Windows заблокирован! Как разблокировать Windows
Adguard

Windows заблокирован! Как разблокировать Windows

19.12.2012
ПлохоТак себеНормальноХорошоСупер! 4,92 (12)

Данное руководство поможет вам, если вы стали жертвой компьютерного вируса, который называется Trojan Winlock или по-простому – баннер-вымогатель, который заблокировал Windows.

Почему мой Windows заблокирован?

Принцип работы баннера-вымогателя заключается в том, что он блокирует работу Windows и выводит предупреждающее сообщение, где говорится о том, что вы нарушили какие-то законы, когда просматривали контент для взрослых и для того, чтобы разблокировать виндовс, вам необходимо отправить платное СМС или пополнить счет телефона.

В большинстве случаев, заражение компьютерным вирусом Trojan Winlock происходит из-за того, что на компьютере не был установлен антивирус или он продолжительное время не обновлялся. Так же вы сами могли поспособствовать тому, что ваша Windows заблокирована, а связано это с тем, что вирус баннер-вымогатель очень часто маскируется под установочные файлы игр, видео и фото контент. В последнее время, все больше пользователей заражают свои компьютеры вирусом Trojan Winlock, переходя по незнакомым ссылкам в социальных сетях.

Единственная цель вируса Trojan Winlock – ваши деньги. Чем больше людей будет выполнять требования отправки платных СМС для разблокировки виндовс, тем больше будет стимулироваться развитие и распространение данного зловредного программного обеспечения.

Разновидности баннеров вымогателей

Создатели компьютерного вируса, который блокирует Windows, не сидят на месте, а постоянно усовершенствуют свое злобное детище. С каждой новой версией вирус Trojan Winlock получает новый, более убедительный, внешний вид с текстом, читая который сложно не поверить написанному.

Существуют некоторые разновидности баннеров-вымогателей.

Первый вид представляет собой практически безвредный вирус, который лишь блокирует просмотр в Интернете страниц. Он абсолютно не влияет на всю остальную работу вашего компьютера. Еще в самом истоке, такие баннеры осаждали только лишь один из ваших браузеров. Обычно блокировался Internet Explorer. И спастись от него было легко, всего то благодаря установке другого браузера, к примеру, Opera. Но впоследствии данный вирус совершенствовался, и установка иного браузера уже не спасала ваше положение. Обычно, это были порно-баннеры, которые повествовали о просмотре разного контента, предназначенного для взрослых.

Вторым типом баннеров-вымогателей по праву выбрали блокировщика сетевых соединений. На рабочем столе или в трее появляется сообщение, которое свидетельствует о блокировке сетевого соединение, вследствие серьезного нарушения правил пользования сетью Интернет. Потом в диспетчере соединений оказывается отключенной сетевая плата, и любой попытке включить ее ничуть не поддается. На работоспособность операционной системы вирус не влиял, поэтому можно было дальше продолжать работу в офф-лайне. Также всплывающее сообщение подписывалось самыми различными программами, включая Антивирус Касперского и подобные антивирусы.

Третьим видом является вирус, блокирующий просмотр страниц в Интернете. Проблема заключалась в том, что когда вы пытаетесь пройти по любой ссылке, сайт показывался в виде HTML кода. Сразу, после 20 секунд просмотра страницы в таком виде, вы автоматически переадресовывались на сайт, вымогающий средства за восстановление нормальной работы.

Четвертый тип – это блокировщик операционной системы Windows. В этом типе существует полнейшее разнообразие вирусов-баннеров. В основном случае на мониторе появляется сообщение, сообщающее о том, что ваша операционная система заблокирована и для разблокировки вам необходимо отправить смс с определенным текстом, на указанный в сообщении номер. Только лишь тогда вы получите код для разблокировки вашего компьютера. Это простейший Trojan.Winlock. Но со временем они становятся куда продуманнее и сложнее. Например, уже вместо простого сообщения-вымогателя, будут сообщения, якобы от имени МВД, спецслужб, а возможно даже от имени местного отделения полиции.

Еще одним подвидом является вирус, который подменивает для вас известные Интернет ресурсы. К примеру, Одноклассники, ВКонтакте и т.д. Именно из-за этого вирус у вас не загружается сайт ВКонтакте и Одноклассники. Вирусы такого типа имеют перед собой цель изменить файл hosts, в результате вы попадете не на известный сайт, а на сайт вымогатель с похожим дизайном, но который будет требовать с вас средства. Дабы не попасться на уловки мошенников, которыми и был запущен к вам вирус, вас следует помнить одну простую истину: ни одна социальная сеть не будет вымогать у вас деньги, и уж тем более не будет использовать систему штафов.

Также еще существует уйма баннеров-вымогателей Trojan.Winlock. Буквально каждый день они совершенствуются, при этом появляются новые рычаги давления на доверчивых пользователей. И правильно, ведь вирус такого типа изначально создавался, как инструмент по выкачиванию денег. Самое главное — сохранять спокойствие, иначе злоумышленники выиграют. И ни в коем случае не додумайтесь отправить деньги на их счет.

Популярные вирусы-вымогатели

Для разблокировки Windows необходимо «Пополнить номер абонента»

Вот что просит сделать баннер-вымогатель для разблокировки компьютера: «Для снятия блокировки Вам необходимо опратить штраф в размере 400 рублей на номер телефона МТС 8-989-750-65-59. В случае оплаты суммы равной штрафу, либо превышающей ее на фискальном чеке будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку Разблокировать. После снятия блокировки вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч 1 УК РФ. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.», — вот вам пример текста, который сообщает нам один из множества баннеров-вымогателей.

Вирус-вымогатель, как удалить

Пример баннера-вымогателя, который требует оплату путем перевода на номер телефона

Как разблокировать компьютер и удалить баннер вымогатель «Пополнить номер абонента»

  1. Попробуйте загрузить ПК в безопасном режиме. Если получилось, то это превосходно. Теперь вам осталось лишь восстановить компьютер на дату, на которую блокировщик еще к вам не попал. Так можно справиться со старым типом данного вируса, если вы попались на что-то более серьезное, тогда придется использовать обходной путь, т.к. вирус блокирует все подходы к системе.
  2. Второй вариант заключается в подборе кода. Если у вас есть второй компьютер с выходом в Интернет, вам следует зайти на сайты Dr.Web или Касперского. Здесь можно найти код для вымогателя по внешнему виду баннера. После разблокировки системы не спешите радоваться, ведь теперь необходимо удалить все следы пребывания в ней троянской программы. Сделать это можно при помощи Dr.Web CureIt!. Если этого не сделать, то может сохраниться риск блокировки некоторого ПО.
  3. Еще один способ. Если у вас имеется смартфон или второй компьютер с выходом в Интернет, то вам будет необходимо зайти на сайт, где у вас будет возможность бесплатно найти нужный вам код для разблокировки. Вот список сайтов разблокировщиков:
    • http://www.esetnod32.ru/.support/winlock/
    • http://sms.kaspersky.ru/
    • http://virusinfo.info/deblocker/
    • http://drweb-shop.ru/winlock
    • https://www.drweb.com/xperf/unlocker/

Для разблокировки Windows необходимо «Оплатить штраф на WebMoney»

Вот что просит сделать баннер-вымогатель для разблокировки компьютера: «Для снятия блокировки Вам необходимо оплатить штраф в размере 200 гривен в WebMoney кошелек U383593510183. В случае оплаты суммы равной штрафу, либо превышающей ее на фискальном чеке будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку Разблокировать. После снятия блокировки вы должны удалить все материалы содержащие элементы насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 301 ч.2 УК У. Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления».

Баннер-вымогатель

Пример баннера-вымогателя, требующего оплату путем перевода на webmoney

Как разблокировать компьютер и удалить баннер вымогатель «Оплатить штраф на WebMoney»

В принципе, для разблокировки компьютера подойдет и способ, который описан с вымогательством на номер телефона, но есть еще один действующий метод.

  1. Нажать комбинацию клавиш Ctrl+Shift+Esc и держать, пока не начнется мигание диспетчера задач.
  2. Кликните при помощи мышки на диспетчере задач «снять задачу», при этом не отпуская клавиш.
  3. Нажать «новая задача» в диспетчере задач и ввести «regedit».
  4. Необходимо перейти в раздел HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> WindowsNT -> CurrentVersion -> Winlogon.
  5. Нужно перейти к правой панели редактора реестра, а затем проверить два параметра «Userinit» и «Shell». В параметре «Shell» значение должно быть «Explorer.exe». А в параметре «Userinit» «C:WINDOWS\system32\userinit.exe,» кстати, запятая в конце ставится обязательно.
  6. Если же «Userinit» и «Shell» в полном порядке, то следует найти HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> WindowsNT -> CurrentVersion -> Image File Execution Options развернуть его. И если в нем будет присутствовать подраздел explorer.exe, то удалить его.
  7. Перезагрузка компьютера.
  8. Непременная проверка на вирусы компьютера.

Профилактика эффективнее лечения

Следует включить здравый смысл. Ведь основное количество вышеуказанных вирусов попадает на ваш компьютер не просто так, а с вашего случайного согласия, или невнимательности. Примером такого явления может быть, если вы зашли на ресурс, и видите предложения обновить браузер с абсолютно постороннего ресурса. Ни в коем случае не соглашайтесь.

Или вдруг находясь на каком-либо взрослом сайте, вам предлагают обновить ваш флеш плеер. Не стоит скачивать всякое пиратское ПО с ресурсов, которые просто не понятны или куда хуже, на бесплатном хостинге. Также стоит постоянно обращать внимание на сообщение об угрозе от вашего антивируса. Некоторые сайты добавляют в список опасных ресурсов из-за распространения пиратского ПО. Но совершенно не стоит отключать защиту, чтобы скачать что-то вас интересующее.

Постоянно обновляйте свой антивирус. Следите за обновлениями версий антивируса. И прежде всего, выберете качественный, отличный антивирус, который не будет говорить каждому потенциальному вирусу «Здравствуйте, заходите пожалуйста». А будет стоять на страже вашей системы.

Если у вас возникли вопросы или вы не можете справиться с вирусом, который блокирует компьютер и не дает вам нормально работать за ним, то оставляйте ваши вопросы и пожелания ниже.

Отзывы на запись: Windows заблокирован! Как разблокировать Windows

Всего оставлено 65 отзывов. Мы будем признательны, если и вы напишете свой отзыв.
  1. Здравствуйте уважаемый автор! У меня такая проблема, после заблокирования ОС я решил ее переустановить, так как уже давно собирался это сделать. Но после того как я форматнул диск С, копирорвание файлов не происходит, только начинается копирование он перезагружается и так постоянно. Что мне делать ? подскажите пожалуйста!

    • Вам нужно загрузить компьютер с установочного диска операционной системы. Далее просто выберите новую установку и проделаете обычную установку виндос.

      • Здравствуйте очень прошу помочь дело в том что я хотела скачать музыку зашла в скачать а мне пришла рекламка я хотела её убрать так у меня заблокировали ноте виндос нот не включается только колонка с оплатой в 3000тысяч стоит не как нет доступа к ноту помоги очень прошу вот номер мошейников +79683896771и ещё если я перезагружу нот не удалится программы и вся информация видео аудио фото в ноте ? Мне очень важна всё что в моём ноте там вся моя работа

        • Добрый вечер!
          Пожалуйста, расскажите подробнее о проблеме.
          Вы использовали все методы разблокировки виндовс из этой статьи? Попробуйте еще эти способы.

  2. Здравствуйте! У меня нет раздела winlogon, что делать? помогите пожалуйста.

    • Смотрите внимательнее. Может вы не в той корневой ветке реестра смотрите!?

  3. помогите,я сделал всё,но после перезагрузки банер снова появился.Антивирус AVG удалил 3 трояна ,в реестре никаких изменений небыло.Что делать?

  4. Я так понял что баннер появляется после перезагрузки компа да?
    Вот я сидел на одном сайте и через пару минут оказалось он вредоносный, я пока-что комп не выключал и баннера не виде, а вдруг комп заразился? мб поставить антивирус на проверку чтоле?
    З.Ы Антивирус — COMODO Internet Security Premiym

    • Конечно включите сканирование компьютера и проверьте его на вирусы. Если он ни чего не обнаружит, то волноваться не стоит.

  5. У меня такая проблема, я схватил баннер и, не подумав перезагрузил компьютер, после сего у меня не появляется баннер, а просто появляется черный экран. И ничего нельзя запустить, работает только ctrl+alt+del
    Что делать, подскажите…

    • Если у вас на компьютере есть где-то сохраненная лечащая утилита Dr.Web CureIt!, то вам достаточно в диспетчере задач (ctrl+alt+del) перейти на первую вкладку «Приложения» и нажать на кнопку «Новая задача…» (внизу справа). В появившемся окошке «Создать новую задачу» нажмите на кнопку «Обзор…» и выберите сохраненную ранее лечащую утилиту.
      Если на компьютере нет лечащей утилиты, то ее можно скачать и скинуть на флэшку на другом компьютере, а потом вставить ее в ваш ПК и проделать процедуру описанную выше.

  6. Подскажите пожалуйста, что мне делать: у меня такое же окно вылазило, я решил перезагрузить систему, при входе в неё мне выдавало ошибку, что у меня нет логина и я захожу в систему под временным логином и после выключения все изменения будут потеряны. После этого появляется рабочий стол, но не такой, к которому я привык: картинка стала стандартной, значки тоже (Мой компьютер, Мои документы, Корзина и т. д.), а других, моих файлов и папок нет ни на рабочем столе, ни в Моих документах. Пробовал через найти их через программу поиска на компьютере — там они все нашлись, но как их вернуть на РС — не знаю, тем более логин временный… :( Программы и игры, которые я просмотрел, стали такими, как сразу после установки…

  7. Спасибо за подсказку по программе. Только что ей воспользовался. Появился банер, заблокировав середину экрана компа. Но программа utorrent запускается автоматически и поэтому часть ее окна видно из-за банера. Я запустил браузер, скачал курейт и запустил ее. Единственное что при запуске воспользовался комбинацией клавишь win + tab для того чтобы увидеть окошко запуска приложения. Всем удачи.

  8. Спасибо очень

    помогло

  9. здраствуйте,помогите,дайте код.

    • Расскажите подробнее к какому баннеру-вымогателю нужен код? Какой текст размещен на баннере?

  10. помогите разблокировать 988-471-70-94 просят тысячу

  11. Проблема загружав видео открываю и вижу windows заблокирован требует пополнить счет на web money но не все числа даны. Через некоторое время пропадает и остается черный экран что делать!! Помогите пожалуйста.

    • Ни в коем случае не платите злоумышленникам! Даже после оплаты разблокировки виндовса вы его не разблокируете, это кидняк. Вам нужно скачать на флешку утилиту Dr.CureIt! и загрузить свой компьютер в безопасном режиме (при загрузке биоса нажать F8 для выбора вариантов загрузки). Далее нужно просканировать всю систему на наличие вирусов и других угроз. В случае их обнаружения — выполнить удаление или лечение, в зависимости от найденных угроз и предложенных вариантов антивирусной утилиты.
      Если что-то не будет получаться, то пишите сюда в комментарии подробности, что делали и какой результат получили. Обязательно поможем вам разблокировать Windows.

      • помогите разблокировать 9654225307 просят 2500 рублей

        • К сожалению, этот вирус-баннер не разблокируется с помощью кода. Вам нужно загрузить компьютер в безопасном режиме и провести чистку системы при помощи утилиты Dr.Web CureIt! или Dr.Web LiveCD

  12. я просто перезагрузив компа

  13. Текст введен Минестерство Внутренних жел Украины.на вм требуют 300 гривень.
    U38068550228402

  14. помогите разблокировать комп требуют деньги на номер U380674166136

  15. Здравствуйте. Написанно: Windows Заблокирован! Номер: Билайн 8-967-212-79-43. Сумма 1000руб. Нажимаю комбинацию Ctrl+Shift+Esc, я держу, пока не начнется мигание диспетчера задач. Делаю клик мышкой на диспетчер задач, но он моментально пропадает. Тем самым не получается снять задачу, не отпуская клавиш. Я весь интернет облазил в поисках решении проблемы, но остановился здесь…

    • Самый быстрый и простой вариант — пойти к другу с флэшкой, скачать на нее livecd для usb и загрузить с этой флэшки зараженный компьютер (при загрузке биоса нажмите F8 для вызова меню выбора источников загрузки) при помощи аварийного диска для восстановления виндовс, например Dr.Web® LiveUSB. Обратите внимание, могут поддерживаться не все флэшки для загрузки с них.

  16. «А в параметре «Userinit» «C:WINDOWSsystem32userinit.exe,»»
    Именно без слэшей?
    Вы не ошиблись? Случайно не «C:\WINDOWS\system32\userinit.exe,» ???

  17. У меня такая проблема: После получения это окна я не могу запустить комьютер, он не включаеться. Что делать?

  18. Помогите у меня заблокирован,я перезапустил и у меня черный экран

  19. Всем сдрасте что делать скачал програму запустил и сразу чёрное окно пишет видовс заблакирован но не пишет отправить смс помогите пожалуста и пишет осталось 7 часов и почти все даные на компютер что делать помогите пожалуста

  20. всем здрасте у меня такая вот фегня виндовс заблокирован и курсор из рамки етого сообщения не выходит снять задачу не могу так как курсор находитьса только в етой рамке да и установить винду по навой тож не как не с флешки ни с диска как с этим бороться?

    • Добрый день!
      Единственное правильное решение — загрузится с LiveCD или LiveUSB от Dr.Web. Далее провести сканирование с последующим лечением компьютера.

  21. Очень полезные советы

  22. Здравствуйте у меня заблокирован Windows при перезагрузки я не могу войти в Windows и у меня не прикрывается окно с оплатой для разблокировки windows что мне делать помогит

  23. здравствуйте.
    у меня высветился баннер. но чтобы я не делала(и с сд.и с безопасного режима) у меня остается все как было. весит и все. помогите

  24. Помогите разблокировать винду на номер +79683895145 требуют 3000 рублей отправьте код разблокировки!!!!

  25. Здравствуйте! а можно ли вернуть деньги как-нибудь? у меня также заблокировали виндовс и я отправила деньги но баннер снова появился.

  26. Спасибо большое за подсказку)) очень выручила)

  27. Здравствуйте у меня заблокировался компьютер и пишет что надо оплатить штраф в размере 300 рублей в любом терминале на киви кошелёк на номер 79517431651а в комментариях написать дддддддддддддддддддддд
    Помогите пожалуйста

  28. Здравствуйте не могли бы вы помочь? заблокировали виндовс. просят отправить на номер 79604939677 4000. поможете?

  29. помогите у меня баннер требует отправить 50 рублей на номер телефона или на киви кошелёк безопасный режим не работает

    • В таком случае вам поможет диск аварийного восстановления. Т.е. нужно выполнить загрузку компьютера с внешнего диска. После загрузки провести сканирование и лечение системы.

      Вот образы загрузочных дисков, которые необходимо записать на оптический диск (CD или DVD) и загрузить с них компьютер:

      А это для записи на флешку, тогда загрузить компьютер можно будет с флешки:

  30. Здравствуйте,у меня при запуске винды черный экран а на нем красные буквы ,говорят что компьютер заблокирован f8 не помогает

    • Вам поможет загрузка с диска аварийного восстановления, описанные ниже http://www.antivir.org.ua/useful/windows-locked-howto-unlock-windows/#comment-24356
      Для возможности загрузки с диска по умолчанию, вам необходимо внести соответствующие изменения в BIOS. Укажите приоритетную загрузку с CD и выполните перезагрузку.

    • У меня такая же фигня была, я зашол в биос и выполнил переустановку винды, понадобилось( я точно не помню)либо флешка с нужной виндой. либо диск с виндой, выполнил полное очищение компаИ удаление винды и установил нужную. Если вас устраивает, такой вариант то пожалуйста, поисчите более подробную информациюю на других сайтах))) Я бы воспользовался информацией на этом сайте но уже поздно)))

  31. Здравствуйте, помогите пожалуйста, требуют положить 2000 на номер телефона 79034548719

  32. Помогите пожалуйста я хотел скачать приложение а вместо него появился черный экран с красной надписью windows заблокирован и там нет ни номера телефона ни текста что мне делать

    • Вам нужно воспользоваться диском аварийного восстановления. Почитайте здесь в комментариях, мы уже описывали как это делается. А сами диски можно скачать у нас на сайте, в разделе Лечащие утилиты

  33. Здравствуйте
    После удаления баннера осталось только черный экран че делать? помогите пожалуйста. Виндовс 8

  34. здравствуйте помогите плиз.Меня заблокировали вот номер Билайн 89688989306.Отправьте плиз номер разлокировки

  35. +79034558022 помогите плиз, просят на этот номер 2000 закинут

  36. А что если такое написало на андроид как переход на страницу в браузере,но при этом загрузок посторонних небыло.есть повод боятся что ОС может заблокиравать?

  37. Что делать если всплыло похожее окно и белый фон, но немного другое и вообще нечего нельзя нажать кроме цифр?

  38. Люди недавно была такая же ситуация.Я очень испугалась когда прочитала эту фигню и не думая выдернула провода из компьютера.Потом прочитала с телефона что это мошенники и платить не в коем случае нельзя.Я боялась что и правда вирус будет.Но потом подключила провода обратно и эта табличка больше не высвечивалась.Через 12 часов ничего не произошло.Я ничего не переустанавливала ,не вводила коды,просто выдернула провода из компа .

  39. Помогите я просто в варфейс играла и хотела чит скачать один пишет продам аим го в други.Он мне скинул я открыла а там виндовс заблокирован не пытайся ниче делать иначе не дам пароль.Я перезагружала,ждала шесть часов -ничего.Ннадеюсь на помощь

  40. помогите, на компьютере окно с надписью заблокирован Windows положите деньги на номер телефона 89628531968, как разьлокировать?

  41. Встречался с этим вирусом раз пять — всегда приходилось делать загрузочный диск, потом грузить с него. Потом уже удалять вирус. В последний раз получилось все НАМНОГО ПРОЩЕ — когда появилось окно WINDOWS заблокирован — я ПРОСТО ЗАЖАЛ на несколько секунд ALT+CTRL+DEL чтоб открыть диспетчер задач. Вирус пытается его закрыть, но удерживая эти кнопки можно поймать момент и в диспетчере задач завершить работу этого вируса и ОКНО WINDOWS ЗАБЛОКИРОВАН ЗАКРОЕТСЯ!!!. После этого уже вы сможете сразу же с помощью любого антивируса просканировать систему и удалить уже сам вирус.

  42. Нужно правильно настроить политику безопасности на своем компьютере. Закрыть ненужные порты. Потенциально опасные порты: 135-139, 443, 445, 3389, 4899. Обязательно иметь пароль на вход в систему! В «Свойства браузера» на владке Безопасность поставить галочку напротив «Включить защищенный режим». Не отключать антивирусник. Обязательно перед открытием сканировать на вирусы все скачанные из интернета файлы, особенно экзешники. Avast! в помощь. И не стоит особенно заморачиваться.

Оставить отзыв