1. Прибираємо банер Windows заблокований
2. Як же запустити ОС, якщо Windows заблокований?
3. Як розблокувати комп'ютер вручну?

У цій статті ми познайомимося з однією з найшкідливіших програм, яка багато кого змусила похвилюватися. А поговоримо ми про віруси, які блокують Windows. Їх ще називають вінлокерамі.

Ті кому «пощастило» зіткнутися з такою шкідливою програмою, добре зрозуміють, наскільки ця проблема неприємна і серйозна. Тільки уявіть, ви скачали який-небудь файл з інтернету, наприклад електронну книгу. Отже, відкриваєте завантажений архів, і раптово на весь екран з'являється повідомлення, що комп'ютер заблокований і для його розблокування необхідно поповнити будь-якої рахунок, або перевести гроші на гаманець. Крім цього обов'язково буде загроза, що в разі не виконання вимог можуть бути втрачені важливі для вас дані, псування вашій репутації різними способами і навіть, пошкодження та вихід з ладу комп'ютера. Все, ви більше не можете нічого зробити, комп'ютер не реагує ні на які команди і навіть не допомагає перезавантаження і спроби виклику диспетчера задач.

Не варто лякатися, всі ці загрози просто блеф і вже тим більше, не варто нікому переводити ніякі гроші. Такі віруси крім як блокування вашого ПК, більше нічого не вміють. Створюються вони студентами, або взагалі дітьми, які просто скористалися готової заготівлею, в надії на легкий прибуток.

Заразитися подібної шкідливою програмою ви можете скачавши що-небудь з інтернету. Так само часто трапляються потрапляння на комп'ютер через уразливості в браузері. Від цього вже ніхто не застрахований, адже для зараження достатньо просто зайти на заражений сайт.

Такі віруси потрапивши на ПК, прописують себе в автозавантаження і блокують роботу всіх ключових додатків, якими ви можете скористатися, закривши при цьому весь екран повідомленням про блокування. Але якою б ця річ була страшною, від такого зловреда можна без особливих зусиль позбутися.

Прибираємо банер Windows заблокований

На наведених зображеннях показані приклади банерів.

В першу чергу, вам слід усвідомити, що не варто слідувати вказівкам в банері. Нікому не надсилайте гроші і не відправляйте смс, вам все одно ніхто не пришле ключ для розблокування, а ви тільки даремно витратите свої гроші. Замість цього дотримуйтесь наступних рекомендацій, які вам допоможуть позбавити комп'ютер від вінлока.

Для початку, відшукайте будь-який інший працюючий комп'ютер, або смартфон. І через нього відвідайте сайти антивірусних компаній DrWeb або Касперського. Там знайдете спеціальні сервіси підбору ключів для розблокування. Вводите необхідні там дані, після чого буде згенерований ключ. Берете цей клюю, чик і пишіть його в поле банера, який заблокував комп'ютер. Досить часто такий спосіб допомагає.

Так само на сайтах Касперського і ДоктораВеба можна завантажити утиліту, за допомогою якої можна виконати перевірку комп'ютера на наявність шкідливих програм.

(На скрині позначено цифрою 1)

Якщо ви зіткнулися з програмою, яка зашифрувала важливі для вас дані і так само вимагає грошей, то необхідно скористатися різними додатковими програмами, які зможуть розшифрувати їх. (На скрині позначено цифрою 2)

Рекомендую заздалегідь записати на флешку або диск подібні утиліти, що б у разі необхідності ви могли скористатися необхідним інструментарієм, не вдаючись до допомоги додаткового комп'ютера.

Як же запустити ОС, якщо Windows заблокований?

Будемо запускати Windows в безпечному режимі. Для цього, після включення комп'ютера, перед самою завантаженням Windows, необхідно натиснути клавішу F8. За допомогою стрілок на клавіатурі, можна вибрати необхідний режим завантаження. Буде хорошим знаком, якщо вірус не запуститься в безпечному режимі. Якщо вінлок все ж запустився, то можна спробувати інший режим, де є підтримка командного рядка. Якщо ні в жодному з випадків не допомогло, залишається ще один варіант - запустити ОС з завантажувального флешки або диска.

Для створення такої флешки або диска, ви повинні завантажити Windows PE. І скачаний образ диска записати на відповідний носій інформації. Після чого, відразу після того як ви включили комп'ютер і з'явився екран Bios, натисніть клавішу Del (або F2 / F10 / F12 в залежності від материнської плати, дізнавшись це в інструкції). Ви потрапите в меню настройки Bios, в якому необхідно встановити на перше місце дисковод, або usb в черзі на завантаження ОС і зберегти зміни. Не забудьте вставити ваш диск / флешку і перезавантажте комп'ютер. Після цього запуститися Windows PE, в якому буде вже досить багатий інструментарій, необхідний для видалення вінлокера.

Якщо вдалося запустити рідну ОС, то проскануйте записаними на носій інформації антивірусними утилітами. Якщо запуск був з Windows PE, то запустіть ці програми з флешки. Додатково можете скористатися додатками, які йдуть з цієї ОС Windows.

Як розблокувати комп'ютер вручну?

Дуже часто допомагає такий спосіб: через файловий менеджер, очищаєте все тимчасові папки Temp і папку Application Data (знаходиться в домашній папці користувача).

Повністю вичищаємо кеш всіх встановлених браузерів. Видаліть файл, через який ви заразилися, якщо такий є. Після всіх цих дій перезавантажувати комп'ютер. У разі якщо все це не позбавило вас від банера, пробуємо наступні рекомендації.

Шукайте все файли з недавньою датою зміни, таким чином можна обчислити файли вінлока. Досить часто можна деактивувати вірус, перевстановити дату в Біосе на кілька років вперед, або назад.

Якщо вам вдалося запустити рідну систему в безпечному режимі, то обов'язковим кроком буде очищення реєстру. Відкриваємо редактор реєстру через додаток «Виконати» ввівши команду regedit. Якщо є підтримка командного рядка, то цю ж команду можна ввести в консолі.

Далі ви повинні перейти за такою гілці: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon

Зверніть увагу на такий параметр як Shell, в якому повинно стояти «explorer.exe», а в параметрі Userinit має бути значення «\ WINDOWS \ system32 \ userinit.exe». Якщо значення цих параметрів будуть не такі, то змінюєте їх на ті що мають бути. Краще буде переписати заново ці значення, навіть якщо вони не будуть відрізнятися.

Необхідно перевірити гілка пов'язану з автозавантаженням, яка знаходиться по такому шляху:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
і
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Runonce

Будь-які підозрілі записи в них, необхідно видаляти. Якщо є підозри, що запис може бути важливою, то можете до імені файлу приписувати будь-які додаткові символи, які в разі чого можна прибрати назад.

Іноді, можуть бути заражені системні файли - Explorer і Userinit. З цього їх можна спробувати замінити, на аналогічні чисті, які підходять для даної версії системи.

Для того, щоб уникнути зараження таким та іншими подібними вірусами, необхідно дотримуватися кількох простих правил:

• Користуйтеся Windows виключно через обліковий запис користувача, а не адміністратора;
• Про всяк випадок у вас повинен бути завантажувальний диск з LiveCD операційною системою і диск з необхідними утилітами;
• Не завантажуйте і не запускайте програми з сумнівних джерел;
• Користуйтеся актуальною версією браузера, регулярно оновлюйте його;
• Чи не відвідуйте підозрілі сайти, не переходьте по незнайомих посиланнях;
• Встановіть антивірус і регулярно оновлюйте його бази.