Удаляем Winlock вручную или как разблокировать Windows

В последнее время большое распространение получили так называемые вредоносные программы, которые "берутся неоткуда" и "блокируют Windows". Официальное название такого ПО — Trojan.Winlock.n, который к настоящему времени насчитывает несколько десятков версий.

Такого рода программы, проникая на компьютер, после перезагрузки блокируют доступ к рабочему столу Windows. Для разблокировки Windows предлагается отправить СМС, пополнить счет или какого-нибудь аккаунт платежного терминала.

Ни в коем случае не следует выполнять требования мошенников, так как этими действиями Вы спонсируете написание новых вирусов. Тем более избавится от этого вируса достаточно просто.

 

Как работает Winlock?

---

В основе работы любой версии Trojan.Winlock используются штатные средства операционной системы, которыми и организовывается "блокировка Windows".

Фактически алгоритм действия примерно такой:

1. Скрипт Trojan.Winlock попадает на ваш компьютер при отключенном брандмауэре Windows 7. Способы попадания используются различные, начиная от клика по "лжебаннеру" и заканчивая установкой вируса самим пользователем, который может находится в "крякнутом" платном ПО. В основном Trojan.Winlock находится во временных директориях используемого браузера.
2. Скрипт при активации подменят значения системного реестра. Чаще всего подменяется Shell-оболочка, по-умолчанию которой в Windows выступает Explorer. То есть вместо загрузки Explorer`а прописывается загрузка окошка с просьбой-вымогательством. При успешной "активации" это значение заменяется обратно на стандартный Explorer.
3. После перезагрузки ОС Вы получаете окно с вымогательствами.

Как разблокировать Windows и удалить Winlock?

---

Чтобы избавится от баннера, который блокирует работу вашего компьютера можно воспользоваться:

1. различными on-line сервисами антивирусных компаний, которые собирают данные, поступившие к ним от пользователей. Это самый простой способ, но "активировать" самые последние версии Trojan.Winlock им не под силу. Вот перечень web-сервисов:
   • Dr.Web
   • Eset NOD32
   • Kaspersky
   Вводите номер телефона вымогателя и получаете фразу разблокировки.
2. воспользоваться инструментом системного администратора ERD Commander (145 Мб), который является LiveCD с операционной системой Windows, способной редактировать системный реестр установленной ОС.

Удаляем Winlock с помощью ERD Commander

---

Фактически требуется отредактировать 2 параметра системного реестра установленной ОС Windows и очистить временные файлы используемого Вами браузера. В большинстве случаев этих действий хватает для восстановления работы ОС Windows.

Разблокировка Windows с помощью ERD Commander:

1. Загружаемся с LiveCD-диска ERD Commander`а. При загрузке ERD Commander`а появится окно подключения локальной сети.
   
   Нажимаем Skip, так как сеть нам не понадобится.

   В следующем окне выбираем ОС, с которой будет проводится дальнейшая работа

   
   и нажать Enter. Это окно нужно на случай, если используется несколько ОС на одном компьютере.
2. Удаляем временные файлы ОС и используемого Вами браузера. Для этого воспользуемся ярлыком My Computer. Очистить необходимо директории:
   • C:\Windows\Temp
   • C:\Documents and Settings\логин\Local Settings\Temporary Internet Files
   • C:\Documents and Settings\логин\Local Settings\Application Data\Opera\Opera\cache
   • C:\Documents and Settings\логин\Local Settings\Application Data\Opera\Opera\cache
3. Редактируем системный реестр Windows. Запускаем Start > Administrative Tools > Registry Editor:
   • изменить параметр Userinit (REG_SZ), который находится [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon], на значение C:\WINDOWS\system32\userinit.exe
   • изменить параметр Shell (REG_SZ), который находится там же, на значение Explorer.exe
   Должно получится так:
   
4. Перезагружаем компьютер и для надежности проверяем ОС бесплатным антивирусом, к примеру, этим.

 

 

Источник: itshaman.ru

Еще о Удаляем Winlock вручную или как разблокировать Windows

Установка OpenOffice от Infra в Ubuntu
В большинстве современных дистрибутивах Linux можно встретить большое количество предустановленного ПО. Такой предустановленной программой для редактирования документов, чаще всего выступает
Новый вирус-троян обосновался на социальном ресурсе «ВКонтакте»
Специалисты "Лаборатории Касперского" зафиксировали в Рунете новый вредоносный троян, который прекращает работу компьютерного устройства после его установки. Вирус позиционируется, как
Blueman — bluetooth-менеджер для Linux
Blueman позволяет с легкостью подключить любое bluetooth-устройство к компьютеру на базе ОС Linux. Программа одинаково хорошо работает с разными bluetooth-адаптерами,
Malwarebytes Anti-Malware — программа для удаления вредоносных программ
Malwarebytes Anti-Malware 1.50.1 Malwarebytes’ Anti-Malware — легкая в использовании, простая и эффективная программа для поиска и удаления разнообразного вредоносного ПО, способная бороться с наиболее сложными угрозами.
Avidemux — нелинейный редактор видео
Нелинейный видеоредактор.Редактор Avidemux не претендует на место профессионального продукта, но в качестве любительского инструмента, который нередко требуется для редактирования домашней