Как разблокировать Windows после блокировки вирусом Trojan.Winlock

Поступает огромное количество жалоб на вирусы блокирующие систему и требующие sms-оплаты. Одни отличаются надоедливым всплывающим сообщением в области системных часов, другие — окном на весь энран мещающим работе.

Как разблокировать Windows после блокировки вирусом Trojan.Winlock

Выше снимок классического трояна Trojan.Winlock. В данном случае вирус требует отправить sms, чтобы получить ответный код для разблокировки Windows. Однако внешний вид окна, как и его содержимого, может отличаться. В общем-то, практически всегда все сводится к «для разблокировки необходимо отправить смс с текстом на номер такой-то» или «отправить деньги на какой-нибудь кошелек Webmoney». Понятное дело, никаких sms-ок отправлять никуда не нужно. Во-первых — спишется очень много, даже можете оказаться в минусе. Второе — не факт, что ответный код будет получен, подойдет, и не появится это сообщение вновь через некоторое время. Однозначно, только избавляться от этой пакости. Тем более, что это не сложно.

Первым делом попробуем найти ответный код. Для этого заходим на страничку сайта Dr.Web-а:
http://www.drweb.com/unlocker/index/
Или на страничку сайта Kaspersky Lab:
http://support.kaspersky.ru/viruses/deblocker

В списке скриншотов находим похожее изображение (еще можно выбрать название троянской программы, если известно). Так же можно получить код по тексту сообщения, которое предлагает отправить вирус.  В общем, на страницах описаны все возможности.

Еще один сервис для получения кода разблокировки: http://virusinfo.info/deblocker/ — необходимо ввести номер, на который предлагают отправить sms и текст сообщения. Но похоже, что они пользуются данными лаборатории Касперского. Привожу ссылку лишь на случай, если доступ к сайту антивируса заблокирован вирусом.

После деактивации сообщение лечим компьютер от вирусов.

Если не получилось разблокировать по коду

Необходимо скачать и записать образ загрузочного диска, содержащий в себе инструмент для разблокировки системы.

ВАРИАНТ 1. (Dr.Web) Идем на страницу:
ftp://ftp.drweb.com/pub/drweb/livecd/

Скачиваем образ drweb-livecd-xxx.iso и инструкцию по использованию на русском языке drweb-livecd-xxx-ru.pdf, создаем диск аварийного восстановления системы и лечим.

ВАРИАНТ 2. (Kaspersky Lab) Еще один загрузочный диск с утилитой WindowsUnlocker для разблокировки от лаборатории Касперского можно найти по адресу: http://support.kaspersky.ru/viruses/solutions?qid=208641245. На странице можно найти инструкцию по применению и скачать образ KRD Unlocker.iso для записи на диск. Прямых ссылок на закачку не даю, потому что в названии файла используется номер версии, который постоянно меняется. Но ее не трудно найти на указанной выше странице.

Второй вариант (образ от Касперского) для меня предпочтительней.

Если после совершенный действий сообщение о блокировке исчезло, но система перестала загружаться, а именно вместо загрузки рабочего стола вы стали наблюдать сообщение «Завершение сеанса» с возвращением к выбору пользователя, ознакомьтесь со статьей: Завершение сеанса при входе в систему

Добавить комментарий

Ваш e-mail не будет опубликован.