Kuinka poistaa asiakirjojen lukitus virukselta. Nykyiset laajennukset ja ohjelmat Mozilla Firefox ®:lle ja muille

Nykyään tekniikan nykyaikaisen kehityksen ja korkeiden tiedonsiirtonopeuksien myötä henkilökohtaisten tietokoneiden, kannettavien, tablettien ja älypuhelimien käyttäjät saavat hyvin usein (myös virussuojauksen ollessa asennettuna) jonkin viruksen. Nykyään ohjelmat, jotka saastuttavat laitteen ja estävät pääsyn siihen työpöydällä olevalla bannerilla, ovat erittäin suosittuja hakkereiden keskuudessa. Kuinka avata tietokoneen lukitus tässä tapauksessa? Miten saan sen takaisin?

Mitä bannereita on olemassa?

Yleisimmät ovat seuraavat: Internet-yhteys on estetty, Windows on estetty, Internetin käytön sääntöjä on rikottu, tiliisi on hakkeroitu ja siitä lähetetään nyt roskapostia ja niin edelleen. Tietokoneen omistajalle tarjotaan apua ongelman ratkaisemisessa. Tätä varten häntä pyydetään lähettämään vain yksi tekstiviesti lyhytnumeroon. Näin menetät vähintään 250-300 ruplaa. Ja vastaavasti banneri ei melkein kaikissa tapauksissa mene minnekään.

Perustapoja ongelman ratkaisemiseksi

Mitä tehdä? Kuinka avata tietokoneesi lukitus virukselta ja jatkaa laitteen käyttöä? On olemassa erilaisia ​​pelastusmenetelmiä. Tärkeimmät:

1. Käyttöjärjestelmän palauttaminen.
2. Virusohjelman poistaminen käyttöjärjestelmän käynnistyksestä.
3. Erikoislukituksen avauskoodien käyttö Dr.Web- ja Kaspersky-sivustoilta.
4. Viruksentorjuntaohjelman käyttö.

Meidän on muistettava, että ei ole yleistä tapaa vapauttaa tietokonetta virukselta. Jokainen edellä mainituista sopii vain tiettyyn tilanteeseen. Mietitäänpä tätä nyt hieman.

Ongelman ratkaiseminen Internetin kautta

Tämä vaihtoehto on hyvä henkilölle, jolla on pääsy verkkoon tai jolla on yhteys johonkin, joka haluaa auttaa. Kasperskyn ja Doctor Webin virallisilla verkkosivuilla on koodeja, jotka voivat avata laitteesi lukituksen. Jos niitä ei ole, menemme toiseen suuntaan.

Bannerin poistaminen käynnistyksestä

Kuinka avata tietokoneesi lukitus tällä tavalla? Tämä polku on hyvin yksinkertainen. Sinun on käynnistettävä laite vikasietotilassa. Voit tehdä tämän painamalla F8, kun lataat sen. Valikko, jossa on Windowsin käynnistysasetukset, ilmestyy eteen. Valitse haluamasi. Sitten toinen kahdesta asiasta: banneri ei ole kadonnut tai järjestelmä käynnistyy ilman virusta. Jälkimmäisessä tapauksessa napsauta "Käynnistä" ja kirjoita komentoriville msconfig. Mene käynnistykseen, poista epäilyttävät kohteet ja käynnistä tietokone uudelleen.

Vanhentunut lukituksen avausmenetelmä

Jos banneri ei ole kadonnut, voit yrittää avata tietokoneesi virukselta vanhentuneella, mutta joskus tehokkaalla menetelmällä. Tätä varten käynnistämme sen uudelleen vikasietotilassa ja siirrämme kellon noin viikkoa eteenpäin. Tämä voi auttaa, mutta todennäköisesti ei kauaa, koska myös viruksia päivitetään säännöllisesti. Järjestelmän aikaa voidaan muuttaa myös BIOSissa. On myös mahdollista suorittaa järjestelmän palautus.

Tehokas ammattimainen tapa

Jos kaikki edellinen ei auta ratkaisemaan ongelmaa tietokoneen lukituksen avaamisesta, taistelemme banneria vastaan ​​​​viruksentorjuntaohjelmalla. Jos pääsy työpöydälle on mahdollista vikasietotilassa, käytämme Kasperskyn poistotyökalua tai Doctor Webin Cureitiä, tunnetuinta kaikista. Jos tämä ei ole mahdollista, käytämme LiveCD:tä - erityistä käynnistyslevyä, joka lataa virustorjunnan ilman ongelmia ja poistaa bannerin. Tätä varten kirjoitamme sen kuvan flash-asemalle tai levylle, sitten tietokoneelle, minkä jälkeen tarkistamme järjestelmän virusten varalta. Tämän vaihtoehdon käyttäminen voi olla keskivertokäyttäjälle vaikeaa, joten on suositeltavaa kääntyä ammattilaisen puoleen. Joten keksimme kuinka avata tietokoneesi lukitus.

Nykyään viruksen saaminen tietokoneellesi ei maksa mitään. Mene vain epäilyttävälle sivustolle tai avaa tuntematon tiedosto – ja olet valmis. Nyt niitä on paljon, mutta yksi kavalimpia viruksia on bannerilunnasohjelmat. Ensinnäkin siksi, että se estää melkein kokonaan tietokoneen toiminnan. Siksi et yleensä tule toimeen ilman toista tietokonetta tai kannettavaa tietokonetta.

Joten alkuperäiset tiedot ovat seuraavat. Minua pyydettiin auttamaan kannettavan tietokoneeni selvittämisessä. Uudelleenkäynnistyksen jälkeen, yhtäkkiä Windowsiin kirjautuessaan järjestelmä alkoi kysyä salasanaa. Vaikka kukaan ei asentanut sitä (eilen kaikki käynnistyi ilman salasanaa). Käyttäjä yritti kaikkia salasanojaan, mutta ne eivät tietenkään toimineet.

Itse asiassa nämä tiedot eivät kertoneet minulle paljon – ajattelin, että minun on ohitettava salasana. Yhdistelmien kokeileminen oli turhaa, joten en syöttänyt mitään ja painoin vain Enter. Ja sitten - voila, järjestelmä käynnistyi. Hurraa, ongelma ratkaistu? Ei ollenkaan - se, mitä tapahtui seuraavaksi, oli vielä parempi.

Olet estetty, maksa sakko!

Kannettavan tietokoneen käynnistämisen jälkeen työpöydälle ilmestyi valtava koko näytön banneri. Se sanoi, että Windows-järjestelmä oli estetty katsomasta "kiinnostavia elokuvia" ja kaikkea muuta.

Rehellisesti sanottuna ymmärrän joskus vanhempia. Kun luet tällaisen bannerin lapsesi kannettavasta tietokoneesta ja näet eston syyn, mieleesi nousee heti ajatus: "Voi, sinä olet sellainen ja sellainen pilailija." Ja kädet itse kurkottavat vyötä. Luultavasti tästä syystä lapset pelkäävät ilmoittaa tästä ja tekevät täysin tarpeettomia asioita - esimerkiksi maksavat sakkoja hyökkääjälle.

Joten bannerista käy heti selväksi, että tämä on virus. Itse asiassa sinun tarvitsee vain löytää se ja poistaa se. Mutta on yksi ongelma: banneri estää järjestelmän, etkä voi tehdä mitään työpöydällä.

Ensinnäkin sinun täytyy yrittää. Jos virus ei salli sinun tehdä tätä, ainoa jäljellä oleva vaihtoehto on virustentorjuntaohjelma BIOSin kautta käynnistetystä flash-asemasta.

Yritetään poistaa virus virustorjuntaohjelmalla

Joten päästäksesi eroon viruksesta, sinun on poltettava virustentorjuntaohjelma Live CD -muistitikulle. Se voisi olla Dr. Web, Avast, Kaspersky - mitä tahansa.

Koska tartunnan saanut kannettava tietokone on lukittu, tarvitset toisen tietokoneen. Sen avulla voit löytää tämän apuohjelman ja kirjoittaa sen muistitikulle. Hyvä, että nykyään lähes jokaisessa kodissa on 2-3 tietokonetta/kannettavaa :)

Flash-aseman on oltava käynnistettävä. Nuo. se on tallennettava erityisellä ohjelmalla. Voit esimerkiksi.

Jos teet kaiken oikein, virustorjuntaohjelma käynnistyy Windowsin sijaan. Seuraavaksi sinun tarvitsee vain suorittaa virustarkistus ja odottaa sen päättymistä.

Minun tapauksessani tarkastus kesti yli tunnin. Tai enemmän. Sitten kyllästyin odottamaan. Ja kannettavasta tietokoneestaan ​​ja sen tiedoista huolissaan olevan henkilön surullinen ilme viittasi siihen, että jotain oli muutettava. Tämän seurauksena peruutin tämän epäonnisen sekin ja päätin etsiä toista tapaa.

Bannerin poistaminen AntiSMS:llä

On yksi erinomainen AntiSMS-apuohjelma. Täydellinen kokemattomille käyttäjille, jotka kohtaavat samanlaisen ongelman ensimmäistä kertaa.

Sen etuna on, että se ei tarkista koko järjestelmää virusten varalta, vaan poistaa välittömästi tämän ärsyttävän bannerin. Voit päästä eroon siitä manuaalisesti, mutta tehdäksesi tämän sinun on tiedettävä, miten. AntiSMS-apuohjelma suorittaa kaikki nämä toiminnot automaattisesti. Tämän seurauksena ransomware-banneri poistetaan kirjaimellisesti 10 minuutissa.

Jälleen: sinun on kirjoitettava apuohjelma käynnistettävälle USB-muistitikulle, käynnistettävä BIOSin kautta ja suoritettava se. Odota sitten muutama minuutti, kunnes näet viestin, että virus on poistettu onnistuneesti. Käynnistä tietokone tai kannettava tietokone uudelleen - sen pitäisi käynnistyä, eikä banneri enää näy. Itse asiassa minun tapauksessani ongelma ratkesi AntiSMS: n avulla.

Apuohjelma on ilmainen ja löytyy viralliselta verkkosivustolta. Lisäksi samojen kehittäjien uusi ohjelma on nyt ilmestynyt - SmartFix.

Näin onnistuimme vapauttamaan tietokoneen lukituksen virukselta. Muuten, käyttäjän mukaan tämä infektio on todennäköisimmin poimittu tiivistelmien verkkosivustolta. Mainosbannerit ilmestyivät: kun yritin sulkea ne, järjestelmä jumiutui, sitten seurasi uudelleenkäynnistys - ja voila, kun kirjaudut Windowsiin, se kysyy salasanaa. Ja sitten, kuten kävi ilmi, virus odotti meitä uhkauksella, että maksaisimme sakon tietokoneen lukituksen avaamisesta.

Tietenkään sinun ei tarvitse maksaa kenellekään - tämä ei saa banneria katoamaan. Ainoa hyöty on vain hyökkääjälle: hän ymmärtää, että tämä "rahan ansaitsemistapa" toimii, ja jatkaa virusten levittämistä kaikenlaisille sivustoille.

Tänään opimme avaamaan Windows-käyttöjärjestelmän.

Yksi PC-omistajien yleisimmistä ongelmista on heidän laitteidensa tartuttaminen erityyppisillä viruksilla.

Tänään työskentelemme ransomware-viruksen kanssa.

Tämä virus estää Windowsin taloudellisen hyödyn vuoksi.

1. Tämän viruksen seurauksena ilmestyy valintaikkuna, joka ilmoittaa, että Windows on estetty tietokoneen omistajan laittomien toimien vuoksi Internetissä.

Hyökkääjät ilmoittavat matkapuhelinoperaattorin numeron, matkapuhelinnumeron ja summan, jonka maksamalla saatat väitetysti "maagisen" koodin, joka avaa käyttöjärjestelmäsi.

Mikä tärkeintä, ÄLÄ LÄHETÄ RAHAA huijareiden käsiin. He eivät voi ottaa haltuunsa eivätkä vielä vähemmän poistaa olemassa olevia tiedostoja.

Nyt kerromme sinulle kuinka poistaa lukko päästäksesi käsiksi OP:iin ja tietokoneelle tallennettuihin tietoihin.

Suoritamme tämän toimenpiteen alustamatta tai asentamatta Windowsia uudelleen.

2. Joten aloitetaan, käynnistit tietokoneen ja lukitusikkuna ilmestyi välittömästi.

Hiiren kohdistimen liike on rajoitettu koodin syöttöalueelle.

Näin ollen kursori on täysin hyödytön.

Toimimme käyttämällä "pikanäppäimiä".

Paina ctrl+alt+delete.

Järjestelmä siirtyy valikkoon, mutta kohdistin on taas täysin hyödytön.

3. Valitse viidestä valikon kohdasta kirjaudu ulos.

Olemme kirjautuneet ulos, hiiren nuoli liikkuu nyt koko näytön alueella.

4. Nyt tehtävämme on luoda uusi tili.

Käynnistä tietokone uudelleen ja paina F8-näppäintä, kun järjestelmä käynnistyy.

Nyt meille tarjotaan latausvaihtoehtoja.

Valitse vikasietotila komentorivin tuella.

5. Nyt meidän on käytettävä ohjauspaneelia uuden tilin luomiseksi.

Järjestelmä on käynnistynyt ja komentorivi on käytettävissämme.

Kirjoita ikkunaan Ohjauspaneeli ja paina Enter.

6. Nyt meillä on pääsy ohjauspaneeliin.

7. Luo uusi tili järjestelmänvalvojan oikeuksilla ja kutsu sitä Adminiksi.

Uuden tilin luominen ei tietenkään ratkaise tietokoneen estämisen ongelmaa, vaan saamme vain vaihtoehtoisen pääsyn järjestelmään.

Käynnistä tietokone uudelleen käyttämällä myös F8-näppäintä.

Käynnistämme tietokoneen normaalitilassa.

8. Valintaikkunassa on nyt kaksi tiliä, kirjaudu sisään järjestelmänvalvojan tilillä.

9. Saimme pääsyn käyttöjärjestelmään ja tiedostoihin.

Nyt meidän on asennettava ilmainen virustorjuntaohjelma (asennamme Avast), joka tunnistaa tartunnan saaneet tiedostot ja desinfioi ne turvallisesti.

10. Lataamme myös CCleaner-ohjelman, se poistaa roskat tietokoneelta ja palauttaa banaalin järjestyksen.

Käynnistä ja asenna ladattu virustentorjuntaohjelma ja CCleaner-ohjelma.

Tarkistamme kannettavan tietokoneen ja puhdistamme sen saastuneista tiedostoista.

Tämän jälkeen käynnistämme kannettavan tietokoneen uudelleen ja kirjaudumme sisään ensimmäiselle tilille.

Ja voimme poistaa järjestelmänvalvojan tilin, se ei ole enää hyödyllinen sinulle.

Katso seuraavista videoista muita tapoja parantaa tietokoneesi kiristysohjelmaviruksilta.

Tarkemmat ohjeet saat alla olevista videoohjeista:

Winlocker (Trojan.Winlock) on tietokonevirus, joka estää pääsyn Windowsiin. Tartunnan jälkeen se kehottaa käyttäjää lähettämään tekstiviestin saadakseen koodin, joka palauttaa tietokoneen toiminnan. Siinä on monia ohjelmistomuutoksia: yksinkertaisimmista - "toteutetuista" lisäosan muodossa monimutkaisimpiin - kiintolevyn käynnistyssektorin muokkaamiseen.

Varoitus! Jos tietokoneesi on lukittu Winlockerilla, älä missään tapauksessa lähetä tekstiviestejä tai siirrä rahaa saadaksesi käyttöjärjestelmän lukituksen avauskoodin. Ei ole takeita siitä, että se lähetetään sinulle. Ja jos näin tapahtuu, tiedä, että annat kovalla työllä ansaitsemasi rahasi rikollisille turhaan. Älä lankea temppuihin! Ainoa oikea ratkaisu tässä tilanteessa on poistaa ransomware-virus tietokoneeltasi.

Poistat ransomware-bannerin itse

Tätä menetelmää voidaan soveltaa winlockereihin, jotka eivät estä käyttöjärjestelmän lataamista vikasietotilassa, rekisterieditoria ja komentoriviä. Sen toimintaperiaate perustuu yksinomaan järjestelmäapuohjelmien käyttöön (ilman virustorjuntaohjelmien käyttöä).

1. Kun näet haitallisen bannerin näytölläsi, katkaise ensin Internet-yhteys.

2. Käynnistä käyttöjärjestelmä uudelleen vikasietotilassa:

• kun järjestelmä käynnistyy uudelleen, pidä "F8"-näppäintä painettuna, kunnes "Käynnistyksen lisäasetukset" -valikko tulee näyttöön;
• Valitse kohdistimen nuolilla "Safe Mode with Command Line Support" ja paina "Enter".

Huomio! Jos tietokone kieltäytyy käynnistymästä vikasietotilaan tai komentorivi/järjestelmän apuohjelmat eivät käynnisty, yritä poistaa Winlocker jollakin toisella tavalla (katso alla).

3. Kirjoita komentokehotteeseen komento - msconfig ja paina sitten "ENTER".

4. Järjestelmän konfigurointi -paneeli tulee näkyviin. Avaa siinä "Käynnistys"-välilehti ja tarkista huolellisesti Winlockerin olemassaolo elementtien luettelo. Pääsääntöisesti sen nimi sisältää merkityksettömiä aakkosnumeerisia yhdistelmiä ("mc.exe", "3dec23ghfdsk34.exe" jne.) Poista kaikki epäilyttävät tiedostot käytöstä ja muista/kirjoita niiden nimet muistiin.

5. Sulje paneeli ja siirry komentoriville.

6. Syötä komento “regedit” (ilman lainausmerkkejä) + “ENTER”. Aktivoinnin jälkeen Windowsin rekisterieditori avautuu.

7. Napsauta muokkausvalikon "Muokkaa"-osiossa "Etsi...". Kirjoita käynnistyksen yhteydessä löydetyn Winlockerin nimi ja laajennus. Aloita haku käyttämällä "Etsi seuraava..." -painiketta. Kaikki viruksen nimeä sisältävät merkinnät on poistettava. Jatka skannausta "F3"-näppäimellä, kunnes kaikki osiot on skannattu.

8. Siirry editorissa vasenta saraketta pitkin ja katso hakemistoa:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\Nykyinen versio\Winlogon.

"Shell"-merkinnällä on oltava arvo "explorer.exe"; "Userinit"-merkintä on "C:\Windows\system32\userinit.exe".

Muussa tapauksessa, jos haitallisia muutoksia havaitaan, käytä "Korjaa"-toimintoa (hiiren oikea painike - kontekstivalikko) asettaaksesi oikeat arvot.

9. Sulje editori ja siirry uudelleen komentoriville.

10. Nyt sinun on poistettava banneri työpöydältäsi. Voit tehdä tämän kirjoittamalla riville komennon "explorer" (ilman lainausmerkkejä). Kun Windows-kuori tulee näkyviin, poista kaikki tiedostot ja pikakuvakkeet, joilla on epätavallinen nimi (jotta et ole asentanut järjestelmään). Todennäköisesti yksi niistä on banneri.

11. Käynnistä Windows uudelleen normaalisti ja varmista, että pystyit poistamaan haittaohjelman:

• jos banneri on kadonnut, muodosta yhteys Internetiin, päivitä asennettu virustorjuntatietokanta tai käytä vaihtoehtoista virustorjuntatuotetta ja tarkista kiintolevyn kaikki osiot;
• Jos banneri estää edelleen käyttöjärjestelmän, käytä toista poistotapaa. Ehkä tietokoneellesi on osunut Winlocker, joka on "korjattu" järjestelmään hieman eri tavalla.

Poistaminen virustorjuntaohjelmilla

Jotta voit ladata apuohjelmia, jotka poistavat Winlockers ja polttavat ne levylle, tarvitset toisen, saastumattoman tietokoneen tai kannettavan tietokoneen. Pyydä naapuria, toveria tai ystävää käyttämään tietokonettaan tunnin tai kaksi. Varaa 3-4 tyhjää levyä (CD-R tai DVD-R).

Neuvoja! Jos luet tätä artikkelia tiedotustarkoituksessa ja tietokoneesi, luojan kiitos, elää ja voi hyvin, lataa silti tässä artikkelissa käsitellyt parantavat apuohjelmat ja tallenna ne levykkeille tai muistitikulle. Valmistettu "ensiapulaukku" kaksinkertaistaa mahdollisuutesi voittaa virusbanneri! Nopeasti ja ilman turhia huolia.

1. Siirry apuohjelman kehittäjien viralliselle verkkosivustolle - antiwinlocker.ru.

2. Napsauta pääsivulla AntiWinLockerLiveCd-painiketta.

3. Luettelo linkkien lataamiseen ohjelmajakeluista avautuu uudelle selaimen välilehdelle. Seuraa "Levykuvat tartunnan saaneiden järjestelmien hoitoon" -sarakkeessa "Lataa AntiWinLockerLiveCd-kuva" -linkkiä vanhemman (uuden) version numerolla (esimerkiksi 4.1.3).

4. Lataa kuva ISO-muodossa tietokoneellesi.

5. Polta se DVD-R/CD-R-levylle ImgBurnissa tai Nerossa käyttämällä "Burn image to disc" -toimintoa. ISO-otos on poltettava pakkaamattomana käynnistyslevyn luomiseksi.

6. Aseta AntiWinLocker-levy tietokoneeseen, jossa banneri on rehottava. Käynnistä käyttöjärjestelmä uudelleen ja siirry BIOSiin (selvitä pikanäppäin syötettäväksi tietokoneellesi; mahdollisia vaihtoehtoja ovat “Del”, “F7”). Määritä käynnistymään ei kiintolevyltä (järjestelmäosio C), vaan DVD-asemalta.

7. Käynnistä tietokone uudelleen. Jos teit kaiken oikein - poltit kuvan oikein levylle, muutit käynnistysasetuksia BIOSissa - AntiWinLockerLiveCd-apuohjelman valikko tulee näyttöön.

8. Poistaaksesi kiristysohjelmaviruksen automaattisesti tietokoneeltasi, napsauta “START”-painiketta. Siinä kaikki! Muita toimia ei tarvita - tuhoaminen yhdellä napsautuksella.

9. Poistoprosessin lopussa apuohjelma antaa raportin tehdystä työstä (mitkä palvelut ja tiedostot se on poistanut eston ja desinfioinut).

10. Sulje apuohjelma. Kun käynnistät järjestelmän uudelleen, mene uudelleen BIOSiin ja määritä käynnistys kiintolevyltä. Käynnistä käyttöjärjestelmä normaalitilassa ja tarkista sen toiminta.

WindowsUnlocker (Kaspersky Lab)

1. Avaa sivu sms.kaspersky.ru (Kaspersky Labin toimistosivusto) selaimessasi.

2. Napsauta "Lataa WindowsUnlocker" -painiketta (joka sijaitsee "Kuinka poistaa banneri" -tekstin alla).

3. Odota, kunnes Kaspersky Rescue Disk -käynnistyslevykuva WindowsUnlocker-apuohjelmalla ladataan tietokoneellesi.

4. Polta ISO-otos samalla tavalla kuin AntiWinLockerLiveCd-apuohjelma – tee käynnistyslevyke.

5. Määritä lukitun tietokoneen BIOS käynnistymään DVD-asemasta. Aseta Kaspersky Rescue Disk LiveCD asemaan ja käynnistä järjestelmä uudelleen.

6. Käynnistä apuohjelma painamalla mitä tahansa näppäintä, valitse sitten kohdistinnuolilla käyttöliittymän kieli ("Venäjä") ja paina "ENTER".

7. Lue sopimuksen ehdot ja paina "1"-näppäintä (hyväksyn).

8. Kun Kaspersky Rescue Disk -työpöytä tulee näyttöön, napsauta tehtäväpalkin vasemmanpuoleisinta kuvaketta (K-kirjain sinisellä taustalla) avataksesi levyvalikon.

9. Valitse "Terminaali".

10. Kirjoita pääteikkunaan (root:bash) "kavrescue ~ #" -kehotteen lähelle "windowsunlocker" (ilman lainausmerkkejä) ja aktivoi käsky "ENTER"-näppäimellä.

11. Apuohjelmavalikko tulee näkyviin. Paina "1" (Avaa Windowsin lukitus).

12. Kun olet avannut lukituksen, sulje pääte.

13. Käyttöjärjestelmään on jo pääsy, mutta virus on edelleen ilmainen. Voit tuhota sen seuraavasti:

• yhdistää internettiin;
• käynnistä "Kaspersky Rescue Disk" -pikakuvake työpöydälläsi;
• päivitä virustentorjunta-allekirjoitustietokannat;
• valitse tarkastettavat objektit (on suositeltavaa tarkistaa kaikki luettelon elementit);
• napsauta vasenta painiketta aktivoidaksesi "Skannausobjektit" -toiminnon;
• Jos lunnasohjelmavirus havaitaan, valitse "Poista" ehdotetuista toimista.

14. Hoidon jälkeen napsauta levyn päävalikossa "Turn off". Kun käyttöjärjestelmä käynnistyy uudelleen, siirry BIOSiin ja aseta käynnistys kiintolevyltä (kiintolevyltä). Tallenna asetukset ja käynnistä Windows normaalisti.

Tietokoneen lukituksen avauspalvelu Dr.Webistä

Tämä menetelmä sisältää yrittämisen pakottaa winlocker tuhoutumaan itse. Eli anna hänelle mitä hän vaatii - avauskoodi. Tietenkään sinun ei tarvitse käyttää rahaa saadaksesi sen.

1. Kirjoita muistiin lompakko tai puhelinnumero, jonka hyökkääjät jättivät banneriin avauskoodin ostamista varten.

2. Kirjaudu sisään toiselta, ”terveeltä” tietokoneelta Dr.Webin lukituksen avauspalveluun - drweb.com/xperf/unlocker/.

3. Syötä uudelleen kirjoitettu numero kenttään ja napsauta "Hae koodeja" -painiketta. Palvelu valitsee automaattisesti avauskoodin pyynnöstäsi.

4. Kirjoita/kopioi kaikki hakutuloksissa näkyvät koodit.

Huomio! Jos et löydä sellaista tietokannasta, käytä Dr.Webin suositusta Winlockerin poistamiseen itse (seuraa linkkiä, joka sijaitsee viestin "Valitettavasti pyynnöstäsi..." alla.

5. Syötä tartunnan saaneen tietokoneen Dr.Web-palvelun tarjoama lukituksen avauskoodi bannerin "käyttöliittymään".

6. Jos virus tuhoutuu itsestään, päivitä virustorjunta ja tarkista kaikki kiintolevyn osiot.

Varoitus! Joskus banneri ei vastaa koodin syöttöön. Tässä tapauksessa sinun on käytettävä toista poistotapaa.

MBR.Lock-bannerin poistaminen

MBR.Lock on yksi vaarallisimmista winlockeista. Muokkaa kiintolevyn pääkäynnistystietueen tietoja ja koodia. Monet käyttäjät, jotka eivät tiedä kuinka poistaa tämän tyyppisiä bannerikirnistusohjelmia, alkavat asentaa Windowsia uudelleen siinä toivossa, että tämän toimenpiteen jälkeen heidän tietokoneensa "palautuu". Mutta valitettavasti näin ei tapahdu - virus estää edelleen käyttöjärjestelmän.

Voit päästä eroon MBR.Lock ransomwaresta seuraavasti (vaihtoehto Windows 7:lle):
1. Aseta Windowsin asennuslevy (mikä tahansa versio tai rakennelma käy).

2. Siirry tietokoneen BIOSiin (katso BIOSin syöttämisen pikanäppäin tietokoneesi teknisestä kuvauksesta). Aseta First Boot Device -asetuksissa "Cdrom" (käynnistys DVD-asemalta).

3. Kun järjestelmä käynnistyy uudelleen, Windows 7 -asennuslevy latautuu. Valitse järjestelmätyyppi (32/64 bit), käyttöliittymän kieli ja napsauta "Seuraava".

4. Napsauta näytön alareunassa "Asenna"-vaihtoehdon alta "Järjestelmän palautus".

5. Jätä "Järjestelmän palautusasetukset" -paneelin kaikki ennalleen ja napsauta "Seuraava" uudelleen.

6. Valitse Työkalut-valikosta "Komentokehote".

7. Kirjoita komentokehotteeseen komento - bootrec /fixmbr ja paina sitten Enter-näppäintä. Järjestelmäapuohjelma korvaa käynnistystietueen ja tuhoaa siten haitallisen koodin.

8. Sulje komentokehote ja napsauta "Käynnistä uudelleen".

9. Tarkista tietokoneesi virusten varalta Dr.Web CureIt! tai Viruksenpoistotyökalu (Kaspersky).

On syytä huomata, että on olemassa muita tapoja käsitellä tietokonetta Winlockerista. Mitä enemmän työkaluja sinulla on arsenaalissasi tämän infektion torjumiseksi, sitä parempi. Yleensä, kuten sanotaan, Jumala suojelee varovaisia ​​- älä houkuttele kohtaloa: älä mene epäilyttävälle sivustolle äläkä asenna tuntemattomien valmistajien ohjelmistoja.

Anna tietokoneesi välttää ransomware-bannereita. Onnea!