Удалять вирус будем с hosts файла. Идем по такому пути: меню- пуск, панель управление, параметр папок.
Откроется окошко- нажимаем вкладку ВИД и катим колёсик вниз, ставим параметр папок- показывать скрытые файлы, папки и диски. ()
После того как сделали скрытые файлы видимыми, идем по пути- диск С, папка Windows / system32/ drivers и конечная папка etc.
В ней и находится наш hosts (возможно вирус сделал поддельный второй файл и у Вас будет два hosts файла).(см рис.-для увеличения нажми на фото )
Прежде чем удалить hosts файл, скачиваем FIX ,созданный майкрософт для автоматического восстановления hosts файла.
После скачивания FIX на компьютер, удаляем все hosts файлы. Другие файлы НЕ ТРОГАЕМ и запускаем FIX, следуя инструкциям мастера автоматического восстановления hosts файла. После восстановления hosts ,FIX попросит перезагрузить компьютер.
Шаг№2
Важно: Поисковики Яндекс и Google заблокированы, выставляем в браузере поисковой системой МАЙЛ РУ, для скачивания нового браузера.
После исправления hosts, нужно удалить браузер(СКАЧАЙТЕ НА КОМПЬЮТЕР ЧИСТЫЙ БРАУЗЕР ЗАРАНЕЕ). Если он не один, удаляем всё, кроме Internet Explorer.
Его удалить нельзя, а можно отключить, . Браузер нужно не только удалить,но и удалить все оставшиеся от него папки.
После удаления браузера идем по пути: диск С/ Program Files и удаляем там все папки с названием, оставшиеся от нашего браузера.(см рис.-для увеличения нажми на фото )
Бывает, что система не дает сразу удалить папки от браузера, тогда перезагрузите компьютер и Вы сможете удалить оставшиеся папки.
Шаг№3
И наконец, самый последний, но очень важный шаг, удалить сам вирус и установить новый чистый браузер.
Так как многие антивирусы этот вирус найти не могут,воспользуемся для сканирования проверенным средством, а именно, антишпионом Malwarebytes Anti-Malware.
Для полного сканирования подойдет бесплатная версия программы.
Программа не конфликтует ни с каким антивирусом и не мешает их работе.
Скачиваем с официального сайта и устанавливаем.
После установки обновится база данных и откроется окно программы. Для начала настроим и просканируем систему.(см рис.-для увеличения нажми на фото)
Существует один особенно опасный и неприятный тип. Это, так называемый, «СМС-вирус» или вирус, блокирующий Интернет. В настоящее время трудно найти пользователя, который ни разу с ним не встречался и не мучился потом с последствиями. Кстати, новички во всемирной сети сталкиваются с такой угрозой намного чаще. Прежде всего, потому, что не знают, как правильно защитить компьютер от вредоносного вмешательства. Они посещают опасные страницы с компьютера, не имеющего должного файервола и антивируса. В результате чего в систему проникает вредоносная программа. Вирус блокирует Интернет, а иногда и доступ к самому компьютеру.
Особенности и внешний вид вредителя
Обычно результатом действия становится баннер, закрывающий большую часть экрана. Содержание их хоть и различается в деталях, по сути, сводится к одной-единственной цели: заставить пользователя отправить сообщение на указанный внизу номер. Наличие его является отличительным признаком этого типа вредоносных программ. Причем, остальные функции браузера/компьютера на время действия баннера становятся недоступными. Тут не поможет комбинация для вызова диспетчера задач, которая нередко выручала в прошлом. Разработчики вируса многое предусмотрели.
Чтобы как можно сильнее усложнить задачу по лечению компьютера от такой напасти, вирус блокирует доступ в Интернет. Антивирусные программы не запускаются, часто не помогает даже загрузка ОС в безопасном режиме. Единственным спасением остается сканирование компьютера антивирусом с внешнего носителя. Но этот способ также нередко отказывает. Так что же делать пользователям, если вирус блокирует Интернет? Несмотря на сложность задачи, все же существует несколько эффективных вариантов борьбы со зловредными баннерами.
Немного о профилактике
Любой пользователь компьютера должен знать, что гораздо проще предотвратить неприятность, чем гадать, как от нее избавиться. Поэтому в целях предосторожности и здравого смысла не рекомендуется скачивать непонятные программы от неизвестных производителей. Вирус может скрываться под чем угодно. Серийники, кряки для игр, взломанный софт. Драйвера, кодеки - на сайтах, где не получается просмотреть видео. Или само видео со странным расширением, таким как «.avi.exe». Что само по себе уже не предвещает ничего хорошего, так как потенциально выглядит вирусом. Ирония в том, что пользователи скачивают будущий баннер добровольно, принимая его за полезный файл. Именно поэтому такие программы называются троянскими.
Вирус блокирует Интернет: лечение
Он вносит изменения в реестр операционной системы. В результате нарушаются работа и защитные функции Windows. Вредоносная программа сохраняется отдельным файлом, обычно - в каталогах пользователей. Можно попробовать набрать на клавиатуре комбинацию кнопок win+U и выбрать экранную лупу. Тогда появится возможность перейти на официальный сайт, получив, таким образом, доступ в Интернет. Если не помогло, то есть еще всем известное пятикратное нажатие shift для включения функции залипания клавиш. В открывшемся окне будет присутствовать ссылка на те же специальные возможности, а затем лупу.
Если таким способом пользователю удалось получить доступ ко всемирной паутине, остается лишь зайти на сайт одного из производителей антивирусных программ. На странице любого крупного разработчика обязательно имеется информация, посвященная вредоносным баннерам (взять хотя бы Касперского или Нод). Там описаны способы избавления от проблемы - обычно код для разблокировки, который следует ввести в окне.
Что делать, если вирус блокирует Интернет по-прежнему, а вышеперечисленное не помогло? Необходимо попробовать добраться до реестра. Наиболее быстрым способом сделать это будет запуск диспетчера задач. Если он заблокирован, поможет нажатие на клавиатуре ctrl+alt+del. Удерживая их достаточно долго, вы увидите мелькающий на экране диспетчер. Чтобы начать в нем работать, понадобится еще один человек, удерживающий данные кнопки. Далее понадобится перейти во вкладку запущенных процессов и постараться найти там вирус. После чего все завершить. Но зловредная программа все еще будет работать при следующем включении компьютера.
Чтобы навсегда блокирующий Интернет, пользователь должен восстановить сделанные им изменения в реестре. В разделе Файл создаем новую задачу и набираем команду regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ - ветка, до которой необходимо добраться. В окне справа будет несколько названий. Среди них находится параметр Shell. Запустив его, проверяем содержание. Здесь все предельно просто, так как единственной записью должно быть «explorer.exe». Остальное необходимо в обязательном порядке удалить. Кроме вышеуказанного параметра рекомендуется проверить и Userinit. Данный параметр не должен содержать ничего лишнего после «userinit.exe».
