1. Що потрібно робити, якщо ваш комп'ютер заблокований вірусом?
2. Утиліта Kaspersky WindowsUnlocker для боротьби з програмами-вимагачами

Уже не перший раз звертаюся я до теми розблокування комп'ютера, але, схоже, тема невичерпна. Знову і знову мені дзвонять і пишуть на сайт люди потрапили в мережі вимагачів. Складність полягає в тому, що способи, якими SMS-вимагачі псують життя користувачів постійно модифікуються і методи лікування, описані в минулому році вже не працюють зовсім.

Зневірені користувачі лізуть в Мережу за порадою, але дуже часто натикаються нема на конструктивну допомогу, а або на некваліфіковані поради, які вже рік як не працюють, або на відверто хамське ставлення - «вам що в реальному житті сексу не вистачає?» Чи потрібно говорити , що подібне звинувачення абсолютно некоректно - SMS вірус, незважаючи на відверті картинки і повідомлення в банерах, які блокують роботу комп'ютера часто ніякого відношення не мають до перегляду поорно. Не вірите?

Ось, подивіться - на скріншоті результати пошуку в Google фрази «як розблокувати комп'ютер» - адже це наша тема, правда? Зауважимо, що ніякого порно я не замовляв, не дивився і не збирався. Я просто чесно хотів допомогти тому, хто опинився в складній ситуації. Однак на першому ж місці виявився сайт, який намагається впровадити в мій комп'ютер шкідливий код.

Не намагайтеся повторити мій експеримент, якщо не впевнені в надійності захисту вашого комп'ютера. Це дуже небезпечно.

Тепер про способи боротьби з вимагачами.

На жаль, більшість горе-порадників рекомендує відразу йти в Інтернет і шукати код розблокування в спеціалізованих сервісах.

Такі сервіси дійсно є, варто відзначити три з них:

Однак потрібно пам'ятати, що більшість вірусів, які блокують Windows, перш за все блокують доступ до Інтернету. Тому подбайте про те, щоб у вас був поруч незаражений комп'ютер, підключений до Інтернету. В крайньому випадку працює спосіб під назвою «дзвінок другу».

Що потрібно робити, якщо ваш комп'ютер заблокований вірусом?

Ось інструкція, яку випустила фірма Касперського. Зовсім необов'язково шукати код розблокування саме у Касперського, можна скористатися будь-яким з трьох перерахованих вище сервісів (мені більше подобається разблокировщик від Dr.Web), але так як інструкція ця саме від Касперського, я залишаю оригінальні скріншоти цієї компанії.

Причиною того, що я зупинився на рецепті розблокування від Касперського є навіть не те, що інструкція, яку склали її фахівці написана докладно і дохідливо, а то, що зовсім недавно з'явився інструмент від цієї компанії, який дозволяє вилікувати практично будь-яку заразу. Я маю на увазі утиліту Kaspersky WindowsUnlocker. Вона являє собою завантажувальний диск, який дозволяє очистити реєстр комп'ютера від зарази, яка блокує роботу вашого Windows. Не те. що таких програм не було раніше. Але ця програма має дві незаперечні переваги:

• Її можна записати на флешку і завантажувати комп'ютер з флешки (це набагато зручніше, ніж з застарілого і не завжди доступного CD-ROM'a)
• Вона дозволяє чистити реєстр в автоматичному режимі

Послдеднее дуже важливо, так як маленька помилка при праві = ке реєстру може спричинити за собою повну непрацездатність комп'ютера. Правити вручну реєстр дуже небезпечно! Ніколи не робіть цього, якщо чітко не розумієте, які зміни ви вносите і навіщо! Утиліта Kaspersky WindowsUnlocker працює з реєстром сама, не даючи вам можливості зробити непоправну помилку.

Якщо вас зацікавила саме ця програма, пропустіть все багатослівні інструкції та йдіть прямо в кінець статті, де розповідається про неї . Але я раджу почати з більш простих речей.

Зазвичай в повідомленні банера вимагачі за отримання коду розблокування поповнити вимагають телефонний рахунок абонента. Це - найпростіший варіант.

Щоб отримати код розблокування і прибрати c Робочого столу банер, виконайте наступні дії:

1. Відкрийте в браузері сторінку сервісу Deblocker (деблокер)
2. Введіть в поле «Номер телефону» номер телефону (наприклад, 89653934816). Номер вказується саме так, як він написаний в банері.
3. Натисніть на кнопку Отримати код розблокування



4. в результаті натискання кнопки відобразиться поле Зображення та поле Коди розблокування з найновішими кодами розблокування.



5. Скріншот в поле Зображення допоможе визначити, який саме блокер у вас на комп'ютері і який код з поля Коди розблокування необхідно ввести для видалення банера. Для збільшення картинки клацніть лівою кнопкою миші по зображенню. Для повернення зображення до колишнього розміру клацніть мишкою по зображенню ще раз



6. У деяких випадках шахраї після введення одного коду можуть зажадати поповнити інший телефонний рахунок для видалення банера. Тому в полі Коди розблокування можуть бути представлені кілька кодів

7. Вводите в поле банера коди по черзі, поки банер не буде видалений з Робочого столу.

В даний час користувачі часто стикаються з вимогами відправки грошей через термінал експрес-оплати на рахунки:

• 9636256259 (qiwi Kошелек)
• 503741004412
• 004287-623965 (004287623965)
• 004287-274359 (004287274359)
• 004245-166259 (004245166259)
• 004245-166629 (004245166629)
• 004305-222091 (004305222091)
• 004287-924675 (004287924675)
• 004245-166521 (004245166521)
• 004305-214814 (004305214814)
• 004245-167743 (004245167743)

Щоб видалити з Робочого столу банер (Porno Media Module) з вимогою перекладу грошей на рахунок шахраїв через термінал експрес-оплати, виконайте наступні дії:

1. Відкрийте в браузері сторінку сервісу Deblocker (деблокер)
2. Введіть в поле «Номер телефону» номер рахунку, зазначеного шахраями в повідомленні банера (наприклад, 004287-623965)
   
3. Yажміте на кнопку Отримати код розблокування



4. В результаті натискання кнопки відобразиться поле Зображення та поле Коди розблокування з найновішими кодами розблокування



5. Cкріншот в поле Зображення допоможе визначити, який саме блокер у вас на комп'ютері і який код з поля Коди розблокування необхідно ввести для видалення банера. Для збільшення картинки клацніть лівою кнопкою миші по зображенню. Для повернення зображення до колишнього розміру клацніть мишкою по зображенню ще раз



6. Вводите в поле банера коди по черзі, поки банер не буде видалений з Робочого столу.

В даний час найбільш поширеним є такі номери, на які шахраї пропонують відправляти смс:

• 8404
• 2855
• 3353
• 6681
• 5581
• 7733
• 9395
• 5121
• 8353
• 9800
• 3381
• 3121
• 4460

Щоб отримати код розблокування і прибрати c Робочого столу банер, виконайте наступні дії:

1. Відкрийте в браузері сторінку сервісу Deblocker (деблокер)
   введіть в поле «Номер телефону» номер телефону (наприклад, 5121)



2. Натисніть на кнопку Отримати код розблокування



3. В результаті натискання кнопки відобразиться поле Зображення та поле Коди розблокування з найновішими кодами розблокування. Для перегляду всіх кодів розблокування для цього номера телефону вимагачів натисніть посилання Переглянути всі знайдені коди.



4. Скріншот в поле Зображення допоможе визначити, який саме блокер у вас на комп'ютері і який код з поля Коди розблокування необхідно ввести для видалення банера. Для збільшення картинки клацніть лівою кнопкою миші по зображенню. Для повернення зображення до колишнього розміру клацніть мишкою по зображенню ще раз



5. У деяких випадках шахраї після введення одного коду можуть зажадати відправити нове смс для видалення банера. Тому в полі Коди розблокування можуть бути представлені кілька кодів

6. Вводите в поле банера коди по черзі, поки банер не буде видалений з Робочого столу.

Крім коротких номерів, шахраї також використовують облікові записи соціальної мережі Вконтакте, пропонуючи поповнити їх рахунок. Ось найпоширеніші облікові записи:

• id92860484
• id92959841
• id93120709
• id93120017
• id92960394
• id93120395
• id93120982
• id91868792
• id91866260

Щоб отримати код розблокування і прибрати c Робочого столу банер, виконайте наступні дії:

1. Відкрийте в браузері сторінку сервісу Deblocker (деблокер)
   
2. Введіть в поле «Номер телефону» номер облікового запису Вконтакте, на яку пропонують перевести гроші (наприклад, id92860484)



3. Натисніть на кнопку Отримати код розблокування



4. В результаті натискання кнопки відобразиться поле Зображення та поле Коди розблокування з найновішими кодами розблокування.



5. Скріншот в поле Зображення допоможе визначити, який саме блокер у вас на комп'ютері і який код з поля Коди розблокування необхідно ввести для видалення банера. Для збільшення картинки клацніть лівою кнопкою миші по зображенню. Для повернення зображення до колишнього розміру клацніть мишкою по зображенню ще раз



6. Вводите в поле банера коди по черзі, поки банер не буде видалений з Робочого столу.

Щоб відновити зашифровані вірусом файли, скористайтеся утилітою, створеної фахівцями Лабораторії Касперського. Для відновлення файлів за допомогою утиліти виконайте наступні дії:

1. На сторінці сервісу Deblocker (деблокер) в поле «Номер телефону» введіть розширення створеного здирником файлу. Це може бути одне з наступних розширень:. encrypted,. korrektor,. bloc,. gggg,. cool,. ехе,. mmm,. vhd,. vscrypt,. infected,. kis,. popadalovo,. mis,. web, або якесь інше.



2. Натисніть на кнопку Отримати код розблокування



3. В результаті пошуку ви знайдете назву вимагача-криптор (наприклад, Trojan-Ransom.Win32.Rector) і посилання на утиліту для розшифровки файлів.



4. Збережіть архів з утилітою на комп'ютер

5. Розпакуйте утиліту за допомогою програми-архіватора, наприклад за допомогою WinZip

6. Запустіть утиліту. Якщо ви не впевнені, як правильно користуватися утилітою, ви можете знайти більш детальну інформацію про неї на сторінці утиліт.

Якщо утиліта, отримана через, не допомогла, для вирішення проблеми відвідайте гілку офіційного форуму Лабораторії Касперського.

Утиліта Kaspersky WindowsUnlocker для боротьби з програмами-вимагачами

Утиліта Kaspersky WindowsUnlocker дозволяє проводити лікування реєстру всіх операційних систем, встановлених на комп'ютері (в тому числі встановлених на різних розділах, в різних папках одного розділу), а також лікування користувача гілок реєстру. Kaspersky WindowsUnlocker не виробляє ніяких операцій з файлами (для лікування заражених файлів ви можете використовувати Kaspersky Rescue Disk 10).

1. Скачайте образ диска з утилітою Kaspersky WindowsUnlocker.

Ви можете з сервера Лабораторії Касперського.

2. Запишіть образ на потрібний носій.

2.1 Запис образу утиліти CD / DVD-диск.

Ви можете записати iso-образ на порожній CD / DVD за допомогою будь-якої програми для запису оптичних дисків (наприклад, Nero Burning ROM, ISO Recorder, DeepBurner, Roxio Creator або іншої програми).

2.2 Запис образу утиліти USB-носій.

Для запису образу на USB-носій виконайте наступні дії:

1. Підключіть USB-носій до комп'ютера.

Для успішного запису обсяг пам'яті використовується USB-носія повинен бути не менше 256 MB. На USB-носії повинна бути встановлена файлова система FAT16 або FAT32. Якщо на USB-носії встановлена файлова система NTFS, відформатуйте його в FAT16 або FAT32. Не використовуйте для запису USB-носій, на якому вже розміщена інша завантажувальна операційна система. В іншому випадку завантаження комп'ютера може пройти некоректно.

2. .
3. Запустіть файл rescue2usb.exe
4. У вікні Kaspersky USB Rescue Disk Maker задайте місце розташування завантаженого образу Kaspersky Rescue Disk з включеною утилітою c допомогою кнопки Огляд ...



5. Виберіть зі списку потрібний USB-носій.
6. Натисніть кнопку СТАРТ і дочекайтеся завершення запису.



7. У вікні з інформацією про успішне завершення запису натисніть ОК.

3. Підготуйте комп'ютер до завантаження з створеного диска.

1. В параметрах BIOS на закладці Boot задайте завантажувальний диск (детальну інформацію можна отримати з документації до материнської плати вашого комп'ютера):
   • Якщо ви записали образ на CD-DVD, виберіть варіант CD-ROM Drive.
   • Якщо ви записали образ на USB-носій, виберіть Removable Devices.



2. Вставте CD / DVD-диск з образом в дисковод або підключіть USB-носій із записаним чином до комп'ютера.

4. Завантажте комп'ютер з створеного диска.

1. Перезавантажте комп'ютер. Після перезавантаження на екрані з'явиться повідомлення Press any key to enter the menu.



2. Натисніть на будь-яку клавішу.

Якщо протягом десяти секунд ви не натиснули ні на одну клавішу, то комп'ютер автоматично завантажиться з жорсткого диска.

3. За допомогою клавіш переміщення курсора виберіть мову інтерфейсу. Натисніть на клавішу ENTER.



4. Виберіть один з наступних режимів завантаження:

   • Kaspersky Rescue Disk. Графічний режим завантажує графічну підсистему (рекомендований більшості користувачів)

   • Kaspersky Rescue Disk. Текстовий режим завантажує текстовий інтерфейс, який представлений консольним файловим менеджером Midnight Commander (MC).

5. Натисніть на клавішу ENTER.
6. Уважно прочитайте текст ліцензійної угоди на використання Kaspersky Rescue Disk 10 і, якщо Ви згодні з його умовами, натисніть клавішу С на клавіатурі.

В результаті відбувається завантаження операційної системи Linux з визначенням пристроїв, підключених до комп'ютера, а також здійснюється пошук файлових систем на жорстких і зовнішніх дисках. Після завантаження операційної системи ви можете приступити до роботи.

Якщо операційна система завантажується комп'ютера знаходиться в сплячому режимі, або робота з нею була завершена некоректно, програма повідомить Вас про це.

Для того, щоб коректно завершити роботу операційної системи, у вікні натисніть кнопку Перезавантажити комп'ютер.

Якщо Ви натиснете кнопку Продовжити, Kaspersky Rescue Disk 10 продовжить монтування файлової системи, однак при цьому можливо її пошкодження.

Якщо Ви натиснете кнопку Підтвердити, Kaspersky Rescue Disk 10 пропустить монтування файлової системи. В цьому випадку ви зможете перевірити на віруси тільки завантажувальні сектори й елементи автозапуску. При цьому файлова система також може бути пошкоджена.

Для лікування реєстру за допомогою Kaspersky WindowsUnlocker виконайте наступні дії:

• Якщо ви завантажили Kaspersky Rescue Disk в графічному режимі, н ажміте на кнопку Пуск в лівому нижньому кутку екрану і в меню виберіть пункт Kaspersky WindowsUnlocker.

• Якщо ви завантажили Kaspersky Rescue Disk в текстовому режимі, в меню користувача за допомогою кнопок-стрілок вгору / вниз виберіть Kaspersky WindowsUnlocker і натисніть Enter на клавіатурі.

Утиліта автоматично запуститься і проведе лікування реєстру. Результат роботи утиліти відобразиться у вікні root.

Поява чорного екрану з запрошенням нажапть будь-яку клавішу є сигналом до того, що процес очищення пройшов нормально:

Антивірус , безпеку