Symptómy

Zrazu, nečakane, keď zapnete PC, neuvidíte oku známu pracovnú plochu, ale celoobrazovkovú správu o tom, že Windows je teraz zamknutý. Na odstránenie tohto zámku sa zobrazí výzva na odoslanie SMS a zadanie odblokovacieho kódu. A vopred varujú, že preinštalovanie systému Windows môže spôsobiť poškodenie údajov atď. Vo všeobecnosti existuje veľa druhov tejto infekcie a nemá zmysel podrobne popisovať správanie každého z nich.

Typické okno, ktoré indikuje napadnutie počítača vírusom.

Liečba

1. Na začiatok neposielajte SMS na žiadne krátke čísla. Jednoducho prídete o peniaze a systém sa neobnoví.

2. Skúste použiť služby Doctor Web a Nod:

Je možné, že si budete môcť vyzdvihnúť odblokovací kód. Mimochodom, na mnohé operácie budete potrebovať druhý počítač; ak ho nemáš, spýtaj sa suseda, kamaráta, súrodenca a pod.

3. Nepravdepodobné, ale niekedy to pomôže. Skúste v nastaveniach Bios (pri štarte počítača stlačte tlačidlo F2 alebo Del (v závislosti od modelu)) zmeniť dátum a čas na mesiac alebo dva dopredu. Potom reštartujte systém Windows. Ďalej, ak sa počítač spustí, vymažte všetko pri spustení a skontrolujte PC.

4. Reštartujte počítač v núdzovom režime s podporou príkazového riadka. Ak to chcete urobiť, pri zapnutí a spustení počítača stlačte tlačidlo F8 - predtým, ako by ste mali otvoriť ponuku zavádzania systému Windows.

Po stiahnutí zadajte do príkazového riadku slovo „explorer“ a stlačte kláves Enter. Potom otvorte ponuku Štart, vyberte Spustiť a zadajte „msconfig“.

Ak je všetko vykonané správne, otvorí sa okno, v ktorom môžete vidieť spúšťacie programy a samozrejme niektoré z nich zakázať. Vo všeobecnosti môžete všetko vypnúť a pokúsiť sa reštartovať počítač. Ak to funguje, stiahnite si najnovšiu verziu akéhokoľvek antivírusu a skontrolujte svoj počítač. Mimochodom, test CureIT dáva dobré výsledky.

5. Ak predchádzajúce kroky nepomohli, oplatí sa to vyskúšať. Na to možno budete potrebovať inštalačný disk, bolo by pekné mať ho na poličke vopred, aby sa keby niečo stalo ... Mimochodom, môžete si prečítať o tom, ako napáliť zavádzací disk so systémom Windows.

6. Na obnovu PC existujú špeciálne živé cd obrazy, vďaka ktorým môžete bootovať, kontrolovať počítač na vírusy a mazať ich, kopírovať dôležité dáta na iné médium atď. Takýto obrázok je možné zapísať na bežné CD (ak máte diskovú jednotku) alebo na USB flash disk ( , ). Ďalej povoľte bootovanie z disku / flash disku () v Bios a bootujte z neho.

Najpopulárnejšie sú:

Dr.Web® LiveCD – (~260mb) dobrý obraz, ktorý dokáže rýchlo skontrolovať systém na prítomnosť vírusov. K dispozícii je podpora niekoľkých jazykov vrátane ruštiny. Funguje celkom rýchlo!

LiveCD ESET NOD32 - (~200mb) obrázok je o niečo menší ako prvý, ale načítava sa automaticky * (vysvetlím. Na jednom PC som skúšal obnoviť Windows. Ako sa ukázalo, klávesnica bola pripojená na USB a odmietal pracovať, kým sa nenačítal OS, teda pri zavádzaní záchranného disku nebolo možné zvoliť kontrolu počítača v menu a keďže štandardne je na mnohých núdzových diskoch načítaný Windows, načítal sa namiesto Live CD ., ktorý štandardne načíta svoj mini-OS a začne kontrolovať pevný disk. Skvelé!). Je pravda, že kontrola s týmto antivírusom trvá pomerne dlho, môžete pokojne odpočívať na hodinu alebo dve ...

Kaspersky Rescue Disk 10 je zavádzací záchranný disk od spoločnosti Kaspersky. Mimochodom, nie je to tak dávno, čo som ho používal a dokonca existuje niekoľko snímok jeho práce.

Po kontrole s takýmto diskom je potrebné reštartovať počítač a disk vybrať zo zásobníka. Ak bol vírus nájdený a odstránený antivírusovým programom, s najväčšou pravdepodobnosťou budete môcť začať normálne pracovať vo Windows.

7. Ak nič nepomáha, možno by ste sa mali zamyslieť. Pred touto operáciou uložte všetky potrebné súbory z pevného disku na iné médium.

Existuje aj iná možnosť: zavolajte špecialistu, budete však musieť zaplatiť ...

O necelý týždeň sa na mňa obrátil so žiadosťou o pomoc ďalší kamarát.
Tentokrát to bolo vážnejšie, keď sa načítali okná, vyskočilo okno s nasledujúcim textom:

Aplikácia Microsoft Security Essentials zaznamenala nelegálny prístup k pornografickým materiálom, ako aj kopírovanie a replikáciu video materiálov obsahujúcich prvky násilia alebo pedofílie. Tieto činy sú v rozpore s Trestným zákonníkom Ruskej federácie a sú tiež porušením licenčnej zmluvy na prevádzkovanie softvéru spoločnosti Microsoft. Z vyššie uvedených dôvodov bola prevádzka systému pozastavená.
Na aktiváciu systému potrebujete:
Doplňte číslo účastníka MTS +79874364428 vo výške 500 rubľov.
Výpočet sa vykonáva v ktoromkoľvek z terminálov na platbu za celulárnu komunikáciu.
Svoj osobný kód nájdete na šeku vystavenom terminálom.
kód je potrebné zadať do poľa nižšie.
Žiadame vás: po aktivácii systému. zdržať sa opakovania úkonov, ktoré sú v rozpore so zákonom, ako aj s pravidlami prevádzky OS Windows.

Pozor! ak do 12 hodín od zobrazenia tejto správy kód nezadáte, všetky údaje vrátane systému Windows budú natrvalo vymazané! pokus o preinštalovanie systému bude mať za následok poruchu počítača.

Odfotil som, kvalita nie je veľmi dobrá, ale myslím, že sa dá určiť. Ak máte rovnaký banner, s najväčšou pravdepodobnosťou vám môžem pomôcť.

Po pohľade na pacienta, ako obvykle, vyliezol z pracovného notebooku hľadať informácie o tomto víruse.
Hľadal som dlho a usilovne, no všade samé sťažnosti a soplíky, na konkrétne otázky som odpoveď nenašiel.
dostal sa na stránky kaspersky a doctor web - služby na odomknutie výsledku nefungovali, neprešiel ani jeden kód. Rozhodol som sa použiť zavádzaciu jednotku USB flash, urobil som všetko podľa pokynov napísaných spoločnosťou Kaspersky - obrázok sa nepodarilo vytvoriť. Dostal som sa k webovému lekárovi - vyrobil som bootovací USB flash disk, vložil som ho do infikovaného počítača, v BIOSe som zvolil bootovanie z USB flash disku - sťahovanie sa nespustilo. Skúsil som zaviesť systém v núdzovom režime - banner sa stále zobrazuje. Riešením tejto problematiky som strávil celý deň, čítal a hľadal - všade ponúkali zložité procedúry, z ktorých ma začala bolieť hlava.

Teraz som sakra rád, že ma samého napadlo také jednoduché riešenie, dúfam, že vám to pomôže!

ODPOVEĎ:

1. Vypnite počítač.
2. Zapnite počítač a neustále stláčajte kláves F8 (ak to nefunguje, skúste F5), kým sa nezobrazí ponuka
3. V zobrazenej ponuke vyberte „Núdzový režim s podporou príkazového riadka“. (obr. nižšie).

4. Po načítaní systému Windows by sa malo objaviť okno „príkazový riadok“.
5. Zadajte tam: %SystemRoot%\system32\restore\rstrui.exe a stlačte Enter. (obr. nižšie)

6. Spustí sa obnova systému, postupujte podľa pokynov. vyberte skorší bod obnovenia a kliknite na Ďalej. po obnovení systému by banner mal zmiznúť. Ak to nepomôže, skúste použiť skorší bod obnovenia.

7. Po normálnom spustení počítača ho nezabudnite skontrolovať pomocou antivírusu s aktualizovanými antivírusovými databázami.

Dúfam, že tento článok niekomu pomôže a ušetrí vás zbytočného trápenia.
Ak poznáte ďalšie možnosti, ako sa banneru zbaviť, napíšte do komentárov.
Pomôcť si navzájom!

Skvelý spôsob, ako poďakovať.

Toto bude skvelý článok o tom, ako odomknúť počítač. V tomto článku budú tri možnosti, z ktorých jedna vám určite pomôže odomknúť okná. 1 možnosť

Najjednoduchší spôsob, ako vyliečiť váš počítač, keď je infikovaný „bannerovým vírusom“, je vykonať nasledujúce kroky na obnovenie systému do funkčného stavu, my to urobíme:

1. Reštartujte počítač v núdzovom režime s príkazovým riadkom
2. V príkazovom riadku zadajte príkaz
3. Keď spustíte okno obnovy systému Windows, vyberte dátum, kedy chceme obnoviť náš systém Windows, kliknite na tlačidlo Ďalej a chvíľu počkajte, kým reštartuje počítač a obnoví ho na vami zvolené obdobie (lepšie je zvoliť dátum obnovenia nie skôr ako pred týždňom od incidentu)
   
4. Ale táto metóda, ako najjednoduchšia a najúčinnejšia, má svoje nevýhody, napríklad ak ste nemali „ Obnovenie systému» , potom keď zadáte príkaz c:\WINDOWS\system32\Restore\rstrui Zobrazí sa chyba:

Obnovovanie systému je vypnuté a nemožno ho spustiť v núdzovom režime. Ak chcete obnoviť systém, reštartujte počítač v normálnom režime a spustite Obnovovanie systému."

Bohužiaľ táto metóda nie je pre vás. Ale nie je to koniec sveta, pretože prechádzame na možnosť 2

Možnosť 2
Dnes ráno priniesli notebook, na ktorom sa pri načítaní hneď objavilo okno, že okná sú zablokované. Toto trojan winlock nie to isté, čo bývalo. do ktorého ste museli zadať kód (dostali ste ho na stránkach kaspersky a drweb). Ale nepôjdeme do teórie, ale hneď prejdeme k praxi, t.j. na odstránenie tohto svinstva.

1. spočiatku máme winlock, ktorý zablokoval počítač s nasledujúcim textom:

Naše ďalšie kroky sú:

1. reštartujte počítač v núdzovom režime s príkazovým riadkom
2. keď sa počítač spustí a uvidíte, že príkazový riadok vstúpi regedit a spustíte editor registra
3. V registri hľadáme položku HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. a v ňom hľadáme riadok Shell a kontrolujeme, že sme tam mali len jeden záznam Explorer.exe(t. j. vymažeme všetko, čo je tam Explorer.exe!!!)
5. Ďalej reštartujeme počítač a vychutnáme si načítaný Windows

aký by mohol byť problém, ak by táto možnosť nefungovala:

1. Ak ste urobili všetko, ako som napísal, ale nič sa nedeje, skontrolujte položku v rovnakej vetve registra Userinit by mal obsahovať iba jeden záznam: C:\Windows\system32\userinit.exe, (vymažeme všetko, čo tam je)
2. Ak to znova nefungovalo, musíte porovnať súbor userinit.exe na infikovanom počítači so súborom na fungujúcom počítači, stáva sa, že iná modifikácia vírusu nahradila súbory userinit.exe a Explorer.exe. Musíte skontrolovať z počítača, na ktorom je nainštalovaný rovnaký operačný systém (povedzme, že Windows xp SP3 je na počítači, ktorý zachytil vírus a porovnávame súbory z fungujúceho počítača, na ktorom je nainštalovaný aj Windows xp SP3). Aby ste boli v núdzovom režime s podporou príkazového riadku načítaná pracovná plocha v konzole (kde ste predtým zadali príkaz regedit) zadajte príkaz prieskumník a potom vyhľadajte súbory userinit.exe umiestnené v adresári C:\Windows\System32\ a porovnajte súbory podľa veľkosti a dátumu vytvorenia.

- ak ste si napriek tomu uvedomili, že tieto súbory boli nahradené za vás, vyriešil som tento problém takto:

1) tieto dva súbory je možné prevziať z adresára C:\Windows\System32\dllcache, alebo ak máte disk Windows, z ktorého bol tento operačný systém nainštalovaný, nachádza sa tam v priečinku I386 (pod názvom userinit. ex_ alebo priamo, ako existuje userinit.exe)

2) nahraďte súbory a reštartujte systém.

Naozaj dúfam, že vám všetko prešlo úpravou registra a nemuseli ste kopať s náhradami súborov, existujú len rôzne situácie a okamžite som sa rozhodol opísať všetky metódy.
3 možnosť

Ak ste zachytili banner SMS, ktorý vymáhal peniaze „za prezeranie a kopírovanie detskej pornografie“. Tento typ bannera sa zásadne líši od toho, ktorý som opísal v 1. možnosti, aj keď spôsoby odstránenia sú čiastočne podobné.

text bannera je:

Počítač je uzamknutý

Ak chcete odstrániť blokovanie, musíte zaplatiť pokutu 500 rubľov na telefónne číslo Beeline 89037310755. V prípade zaplatenia sumy rovnajúcej sa pokute alebo jej prekročenia bude na pokladničnom doklade terminálu vytlačený odblokovací kód. Musí sa zadať do poľa v spodnej časti okna a kliknúť na tlačidlo „Odblokovať“. Po odstránení bloku musíte odstrániť všetky materiály obsahujúce prvky násilia a pedofílie. Ak pokutu nezaplatíte do 12 hodín, všetky údaje vo vašom osobnom počítači budú natrvalo vymazané a prípad bude postúpený súdu na prejednanie podľa článku 242 časť 1 Trestného zákona Ruskej federácie. Reštartovanie alebo vypnutie počítača okamžite vymaže VŠETKY údaje vrátane operačného systému a kódu BIOS a znemožní obnovu.

Odstránenie tohto bannera, ako som napísal vyššie pre prvú možnosť, nefungovalo, dobre, to je dobré, pretože táto metóda je veľmi ľahká a jednoduchá.

Lídri v antivírusových produktoch ako napr dr.web a Kaspersky na túto situáciu rýchlo zareagoval a poskytol užívateľom pomoc pri odstraňovaní tejto modifikácie bannerového vírusu z počítačov.

Existuje variácia tohto mucku, ktorá po pokuse o samoliečbu počítača spustí druhý vírus, ktorý prepíše zavádzaciu oblasť disku a po reštarte uvidíte na čiernej obrazovke nasledujúci text:

Ktoré Windows inštalácia by vy Páči sa mi to do log na(Ak chcete zrušiť, stlačte ENTER) a napíšem 1 (alebo pozri obrázok nižšie)

Tipy na ochranu Trojan.Winlock

Ako sa chrániť pred Trojan.Winlock?!?

Na ochranu pred týmto problémom a skutočne pred problémami s počítačom vo všeobecnosti môžem dať veľa, ale tie najdôležitejšie, ktoré je potrebné dodržiavať pre maximálnu ochranu počítača, sú:

1. Licencovaná kópia systému Windows-Je žiaduce, aby ste mali v počítači nainštalovaný operačný systém bez rôznych vychytávok a doplnkov tretích strán, radšej použite licencovaný kopírovací disk, na ktorom nie je nič iné ako windows (t.j. tie, ktoré sa predávajú v obchodoch ).
2. Antivírus- Antivírusy beriem veľmi vážne a za tie roky sa mi odporúča iba jedna značka, a to Kaspersky. Áno, občas spomaľuje počítač, ale aj svoje mínusy si vybaví pomstou!
3. Nesťahujte programy z neznámych stránok - cracky, aktivácie, zvukové knihy, hry a iný odpad, ľudia sa neobťažujú začať hľadať jednoduchým zadaním dopytu do Yandexu alebo Google a kliknutím na všetky tlačidlá, kde je napísané "Stiahnuť ▼". Moja rada a ja som sa uz naucil aj vsetci ostatni, ak si chces nieco stiahnut, tak pouzivaj torrenty, ja tam pouzivam rutracker alebo nnm-club, aspon polovicu, mozes byt kludny, ze ten soft je tam osvedceny.

No a na záver poviem, že 90% počítačových chýb sedí 50 cm od monitora. Buďte ostražití a opatrní a nikdy nebudete mať problémy. Veľa šťastia všetkým a píšte svoje otázky, ak by nebolo možné odomknúť okná, spolu na to prídeme.

Mnoho používateľov systému Windows čelí skutočnosti, že niekedy je počítač zablokovaný. Správy ako „Váš systém Windows je zamknutý“ sa môžu zobraziť niekoľkými spôsobmi. A to nie je vždy spôsobené vírusovým účinkom. Faktom je, že samotný systém môže vydávať upozornenia tohto druhu. Nasleduje návrh, aby ste sa oboznámili s možnými situáciami a hlavnými metódami na odstránenie takéhoto problému.

Počítač so systémom Windows je uzamknutý: možné príčiny tohto javu

Začnime teda hlavnými príčinami zablokovania samotného operačného systému, registračného záznamu, disku alebo prístupu k niektorým aplikáciám. Vo všeobecnosti nemusí nastať toľko situácií, keď sa ohlási, že počítač so systémom Windows je uzamknutý.

Niektoré z bežnejších problémov zahŕňajú:

• systém je zablokovaný z dôvodu nedostatočnej aktivácie;
• prístup k programom je obmedzený bezpečnostným systémom alebo správcom;
• systém je blokovaný vírusmi ransomware.

Čo robiť, ak je systém Windows 7 po inštalácii zablokovaný?

Nie je žiadnym tajomstvom, že pre všetky systémy tejto rodiny, vrátane predtým voľne distribuovanej desiatej modifikácie, je počas procesu inštalácie potrebný špeciálny licenčný kľúč. V každom inštalačnom programe však možno tento krok preskočiť, čím sa odloží aktivácia operačného systému na neskôr. Systém bude fungovať, ale doba jeho používania je zvyčajne obmedzená na tridsať dní.

Ak počas tejto doby nezadáte aktivačný kód, na obrazovke v oblasti systémovej lišty sa zobrazí trvalé upozornenie, že napríklad Windows 7 je zablokovaný. Inými slovami, nebude možné ho naplno využiť. Ako už bolo jasné, na nápravu situácie je potrebné vykonať aktiváciu. Po úspešnom dokončení postupu a reštarte zmizne systémové upozornenie, že systém Windows je uzamknutý. Mnohí používatelia, žiaľ, neustále odkladajú registráciu, nechávajú tento postup na neskôr a koniec skúšobnej doby vôbec nedodržujú. Obvyklá nepozornosť teda vedie k tomu, že celý systém prestane v jednom krásnom momente fungovať.

Pomocou aktivátora

Nie všetci používatelia však zvyknú kupovať oficiálne kópie systému a nie vždy majú k dispozícii potrebné aktivačné kľúče. Je jasné, že v tomto prípade sa opäť zobrazí hlásenie, že Windows je zablokovaný. Čo robiť v takejto situácii?

Existuje riešenie, aj keď to možno pripísať niektorým nezákonným krokom zo strany používateľa, ktoré porušujú medzinárodné právo. To však nášho používateľa nikdy nezastavilo. Ak chcete aktivovať systém bez kľúča, stačí použiť nástroje ako KMSAuto Net, ktoré tento postup vykonajú automaticky. Jediné, na čo by ste si mali dať pozor, je súhlas so zadaním procesu reaktivácie do „Plánovača úloh“ (preregistrácia sa bude vykonávať každých desať dní). Okrem toho samotný súbor nemožno odstrániť. Ak sa spustí antivírusový systém alebo systém ochrany OS (Defender a Firewall), objekt musí byť pridaný do zoznamov vylúčení všetkých nástrojov, ktoré monitorujú bezpečnosť systému. Vo firewalle je možné program okamžite pridať do zoznamu povolených alebo vytvoriť nové pravidlo na jeho spustenie. Presne rovnaké akcie sa vykonávajú v antivírusoch.

Správcovské práva

Správca počítača aj správca systému však môžu zablokovať prístup k systému Windows, ak sa použijú úpravy siete. V tomto prípade hovoríme nielen o obmedzení používania programov alebo systémových nástrojov, ale dokonca aj o tom, že prihlásenie na úrovni registrovaného používateľa bude jednoducho nemožné.

Ak teda správca zablokoval prihlásenie do systému Windows 10, riešenie je zrejmé - musíte ho kontaktovať, aby ste obnovili prístup. Ak poznáte prihlasovacie meno a heslo správcu, riešenie vyzerá ešte jednoduchšie. Stačí sa prihlásiť ako správca, prejsť do správy účtu, vybrať si registráciu a nastaviť potrebné práva alebo odstrániť blokovanie. Mimochodom, nastavenie príslušných práv na zmenu systémových nastavení alebo zakázanie kontroly účtu môže byť užitočné aj vtedy, ak systém Windows 10 zablokoval program, pretože ho považuje za nespoľahlivý pri pokuse o inštaláciu alebo pri spustení po jeho nainštalovaní.

Ako najjednoduchšie riešenie sa javí prístup, ku ktorému sa dá dostať cez vyhľadávač Windows (aby ste sa dlho nehrabali v rôznych druhoch menu). V okne nastavení stačí prestaviť posuvník do najnižšej polohy, uložiť nastavenia a reštartovať. Môžete tiež vypnúť bránu firewall a službu TrustedInstaller. Ak niektorý aplet zablokoval systém Windows, môžete ho odblokovať, ale nastavením jeho trvalého spustenia ako správca. Na tento účel použite sekciu vlastností spustiteľného súboru alebo jeho skratku so začiarknutím v príslušnom riadku, aby sa aplikácia neustále spúšťala s právami, ktoré používateľ potrebuje, a systém nevydával neustále požiadavky na dôveru. Mimochodom, to isté platí aj pre službu TrustedInstaller, ktorú je možné zakázať najjednoduchším spôsobom cez sekciu služieb, kde sa najskôr deaktivuje v parametroch a následne sa jej v type spustenia nastaví možnosť vypnutého spustenia.

Blokovanie vírusov: možnosti nápravy situácie

A nakoniec, jednou z najčastejších situácií možno nazvať nemožnosť prihlásenia, keď sa na obrazovke počas bootovania objaví neustále visiaci banner s upozornením, že počítač je zamknutý (Windows je zamknutý) z dôvodu návštevy nejakých pochybných stránok. na internete alebo šírenie nevhodného obsahu, ktorý je údajne produkovaný z vašej adresy.

Samotný operačný systém v skutočnosti takýto zámok neposkytuje a používateľ má čo do činenia s obyčajným ransomvérovým vírusom, ktorý okrem všetkého iného vydá aj požiadavku na zaplatenie určitej sumy, po ktorej sa zdá, že systém vrátiť do normálu. Neváhajte čokoľvek preniesť do zadaných detailov. Tento druh vírusov sa môžete zbaviť jednoduchšími metódami:

• obnoviť systém z kontrolného bodu;
• odstrániť vírusové kľúče zo systémového registra;
• používať antivírusový softvér.

Obnovenie systému

Zoberme si situáciu, keď je napríklad zablokovaný Windows XP. Systém sa nespustí a vyššie uvedený banner sa zobrazí vo fáze načítania „Desktop“.

Na začiatok môžete skúsiť násilne vypnúť počítač alebo prenosný počítač, potom ho znova zapnúť a zistiť, či sa spustí automatické obnovenie. Ak to z nejakého dôvodu nefunguje, zapnutie a vypnutie bude potrebné vykonať niekoľkokrát, aby systém sám určil, že bolo vykonané nesprávne vypnutie.

Ak obnova stále nefunguje, systém sa nespustí alebo sa pri štarte ukáže, že účet Windows je uzamknutý, môžete použiť klasický spôsob výberu typu zavádzania stlačením klávesu F8 pri štarte (vo Windows 10 toto možnosť nefunguje a môžete použiť vymeniteľné médium). Tu si jednoducho vyberiete načítanie poslednej pracovnej konfigurácie a uvidíte, ako sa systém správa.

Ak to nepomôže, skúste spustiť v núdzovom režime a potom zadajte nastavenia obnovenia systému cez „Ovládací panel“ a vráťte sa späť pomocou kontrolného bodu, ktorý predchádzal prieniku vírusu do systému (ak taký bod neexistuje, kliknite na na odkaze na zobrazenie ďalších bodov).

Používanie Editora databázy Registry v núdzovom režime

Ale predpokladajme, že to nefungovalo. Opäť pozorujeme situáciu, keď je Windows blokovaný vírusovou aplikáciou. Ako v tomto prípade postupovať?

Na začiatok by ste mali použiť bootovanie v núdzovom režime s podporou príkazového riadka, po ktorom cez konzolu zavolajte editor registra (príkaz regedit). Teraz začína to najdôležitejšie.

Prvým krokom je nájsť kľúče Shell a Userinit vo vetve HKLM, ktoré sa nachádzajú v adresári Winlogon. Pre prvý záznam (bez možností) musí byť zadaná hodnota explorer.exe a pre druhý úplná cesta k spustiteľnému súboru userinit.exe, ktorý sa nachádza v systémovom priečinku System32 koreňového adresára Windows v systéme. oddiel (zvyčajne na jednotke C).

Potom by ste si mali pozrieť podobnú sekciu v pobočke HKCU. Tu v rovnakom adresári by vyššie uvedené kľúče nemali byť vôbec. Ak sú, musia sa odstrániť. Potom je potrebné pre istotu skontrolovať adresáre Run a RunOnce vo vetvách HKLM a HKCU. V týchto častiach sa musíte zbaviť všetkých podozrivých záznamov, v ktorých sú odkazy na spustiteľné EXE súbory nastavené ako aktuálne hodnoty, ktorých názvy pozostávajú z nezmyselnej množiny znakov (ak máte z nejakého dôvodu pochybnosti, či odstrániť určitého kľúča, stačí prejsť na úpravu parametrov dvojitým kliknutím a nastaviť hodnotu na jednu - tým sa znemožní spustenie aplikácie av prípade potreby sa hodnota môže vrátiť do predchádzajúceho stavu po hlavných problémoch s operačným systémom samotný bol opravený, ale po jeho reštartovaní do prevádzkyschopného stavu).

Ďalším krokom, ak je disk Windows uzamknutý, je jeho vyčistenie. Na to sa používa rovnaký príkazový riadok, ale je v ňom napísaná skratka cleanmgr. V zobrazenom okne musíte začiarknuť políčka na všetkých riadkoch, ktoré sa nachádzajú v zozname, s výnimkou položky na vymazanie záložných súborov.

Po úprave registra a postupu čistenia môžete reštartovať počítač a zistiť, ako sa vykoná bootovanie. Ak z nejakého dôvodu nie je možné spustiť znova, zadajte do príkazovej konzoly explorer.exe, prejdite do priečinka Používatelia, prejdite do priečinka AppData vo svojom adresári a odstráňte súbory s názvami, ktorých ste sa zbavili v registri v r. podadresáre.

Ak pri vykonávaní uvedených akcií s registrom a systémovou oblasťou nie je možné zavolať príkazový riadok spustením v núdzovom režime, budete musieť použiť zavádzanie z vymeniteľného média (inštalačný alebo obnovovací disk / flash disk), po ktorom nasleduje podobné postupy. Príkazovú konzolu možno v tomto prípade najrýchlejšie aktivovať kombináciou Shift + F10.

Aplikácia AntiWinLocker

Čo však robiť, ak sa potom ukáže, že počítač so systémom Windows je zablokovaný vírusovou aplikáciou? Tu prichádzajú na rad špecializované nástroje. Jedným z najzaujímavejších je popísaný bootovací program, ktorý umožňuje začať zápisom na optickú alebo USB jednotku.

Po spustení programu musíte prijať licenčnú zmluvu a zvoliť automatické spustenie. Ďalej tento nástroj vykoná úplnú kontrolu počítačového systému a presne označí, kde sa vírusy nachádzajú. Môžete ich okamžite vymazať alebo nechať takéto akcie na neskôr, ale po reštarte budete musieť navyše spustiť nejaký antivírusový skener. Teoreticky by sa mal systém spustiť normálne.

Ak predchádzajúce riešenie nepomohlo a znova sa ukázalo, že počítač so systémom Windows je uzamknutý, môžete použiť rovnako účinný nástroj Kaspersky Rescue Disk, ktorý sa spúšťa aj z vymeniteľného média.

Po spustení pomôcky musíte najskôr vybrať jazyk a preferované rozhranie (najlepšie grafické). Potom môžete buď skontrolovať vírusy, alebo prejsť priamo na odomknutie systému. Pri prvej možnosti sú označené všetky disky a diskové oddiely, po ktorých sa spustí proces skenovania.

Pre druhú možnosť sa používa terminálová linka, ktorá sa volá cez tlačidlo hlavnej ponuky (napríklad „Štart“ v systéme Windows) a linka odblokovania okien sa zadáva do konzoly, ktorá sa zobrazí. Potom sa objaví čierne okno podobné príkazovej konzole, kde sa ponúknu tri možnosti. Na okamžité odomknutie sa zadá jednotka, po ktorej zostáva len čakať na koniec procesu. Aj v prípade okamžitej kontroly a detekcie vírusu s jeho odstránením alebo neutralizáciou však bude možné spustiť operačný systém. Mimochodom, práve tento program vám umožňuje odhaliť a eliminovať takmer všetky známe hrozby, takže jeho použitie v prípade hlbokej infekcie je najefektívnejšie.

Program AVZ

Teraz ďalšia situácia, keď nastane, ukáže sa, že systém Windows je zablokovaný. Program AVZ alebo nejaký prenosný skener je možné použiť takpovediac už na kontrolný výstrel - na kontrolu systému a/alebo jeho obnovu s odstránením zistených problémov.

Aplikácia sa spustí pri štarte systému z vymeniteľného média alebo v núdzovom režime, po ktorom sa z ponuky súborov vyberie položka obnovenia. Označte všetko, čo potrebujete, a kliknutím na tlačidlo vykonajte vybrané akcie. Ale na radosť je priskoro. Ďalej musíte prejsť na vstavaný "Sprievodca riešením problémov", vybrať systémové problémy a položku "Všetko", označiť všetky riadky a vykonať potrebné kroky na skenovanie a opravu nájdených porúch. Potom musíte rovnakým spôsobom použiť sekciu nastavení a vylepšení prehliadača a potom cez servisnú ponuku prejsť do editora rozšírení prieskumníka, kde sú všetky položky označené čiernou farbou zrušené. Ďalej cez rovnakú ponuku služieb musíte prejsť do správcu rozšírení Internet Explorer a odstrániť všetky riadky, ktoré sa zobrazujú v okne nastavení.

Keď je počítač so systémom Windows uzamknutý, spustenie tejto aplikácie v núdzovom režime nemusí fungovať. Ak chcete na spustenie pomôcky použiť iba túto možnosť, môžete použiť ponuku zavádzania systému (F8) a zvoliť najprv spustenie nástroja na obnovenie a potom použiť príkazový riadok, z ktorého musíte spustiť štandardný Poznámkový blok zadaním príkaz poznámkového bloku. V tomto programe by ste mali otvoriť súbor AVZ.exe výberom „Všetko“ v type súboru a spustiť antivírusový spustiteľný súbor cez PCM s vybratým riadkom „Otvoriť“ a nie „Vybrať“, pretože použitie druhej položky viesť iba k tomu, že sa zobrazí textová reprezentácia skompilovaného súboru, namiesto toho, aby sa spustil ako spustiteľný applet.

Čo robiť, ak nič nepomáha?

Ako je už jasné, vírusy môžu blokovať prístup do systému Windows celkom jednoducho. Takéto situácie sú zvyčajne spojené so zastaranými verziami XP, ale nie je ani zďaleka skutočnosťou, že neskoršie úpravy to nemôžu ovplyvniť.

Ak sa však vrátime k hlavnému problému, môžeme predpokladať, že žiadne z vyššie uvedených riešení neprinieslo pozitívny výsledok. Čo robiť v takejto situácii? Tu môžete ako poslednú možnosť navrhnúť odstránenie pevného disku s infikovaným systémom, jeho pripojenie k neinfikovanému počítačovému terminálu a kontrolu vírusov pomocou prenosného antivírusu spusteného z počítača, ku ktorému je pripojený váš pevný disk. Čo použiť? V zásade nástroje ako Dr. Web CureIt alebo KVRT od spoločnosti Kaspersky Lab. Je pravda, že v nich nebude možné označiť boot alebo skryté oblasti pripojeného HDD, je však možné použiť takéto riešenie ako poslednú možnosť (samozrejme, ak nepomôžu žiadne iné opatrenia).

Namiesto celkového

To je v skutočnosti všetko, čo sa týka výskytu problémov, keď je systém alebo niektoré jeho funkcie zablokované. Ak sa operačný systém spustí, môžeme okamžite konštatovať, že zákazy boli uložené z dôvodu nedostatočnej aktivácie alebo predstavujú bezpečnostné opatrenia zo strany samotného systému alebo správcu počítača. Ale v prípade správ, ktoré sa objavujú vo forme bannerov, je to jasný znak vírusovej expozície.

Čo sa týka odstraňovania problémov a uvádzania systému do normálneho pracovného stavu, na aktiváciu je najlepšie použiť KMSAuto Net (program je prenosný a nevyžaduje inštaláciu), na odstránenie problémov so zákazmi zo samotného OS, zakázaním ovládania UAC alebo udelením seba rozšírené práva na zmenu konfigurácie systému alebo prístup k zablokovaným programom. V boji proti vírusom bez pomocných programov, ktoré sa spustia ešte pred načítaním hlavných modulov systému Windows, to v tomto prípade môže byť nemožné.

Áno a ešte jedna vec. Aj keď sa operačný systém spustí v núdzovom režime, za žiadnych okolností sa neodporúča používať údajne antivírusové programy, ako je SpyHunter, pretože hrozby môžu byť zistené a budú, ale nebude možné ich odstrániť alebo neutralizovať bez zakúpenia hlavnej aplikácie. . Okrem toho bude zbavenie sa tohto typu antivírusových apletov samotných oveľa ťažšie ako odstránenie hrozieb zistených inými aplikáciami, napríklad programami od spoločnosti Kaspersky Lab. Takže, ak vám bude ponúknuté stiahnutie a inštalácia takýchto nástrojov, je lepšie, ako sa hovorí, neriskovať.

Čo robiť, keď je systém Windows zamknutý, keď zapnete počítač? Táto situácia sama o sebe naznačuje, že počítač je infikovaný vírusom. Pri prehliadaní internetu sú to vírusy, ktoré predstavujú najvážnejšiu bezpečnostnú hrozbu a operačný systém Windows je voči nim obzvlášť zraniteľný. Hlavnými príčinami infekcie je nedostatok antivírusu alebo používanie programu so zastaranými databázami, nedostatok potrebných aktualizácií systému, návšteva pochybných stránok, sťahovanie a spustenie neovereného softvéru.

Vírusy sú rôzne, jedným z najnepríjemnejších sú blokátory. Raz na PC takýto vírus úplne blokuje jeho prácu. Na obrazovke sa zobrazí banner s textom, v ktorom sa majiteľovi počítača ponúkne prevod určitej sumy na odomknutie systému Windows. Kurzor sa pohybuje iba v okne hackerského programu, reštart nepomôže. Vírus nemôžete odstrániť sami, pretože sa nemôžete dostať k jeho procesu.

Obnovenie normálnej prevádzky systému Windows

Čo mám robiť, ak môj počítač hovorí, že systém Windows je uzamknutý? Zapamätajte si vzhľad okna blokovania a kontaktné údaje ransomvéru. Ak je nainštalovaný druhý OS, nabootujte z neho a prejdite na stránku Kaspersky Lab alebo Dr.Web. Otvorte časť venovanú blokátorom systému Windows. V zozname nájdite možnosť, ktorá zodpovedá vašej, alebo zadajte jej podrobnosti do vyhľadávacieho poľa. Dostanete odblokovací kód. Musí sa zadať v okne vírusového programu, po ktorom začne operačný systém opäť normálne fungovať.

Bohužiaľ, kódy nie sú známe pre všetky verzie ransomvéru, takže táto možnosť nemusí fungovať. V takom prípade sa môžete pokúsiť stiahnuť z rovnakých stránok obraz disku, ktorý vám umožní odstrániť vírus z počítača. Obraz uložený v počítači sa zapíše na disk – napríklad pomocou programu Nero. Potom sa musí spustiť pri zapnutí počítača a zvoliť spustenie z CD. Nástroj vyčistí počítač od vírusu a odstráni všetky stopy jeho prítomnosti.

Je zrejmé, že nie každý používateľ môže samostatne vykonávať všetky tieto pomerne zložité operácie. V mnohých prípadoch je oveľa jednoduchšie a efektívnejšie vyhľadať pomoc skúseného odborníka. Ak máte vyššie popísaný problém, zavolajte nám - privolaný majster príde k vám domov, má so sebou všetky potrebné pomôcky a rýchlo obnoví váš počítač. Garantujeme vysokú kvalitu práce a nízke ceny.