Je okná zamknuté? Odstráňte výpoveď viru pomocou služby Dr.Web

Dnes som sa rozhodol napísať ďalší článok o tom, ako zaobchádzať s vírusom vydierania (banner vydierania). Sú to vírusy. MBRlock a Winlock, Už som o ňom písal viac ako raz a neviem, či stojí za to zopakovať, čo to je znova. Ale ak hľadáte informácie ako odomknúť počítač po tom, čo banner ransomware zablokoval, potom si myslím, že už viete, ako to vyzerá a ako vám môže ublížiť. Dokonca ani neškodí, len zkazte náladu a znepokojujte vás.

Nedávno som napísal jeden účinný spôsob, ako odstrániť vírus ransomware a prečítať si, ako odstrániť banner ransomware pomocou Dr.Web LiveCD. Dnes sa opäť obrátime na pomoc anti-virus spoločnosti Dr.Web, a to na ich službu "Computer Unlock Service". Mimochodom, je úplne zadarmo a môžete ho použiť bez akýchkoľvek registrácií.


SSD, set-top boxy Smart TV, herné grafické karty, procesory pre počítače, multifunkčné zariadenia, antivírusy, smerovače, Wi-Fi zosilňovače, smartphony až do 10 000 rubľov

Takže náš počítač je ovplyvnený výtržným vírusom. Nezáleží na tom, je to Winlock alebo MBRlock. zdá sa, že je iný len v tom, že v Winlock - banner-vydieranie sa objaví po načítaní Windows. A MBRlock sa zobrazí ihneď po spustení počítača. Zvyčajne sa zobrazuje ako červený text na čiernom pozadí.Text je samozrejme s rôznymi hrozbami a zastrašovaním tým, že o vás odovzdáme informácie príslušným orgánom. Nebude nič dávať, on sa žartuje :).

Predpokladajme, že vírus Winlock v našom počítači vyzerá takto:

Alebo takto (MBRlock):

V každom prípade vám vírus zobrazí telefónne číslo alebo číslo peňaženky, na ktoré potrebujete prevod peňazí. Vezmime si napríklad druhého vydierania bannerov. Vidíte, pridelil som číslo, na ktoré je potrebné previesť peniaze.

Neprenesť peniaze na tieto čísla, nebude vás zachrániť!

Odstráňte výpoveď viru pomocou služby Dr.Web

Aby sme sa pokúsili odstrániť program Winlock, potrebujeme iba toto číslo, na ktoré sa vírus žiada o prevod peňazí.

Okrem toho stále potrebujeme počítač pripojený k internetu (ideme na blížneho), je to možné z inteligentného telefónu. Ak nemáte druhý počítač, nie sú tam žiadni dobrí susedia a inteligentný telefón, potom môžete zavádzať z bootovacieho disku Dr.Web, má prehliadač, a teda prístup na internet.

Stručne povedané, veľa možností, pokračujte.

Pozri tiež:

  • Služba od spoločnosti Kaspersky odomkne Windows
  • Windows je uzamknutý: odstraňujeme banner vydieranie pomocou Dr.Web LiveCD
  • Čo je výtržník vírusu?
  • Počítač sa nezapne s jednotkou CD / DVD
  • Overenie účtu VK. Čo robiť, ako riešiť tento vírus?

Pôjdeme na stránku https://www.drweb.com/xperf/unlocker/ a pozrite sa na formulár, v ktorom je potrebné zadať číslo, ktoré je uvedené v banerovej výpredaji. Zadajte číslo a kliknite na položku "Vyhľadávacie kódy". Táto služba bola nedávno aktualizovaná a objavila sa funkcia vyhľadávania vírusov podľa obrázkov. Ak prvý spôsob vyhľadávania podľa čísla nepomôže, môžete skúsiť vyhľadávanie podľa obrázkov.

Systém nám poskytne zoznam výsledkov (dobre, ak sa niečo nájde, pretože nemusia byť žiadne výsledky). Pozrite sa na výsledky, vyhľadajte svoj vírus, pozrite sa na kód na odomykanie vírusu a nezabudnite sa pozrieť na poznámku, ak ide o sieť.

Tento kód odomknúť a zaregistrovať ho v špeciálnom okne vírusu, ktorý zablokoval systém Windows. Ak existuje aj poznámka, urobíme to, čo je v ňom napísané.

Po týchto krokoch by mal vírus zmiznúť. Po zapnutí počítača vyhľadajte antivírus. A nezabudnite na nový antivírus s novými antivírusovými databázami a nie na tie, ktoré boli naposledy aktualizované pred niekoľkými rokmi.

Kód na odomknutie vírusov sa nenašiel. Čo robiť

Musíme pochopiť, že Dr.Web nemôže mať úplne všetky čísla takých vírusov vo svojej databáze.Tieto vírusy sa zdajú byť veľmi aktívne (aj keď v posledných rokoch ich aktivita mierne klesla), takže môžete získať a tu je výsledok vyhľadávania:

Nebuďte naštvaný, stále existuje mnoho spôsobov, ako poraziť výtržníka vírusu. Môžete použiť zavádzací disk z Dr.Web (dala som odkaz na článok vyššie).

Aj v spoločnosti ESET existuje rovnaká služba ako v spoločnosti Dr.Web. Nachádza sa na adrese http://www.esetnod32.ru/.support/winlock/. Aby som opísal svoju prácu, myslím, že to nemá zmysel. Princíp jeho práce je rovnaký ako ten, ktorý som opísal v tomto článku. Služba je dobrá a stojí za to skúsiť.

Budem pokračovať v sérii článkov o boji proti týmto vírusom. A budem napísať, čo sa dá robiť, keď vírus požiada o zaslanie SMS alebo o odoslanie peňazí do peňaženky.

Offtopic: a niekoľko ďalších návrhov je mimo témy. Dnes som náhodou videl, že sa na mojom blogu https://f1comp.ru zaregistroval už 80 ľudí! A to ma príjemne prekvapilo a pridalo som sa k mojej túžbe napísať nové tipy, ktoré vám pomôžu pri riešení mnohých problémov s vaším počítačom. Ak ste sa do tohto blogu nezaregistrovali, prihláste sa a najprv vám poskytnú užitočné a zaujímavé články! Veľa šťastia!