Разблокировка компьютера от баннера — вымогателя

Приветствую всех читателей блога. Вы работаете за компьютером и вдруг на экране монитора всплывает окошко (баннер вымогатель или по другому рекламный модуль).

Который побуждает Вас отправить деньги (к примеру, через смс сообщение на номер из нескольких цифр или путем перевода денег на телефонный счет), это обозначает только одно — вы попались в сети к блокеру — вымогателю.

Цель у таких программ — вымогателей одна, заблокировать информацию юзера или сократить возможности работы за компьютером, и после всего этого еще и вымогать денежки, для того чтобы в системе все вернулось на исходную.

Различие программ, наносящих вред это их меркантильная направленность изначально.

Каждая из программ — вымогателей это возможность для кибер — преступников заработать денег.

Такая вымогающая программа, может требовать от вас нижеследующие действия:

Переслать финансовые вложения на счет телефона;
• Выслать смс — сообщение на номер из нескольких цифр;
• Пополнить счет личной страницы Вконтакте;
• Переслать денежные средства по средством терминала экспресс-оплаты.

Виновники, которые не перестают создавать программы — вымогатели систематически размещают в интернете различные способы заработка денег от абонентов пострадавших компьютеров.

Содержание

  1. Вирус заблокировал компьютер — что делать?
  2. Блокировка компьютера вирусом который требует отправить смс
    1. Какие предпринимать действия после удаления вируса вымогателя?
    2. Восстанавливаем поврежденные вирусом файлы
    3. Что делать в ситуации, когда Deblocker не в силах помочь?

1 Вирус заблокировал компьютер — что делать?


Если вы хотите добыть секретный код разблокировки и узнать как разблокировать компьютер от вируса, следуйте пошаговой инструкции:

1) Запустите в интернет браузере страницу сервиса деблокер (Deblocker) http://sms.kaspersky.ru. Часть программ — Троянов, может не дать выйти в интернет на различные сайты антивирусов, чтобы получить доступ к сервису Deblocker. Подробней о этом типе вирусов читайте в статье — как удалить троянский вирус.

В такой ситуации для, чтобы получить доступ к сервису Deblocker необходимо использовать еще один компьютер или мобильный телефон, где есть доступ в Интернет. Или ознакомится с статьей — файл hosts. В которой подробно описано решение проблемы. В конечно итоге добираемся до сервиса Deblocker.

2) В пустое окошко начинайте вводить номер счета телефона или номер личной страницы Вконтакте, на который правонарушители просят внести денежные вложения. Если вас попросили выслать смс сообщение на номер из нескольких цифр, введите текст и номер через двоеточие.

3) Кликните на кнопку Извлечь код.

4) В итоге появится ячейка Скриншот и ячейка Коды разблокировки с новоизобретенными кодами для разблокировки.

5) Изображение в ячейке Скриншот поможет узнать, какой блокер — вымогатель у вас на компьютере и какой код из ячейки Коды разблокировки требуется ввести для ликвидации баннера.

Для того, чтобы расширить размер изображения кликнете левой кнопкой мыши по картинке. Для того, чтобы вернуть картинку к первоначальному размеру кликнете мышкой на картинке еще раз.

6) Бывают ситуации, когда злоумышленники после ввода первого кода требуют внести деньги на новый счет для удаления баннера вымогателя. Вследствие чего в ячейке Коды разблокировки могут быть несколько кодов для разблокировки.

7) Вводить в ячейку баннера коды следует поочередно, до тех пор, пока вирус блокирующий компьютер не удалится с Рабочего стола.
к меню ↑

2 Блокировка компьютера вирусом который требует отправить смс

1) В такой ситуации на странице сервиса деблокер (Deblocker) http://sms.kaspersky.ru нужно ввести номер и присланный текст через двоеточие. К примеру, если вам говорят выслать сообщение 8534862311 на короткий номер 4227, то в ячейке введите 4227: 8534862311.

2) Кликните Получить код.

3) В итоге появится ячейка Скриншот и ячейка Коды разблокировки с требуемым кодом разблокировки.

4) Впишите код разблокировки в ячейку вымогателя, и он будет ликвидирован с Рабочего стола.
к меню ↑

2.1 Какие предпринимать действия после удаления вируса вымогателя?

После удаления вируса баннера или блокера-вымогателя необходимо просканировать систему компьютера на содержание вирусов, к примеру при помощи программного обеспечения Kaspersky Virus Removal Tool. О возможностях утилиты я писал в статье — очистка компьютер от вирусов.

В случае если утилита окажется бессильной против вирусов, то попробуйте на выбор утилиты:

— AVZ — как удалить вирус с компьютера.

— Dr. Web Cureit! — мощная утилита для удаления вирусов.

Для того, чтобы избежать вторичного удаления вируса баннера, требуется установить настоящую антивирусную программу, которая будет «в курсе» как удалить баннер вымогатель. Подробней читайте в статье — настройка и установка антивируса.
к меню ↑

2.2 Восстанавливаем поврежденные вирусом файлы

Для того, чтобы воспроизвести закодированные вирусом файлы, нужно использовать специальное программное обеспечение.

Для воспроизведения файлов при помощи программного обеспечения, сделайте следующее:

1) На странице сервиса деблокер Deblocker (Deblocker) http://sms.kaspersky.ru в пустой ячейке введите расширение созданного баннером файла. Расширения могут быть, следующими: .encrypted, .korrektor, .vhd, .vscrypt, .bloc, .gggg, .cool, .ехе, .mmm, .infected, .kis, .popadalovo, .mis, .web или какие-нибудь другие.

2) Кликните на кнопку Извлечь код.

3) На мониторе появится название баннера — криптора (к примеру, Trojan-Ransom.Win32.Rector) и ссылка на программное обеспечение для раскодирования данных.

4) Архив с программным обеспечением сохраните на компьютер.

5) Распакуйте программное обеспечение при помощи программы-архиватора, к примеру, при помощи WinZip.

6) Запустите программное обеспечение.

Выполняйте пошагово все действия, прописанные в инструкции к программе, и у вас больше не возникнет вопроса «Как удалить вирус win32».
к меню ↑

2.3 Что делать в ситуации, когда Deblocker не в силах помочь?

Если по каким-либо обстоятельствам сервис Deblocker не смог разблокировать ваш компьютер, попробуйте Kaspersky Windows Unlocker аналог LiveCD (удаление вирусов) утилита для удаления вируса вымогателя...

Обслуживающая программа начинает работу при загрузке данных компьютера с Kaspersky Rescue Disk и осуществляет лечение списков всех операционных систем, имеющихся на компьютере, а также лечение юзерских веток реестра.

На этом все. Надеюсь вирус блокирующий компьютер больше не будет вас беспокоить. Удачи вам 🙂

15 комментариев на “Разблокировка компьютера от баннера — вымогателя”

  1. Роман

    Да эти баннеры ка «мухи»Распространяються!!!

    Хорошая статья,главное чтобы на эти баннеры распространялись приведённые средства защиты!!!

  2. Justice

    Роман, универсальное средство защиты сидит перед монитором.

  3. Роман

    Это точно Евгений!

  4. Владислав

    Моя фраза уже пошла в ход 🙂 Евгений, вы забыли рассказать, что бывают винлокеры и мбрлокеры. И в случае с мбрлокером поможет только live sd. А если своими средствами не получается расшифровать или снять локер, то можно написать в поддержку антивирусных лабораторий.

  5. Борис

    У меня немножко другая проблема: денег не просят, но располагаются в компьютере как хозяева (хотя мне приходится всё время закрывать их тулбар) и действуют на нервы. Например, всё время навязывают информацию о погоде. Как от них избавиться? В Программах их нет, поисковик Виндоус их не находит...

  6. anton4

    Именно поэтому я и использую linux

  7. Роман

    Борис попробуй использовать утилиту AVZ,на этом сайте Евгений писал как пользоваться ей,и твой комп станет чистым!;)

  8. Владислав

    Борис, АВЗ попробуйте.

  9. Justice

    Владислав, да я запомнил её 🙂 Спасибо за дополнение!

  10. Бабушка Бабуня

    Я так понимаю, что одного ПК мало иметь. На всякий случай всегда надо иметь возможность зайти в инет через другой за помощью, если что. К Вам, например. Срочно надо винду переустанавливать на втором, мало ли...

  11. SHUR

    На моём компе стоит два физических диска,на каждом из них установил ОС,предварительно отключая второй,что позволяет заходить в систему при блокировании одной из них. Это весьма удобно как для поиска решения проблемы,так и для полноценной очистки одного из дисков от заразы.

  12. Золотарев Роман

    Слава богу, что сейчас так просто находить способы решения этой проблемы. Но я помню времена начала этих вирусов, вот тогда было очень сложно.

  13. Роман

    Вирус как навозный червь везде пролезет!

  14. Pavel

    Ну вот прямо в Новогодний праздник зять звонит из города:ЗАВЕЛОСЬ!!! Ну я сно сунул куда-то носик и подцепил. Жди, говорю, до завтра. Будет радость вместо похмелья!!! Это же так замечательно, что отставил закладку на этом материале. Пока зять пьет и гуляет, внимательно все перечитал, чтобы завтра быть «вооруженным и очень опасным» для вирусов!!! Всех с новым годом!!! как что пойдет или , то непременно черкну!!!!!

  15. Pavel

    Эти новогодние забавы совсем перебили с мысли. Сегодня уже конец февраля. И все же допишу, чем дело кончилось с поимкой баннера у зятя. Все прошло предельно просто и даже скучно. Зять поопасался рекомендаций по телефону и просто позвал парнишку, который иногда подзарабатывает своим умом. Тот пришел установил свой диск (надо полагать Live CD) и недолго повозившись, все восстановил. Тем более последние спасательные программы и реестр сразу чистят. Спасибо ему и таким умницам, молодым компьютерным гениям, за такой незамысловатый сервис, который без всяких хлопот облегчает нам жизнь. Ну а кто любит своими руками поковыряться и чего-то добиться, то надо запасаться заранее, не дожидаясь предательского удара от баннера: во-первых AVZ, DrWeb Cureit, ну и как минимум создать диск Live CD. А как этим пользоваться читайте в статьях здесь на сайте! А Евгению спасибо за доходчивое разъяснение азов этих удивительных компьютерных премудростей...

Оставьте отзыв