Видалення смс банера з комп'ютера | Ремонт комп'ютерів Троєщина на дому: комп'ютерна допомога, діагностика комп'ютера на Троєщині - "Computerrepair".

Віруси блокують комп'ютер: Winlock і MBRlock.

Що робити якщо вірус заблокував комп'ютер: з'явилися віконця з написами «Ваш комп'ютер заблокований, Windows заблокований за перегляд .., Microsoft system security виявлені порушення використання мережі Інтернет» тощо? А може ваша система почала «довго думати», гальмувати, періодично стали з'являтися повідомлення про помилки, впала швидкість в Інтернеті? Цілком ймовірно, що в вашому комп'ютері живе «зловредів» ...

Якщо трапилося так, що в один далеко не прекрасний день ви виявили, що вірус заблокував комп'ютер, не варто впадати у відчай або піддаватися на шантаж і порожні погрози кібер-шахраїв. Слід негайно провести лікування комп'ютера. видалення вірусу вимагача (смс вірусу), не така вже й складна процедура: досить грамотно підійти до проблеми і мати під рукою пару антивірусних утиліт. Зрозуміло, якщо вас кличуть Кріс Касперски (aka Мищ'х, не плутати з Євгеном Касперського - засновником Kaspersky Lab) то відладчика для боротьби в рукопашну з розгрібанням машинного коду вам буде більш ніж достатньо, якщо ж ні - доведеться використовувати антивірусні утиліти 🙂

Ще пару років тому, віруси блокують комп'ютер, тільки набирали популярність і представляли собою нав'язливий банер на робочому столі свідчить що-небудь на зразок: «Увага ваш комп'ютер заблокований за перегляд гей-порно. Для того, щоб розблокувати комп'ютер необхідно було відправити смс або поповнити рахунок. Після зарахування необхідної суми ... нічого не відбувалося, а іноді, через пару годин, смс-вірус сам скасовано.

Антивірусні лабораторії теж не сиділи склавши руки і у відповідь на що захлеснула нічого не підозрюють користувачів хвилю вірусів вимагачів запустили безкоштовні онлайн-сервіси для розблокування.
У разі, якщо вірус заблокував комп'ютер, досить було зайти з іншого (комп'ютера) на сайт антивірусної лабораторії, ввести номер для поповнення рахунку або просто знайти схожу картинку-банер і отримати код розблокування.

На жаль, зараз ситуація така, що більшість смс-вірусів спочатку не містять коду розблокування і користуватися послугами сервісів розблокування, а вже тим більше платити гроші на вказаний номер / рахунок - марно. Залишається тільки одне - лікувати систему.

Для розблокування комп'ютера від смс-здирника необхідно скачати образ Kaspersky Rescue Disk , Записати його за допомогою Nero на CD диск (в Nero: меню «Копіювання» -> «Записати образ»). Завантажитися з створеного диска і провести лікування. На відео нижче, представлений процес лікування комп'ютера зараженого вірусом класу Mbr.lock (Trojan ransom boot mbro у визначенні Kaspersky Lab).

Kaspersky Rescue Disk досить потужний інструмент для видалення смс вірусу, але що робити якщо вірус заблокував Windows на нетбуці? Ні CD, ні DVD приводів нетбуки не мають спочатку, а купувати зовнішній usb-привід тільки для п'ятихвилинної процедури видалення вірусу - марнотратно. В даному випадку на допомогу прийде утиліта для запису Kaspersky Rescue Disk 10 на USB . З її допомогою скачаний iso-образ Kaspersky Rescue Disk можна перенести на звичайну флешку і грузиться з неї! Для того, щоб створити завантажувальний флешку з антивірусом Касперського необхідно:

  • Запустити скачаний файл rescue2usb.exe
  • У вікні вибрати місця розташування Kaspersky Rescue Disk (де качати образ диска, було написано вище).
  • Вибрати зі списку флешку і натиснути «Старт».

Утиліта для створення рятувального USB з антивірусом Касперського.

За допомогою командного рядка (XP) або засоби відновлення (Win7), можна видалити вірус, що заблокував комп'ютер Winlock і MBRlock. Щоб видалити вірус класу MBRlock (напис на чорному тлі виникає до завантаження Windows) необхідно завантажитися з установочного диска Win7 або XP. У 7-ке вибрати посилання внизу екрана «Відновлення системи» і у вікні «Вибір засобів відновлення» клікнути на «Відновлення запуску».

У 7-ке вибрати посилання внизу екрана «Відновлення системи» і у вікні «Вибір засобів відновлення» клікнути на «Відновлення запуску»

Відновлення завантаження Windows7

Програма автоматично перепише модифіковану запис MBR і затре код вірусу блокуючого ваш комп'ютер.

Для XP: «Натисніть R щоб потрапити в консоль відновлення». В консолі набрати команду Fixmbr і натиснути «Enter».

В консолі набрати команду Fixmbr і натиснути «Enter»

Робочий стіл рятувального диска Dr.Web LiveCD

Завантажити образ завантажувального рятувального диска Dr.Web Live

Для лікування комп'ютера від вірусу вимагача необхідно завантажити iso-образ диска, записати його на диск за допомогою програми Nero (Nero Start smart-> Копірованіе-> Записати образ диска). Для завантаження з CD / DVD, можливо, буде потрібно при старті комп'ютера натиснути (F2, F8 або Del, і вибрати правильний пріоритет завантаження). У меню «Welcome to Dr.Web Live CD» вибрати пункт Russian і натиснути «Enter». На робочому столі клацнути по іконці сканера і вибрати об'єкти для перевірки (в нашому випадку це завантажувальні сектори всіх дисків тому вірус, що заблокував комп'ютер, знаходиться в області MBR жорсткого диска), натиснути «Почати перевірку». Виділити знайдений вірус (віруси) в списку і натиснути «лікувати».

Інструкція по роботі з рятувальним диском Dr.Web Live

Сподіваюся, що один з трьох способів описаних вище допоможе вам позбавиться від нав'язливого вірусу.

Чи не виходить позбутися банера «Ваш комп'ютер заблокований« Чи не виходить позбутися банера «Ваш комп'ютер заблокований«? відвідайте форум безкоштовної комп'ютерної допомоги і задайте запитання фахівцям і досвідченим користувачам!

Microsoft system security виявлені порушення використання мережі Інтернет» тощо?
А може ваша система почала «довго думати», гальмувати, періодично стали з'являтися повідомлення про помилки, впала швидкість в Інтернеті?