Главная Компьютерная помощь Сделай сам Удаление "вымогателя" с помощью Касперского

Сопутствующие товары

Статистика

Просмотры материалов : 135433


@Mail.ru
.
Удаление "вымогателя" с помощью Касперского

В последнее время довольно часто у пользователей Интернета стала возникать одна проблема: операционная система не запускается, зато выскакивает сообщения типа «ваш компьютер заблокирован за просмотр и распространение порнографии». Текст сообщения, как и вид самого окошка, в котором оно выскакивает, могут слегка отличаться, но суть остается все та же. Вам пишут, что якобы вы незаконно просматривали видео ХХХ-содержания и просят оплатить штраф в размере 500 рублей, у жителей Украины сейчас по 300 грн. просят. Некоторые требуют отправить смс на какой-то номер или пополнить Webmoney-кошелек на определенную сумму и т.д. Дальше идет угроза, что если вы этого не сделаете, то все данные на жестком диске будут уничтожены либо вами заинтересуются правоохранительные органы либо еще какой-то бред, не важно. После того, как вы отправите деньги, вам придет секретный код, якобы, с помощью которого вы сможете свой компьютер разблокировать.

Это самый обыкновенный вирус, который немного покопался в реестре вашей операционной системы и вместо её загрузки вам теперь выводится вот такое сообщение, вот и всё. Самое интересное здесь то, что подхватывают подобного рода вирус как раз таки на порносайтах и, если человек не особо разбирается во всех этих IT-премудростях, то, естественно, он может купиться на эту уловку и некоторые покупаются и отправляют деньги злоумышленникам.

Давайте разберем по пунктам, что же делать, если вы поймали подобный вирус:

1. Не отправляйте никому никакие деньги. Никакие данные не из какого винчестера не пропадут и никто из прокуратуры за вами не придет. Отправляя деньги, вы тем самым только подбадриваете и веселите злоумышленников. Ничего вашему компьютеру не будет, максисмум – это слетит операционная система, и то, это крайне редко.

2. Вы остались без доступа к своим программам и файлам, можете только ввести с клавиатуры определенный код. В связи с этим вам понадобится второй компьютер (который не заблокирован) с доступом к Интернету и пустой диск либо, в крайнем случае, флешка.

3.  Поскольку вам не удается запустить операционную систему с винчестера, придется сделать это то ли с диска, то ли с флешки. Вам понадобится специальный загрузочный диск, с помощью которого вы не только сможете запустить альтернативную операционную систему, но и разблокировать  Windows.

Образ такого диска нам любезно и бесплатно предоставляет лаборатория Касперского. Называется он Kaspersky Rescue Disk со встроенной утилитойWindowsUnlocker. Скачать его можно прямо с сайта Касперского и на момент написания статьи этот образ лежит по адресу: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso Если ссылка перестанет вдруг работать, то отпишитесь в комментах – исправлю.

Данный образ можно записать как на диск, так и на флешку. Чем полезен Kaspersky Rescue Disk? Дело в том, что вы сможете запустить компьютер из-под этого диска и проверить на наличие вирусов, а также получить доступ ко всем файлам, которые имеются на вашем винчестере. Кроме того утилита WindowsUnlocker почистит ваш реестр и вы всего в пару кликов сможете разблокировать свой компьютер.

Так что скачивайте образ, и после закачки можете сразу записать его на пустую болванку.

4. Если у вас на зараженном компьютере нет привода для чтения дисков, то придется записать данный образ на флешку.

Данное USB-устройство, то есть флешка, не должно содержать каких-либо других файлов. Объем флешки в лучшем случае должен быть не менее 512 мб.
Флешка должна быть отформатирована в системе FAT32.

Скачайте с сервера лаборатории Касперского необходимую утилиту для записи образа Kaspersky Rescue Disk на USB-носитель вот ссылочка:http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe

Запустите файл rescue2usb.exe.Укажите путь к образу, а также тот носитель, на который будете данный образ записывать. Нажмите на кнопку «Старт».

И так с горем пополам  образ записан то ли на флешку, то ли на пустой диск.

5. Загрузитесь из-под записанного вами носителя. То есть вам необходимо в BIOS поменять приоритетность загрузки. Если загружаться будете с диска, то необходимо поставить: Firsr boot Device: CD-ROM. Если загружаетесь из-под USB носителя, то ставите Firsr boot Device: Removable Devices.

Если не знаете, как менять приоритетность загрузки в BIOS, то почитайте статью: «Начало установки Windows. Настройки BIOS»  Подробнее о своей версии BIOS и о всех её настройках можно почитать в паспорте на материнскую плату.

Вставив записанный вами носитель, и перезагрузив компьютер, вы увидите следующее окошко:

Сообщение означает, что для загрузки меню необходимо нажать на любую кнопку, что вы и должны сделать.

Далее выберите «русский» в списке языков:

Примите условия лицензионного соглашения:

Выберите «Графический режим»:

Всё, у нас появился рабочий стол и есть доступ ко всем файлам и папкам. Самое главное, что мы теперь можем проверить наш компьютер на наличие вирусов. Это и можно сделать в первую очередь.

6. Пробуем разблокировать операционную систему с помощью утилиты WindowsUnlocker.

Для этого жмём «Пуск – Терминал».

Ваш компьютер заблокирован за просмотр


В открывшемся окошке вводим команду windowsunlocker и жмем Enter.

В следующем окошке нам предлагают выбрать команду для выполнения. Разблокировать Windows это у нас команда под номером 1, значит, и нажимаем соответствующую цифру.

Утилита покопается у вас в реестре и вернет назад измененные параметры, разблокировав таким образом компьютер.

После завершения работы утилиты можно пробовать перезагружать компьютер и загружаться уже из-под винчестера, то есть запускать свою заблокированную в прошлом Windows. Если вы не успели вытащить диск, то просто подождите пока пройдет те 10 секунд перед запуском и вы загрузитесь из-под винчестера.

 
 

Печать фотографий

Фото 10х15 = 5 руб

Фото 15х21 = 10 руб

Фото 21х30 = 20 руб

Фото 30х42 = 50 руб

Фото 42х60 = 300 руб

Фото 61х86 = 600 руб