Трояны-винлокеры - это разновидность вредоносного ПО , которое путем блокировки доступа к рабочему столу вымогает у пользователя деньги - якобы если тот переведет на счет злоумышленника требуемую сумму, получит код разблокировки.

Если включив однажды ПК вы видите вместо рабочего стола:

Либо что-то еще в том же духе - с угрожающими надписями, а иногда с непристойными картинками, не спешите обвинять своих близких во всех грехах.

Они, а может быть и вы сами, стали жертвой вымогателя .

Как блокировщики-вымогатели попадают на компьютер?

Чаще всего блокировщики попадают на компьютер следующими путями:

• через взломанные программы , а также инструменты для взлома платного софта (кряки, кейгены и прочее);
• загружаются по ссылкам из сообщений в соц.сетях , присланным якобы знакомыми, а на самом деле - злоумышленниками со взломанных страниц;
• скачиваются с фишинговых веб-ресурсов, имитирующих хорошо известные сайты , а на самом деле созданных специально для распространения вирусов;
• приходят по e-mail в виде вложений, сопровождающих письма интригующего содержания: «на вас подали в суд…», «вас сфотографировали на месте преступления», «вы выиграли миллион» и тому подобное.

Внимание! Порнографические баннеры далеко не всегда загружаются с порносайтов. Могут и с самых обычных.

Такими же способами распространяется другой вид вымогателей - блокировщики браузеров. Например, такой:

или такой:

Они требуют деньги за доступ к просмотру веб-страниц через браузер .

Как удалить баннер «Windows заблокирован» и ему подобные?

При блокировке рабочего стола, когда вирусный баннер препятствует запуску любых программ на компьютере, можно предпринять следующее:

• зайти в безопасный режим с поддержкой командной строки, запустить редактор реестра и удалить ключи автозапуска баннера.
• загрузиться с Live CD («живого» диска), например, ERD commander, и удалить баннер с компьютера как через реестр (ключи автозапуска), так и через проводник (файлы).
• просканировать систему с загрузочного диска с антивирусом, напримерDr.Web LiveDisk илиKaspersky Rescue Disk 10 .

Способ 1. Удаление винлокера из безопасного режима с поддержкой консоли.

Итак, как удалить баннер с компьютера через командную строку?

На машинах с Windows XP и 7 до старта системы нужно успеть быстро нажать клавишу F8 и выбрать из меню отмеченный пункт (в Windows 8\8.1 этого меню нет, поэтому придется грузиться с установочного диска и запускать командную строку оттуда).

Вместо рабочего стола перед вами откроется консоль. Для запуска редактора реестра вводим в нее команду regedit и жмем Enter .

Следом открываем редактор реестра , находим в нем вирусные записи и исправляем.

Чаще всего баннеры-вымогатели прописываются в разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - здесь они изменяют значения параметров Shell, Userinit и Uihost (последний параметр есть только в Windows XP). Вам необходимо исправить их на нормальные:

• Shell = Explorer.exe
• Userinit = C:\WINDOWS\system32\userinit.exe, (C: - буква системного раздела. Если Windows стоит на диске D, путь к Userinit будет начинаться с D:)
• Uihost = LogonUI.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows - смотрите параметр AppInit_DLLs. В норме он может отсутствовать или иметь пустое значение.

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - здесь вымогатель создает новый параметр со значением в виде пути к файлу блокировщика. Имя параметра может представлять собой набор букв, например, dkfjghk. Его нужно удалить полностью.

То же самое в следующих разделах:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceEx

Для исправления ключей реестра кликните правой кнопкой по параметру, выберите «Изменить», введите новое значение и нажмите OK.

После этого перезапустите компьютер в нормальном режиме и сделайте сканирование антивирусом Он удалит все файлы вымогателя с жесткого диска.

Способ 2. Удаление винлокера с помощью ERD Commander.

ERD commander содержит большой набор инструментов для восстановления Windows, в том числе при поражении троянами-блокировщиками.

C помощью встроенного в него редактора реестра ERDregedit можно проделать те же операции, что мы описали выше.

ERD commander будет незаменим, если Windows заблокирован во всех режимах. Его копии распространяются нелегально, но их несложно найти в сети.

Наборы ERD commander для всех версий Windows называют загрузочными дисками MSDaRT (Microsoft Diagnostic & Recavery Toolset), они идут в формате ISO, что удобно для записи на DVD или переноса на флешку.

Загрузившись с такого диска, нужно выбрать свою версию системы и, зайдя в меню, кликнуть редактор реестра.

В Windows XP порядок действий немного другой - здесь нужно открыть меню Start (Пуск), выбрать Administrative Tools и Registry Editor.

После правки реестра снова загрузите Windows - скорее всего, баннера «Компьютер заблокирован» вы не увидите.

Способ 3. Удаление блокировщика с помощью антивирусного «диска спасения».

Это наиболее легкий, но и самый долгий метод разблокировки.

Достаточно записать образDr.Web LiveDisk или Kaspersky Rescue Disk на DVD, загрузиться с него, запустить сканирование и дождаться окончания. Вирус будет убит.

Удалять баннеры с компьютера как с помощью диска Dr.Web, так и Касперского одинаково эффективно.

Инструкция

Сперва зайдите в «Панель инструментов» и откройте раздел «Установка и удаление ». Проверьте открывшийся список на наличие каких-либо подозрительных программ, которые не были установлены вами. Однако в некоторых случаях полностью блокируют весь рабочий , поэтому попробуйте запустить компьютер в . Как только вы нашли подозрительный компонент, сразу удалите его.

Наиболее простой способ гарантированно от всех баннеров – установить бесплатную антивирусную программу Dr. Web Curelt, которую можно с официального разработчиков (http://www.freedrweb.com/cureit ). Эта программа предназначена для сканирования вашего компьютера, обнаружения и устранения любых вредоносных программ. Также утилита позволит вам разблокировать доступ к популярным сайтам, например "Одноклассники" или "В Контакте".

Совет 2: Как избавиться от баннеров, требующих отправить смс

Вам понадобится

• - доступ в интернет;
• - Dr. Web CureIt;
• - Kaspersky UnLocker.

Инструкция

После открытия описанной таблицы выберите пункт «Безопасный режим». Нажмите клавишу Enter. В новом окне выберите пункт «С поддержкой сетевых драйверов». Подождите некоторое время, пока загрузится указанный режим.

Откройте любой файловый менеджер. Перейдите к содержимому папки Windows и откройте каталог system32. Внимательно изучите dll-файлы, расположенные в данном каталоге. Найдите те из них, чьи названия имеют формат *lib.dll.

Удалите найденные файлы. В том случае, если вы будете использовать строку поиска для нахождения файлов, удалите только те из них, которые расположены в корневом каталоге system32. Не изменяйте файлы в подпапках.

Теперь подключитесь к интернету и откройте страницу www.freedrweb.com/cureit. Перейдите по ссылке «Скачайте ». Запустите утилиту CureIt и нажмите кнопку «Сканировать».

Перезагрузите компьютер. Проверьте наличие баннера в стандартном режиме работы Windows. Выпишите номер телефона или расчетные данные, указанные в тексте модуля.

Вновь загрузите безопасный режим ОС. Посетите сайты антивирусов Dr. Web, Nod32 и Kaspersky. Найдите страницы, предназначенные для выдачи кодов отключения баннеров .

Если ни один из указанных вариантов не помог отключить баннер, скачайте с сайта support.kaspersky.ru/viruses/solutions?qid=208642240 предложенную утилиту. Запишите ее на USB-накопитель и запустите программу UnLocker.

Видео по теме

Совет 3: Баннеры на рабочем столе: что это и как от них избавиться

Раньше вирусы создавались просто как средство обрушения компьютера или сети, без выгоды для создателя. Но сегодня все поменялось, и вирусы создаются для выманивания денег. Одним из самых популярных вирусов такого типа является баннер. Так что же такое баннер и как можно от него избавиться?

Баннеры обычно появляются на мониторе и не дают пользователю управлять компьютером, пока тот не введет код разблокировки. Понятно, что при действии баннера нельзя пользоваться не только рабочим столом и пуском, но и запускать диспетчер задач.

Такие баннеры на рабочем столе могут быть разными по наполнению, но суть одна - отправьте СМС на такой-то номер или сделайте перевод на определенный счет. После отправки СМС или оплаты через терминал придет код, если повезет, конечно. На самом деле, даже если баннер уберется, вирус останется все равно, не факт, что при следующем включении компьютера он будет выключен.

Как можно убрать такой баннер?

1. Заранее иметь антивирус. Антивирусы всегда нужны.
2. Отыскать Live CD и найти баннер с помощью него. Live CD - это операционная система, которая работает не с жесткого, а обычно диска или флешки. С помощью нее можно открыть «Мой компьютер» и отыскать файл баннера. В большинстве случаев он находится или в автозагрузке, или в документах.
3. Если есть возможность, то можно через второй компьютер найти этот баннер и код разблокировки. На специализированных сайтах кодов под различные баннеры очень много.
4. Вирус появляется из-за скаченного стороннего сайта, поэтому, чтобы не бояться баннера, следует запускать файлы из интернета в VirtualBox - профессиональном эмуляторе системы в системе.
5. Также можно обратиться к специалистам и знакомым, которые имеют опыт в удалении подобных вирусов.

Описание проблемы : при открытии любого сайта в браузере выскакивает реклама. Всплывающие вирусные баннеры закрывают собой контент, а веб-страницы загружаются медленно. При клике на ссылки в браузере открываются окна и вкладки с рекламой. В этой статье описано, как убрать рекламу в браузере Гугл Хром, Яндекс, Опера, Мозилла, Internet Explorer.

Пример окна со сторонними баннерами:

Откуда берется сторонняя реклама в браузере?

Почему антивирус не удаляет рекламу из браузера?

Рекламный баннер не является вирусом как таковым. Пользователь сам запускает программу, вносящую изменения в систему, думая, что он скачал игру или нечто безопасное. А антивирус видит, что файл запустился не сам, как это бывает у вируса, а его запустил пользователь от своего имени.

Как убрать рекламу в браузере — подробная эффективная инструкция

1 Зайдите в Панель управления и выберите пункт Программы и компоненты . Внимательно просмотрите список установленных программ. Удалите следующие нежелательные программы, если они присутствуют в списке:

Также, вам может помочь утилита для очистки браузеров от Avast:

3 Проверьте настройки стартовых страниц. Уберите стартовые страницу, которые прописал вирус. (Инструкция для Google Chrome: )

Внимание! Вместо пунктов 2 и 3 вы можете . Но учтите, что в этом случае вы удалите абсолютно все приложения, расширения, настройки поисковых систем и стартовых страниц. После сброса придётся настраивать браузеры с нуля.

6 Проверьте, нет ли изменений в ярлыках браузеров. Чаще всего вредоносные программы прописывают туда стартовую страницу. Если в поле Объект дописана стартовая страница вида http://имя-сайта.ру , то для того, чтобы убрать рекламу в браузере, сотрите адрес сайта и сохраните ярлык кнопкой ОК:

Если вам не удаётся сохранить ярлык, проверьте, чтобы на вкладке Общие не было галки Только чтение . Если она есть — снимите её и нажмите Применить. После этого переходите на вкладку Ярлык, удаляйте приписку и сохраняйте изменение в ярлыке кнопкой ОК .

Часто появляются приписки для перехода на следующие(часто вредоносные) сайты:
(не вздумайте вставлять эти строки в браузер! )

mygooglee.ru
www.pribyldoma.com
rugooglee.ru
sweet-page.com
dengi-v-internete.net
delta-homes.com
v-inet.net
otvetims.net
biznes-ideia.net
newsray.ru
default-search.net

7 Установите программу CCleaner. Выполните очистку:

• кэшей во всех браузерах;
• файлов cookies;
• очистку временных файлов системы;

8 Установите программу MalwareBytes AntiMalware. (Прочтите нашу статью о том, как удалять рекламу, вредоносные программы и вирусы с ее помощью: )
Обновите базы.
Выполните полное сканирование системы и удалите все найденные вирусы, которые часто являются причиной появления сторонней рекламы в Chrome, Firefox, Opera и других браузерах на компьютере с любой версией Windows:

Удаление вредоносного ПО, из-за которого в браузере появляется реклама

9 Важный пункт! Скачайте программу AdwCleaner. ()
Выполните сканирование системы и удалите все найденное вредоносное ПО с последующей перезагрузкой. Во многих случаях лишь одна эта программа позволяет полностью искоренить рекламу, которая появляется в браузере из-за нежелательных расширений:

Эта маленькая программка очень часто помогает убрать рекламу в браузере буквально за пару кликов!

10 Выполните проверку системы с помощью пробной версией программы HitmanPro . (Читайте подробную инструкцию о регистрации и использовании программы: ). Эта мощная утилита нередко помогает избавиться от рекламы, назойливых баннеров и всплывающих окон, с которыми другие антивирусы не справляются.

Если вышеописанные действия не помогают, скорее всего, вредоносные программы модифицировали настройки браузеров в реестре или серьезно повредили систему. Переходите к следующему пункту.

Что делать, если ничего не помогло убрать рекламу в браузере

11 Необходимо удалить все браузеры и почистить реестр вручную. Как это сделать?

• Удаляете браузер Opera.
• Перезагружаетесь.
• Удаляете папку C:\Program Files (x86)\Opera .
• Запускаете regedit, ищете в реестре все ключи, содержащие слово opera , и удаляете их вручную.
  При этом, следует быть осторожным, чтобы случайно не удалить ключи, которые содержат схожие слова, например, opera tion, opera ting.
  
• Удаляете браузер Chrome, Firefox и все остальные.
• Перезагружаетесь.
• Удаляете их папки из Program Files и Program Files (x86) .
• Ищете названия браузеров в ключах и именах разделов реестра и удаляете их.

После удаления всех браузеров:

• Выполняете ;
• Устанавливаете свой любимый браузер заново и смотрите на результат.
• Если баннеров нет, устанавливаете остальные браузеры, если они вам нужны.

Кроме баннера, который блокирует Windows, пользователи вынуждены отдавать компьютер на ремонт еще по одной причине: практически на всех страницах сайтов появляются различные рекламные баннеры, а также баннера, предлагающие провести обновление определенного браузера, но при этом он не является уведомлением данного браузера, или баннер, сообщающий, что доступ к веб-сайту запрещен. В некоторых случаях баннера закрывают собой остальную информацию, которую содержит страница. Поэтому необходимо знать, баннеры в браузере как убрать и удалять его компоненты из своего компьютера.

Как появляется баннер в браузерах?

Существуют различные виды баннеров. Так, например, для браузера Опера характерен баннер с ложным сообщением о том, что необходимо осуществить его обновление. Как и другие аналогичные программы вредоносного характера, рекламные баннера возникают на страницах сайтов в результате загрузки и дальнейшего запуска какого-то из не очень надежных источников информации.
В некоторых случаях от этого спасает, установленная на компьютере, антивирусная программа, но иногда даже она остается бессильной. Весьма частым явлением бывает и то, что пользователи самостоятельно отключают программу. Причиной таких действий является то, что «руководство по установке» необходимых им программ, которая была загружена из Интернета, требует именно этого шага.
Реклама в браузерах, появляющаяся в независимости от ее наличия на сайте, например, всплывая в окне после клика на всех страницах, считается весьма актуальной проблемой для большого количества пользователей, ведь раньше это случалось гораздо реже. Кроме того, появились другие способы для распространения рекламных объявлений. В связи со сложившейся ситуацией, специалисты советуют начинать с двух пунктов баннеры в браузере как убрать и только затем переходить к последующим этапам.

Способы предостережения появления баннеров

Прежде всего, необходимо установить на компьютер средства, направленные на удаление различных вредоносных программных обеспечений с компьютера. Это нужно делать даже когда антивирус не подает соответствующих сигналов, ведь подобные программы считаются не совсем вирусами.
Также стоит уделить время для проверки настроек расширения в данном браузере и обязательно отключить те, что вызывают сомнения. Если установлен AdBlock, то необходимо убедиться, что такое расширение является официальным, так как только один из нескольких, представленных в магазине с расширениями, будет официальным.
Если пользователь знает, какие именно процессы, происходящие на компьютере, являются причиной появления разных баннеров с рекламными объявлениями в браузере (например, Pirrit Suggestor либо Conduit Search),то нужно ввести название этого процесса в поисковой системе и поискать способ удаления данного программного обеспечения, например, как убрать баннер внизу браузера.

Методы удаления баннеров из браузеров

Для начала необходимо воспользоваться типичными способами для того, чтобы убрать рекламные баннеры в браузере, которые достаточно просты в своем использовании. Так, можно воспользоваться восстановлением операционной системы, вернув ее до начальной точки, соответствующей тому периоду, когда браузер еще не был «засоренный» рекламными баннерами. Кроме того, прибегают к очищению абсолютно всей истории, кэша, а также различных настроек данного браузера, что тоже помогает в некоторых случаях.
Для того, чтобы убрать баннеры с браузера Chrome необходимо зайти в настройки, кликнуть там на функцию «Показывать дополнительные настройки», а потом – «Очистить историю» и нажать на кнопку «Очистить». Убрать баннеры из браузера Яндекс можно точно таким же способом.
Для того, чтобы воспользоваться меню браузера Mozilla Firefox нужно нажать на «Firefox» и открыть опцию «Справка». Потом выбрать «Информация для решения проблем» и функцию «Сбросить Firefox».
В Opera такой процесс происходит иначе: нужно удалить папку, находящуюся по адресу C:\Documents and Settings\имя пользователя\Application Data\Opera.
А в устаревшем Internet Explorer стоит открыть «Панель управления» и выбрать там «Свойства браузера». Затем в перечне «Дополнительно» необходимо кликнуть на «Сброс», благодаря чему все настройки будут сброшены.
Также стоит провести проверку свойств для подключения к сети Интернет, чтобы убедиться в том, что в нем не указывается какой-нибудь адрес сервера DNS или же прокси. Затем необходимо приступить к очистке файла под названием hosts, если он содержит различные записи сомнительного происхождения. Это способы и того, как убрать баннер внизу браузера.

Одной из наиболее распространенных причин возникновения баннеров является уже устаревший браузер. Обычно таким оказывается типичный Internet Explorer, который входит в набор операционной системы Windows XP. Оказывается, что большинство сайтов занимаются размещением рекламных объявлений в форме баннеров, не смотря на то, что источники – другие веб-сайты. Зачастую современные браузеры проводят блокировку контекстов подобного характера, а устаревшие версии выполняют эту функцию хуже, даже если они настроены должным образом. Поэтому самым правильным способом в данном случае будет: использование браузера более новой версии. Сегодня лучше пользоваться Google Chrome либо Mozilla Firefox, ведь даже обновленная версия Internet Explorer в большинстве случаев не достаточно тщательно блокирует баннеры.
После завершения установки необходимо перейти в настройки, а затем выбрать опцию «Блокировать всплывающие окна». Если же традиционные средства оказались беспомощными, а баннер является рекламным объявлением именно этого сайта, то есть это не только ссылки на другие страницы, а собственно сайт – распространитель рекламных объявлений, то контекст такого характера блокируется с помощью специально разработанных программных приложений. Так, для Mozilla Firefox можно использовать приложение под названием Adblock Plus. Убрать баннеры с браузера Сhrome можно подобными блокировщиками, что подходят и для других браузеров.

В некоторых случаях появление баннера вызывает вирус либо вредоносное программное обеспечение. В этом случае не сможет помочь ни одна блокировка или специальная настройка браузера. Поэтому при появлении баннеров в браузере нужно проверить насколько надежна защита антивирусной программы. Для того, чтобы очистить все от баннеров, надо, прежде всего, проверить компьютер на наличие браузеров, используя для этого эффективную антивирусную программу, например, платную версию Kaspersky Internet Security или же бесплатную – CureIt. Кроме того, можно перейти по соответствующему адресу, где находится файл hosts, который открывается с помощью блокнота. Он не должен содержать ничего, кроме 127.0.0.1 localhost, все остальное нужно удалить, а затем сохранить изменения. В конце этого необходимо провести перезагрузку компьютера.