Как разблокировать Windows после блокировки вирусом Trojan.Winlock

Поступает огромное количество жалоб на вирусы блокирующие систему и требующие sms-оплаты. Одни отличаются надоедливым всплывающим сообщением в области системных часов, другие — окном на весь энран мещающим работе.

Как разблокировать Windows после блокировки вирусом Trojan.Winlock

Выше снимок классического трояна Trojan.Winlock. В данном случае вирус требует отправить sms, чтобы получить ответный код для разблокировки Windows. Однако внешний вид окна, как и его содержимого, может отличаться. В общем-то, практически всегда все сводится к «для разблокировки необходимо отправить смс с текстом на номер такой-то» или «отправить деньги на какой-нибудь кошелек Webmoney». Понятное дело, никаких sms-ок отправлять никуда не нужно. Во-первых — спишется очень много, даже можете оказаться в минусе. Второе — не факт, что ответный код будет получен, подойдет, и не появится это сообщение вновь через некоторое время. Однозначно, только избавляться от этой пакости. Тем более, что это не сложно.

Первым делом попробуем найти ответный код. Для этого заходим на страничку сайта Dr.Web-а:
http://www.drweb.com/unlocker/index/
Или на страничку сайта Kaspersky Lab:
http://support.kaspersky.ru/viruses/deblocker

В списке скриншотов находим похожее изображение (еще можно выбрать название троянской программы, если известно). Так же можно получить код по тексту сообщения, которое предлагает отправить вирус.  В общем, на страницах описаны все возможности.

Еще один сервис для получения кода разблокировки: http://virusinfo.info/deblocker/ — необходимо ввести номер, на который предлагают отправить sms и текст сообщения. Но похоже, что они пользуются данными лаборатории Касперского. Привожу ссылку лишь на случай, если доступ к сайту антивируса заблокирован вирусом.

После деактивации сообщение лечим компьютер от вирусов.

Если не получилось разблокировать по коду

Необходимо скачать и записать образ загрузочного диска, содержащий в себе инструмент для разблокировки системы.

ВАРИАНТ 1. (Dr.Web) Идем на страницу:
ftp://ftp.drweb.com/pub/drweb/livecd/

Скачиваем образ drweb-livecd-xxx.iso и инструкцию по использованию на русском языке drweb-livecd-xxx-ru.pdf, создаем диск аварийного восстановления системы и лечим.

ВАРИАНТ 2. (Kaspersky Lab) Еще один загрузочный диск с утилитой WindowsUnlocker для разблокировки от лаборатории Касперского можно найти по адресу: http://support.kaspersky.ru/viruses/solutions?qid=208641245. На странице можно найти инструкцию по применению и скачать образ KRD Unlocker.iso для записи на диск. Прямых ссылок на закачку не даю, потому что в названии файла используется номер версии, который постоянно меняется. Но ее не трудно найти на указанной выше странице.

Второй вариант (образ от Касперского) для меня предпочтительней.

Если после совершенный действий сообщение о блокировке исчезло, но система перестала загружаться, а именно вместо загрузки рабочего стола вы стали наблюдать сообщение «Завершение сеанса» с возвращением к выбору пользователя, ознакомьтесь со статьей: Завершение сеанса при входе в систему

Добавить комментарий

Ваш адрес email не будет опубликован.

Related Post

Флешки с механической защитой от записиФлешки с механической защитой от записи

В дополнение к заметке о защите компьютера от вирусов на сменных носителях стоит еще напомнить о существовании флешек с механической защелкой для запрета записи. В выше описанном случае вы защитите свой компьютер

Описание и способы устранения вируса Trojan.SkynetRef.1Описание и способы устранения вируса Trojan.SkynetRef.1

Специалисты компании «Доктор Веб» предупреждают пользователей об активности троянского приложения Trojan.SkynetRef.1, которое представляет собой работоспособный локальный http-прокси сервер. Главное предназначение вируса – незаметная подмена открываемых страниц. Распространяется вирус посредством нескольких

Вирус: Валидация аккаунта в Одноклассниках и ВКонтактеВирус: Валидация аккаунта в Одноклассниках и ВКонтакте

Если при входе на сайты Одноклассники и ВКонтакте вы наблюдаете окошко с таким текстом: «Валидация аккаунта.  Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и