Однажды вы включаете компьютер, и после загрузки ОС видите баннер, закрывающий большую часть экрана надпись в котором гласит, что по той или иной причине произошла блокировка компьютера, а для того, чтобы снять блокировку с компьютера, необходимо отправить СМС на какой-либо короткий номер.
При этом это баннер никуда не отодвигается и не дает запустить ни одного приложения.
Прежде всего — не вздумайте ничего и никуда отправлять.
Итак:
Как снять блокировку с компьютера
Проблема блокировки компьютера решаема, пусть и не за пару минут. Все что произошло – это ваш компьютер подцепил на каком-либо подозрительном сайте Троян, входящий в семейство Winlock. В общем-то, к вирусам в чистом виде они не относятся, но хлопот приносят достаточно. Популярность их понятна – создатели получают вполне приличный доход.
Чаще всего они проникают в ПК через незащищенные порты, дыры в самой ОС и при запуске каких-либо непроверенных утилит, вроде тех, которые производят загрузку изображений в аккаунт «ВКонтакте». Работают подобные программы по одному принципу: блокировка компьютера целиком или браузера, и предложение отправить на короткий номер SMS для получения кода разблокировки. Причем комментарии могут быть самыми разными: от необходимости срочно активировать Windows, до получения доступа на Adult ресурсы.
Аппетиты тоже разные. От 10 и до 1000 рублей. SMS не стоит отправлять в любом случае. Во-первых, со счета снимут не 10 или 100 рублей, а значительно больше, а во-вторых, нет никакой гарантии, что в ответ вы получите так необходимый вам код. А если получите, то не считайте, что вы застрахованы от повторного появления этого же вируса и очередной блокировки компьютера через несколько дней.
В этой статье мы последовательно покажем, какими методами бороться с вирусами, полностью блокирующими работу компьютера.
Использование генераторов кодов
Это наиболее эффективный и простой способ снять блокировку с компьютера. Сервис бесплатно предоставляется на своих ресурсах всеми компаниями, занимающимися разработкой антивирусного ПО (Доктор WEB, ESET, Лаборатория Касперского). Нужно просто ввести в поле генератора кодов требуемый Трояном короткий номер. Наиболее широкие возможности имеет генератор от «Доктора WEB» — он может подобрать код даже по внешнему виду блокирующего баннера.
Недостаток здесь один – с заблокированного компьютера попасть в сеть, скорее всего не удастся – не запустится браузер или мы его просто не увидим. Можно попробовать поиграть с сочетаниями клавиш: Win+E, Win+F, Win+R, Win+U. Если не поможет, а рядом подключенного к Интернету компьютера нет, то приступаем к выполнению следующих пунктов.
Запуск компьютера в Safe Mode (безопасном режиме)
Для того чтобы загрузить компьютер в режиме Safe-Mode необходимо при запуске 3-5 сек удерживать функциональную клавишу F8, а затем в появившемся меню выбрать вариант запуска «Безопасный режим». Правда, если вам удалось «зацепить» в сети очень хорошо продуманный Троян, который удаляет часть системного реестра, отвечающего за безопасный режим, такое действие может не пройти.
Итак, безопасный режим запущен и теперь мы можем открыть браузер и воспользоваться уже описанными генераторами кодов. Если коды не подошли или проблемы с подключением к Интернету, то переходим к следующему шагу.
Открываем «Пуск/Выполнить» и в появившемся окне командной строки вводим команду «msconfig». В открывшемся окне ищем вкладку «Автозагрузка» и удаляем все пункты, вызывающие подозрение (xodeccc.exe, plugin.exe, winloker servis.ехе, servikes.exe, synsql.exe, onlain servis.ехе, exxplore.exe). При удалении внимательно смотрите на поле «Команда», там показывается, к какому приложению относится удаляемый компонент. Так ведь можно и что-нибудь нужное удалить.
В безопасном режиме есть еще один вариант действий – откат на ранее сделанную точку восстановления Windows. Но эффект это даст только в одном случае, если «бэкап» не был отключен и имеющиеся точки не повреждены вирусом.
Из своей большой практики могу сказать, что эта операция помогает только в очень редких случаях. Лет пять уже пользуюсь одной уникальной программой Rollback RX, которая позволила мне забыть и о Троянах и всех прочих других вирусах. Суть ее работы состоит в том, что она непрерывно отслеживает состояние системных файлов ОС и периодически делает их снимки. Откат на нужный можно произвести, как при загруженной Windows, так и до начала ее загрузки. Снять блокировку с любого компьютера при грамотных настройках программы удается буквально за пять минут. Нужно только заметить, что эта программа предназначена для «ленивых» и продвинутых пользователей.
Но продолжим. Если и при загрузке в безопасном режиме блокирующий баннер не пропадает, то помочь может «Диспетчер задач» (вызывается одновременным нажатием Ctrl+Alt+Del). В безопасном режиме, как правило, диспетчер не блокируется и доступен. Именно в нем можно последовательно снимая подозрительные задачи попробовать избавиться от блокировки.
Загрузка с диска Live CD от «Доктор WEB»
Этот диск позволяет снять блокировку с компьютера и восстановить работоспособность машины, когда вследствие активной работы вирусов запуск с родного HDD не представляется возможным. В состав диска входит ОС Linux, файловый менеджер, браузер и антивирусный сканер – все, что необходимо для лечения ПК.
Дистрибутив свободно можно загрузить на официальном ресурсе «Доктор WEB», затем переписать на диск и произвести запуск компьютера с него. Там же, на сайте подробно описано, как это сделать правильно.
Снять блокировку с компьютера удалось. Что дальше?
Успокаиваться рано. Необходимо произвести полную очистку системы от всяких следов Трояна. Это делается с помощью бесплатных сканеров от «Доктор WEB» (Cure IT) или от «Лаборатории Касперского» (Virus Removal). Если же урон достаточно сильный, то можно дополнительно применить ПО AVZ (ищет и удаляет вирусы, а также лечит последствия их деятельности).
В заключение:
Есть прямой смысл пожаловаться на мошенников в фирму, которая сдала этот короткий номер. Эти компании не поощряют мошеннические действия с использованием принадлежащих им номеров. И последнее: распечатайте эту статью о том, как снять блокировку с компьютера – пусть она всегда будет под рукой, а не в компьютере, подвергшемся блокировке.
