Helló! Ma arról fogok írni, hogyan lehet eltávolítani egy asztali blokkolót, amely azután jelent meg, hogy a számítógépet megfertőzték egy vírussal, amely blokkolta a Windows rendszert. És most egy ablakot lát maga előtt, amelyhez meg kell adnia egy feloldó kódot, amelyet bizonyos összeg befizetésével vásárolhat meg, miután SMS-t küld a támadók számára.

Hogyan lehet ingyenesen feloldani a Windows zárolását?

Senki sem akar pénzt fizetni a Windows feloldásáért. Ha pedig pénzt fizet a csalók által megjelölt számlára, akkor nincs garancia arra, hogy küldenek egy Windows-kulcsot, amelyet feloldanak. Ezért megvizsgáljuk a Windows ingyenes feloldásának módjait:

Az 1. módszer a dátum módosítása a számítógép BIOS-ában. Azok számára, akik nem rendelkeznek számítógéppel, megpróbálom elmagyarázni, hogyan kell belépni a BIOS-ba. Tovább rendszer egysége Van egy újraindítás gomb - kattintson rá, ha a számítógép be van kapcsolva. Ha a számítógép ki van kapcsolva, akkor kapcsolja be. Néhány másodperccel azután, hogy a számítógép elindul, nyomja meg és tartsa lenyomva a DELETE billentyűt a billentyűzeten. Sikeres bejelentkezés esetén a képernyőn megjelenik a BIOS menü angolul kék háttérrel. A BIOS-ban be kell lépnie a Standard CMOS Features szakaszba, ott lesz egy aktuális dátum mező, módosítsa a dátumot egy korábbira. A dátum módosítása után nyomja meg az Esc billentyűt, és a főmenübe kerül. Az adatok mentéséhez válassza a Save & Exit Setup lehetőséget, majd nyomja meg ay gombot a mentés megerősítéséhez. Ez a módszer segít megoldani a Windows blokkoló banner problémáját, de a vírust továbbra is meg kell találni és el kell távolítani.

2. módszer - megy vele mobiltelefon vagy másik számítógépről a Doctor Web víruskereső oldalakra https://www.drweb.com/xperf/unlocker/ vagy Kaspersky http://www.kaspersky.ru/support/viruses/deblockerés keresse meg ezekben a részekben a feloldó kulcsot.

A 3. módszer az, hogy saját maga keresse meg és távolítsa el a vírust. A műveletek sorrendje: a Windows betöltésekor nyomja meg az F8 billentyűt, és válassza ki a rendszerindítást csökkentett módban parancssori támogatással; betöltődik egy ablak, amibe beírjuk a regedit parancsot, megnyílik a registry, vigyázz NE TÖRÖLJ SEMMIT, menj a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ágra és keresd meg a jobb oldalon a Shell nevű fájlt ; írja le az odaírt elérési utat, és kattintson kétszer, és törölje ezt az útvonalat; majd lépj be parancs sor Az explorere.exe újraindításakor a Windows probléma nélkül és blokkoló szalaghirdetés nélkül bekapcsol. Most kövesse a leírt útvonalat, és törölje magát a vírus fájlját! Ezzel eltávolítja a Windowst blokkoló vírust.

4. módszer - nyomja meg az F8 billentyűt a Windows betöltésekor, és próbálja meg elindítani a rendszer-helyreállítást a visszaállítási pont kiválasztásával. Sikeres helyreállítás után el kell távolítania a vírust, futtatnia kell egy víruskereső programot, és át kell vizsgálnia a teljes számítógépet.

5. módszer – ezeknek a vírusoknak az ikonjai láthatók a gyorsindító sávban. Ha a kurzort az ikon fölé viszi, megjelenik a fájlnév, amely gyakran számokból áll. A fájl megtalálásához használja a keresést. Egy ilyen fájlt nem lehet csak úgy törölni. Először nevezze át, majd törölje, és ne felejtse el kiüríteni a szemetet. És minden esetre ellenőrizze a rendszert egy víruskeresővel.

6. módszer - formázza a helyi lemezt, amelyre a Windows telepítve van. Ez az opció azonban a helyi lemezen tárolt adatok elvesztéséhez vezet. És ez a legradikálisabb módja a rendszerblokkoló kezelésének, csak akkor használja, ha a Windows feloldásának fenti módszerei nem segítettek.

Hogyan lehet eltávolítani a vírust feloldás után? Töltse le a cureit programot, amely eltávolítja a trójai blokkolókat a Windows rendszerből. Itt a link http://www.freedrweb.com/cureit/?lng=ru A vírust gyakran a C:\System Volume Information mappában regisztrálják

Jelenleg létezik nagy mennyiség különféle számítógépes vírusok, amelyek bárki életét tönkretehetik Windows felhasználó 7 - 10. Ha olyan helyzetben van, amikor egy vírus blokkolt operációs rendszerés a számítógép nem indul el, ne essen pánikba, talán megoldható a probléma.

Létezik egyfajta vírus, amely blokkol egy adott webhelyet vagy az egész rendszert, és pénzt kér a blokkolás feloldásáért. Ha a számítógép elindítása után üzenetet lát, akkor hasonló vírus lépett be a számítógépébe. Előfordulhat, hogy a probléma az operációs rendszer újratelepítése után sem szűnik meg.

Mi a teendő ebben az esetben?

Ha számítógépét egy rendszerlezáró vírus fertőzte meg, használhat egy víruskereső programot, amely az indítás előtt átvizsgálja a számítógépet. Erre képesek a kiváló minőségű vírusirtók, mint például a Kaspersky vagy a Doctor Web. A rendszer feloldásához internet-hozzáférésre, flash meghajtóra és egy másik működő számítógépre van szüksége.

Töltse le a Dr.Web LiveDisk programot a víruskereső rendszer hivatalos webhelyéről (link - http://www.freedrweb.com/livedisk/). Ezután helyezze be az USB flash meghajtót a számítógépbe, és indítsa el a programot. A megjelenő ablakban meg kell adnia a flash meghajtót, be kell jelölnünk a mellette lévő négyzetet formázási műveletekés kattintson rá segédprogram létrehozása az alján.

Várj mig. Az információk meghajtóra írása után megjelenik egy ablak, amely értesíti, hogy a flash meghajtón létrejön egy vészhelyzeti helyreállító lemez.

Ezután végrehajtjuk, és a BIOS-ban megadjuk, hogy flash meghajtóról indítsuk el. Megjelenik egy víruskereső segédprogram ablak, amelyben szüksége lesz. Ezután jelölje be a jelölőnégyzeteket a licencszerződés feltételeiben. Ezt követően, amikor a program megkéri, hogy válasszon ki vizsgálandó objektumokat, jelölje be az összes létező lemez és fájl melletti négyzetet. Indítsa el a segédprogramot.

A vizsgálat után a program megjeleníti a vírusok listáját. Hajtsa végre a semlegesítési műveletet a program felszólítása után, és azok törlődnek.

Üdvözlet, kedves olvasók! és SMS-t kell küldenie a zárolás feloldásához – ennek a fejlécnek a neve szerintem sok olyan felhasználó számára ismerős, akiknek számítógépe vírusokkal fertőzött.

Ilyenkor általában a számítógép bekapcsolása után megjelenik egy banner, melynek tartalma valahogy így hangzik: „Az Ön számítógép le van zárvaés rendszerfrissítésre van szükség”, vagy „Az Ön Windows-példánya nem eredeti, ezért ilyen és olyan számra kell SMS-t küldenie (az SMS költsége természetesen jóval magasabb, mint a banneren feltüntetett) a zárolás feloldásához, ellenkező esetben a számítógépen lévő dokumentumai (fotók, hang- és videofájlok) megsemmisülnek, anélkül, hogy helyreállíthatók volna." Ebben a cikkben megtudjuk, hogyan kell ilyen helyzetekben cselekedni, hogy elkerüljük, hogy támadók áldozatává váljunk.

Egyes esetekben a felhasználók megfélemlítése érdekében a szalaghirdetésen visszaszámláló is található. Mit tesz ilyen esetekben sok olyan felhasználó, aki még soha nem találkozott ilyen ransomware vírusokkal?

Sok felhasználó, amikor először szembesül hasonló helyzettel, annak érdekében, hogy megakadályozza adatai törlését a számítógépről, és biztosítsa a számítógép gyors feloldását, elkezd SMS-t küldeni a megadott számra, remélve, hogy ez megoldja a problémákat. találkoztak a számítógéppel.

Van azonban egy olyan kategória, akik valóban küldenek SMS-t, vagy például egy másik gyakori eset, amikor a felhasználó internetezés közben rákattint a neki küldött értesítésre, hogy pénznyereményt nyert, és annak átvételéhez szüksége van hogy küldjön SMS-t a mobiltelefonjáról a megadott számra. Egyes esetekben, amikor ilyen leveleket nyitunk meg, vagy programokat töltünk le nem hivatalos oldalakról, majd telepítjük azokat, a számítógép vírusokkal fertőződik meg. Nos, akkor a dolog csak magával a vírussal marad, ugyanaz a banner formájában indul.

Vannak ilyen csalások az interneten. nagyszámú. Ennek eredményeként a felhasználó negatív egyenleget vár mobiltelefon-számláján, megoldatlan problémát a számítógép blokkolásával és depressziós állapotot.

Ez utóbbi pedig egy másik tényező, amely befolyásolja a felhasználó egészségét. A felhasználó egészségét befolyásoló tényezőkről a cikkben olvashat bővebben:

És csak ezután kezdik a felhasználók feltenni a kérdést, hogyan lehet feloldani a számítógépet SMS küldése nélkül? Ez tényleg valóságos?

Vírus blokkolta a számítógépemet, mit tegyek?

Tehát a vírus lezárta a számítógépét, és SMS-t kell küldenie a zárolás feloldásához. Mit kell tenni ilyen helyzetekben?

Hadd mondjam el, a számítógép feloldásához a felhasználónak semmilyen körülmények között nem kell SMS-t küldenie a megadott számra. Jelenleg vannak speciális szolgáltatások, amelyeken keresztül feloldhatja számítógépét, és ezáltal eltávolíthatja a vírust a rendszerből. Természetesen a számítógép vírusfertőzésének valószínűségének csökkentése érdekében telepíteni kell egy víruskereső szoftvert. szoftver.

Manapság a víruskereső programok fizetős és ingyenesek is léteznek. Ha egy vírusirtó program van telepítve a számítógépére, az jelentősen megnöveli az egész rendszer védelmét, mondhatnám, 95 százalékkal (attól függően, hogy milyen víruskereső szoftvert telepített). Vannak azonban olyan esetek is, amikor vírusok fertőzik meg a számítógépeket, még akkor is, ha a legfrissebb adatbázis-frissítésekkel rendelkező megbízható vírusvédelem telepítve van.

Napjainkban a számítógépek zsarolóvírusok elleni feloldásának legismertebb szolgáltatása a Kaspersky antivirus.

Tegyük fel, hogy a szalaghirdetés azt írja ki, hogy üzenetet kell küldeni a wowdi70-nek a 7015-ös rövid számra. Ebben az esetben a számot és a szöveget kettősponttal elválasztva kell beírni (7015: wowdi70), majd kattintson a „Kód kérése” gombra.

Az alább megjelenő képernyőképen ez a feloldó kód, amelyet be kell írnia a szalaghirdetés sorába, és kattintson a „Feloldás” gombra. Ha ezen műveletek eredményeként a számítógép asztala elindul, az azt jelenti, hogy sikerült feloldania a ransomware vírus blokkolását. Ha a szalaghirdetés azt írja ki, hogy bizonyos összeget kell befizetnie egy ilyen és ilyen számra, akkor ebben az esetben csak ennek a telefonnak a számát kell megadnia, és kattintson a „Kód kérése” gombra.

A következő lépés egy víruskereső telepítése lesz (ha még nincs telepítve, javaslom, hogy telepítse a Kasperskyt), de ha van telepítve egy víruskereső, akkor teljes körű vírusellenőrzést kell végeznie a számítógépen. Használhatja a Dr. Web Curreit a számítógép víruskeresésére, egy nagyon jó segédprogram a vírusok keresésére. Ingyenesen letöltheti az internetről. Erről a segédprogramról részletesebben a következő cikkben fogunk beszélni, ezért ha még nem iratkozott fel az új cikkekre e-mailben, azt javaslom, hogy iratkozzon fel most. A „” cikk segít a blogra való helyes feliratkozásban.

==>> ÚJ CIKKEKKEL SZERETNEK FRISSÍTENI<<==

A számítógép víruskereső programmal történő átvizsgálása után elemeznie kell a számítógépén lévő fájlokat, mivel a legtöbb esetben a vírus különféle kiterjesztésekbe (exe, vhd, bloc, cool stb.) kódolja a fájlokat. A fájlok dekódolásához ismét fel kell lépnünk a Kaspersky webhelyére: http://sms.kaspersky.ru.

A Deblocker sorban meg kell adnia a vírus által létrehozott kiterjesztést, és kattintson a „Kód lekérése” gombra, ennek eredményeként a vírus neve és a fájl dekódoló segédprogramjára mutató hivatkozás jelenik meg alább. Töltse le a segédprogramot, csomagolja ki az archívumot, és futtassa a programot.

Az ilyen műveleteket a számítógépen található összes kódolt fájllal el kell végezni. Találkozott már valaha bannerekkel a számítógépén, és milyen szolgáltatásokat vett igénybe a ransomware vírus eltávolítására?

Tehát ebben a cikkben megvizsgáltuk azokat a fontos szempontokat, amelyeket tudnia kell, ha hirtelen vírus blokkolta a számítógépet, és az adatokat különböző kiterjesztések kódolták. Meg kell azonban jegyezni, hogy a felsorolt ​​​​műveletek más esetekben nem mindig segítenek a számítógép feloldásában, számos olyan műveletet kell végrehajtania a számítógépen, amelyek segítenek megszabadulni a rosszindulatú kódoktól, vagy további segédprogramok használatához kell folyamodniuk; vírusok eltávolítására. Általában a cikkben részletesebben fogunk beszélni az ilyen segédprogramokról:

Ezzel zárom ezt a cikket. Kívánom számítógépe megbízható védelmét, és azt, hogy az ilyen ransomware vírusok ne tudják átvenni számítógépét. Köszönöm mindenkinek a figyelmet!

Remélem, hogy tanácsom hasznos és érdekes volt az Ön számára. Találkozunk a következő cikkben =>

A vírus eltávolításához és a számítógép zárolásának feloldásához további szoftverekre és hardverekre lesz szüksége, nevezetesen: számítógépre vagy laptopra, amely csatlakozik az internethez, és rendelkezik egy működő meghajtóval a lemezek írásához; üres CD.

Keressen egy multiboot lemezképet, töltse le, és írja ki CD-re.

Rosszindulatú fájl keresése

Helyezze be a felvett lemezt a fertőzött számítógép meghajtójába, és hajtsa végre az operációs rendszer indítását erről az adathordozóról. Várja meg, amíg a letöltési folyamat befejeződik. Kérjük, vegye figyelembe, hogy a rendszer indítása sokkal tovább tart, mint a merevlemezről történő indításkor.

A rendszer indítása után lépjen arra a felhasználói profilra, amely alatt a számítógép zárolva van. Ha a Windows 7 vagy 8 telepítve van a számítógépen, a profil a „C:\Felhasználók\’felhasználónév” helyen található. Windows XP rendszerben a profil a következő helyen található: „C:\documents and settings\’felhasználónév”.

Böngésszen a gyökérkönyvtárban, valamint az összes alkönyvtárban. Keressen gyanús futtatható fájlokat, pl. furcsa nevű és „.exe” kiterjesztésű fájlokat. Például 7678329.exe, kjsafgf756.exe stb. Futtassa a talált fájlt. Ha a fájlról kiderül, hogy vírus, blokkolja ezt a rendszert.

Vírus eltávolítás

Indítsa újra a számítógépet, és indítsa újra a CD-ről. Várja meg, amíg a letöltési folyamat befejeződik, és keresse meg újra a fájlt. Írja át a teljes fájlnevet, és törölje. A keresés segítségével megkeresheti a rosszindulatú fájl biztonsági másolatait, és törölheti azokat.

A rendszerleíró adatbázis megtisztítása a vírus hatásaitól

Hajtsa végre a "Start - Futtatás - Regedit" parancsot, a rendszerleíróadatbázis-szerkesztő elindul. Készítsen biztonsági másolatot a rendszerleíró adatbázisról a "Fájl - Exportálás" paranccsal.

Nyomja meg a Ctrl+F billentyűkombinációt, vagy hajtsa végre a „Szerkesztés – Keresés” parancsot. A keresőablakban írja be a rosszindulatú fájl nevét, és kattintson a „Keresés” gombra. Törölje a talált sort a rendszerleíró adatbázisból, amely erre a fájlra hivatkozik. Ismételje meg a keresési és törlési eljárást, amíg a fájlhoz tartozó összes rekord teljesen meg nem semmisül.

A víruseltávolítási folyamat befejezése

Indítsa újra a számítógépet a Windows korábban fertőzött verziójának betöltésével. Várja meg, amíg a letöltés befejeződik. Frissítse a telepített víruskereső rendszert, és végezzen teljes lemezellenőrzést.

Indítsa el az operációs rendszer frissítését a „Start – Vezérlőpult – Windows Update – Frissítések keresése” parancs végrehajtásával. A leírt lépések segítenek feloldani számítógépe zárolását, és megszabadulni számos ma ismert vírustól.

Van egy különösen veszélyes és kellemetlen típus. Ez az úgynevezett „SMS-vírus” vagy egy vírus, amely blokkolja az internetet. Jelenleg nehéz olyan felhasználót találni, aki soha nem találkozott vele, és nem szenvedett a következményektől. A világháló újoncai egyébként sokkal gyakrabban találkoznak ezzel a fenyegetéssel. Először is azért, mert nem tudják, hogyan kell megfelelően megvédeni a számítógépet a rosszindulatú interferencia ellen. Veszélyes oldalakat látogatnak meg olyan számítógépről, amelyen nincs megfelelő tűzfal és vírusirtó. Ennek eredményeként egy rosszindulatú program behatol a rendszerbe. A vírus blokkolja az internetet, sőt néha magát a számítógépet is.

A kártevő jellemzői és megjelenése

A művelet eredménye általában egy szalaghirdetés, amely a képernyő nagy részét lefedi. Bár tartalmuk részleteiben különbözik, lényegében egyetlen célhoz vezet: a felhasználót arra kényszeríteni, hogy üzenetet küldjön az alább jelzett számra. Jelenléte az ilyen típusú rosszindulatú programok megkülönböztető jellemzője. Ezenkívül a böngésző/számítógép egyéb funkciói elérhetetlenné válnak a szalaghirdetés érvényességi ideje alatt. A feladatkezelő hívásának kombinációja, amely korábban gyakran segített, itt nem segít. A vírus fejlesztői sok mindent előre láttak.

Annak érdekében, hogy a lehető legnehezebb legyen megvédeni számítógépét egy ilyen csapástól, a vírus blokkolja az internethez való hozzáférést. A víruskereső programok gyakran még az operációs rendszer csökkentett módban történő betöltése sem segít. Az egyetlen üdvösség, ha átkutatja a számítógépet egy víruskeresővel egy külső meghajtóról. De ez a módszer is gyakran kudarcot vall. Tehát mit tegyenek a felhasználók, ha egy vírus blokkolja az internetet? A feladat összetettsége ellenére továbbra is számos hatékony lehetőség létezik a rosszindulatú bannerek elleni küzdelemre.

Egy kicsit a megelőzésről

Minden számítógép-felhasználónak tudnia kell, hogy sokkal könnyebb megelőzni a bajt, mint kitalálni, hogyan lehet megszabadulni tőle. Ezért elővigyázatosság és józan ész miatt nem ajánlott ismeretlen gyártóktól származó, homályos programokat letölteni. A vírus bármi alatt megbújhat. Sorozatok, repedések játékokhoz, feltört szoftverek. Illesztőprogramok, kodekek - olyan webhelyeken, ahol nem nézheti meg a videót. Vagy magát a videót egy furcsa kiterjesztéssel, például „.avi.exe”. Ez önmagában nem sok jót ígér, mivel potenciálisan vírusnak tűnik. Az irónia az, hogy a felhasználók önként töltik le a jövőbeli szalaghirdetést, és összetévesztik egy hasznos fájllal. Ezért nevezik az ilyen programokat trójai falóknak.

A vírus blokkolja az internetet: kezelés

Módosítja az operációs rendszer nyilvántartását. Ennek eredményeként a Windows működése és védelmi funkciói megszakadnak. A rosszindulatú program külön fájlként kerül mentésre, általában felhasználói könyvtárakba. Megpróbálhatja begépelni a win+U billentyűkombinációt a billentyűzeten, és válassza a Nagyító lehetőséget. Ezután a hivatalos webhelyre léphet, így hozzáférhet az internethez. Ha ez nem segít, akkor ott van a jól ismert ötszörös shift-nyomás is, amely lehetővé teszi a ragadós billentyűk funkciót. A megnyíló ablak egy hivatkozást tartalmaz majd ugyanazokra a speciális szolgáltatásokra, majd egy nagyítót.

Ha ily módon a felhasználónak sikerült hozzáférnie a világhálóhoz, csak fel kell keresnie a víruskereső programok egyik gyártójának webhelyét. A nagyobb fejlesztők oldalán mindig megtalálhatók a rosszindulatú bannerekre vonatkozó információk (például a Kaspersky vagy a Nod). Leírja, hogyan lehet megszabadulni a problémától – általában egy feloldó kódot, amelyet be kell írni az ablakba.

Mi a teendő, ha a vírus továbbra is blokkolja az internetet, de a fentiek nem segítettek? Meg kell próbálnia elérni a rendszerleíró adatbázist. Ennek leggyorsabb módja a Feladatkezelő elindítása. Ha le van tiltva, a ctrl+alt+del lenyomása segít a billentyűzeten. Ha elég sokáig lenyomva tartja őket, egy menedzser villog a képernyőn. A munka megkezdéséhez szüksége lesz egy másik személyre, aki fogja ezeket a gombokat. Ezután lépjen a futó folyamatok lapra, és próbálja meg megtalálni a vírust. Ezután fejezzen be mindent. A rosszindulatú program azonban a számítógép következő bekapcsolásakor is lefut.

Az internet végleges blokkolásához a felhasználónak vissza kell állítania a rendszerleíró adatbázisban végzett módosításait. A Fájl részben hozzon létre egy új feladatot, és írja be a regedit parancsot. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ – az ág, amelyet el kell érnie. A jobb oldali ablakban több cím is lesz. Ezek közé tartozik a Shell paraméter. Miután elindítottuk, ellenőrizzük a tartalmat. Itt minden rendkívül egyszerű, mivel az egyetlen bejegyzés az „explorer.exe” legyen. A többit hiba nélkül el kell távolítani. A fenti paraméteren kívül javasolt a Userinit ellenőrzése. Ez a paraméter nem tartalmazhat semmi extra tartalmat a „userinit.exe” után.