Пользователи, которые не используют надежную антивирусную защиту для , могут сталкиваться с проблемой блокировки загрузки компьютера или Рабочего стола вредоносными программами, которые требуют отправить смс с текстом на определенный номер, чтобы получить код разблокировки.

Никогда не идите на поводу смс-мошенников . Стоимость отправленной смс обычно составляет несколько сотен рублей, но не всегда за эти деньги пользователь получает код (часто смс-вымогатели вообще не подразумевают отправку никаких кодов), еще реже полученный код помогает разблокировать систему.

Подхватить подобную радость можно при просмотре интернет страниц "сомнительного" содержания, при этом вам предлагается установить новую версию проигрывателя или браузера . Ничего не подозревающий пользователь соглашается на установку и тем самым добровольно устанавливает смс-вирус в свой компьютер.

Визуально подобные трояны выглядят как окно п***о баннера, сообщение о пиратской копии вашей Windows или предупреждение от МВД. Пример текста сообщения: «Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 446412302876 на номер 3786. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера », часто пользователя просто запугивают крахом системы и потерей важных данных, что не является правдой. Trojan.Winlock также блокирует диспетчер задач, системный реестр, интернет (может блокироваться только доступ на антивирусные сайты).

Компоненты системы, кодеки, браузеры или программы всегда устанавливайте только с официальных источников, для вашего удобства на нашем сайте присутствуют специальные разделы для закачки нужных дистрибутивов с официальных сайтов.

Поэтому, если у вас встал вопрос: "Как разблокировать компьютер от баннера ", то предлагаем вам возможность самостоятельно удалить баннер с рабочего стола. Для этого перейдите по ссылкам ниже на специальные разделы антивирусных компаний, чтобы получить код. На сайте при заполнении формы нужно будет указать какой текст просят отправить, и на какой номер.

Коды разблокировки Windows на сайтах антивирусных компаний

• Получить код разблокировки для баннера на сайте Касперского;
• Получить код разблокировки баннера на сайте Доктор Веб;
• Получить код разблокировки баннера на сайте НОД32

Актуализация 2020 г.

К сожалению, разработчики этих антивирусов убрали возможность получить код для разблокировки ПК. Сейчас, актуальным способом является удаление баннера смс-вымогателя с помощью загрузочного LiveCD. Также можно использовать утилиту Windows Unlocker на сайте лаборатории Касперского.

Удаление баннера с помощью Windows Unlocker

Внимание! Работа Windows Unlocker может привести к неработоспособности операционной системы.

Здравствуйте друзья! Я когда писал статью “ ” то забыл написать о похожем сервисе от «Лаборатории Касперского». Впрочем цель этого сервиса такая же как и у Dr.Web и ESET. Это помощь в разблокировке компьютеров, которые были заряжены вирусом-вымогателем, который заблокировал Windows.

Я уже писал о многих способах, которыми можно бороться с баннерами-вымогателями, вот например еще один “ “. Но этот вирус настолько вредный, что удалить его не очень то и просто. И там где например сервис от Dr.Web не помог подобрать код разблокировки для MBRlock и Winlock, то сервис от Касперского может помочь, ну или наоборот.

Давайте сейчас подробнее рассмотрим этот сервис, называется он . Находится по адресу sms.kaspersky.ru и выглядит очень просто и красиво.

Допустим наш компьютер заражен вот таким вирусом:

Там обязательно должен быть номер, на который нужно перевести деньги. Ни в коем случае не переводите деньги на номера, который указанны в окнах баннеров-вымогателей. Пароль не придет!

Используем сервис “Kaspersky Deblocker” для разблокировки Windows

Заходим на сайт сервиса Kaspersky Deblocker (ссылка выше), и в окно поиска, вводим номер на который вирус просит перевести деньги. Нажимаем кнопку “Получить код” .

Ниже появляться результаты поиска. Ищем по картинкам вирус которым заражен наш компьютер, возле картинки вируса должен быть код для разблокировки. Берем этот код и прописываем в окне вируса. Бывает так, что рядом с кодом есть описания, или ссылка на статью. Обязательно обратите на это внимание.

Поиск по номеру может и не выдать результатов. Не стоит расстраиваться, попробуйте другие сервисы (например от Dr.Web и ESET) и способы разблокировки компьютера от этого вируса.

Здравствуйте читатели блога компании КомСервис (г. Набережные Челны). В этой статье рассмотрим способы как убрать баннер с рабочего стола. Такое может возникнуть не только из-за посещения сайтов эротического содержания, но и при использовании крэков или кейгенов скачанных непонятно откуда. Поэтому, старайтесь скачивать программное обеспечение только с сайтов производителей. Если же к вам попал подозрительный файл, не поленитесь и . Обычно такие баннеры называют вымогателями, так как требуют с пользователя денег. Это может быть как отослать SMS на коротких номер или же пополнить счет в системе электронных платежей. Мошенники обычно пишут на таких баннерах о нарушении пользователем закона, за что требуется заплатить штраф. В этой статье расскажем как разблокировать ваш компьютер от таких баннеров.

Структура статьи

Введение

Пользоваться данными сервисами просто, но гарантий нет. Можно затратить кучу времени но так и не разблокировать систему. Но, попробовать обязательно нужно.

Для использования необходимо устройство (другой , планшет или телефон) с выходом в интернет. Переходим по любому из перечисленных адресов. Возьмем к примеру Касперского

В специальном поле необходимо ввести номер телефона или счета на который требуется перевести деньги. Если требуют отправить SMS на короткий номер, то запишите этот номер и через двоеточие текст, который необходимо отправить. После, нажимайте Получить код

Ниже появятся результаты поиска. Выбираете свой баннер и пробуете коды на против него.

Если своего баннера не нашли попробуйте на сайте Dr.Web или Eset. Если этот способ не помог убрать баннер с рабочего стола читайте дальше.

2. Используем восстановление системы

Вариант хорош если у вас была включена эта функция. Если было отключено, переходите к следующему пункту.

Для того что бы убрать баннер с рабочего стола используя восстановление системы - перезагружаете компьютер и нажимаете при загрузке F8 несколько раз. Если выйдет список устройств с которых возможна загрузка, выбираете свой накопитель ( или ) и снова продолжаете нажимать F8. Перед вами должна появится похожий рисунок приведенный ниже. Вам необходимо выбрать пункт Устранение неполадок системы выделенный по умолчанию

Загрузится окошко где нужно выбрать язык, затем пользователя. Далее будет окно с выбором нескольких вариантов восстановления. Выбирайте восстановление системы. Затем выберите контрольную точку восстановления и вернуть состояние компьютера на тот момент времени. Для начала возьмите ближайшую точку восстановления, если не поможет восстановите на более раннюю.

Подробнее о том как использовать восстановление системы можно почитать .

3. Убираем баннер из безопасного режима

Проверкой Dr.Web Cureit или аналогами

Есть баннеры которые не активны в . Этим необходимо воспользоваться. Для подготовки к лечению необходимо на здоровом компьютере скачать утилиту Dr.Web Cureit открыв в браузере следующую ссылку.

Для удаления баннера с рабочего стола путем очистки реестра необходимо в последнем проверить несколько точек.

В левой часта окна переходим по адресу

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Переходите в правую часть и удаляете все пункты кроме одного (По умолчанию) у которого значение на присвоено. Нажимаете правой кнопкой на пункте и выбираете Удалить. Этим действием мы уберем баннер из автозагрузки Windows. (Как управлять автозагрузкой Windows 7 и Windows 8 когда компьютер находится в рабочем состоянии можно почитать .)

Все вышеописанные действия необходимо выполнить так же в разделе

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run

Осталось проверить еще два места

HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

В этом проверяем отсутствие пунктов Shell и Userinit. Если они там есть удаляем.

HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon

проверяем значения вышеупомянутых пунктов

Shell = explorer.exe

Userinir = C:Windowssystem32userinit.exe, (запятая обязательна)

Если значения другие исправляем на правильные.

Закрываем редактор реестра и для надежности проверяем компьютер утилитой или если не проверяли до редактирования реестра.

После проверки перезагружаемся в обычном режиме и проверяем убран ли баннер.

4. Используем Kaspersky WindowsUnlocker для удаления баннера с рабочего стола

С помощью данной утилиты можно пролечить все установленные на вашем компьютере операционные системы. Она делает автоматом то, что вручную мы делали в предыдущем пункте. Данная утилита входит в состав Kaspersky Rescue Disk.

Скачать образ Kaspersky Rescue Disk можно с официального сайта по ссылке

Для записи на USB устройство лучше воспользоваться утилитой от производителя

В окне программы с помощью кнопки Обзор указываете путь к образу Kaspersky Rescue Disk. Вставляете USB носитель в компьютер и он сразу появляется в соответствующем разделе. Если этого не произошло выбираете его вручную.

Внимание! Сохраните все важные данные с вашего USB носителя.

После всех настроек нажимаете кнопку СТАРТ

Произойдет запись образа на USB накопитель. Если процесс завершится успешно вы увидите следующее окно. Нажимаете ОК и закрываете программу rescue2usb

Теперь вам необходимо загрузиться с подготовленного USB накопителя на зараженном компьютере. Для этого вставляете флешку в компьютер и перезагружаетесь. При загрузке компьютера нажимаете F8 несколько раз для вызова списка устройств с которых возможно загрузится. Выбираете подключенный USB накопитель. (Может быть в этом списке будет две надписи предлагающие загрузку с USB. Попробуйте сначала одну, затем другую). Если загрузиться с флешки не получается, необходимо установить загрузку с USB накопителя в BIOS, Как это сделать можно прочитать .

После всех настроек произойдет загрузка с USB накопителя и вы увидите следующее окно. Необходимо нажать любую клавишу в течении 10 секунд

Выбираете требуемый язык с помощью стрелочек на клавиатуре

Необходимо принять лицензию нажав на кнопку 1 на клавиатуре

Выбираем режим загрузки Kaspersky Rescue Disk. Если у вас отсутствует мышка выбирайте текстовый. Во всех остальных случаях выбирайте графический режим

В терминале набираем windowsunlocker и нажимаем Enter

Если вы выбрали текстовый режим, то клавишей F10 закрываете появившееся меню и набираете windowsunlocker в строке под файловым менеджером. Нажимаете Enter

Для того что бы убрать баннер с рабочего стола нажимаете 1

После всех манипуляций необходимо нажать 0 — Выход.

После разблокировки операционной системы необходимо обновить базы Kaspersky Rescue Disk и выполнить полную проверку компьютера. Для этого откройте главное меню и выберите Kaspersky Rescue Disk. Перейдите на вкладку обновление и нажмите Выполнить обновление. При этом интернет должен быть подключен к компьютеру

Перейдите на вкладку Проверка объектов и выделите флажками все объекты в поле 2. Нажмите Выполнить проверку объектов

Дождитесь окончания проверки и удалите или вылечите найденные вредоносные файлы. После перезагрузитесь в обычном режиме и проверяйте убран ли баннер с рабочего стола.

5. Исправляем загрузочную запись

Если вирус загружается сразу при включении компьютера до появления логотипа операционной системы, значит эта зараза изменила загрузочную запись вашего накопителя.

Необходимо зайти в консоль восстановления Windows и попробовать восстановить загрузочную запись.

Для открытия консоли восстановления необходимо при загрузке нажимать клавишу F8 как при выборе безопасного режима. Когда появится окно с выбором вариантов загрузки. В самом верху появится пункт выбранный по умолчанию — Устранение неполадок системы. Выбираем этот пункт нажимая Enter

После появится окошко выбора пользователя и ввода пароля. Выбираете пользователя и вписываете пароль если есть и нажимаете Далее

Затем появится окошко с вариантами восстановления системы. Там можно выбрать восстановить компьютер из образа (который делается в Windows) или выполнить (если оно включено. Смотри пункт 3 данной статьи) и еще много чего. Вы выбираете последний пункт Командная строка.

В ней набираете BOOTREC.EXE /FixBoot

После перезагружаетесь и проверяете удален ли баннер с рабочего стола.

6. Проверяем накопитель на здоровом компьютере

Если у вас есть возможность проверить свой накопитель на другом компьютере сделайте это.

Выключите свой компьютер. Отсоедините . В выключенном состоянии подключите его к другому компьютеру. Загрузитесь. Обновите антивирусные базы и проверьте подключенный диск на вирусы. Этот вариант мне нравится больше всего так как есть такая возможность. Если ее нет используйте варианты описанные выше.

Надеюсь до переустановки дело не дойдет и вам поможет какой -нибудь пункт описанный выше.

Заключение

В этой статье как убрать баннер с рабочего стола мы рассмотрели массу способов успешной разблокировки операционной системы. Главное, что мы должны понять, это не нужно отправлять никаких SMS и пополнять какие-либо счета.

Начать процесс разблокировки конечно же стоит с использования сервисов представленных крупными антивирусными компаниями. Такие сервисы описаны в первой части данной статьи. Следующее, что лучше всего использовать это восстановление системы на один, два или три для назад. Вообще служба может сильно выручить в критических ситуациях. Очень рекомендую ее включить и выделить под нее несколько гигабайт в настройках. Если с восстановление не получилось, то переходите к лечению в . Если конечно вирус не блокирует там все своим баннером.

Если с безопасным режимом не получается то Kaspersky WindowsUnlocker в составе Kaspersky Rescue Disk это отличное решение. Если есть возможность можно и нужно проверить ваш накопитель на здоровой машине вашего родственника, друга или соседа. Не волнуйтесь вирус не перескочит на другой компьютер. Если вирус прописался в загрузочной записи, то пробуйте через консоль восстановления. Если ничего не поможет (что маловероятно), то лучше переустановить операционную систему.

Видео как разблокировать компьютер от баннераБлагодарю за то, что поделились статьей в социальных сетях. Всего Вам Доброго!

Как разблокировать компьютер от баннера ? Этим вопросом задается огромное количество пользователей ставших жертвой троянов-вымогателей. Вирус класса Winlock/MBRLock блокирует операционную систему обвиняя пользователя в распространении видео порнографического содержание и предлагая заплатить деньги (пополнить определенный счет или мобильный номер) в обмен на код разблокировки Windows . Разумеется, что на чеке платежного терминала никакого кода разблокировки Windows нет и быть не может (на то оно и мошенничество). Чтобы не попасть в подобную ситуацию, необходимо пользоваться лицензионными антивирусами от известных лабораторий (Kaspersky Lab, Dr.Web, Symantec), ну а раз вы уже попали в просак, поможет подобрать код разблокировки Windows по номеру счета/телефона отображаемом трояном-вымогателем.

Ниже представлены три онлайн-сервиса разблокировки: Dr.Web и Kaspersky Lab. Так же, описан метод удаления баннера-вымогателя при помощи загрузочного диска с антивирусом в случае, когда код разблокировки Windows подобрать не получилось.

Dr.Web — бесплатный сервис разблокировки компьютера.

Онлайн сервис разблокировки Windows.

Известная российская антивирусная лаборатория Dr.Web предлагает бесплатный онлайн сервис разблокировки компьютеров . Код разблокировки Windows можно подобрать как по номеру счета, так и по изображению окошка баннера-вымогателя.

Сервис разблокировки Windows предоставляемый лабораторией Касперского

Помимо антивирусных продуктов высочайшего качества, российская лаборатория Евгения Касперского предоставляет всем, абсолютно бесплатно, свой сервис разблокировки компьютеров «Kaspersky Deblocker». Хочется отметить, что пользователи использующие на своем компьютере продукцию этой антивирусной лаборатории, надежно защищены от любых вирусов и с проблемой заражения или блокировки Windows не встречаются.

Подобрать код разблокировки Windows на Kaspersky Deblocker

Что делать если сервис разблокировки компьютеров не помог?

Что делать если сервис разблокировки компьютеров не смог помочь? К сожалению, код для разблокировки Windows может быть банально не заложен разработчиками вируса или же, на данный момент, может быть не известен антивирусным лабораториям. В этом случае единственный выход — это лечение компьютера при помощи загрузочного диска с антивирусом. Вообще, такой спасательный диск можно заранее записать и всегда иметь наготове на случай заражения трояном-вымогателем. Ведь на заблокированном компьютере уже невозможно посетить антивирусные онлайн-сервисы и подобрать код разблокировки Windows!

Рабочий стол спасательного диска Kapersky Rescue

Если ни один сервис разблокировки компьютеров не помог, избавиться от назойливого трояна-вымогателя поможет диск с загрузочным антивирусом Kaspersky Rescue Disk.

Аналогичная статья посвященная спасательному загрузочному диску Dr.Web Live находится .

И напоследок, сервис разблокировки компьютеров предоставляемый зарубежной лабораторией Eset

Еще один сервис разблокировки компьютеров предоставляемый антивирусной лабораторией Eset, производителем популярного антивируса NOD32. Сервис разблокировки Windows доступен по следующей ссылке .

Чтобы получить код для разблокировки компьютера, в предложенной на страничке форме необходимо заполнить данные: номер телефона на который предлагается отправить sms и текст сообщения выводимый вирусом. Далее нужно нажать кнопку «Подобрать код».

Скачать загрузочный диск с антивирусом NOD 32.

Если код разблокировки Windows подобрать не удалось, воспользуйтесь спасательным диском с антивирусом NOD32 .

Антивирусная компьютерная помощь профессионала

Если разблокировать компьютер от вируса никак не получается, на помощь придет которая включает в себя выезд специалиста, анализ заражения, удаление вирусов и руткитов, восстановление системы и установку лицензионного антивируса.

Сегодня я расскажу о том, как удалить баннер с рабочего стола. Баннеры-вымогатели бывают разные: одни лишь частично блокируют работоспособность компьютера, другие полностью парализуют его работу. В последний раз, мне как раз пришлось столкнуться со второй разновидностью баннера.

Баннер-вымогатель полностью блокировал работу компьютера моего знакомого. Курсор мыши мог перемещаться только в границах баннера. Никакие сочетания клавиш не работали, при попытке загрузиться в безопасном режиме появлялся «синий экран смерти».

Выглядел баннер следующим образом:

Вид баннера-вымогателя на рабочем столе

Текст, по моему мнению, составлен человеком с хорошим чувством юмора:

«Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере 1000 рублей на счет МТС оплату штрафа можно произвести в любом платежном терминале.

В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течение 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело передано в суд для разбирательства по статье 242 ч.1 УК РФ.

ВНИМАНИЕ! Перезагрузка или выключение компьютера приведет к незамедлительному удаление всех данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.»

В подобных случаях, можно попробовать зайти на сайт Касперского или Dr. Web воспользовавшись другим компьютером и попробовать получить код разблокировки введя номер телефона на который требуют выслать SMS или пополнить счет. Однако, на данный момент широкое распространение получили баннеры, не имеющие кодов разблокировки.

В конкретном случае, я воспользовался диском Kaspersky Rescue Disk, образ которого (файл с расширением ISO) можно загрузить с официально сайта Лаборатории Касперского или с файлообменника Depositfiles (268 Мб).

На данный момент, для загрузки доступен Kaspersky Rescue Disk 10. Образ диска можно записать на флешку, либо на компакт диск (CD-R или CD-RW). Я предпочитаю использовать компакт-диски, так как это дает гарантию того, что после записи образа, носитель не при каких условиях не будет заражен вирусами.

Напоминаю, что для загрузки компьютера с компакт-диска, в BIOS, первым загрузочным устройством должен быть указан CD-ROM. Для входа в BIOS, при загрузке/перезагрузке компьютера необходимо удерживать, как правило, клавишу Delete. В некоторых компьютерах, для входа в BIOS могут использоваться и другие клавиши, например F2.

Во время загрузки с диска Kaspersky Rescue Disk, нужно указать язык (по умолчанию английский) и выбрать вид режима отображения данных. Для начинающих пользователей, лучше загрузиться в графическом режиме. После загрузки, в графическом режиме, появится рабочий стол.

Прежде чем запускать проверку компьютера на вирусы, необходимо обновить программу. Для этого можно перейти на кладку «Обновление» и щелкнуть по ссылке «Выполнить обновление».

После обновления, нужно вернуться на вкладку «Проверка объектов», выбрать объекты, которые необходимо проверить (желательно выбрать все диски) и запустить проверку щелкнув по ссылке «Выполнить проверку объектов».

После проверки компьютера на вирусы, при помощи утилиты Kaspersky Rescue Disk, вы сможете ознакомиться с результатами на вкладке «Отчеты».

При удачном раскладе, после перезагрузки компьютера все должно вернуться на круги своя. В моем случае, так и получилось, баннер-вымогатель был удален при помощи Kaspersky Rescue Disk. К слову надо сказать, что попытка удалить подобный баннер при помощи утилиты Dr.Web CureIt! закончилась неудачей.

Евгений Мухутдинов