Windows заблокирован. Отправьте СМС. Как это лечить?
При загрузке Windows появляется незакрываемое окно, которое требует отправки СМС, при которой с Вашего счёта благополучно снимут деньги, а баннер так и останется висеть. Ни в коем случае НЕ ОТПРАВЛЯЙТЕ СМС. Это не что иное как вирус, который вылечивается стандартными методами, включая антивирусной проверкой, но для начала просто уберём баннер, чтобы имелась возможность войти в систему…Windows заблокирован. Отправьте СМС. Как это лечить?
При загрузке Windows появляется незакрываемое окно, которое требует отправки СМС, при которой с Вашего счёта благополучно снимут деньги, а баннер так и останется висеть. Ни в коем случае НЕ ОТПРАВЛЯЙТЕ СМС. Это не что иное как вирус, который вылечивается стандартными методами, включая антивирусной проверкой, но для начала просто уберём баннер, чтобы имелась возможность войти в систему.
Как правило, вирус прописывается в реестре и запускается одновременно с системной загрузкой userinit.exe, а потому даже в режиме Безопасной загрузки он загружается поверх всех окон и не даёт нормально работать.
Здесь рассматривается ситуация, когда рабочий стол полностью закрыт и по краям свободного места нет, а если рабочий стол видно, то Вам сюда.
Окно может выглядеть так:
Существуют и другие варианты оформления – дизайнеры стараются, а потому и номера, на которые следует отправить деньги тоже разные. Но решение найдено, к чему сейчас и приступим.
Шаг первый. Снятие блокады
На текущий момент появился новый инструмент для борьбы с блокираторами – AntiwinLocker. Он представляет собой загрузочный диск с инструментарием по борьбе с заразой. Включает в себя как автоматические средства, так и ручные.
Суть лечения состоит в проверке ключей реестра на предмет вмешательства и в случае вторжения, исправление этих ключей. Более подробно прочитать о программе и посмотреть демонстрационное видео можно здесь.
Шаг второй. Лечение заразы
Самое простое решение. Проверка сканерами
Самым простым способом является лечение при помощи утилиты Dr.Web CureIt или аналогом от Лаборатории Касперского Kaspersky Virus Removal Tool. Утилиты не требуют установки, постоянно обновляются и позволяют обнаружить все популярные вирусы.
Ручное лечение. Взгляд в реестр
Так как баннер появляется сразу при старте Windows, причём даже в безопасном режиме, то имеет смысл проверить реестр.
В нормальной системе должно быть так:
В ветке реестра [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
Значение параметра Userinit должно быть ”C:WINDOWSsystem32userinit.exe” (или буква вашего системного диска). Если указано ещё одно значение, то можете быть уверенными – это вирус.
Последний шаг
Установите нормальный антивирус. Этой ситуации не было, если бы установили достойный антивирус. ESET Smart Security уже не тот, что раньше. Лучше установить Kaspersky Internet Security, либо Dr.Web Space Security, действительно мощные и надёжные продукты безопасности.
Статья взята из открытых источников: http://www.softogen.ru/faqs/computer-questions/windows-locked-send-sms.html