В один прекрасный момент при загрузке компьютера получили следующее сообщение: «Windows заблокирован для разблокировки необходимо отправить смс с текстом ХХХХХХХХХХ на номер ХХХХ и ввести полученный код»? Не знаете, что делать? Давайте решим проблему вместе.
Причина возникновения этой проблемы банальна – вирус Troyan.Winlock.origin или одна из его разновидностей. Либо вы были неосторожны, либо ваша антивирусная программа дала сбой.
Что же делать? Естественно, никуда писать не надо. Это дорого (до 200 рублей), да и не стоит потакать вымогателям.
Решение 1. Вызвать специалиста на дом:
Нам не подходит, так как обойдется ещё дороже, чем послать сообщение злоумышленникам.
Решение 2. Изменить параметры BIOS:
Зайдите в BIOS и просто переведите системное время на один день вперед. К сожалению, данный простой способ помогает далеко не от всех разновидностей вируса.
Решение 3. Воспользоваться Live CD:
Загрузите систему с Live CD. Перейдите по пути C:\Documents and Settings\All Users\Application и удалите файлы blocker.exe и blocker.bin. Затем перейдите в редактор реестра (Пуск → Выполнить → команда regedit). Далее следуйте по ветке HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon и исправьте значения параметров "Userinit" должно быть C:\WINDOWS\system32\userinit.exe и "Shell" должно быть Shell=Explorer.exe.
После этого выполните перезагрузку.
Если это не помогло, то можно попробовать ещё один вариант с Live CD:
Так как большинство Trojan.Winlock затирают explorer.exe то разумным решением будет загрузившись с лайв CD (или в безопасном режиме с поддержкой командной строки(в командной строке набираем: explorer и откроется проводник Windows)) в проводнике нужно зачистить папки с временными файлами:
C:\Documentsand Settings\"пользователь"\Local settings
C:\Documentsand Settings\"пользователь"\Application data
а так же C:\WINDOWS\Temp и очистить временные файлы браузера (Temporary internet files)
Затем запускаем заранее скачанную антивирскую утилиту AVZ в ней идем: файл >Восстановление системы > Выбираем 9 и 16 пункт, жмем выполнить.
Перезагружаемся , и если все сделали правильно то компьютер должен заработать нормально, желательно его конечно после этой процедуры ещё раз проверить на вирусы.
Решение 4. Воспользоваться одним из бесплатных сервисов разблокировки смс-вирусов.:
Запишите текст сообщения и номер телефона, которые вам предложили вымогатели. Вооружившись этими данными, отправляйтесь на сайт одного из производителей антивирусов (Доктор Веб, Лаборатория Касперского или Eset Nod32). Перейдите в нужный раздел и воспользуйтесь генератором ответных смс. Таким образом, вы получите код для разблокировки совершенно бесплатно.
Как видите, справиться с этим вирусом несложно. Главное - не паниковать. Удачной работы!
