Компьютерный вирус вымогатель. Проявление вируса, удаление вируса. Почему мой Windows заблокирован

22.02.2019

Модели видеокарт, которые появились на рынке больше 10 лет назад, до сих пор не теряют свою актуальность. Главное их преимущество перед современными моделями – это низкая стоимость. Nvidia Geforce 9600 GT – один из ярких представителей подобных видеоускорителей. Модель появилась на рынке в 2008 году и представляла из себе устройство среднего класса. По прошествии времени видеокарта не может похвастаться высокой производительностью. Но, даже несмотря на это, эта модель – неплохое решение для выполнения офисных задач: работа с Microsoft Office и простыми графическими редакторами.

Чтобы понять, что именно из себя предоставляет видеускоритель этой модели, необходимо более подробно рассмотреть характеристики Nvidia Geforce 9600 GT.

Процессор видеокарты: G94;
Тактовая частота GPU: 650МГц;
Техпроцесс: 65-нанометров;
Объем памяти видеоускорителя: 512 MB;
Тип ОЗУ: GDDR3;
Пропускная способность: 57 Гбит/с;
Тактовая частота ОЗУ: 1800 МГц;
Частота SPU: 1625 МГц;
Число блоков растеризации: 16;
Текстурные блоки: 32;
Число SPU: 64;
Количество транзисторов: 505 миллионов.

Обзор Geforce 9600 GT

Для раскрытия максимального потенциала этой видеокарты не требуется дорогостоящих и мощных процессоров. Оптимальным вариантом для комфортной работы будут модели от компаний Intel и AMD из бюджетного сегмента.

Энергопотребление 9600GT составляет 96 Ватт. Поэтому при выборе блока питания будет достаточно модели объемом от 300 Ватт, даже при учете того, что процессор и материнская плата тоже потребляют мощность установленного на компьютер блока питания.

В рабочем состоянии видеокарта нагревается до 50-60 градусов. Этот показатель – нормальная температура видеокарты Geforce 9600 GT во время работы. Иногда она может повышаться до 80 градусов при запуске «тяжелых» приложений: программ для монтажа видео или современных игр.

В том случае, если вы наблюдаете подобное повышение температуры в состоянии простоя или при выполнение простых задач, то тогда следует заменить термопасту видеокарты и убедиться в работоспособности кулера.

Как разогнать видеокарту Nvidia Geforce 9600 GT

Если вы хотите повысить базовые параметры и увеличить скорость работы видеоускорителя, тогда вам нужно выполнить разгон видеокарты Nvidia Geforce 9600 GT.

Для осуществления процесса потребуется три утилиты:

Funmark.
GPU-Z.
MSI Afterburner.

В первой программе увеличьте показатели тактовой частоты GPU видеоускорителя и видеопамяти. За эти два показателя отвечают Memory Clock и Core Clock в интерфейсе программы.

Важно! Для этой модели видеокарты не нужно повышать эти показатели более, чем на 15% за один раз. Увеличивайте их постепенно.

Повысив Core Clock с 650 МГц до 800 Мгц и Memory Clock до 1900 МГц, запустите утилиту Funmark. С помощью этой программы произведите стресс-тест видеоускорителя. Если утилита Funmark не обнаружила никаких сбоев в работе, продолжайте разгон Nvidia Geforce 9600 GT.

По завершению процесса повышения базовых технических параметров откройте программу GPU-Z. Она предназначена для мониторинга текущих показателей вашего устройства.

Возможен ли майнинг на 9600 GT? С вероятностью в 95% видеокарта не справится с задачей добычи криптовалюты. Главная причина этому – маленький объем видеопамяти, которого недостаточно для комфортного процесса майнинга.

Какие игры потянет Nvidia Geforce 9600 GT

Произведем тест в играх Geforce 9600 GT и посмотрим, на что способна видеокарта.

Crysis 3. На высоких графических настройках и разрешении 1920×1080 пикселей показатель FPS был достаточно нестабилен. В некоторых локациях и сценах он опускался с 30 кадров до 22. Такие просадки обусловлены низким объемом видеопамяти. Что же касается фризов, то во время игры их не наблюдалось.

Ведьмак 2. Тестовый запуск производился в формате FullHD (1920×1080 пикселей) и высоких графических настройках. Показатель количества кадров составил 37 FPS. Фризов в локациях с преобладанием растительности, а также во время сцен перестрелок не наблюдалось.

Assassin’s Creed 2. Еще один игровой проект от студии Ubisoft. Тестирование игры производилось на средних графических настройках. Показатель FPS находился на достаточно приемлемом уровне – 30-34 кадров. Ниже этого уровня он не опускался даже в крупных городах.

Dishonored. Игра тестировалась на минимальных настройках графики в разрешении 1280×720. Показатель FPS находился на уровне 22-25 кадров в секунду. Из этого следует вывод, что мощностей этого видеоускорителя недостаточно для комфортной игры в Dishonored.

Mirror’s Edge. На высоких графических настройках и FullHD-разрешении Mirror’s Edge показывала стабильные 38-40 кадров в секунду. Этот показатель не опускался даже в моменты серьезных экшен-сцен и большого обилия объектов на игровой локации.

GTA 4. Объема видеопамяти недостаточно для комфортной игры в GTA 4. В среднем, показатель FPS находился на уровне 24-26 кадров. Часть настроек графики были выставлены на средние, часть – на низкие. В некоторых локациях количество кадров снижалось до 22. Причиной этому стала загруженность эти локаций. Из положительных моментов следует отметить отсутствие фризов во время игрового процесса.

The Evil Within. Тестирование проводилось на средних настройках в разрешении 1280×720 пикселей. Показатель FPS не поднимался выше 20 кадров. После снижения качества графики до минимальных настроек показатель количества кадров находился на приемлемом уровне в 23 кадра.

На основе теста видеокарты в играх следует вывод, что 9600 GT – не лучший вариант для запуска и комфортной игры в современных играх, вышедших 2-4 года назад.

Сравнение разных производителей

Производством видеокарты этой модели занимаются пять крупных компаний. Перед тем как сделать выбор производителя, произведем сравнительный анализ каждой модели в формате таблицы.

Производитель	MSI	Asus	Palit	Zotac	Gigabyte
GPU	G94	G94	G94	G94	G94
Техпроцесс	65 нм	65 нм	65 нм	65 нм	65 нм
Число транзисторов	505 миллионов	505 миллионов	505 миллионов	505 миллионов	505 миллионов
Блоков растеризации	16	16	16	16	16
Количество текстурных блоков	32	32	32	32	32
Частота SPU	1625 МГц	1625 МГц	1625 МГц	1625 МГц	1625 МГц
Объем видеопамяти (Мбайт)	512	512	512	512	512
Тип видеопамяти	GDDR3	GDDR3	GDDR3	GDDR3	GDDR3
Частота GPU (МГц)	700	600	650	675	650
Предельная температура процессора (°С)	100	100	100	100	100
Ширина шины	256 бит	256 бит	256 бит	256 бит	256 бит
Частота памяти (МГц)	1800	1800	1800	1800	1800
Пропускная способность(Гбайт/c)	57	57	57	57	57
Энергопотребление, Вт	96	96	96	96	96
Цена Nvidia Geforce 9600 GT, руб.	4100	3900	4200	4000	4150

Как скачать и установить новые драйвера

Очень важно обновлять видеодрайвера для видеоускорителя. Они оптимизируют видеоускоритель, что позволяет улучшить скорость работы в различных приложениях.

Зайдите на сайт производителя, чтобы скачать драйвер для Nvidia Geforce 9600GT. Процесс скачивания доступен для большей части популярных операционных систем, начиная от последней Windows 10 и популярной в народе Windows 7 и заканчивая версией XP.

Девятое поколение видеокарт от Nvidia появилось на свет в начале 2008 года. Центром внимания станет чипсет средней ценовой категории - GeForce 9600 GT. Характеристики, результаты тестов, общее впечатление от стабильности работы - всё это вы сможете найти ниже. В результате сможете определиться с выбором

История появления

В 2008 году, когда AMD вовсю занимались выпуском бюджетных видеокарт, у компании Nvidia имелись только экземпляры топового варианта. Тем самым они лишили себя самого крупного сегмента потребителей. Встал вопрос о создании конкурента для Radeon 3800 Series. Первым делом попробовали занять эту нишу с помощью более слабой версии топовой видеокарты GeForce 8800. был уменьшен до смешных 256 МБ. И плата была выпущена в продажу. Однако среди пользователей ПК эта модификация видеокарты не снискала популярности.

Прибыль от продаж была ничтожно мала. Всё потому, что стоимость подобного топового чипа достаточно высока, чтобы урезать его показатели и продавать по низкой цене. В результате на передний план вышла девятая серия. Изначально производство планировалось начать не раньше, чем через год. В частности, это относится к первой GT. Характеристики видеокарты находятся на среднем уровне: между 8600 и 8800 GTS. Из модельного ряда AMD конкурентом стала серия 3800.

Девизом для повышения продаж 9600 GT стала следующая фраза: хорошая производительность за малые деньги. Из обзора вы узнаете, подтвердилось утверждение или нет по поводу видеокарты Nvidia 9600 GT, характеристики которой впечатляют. Этот графический чип стал настоящим основоположником целого поколения новых чипсетов, которые принесли ещё большую популярность компании и значительно расширили клиентскую базу как среди покупателей железа hi-end класса, так и в среднем ценовом сегменте.

Nvidia 9600 GT: технические характеристики

Итак, разберёмся, что же представляет собой эта видеокарта. Основой для неё стал чипсет 8800 GTS. Только урезанный по параметрам. Поскольку 8800 GTS была всего лишь промежуточной разработкой, технологии которой применили позднее в 9800. Базой для карты стал чипсет G94, тот же, что и в 8800 серии. Вы спросите: почему же тогда она стоит гораздо дешевле и на чём экономит производитель? Ответ достаточно простой. В 9600 GT урезано количество потоковых процессов вдвое, по сравнению со старшей моделью. Это позволило существенно снизить цену. Но прирост производительности был достигнут за счёт использования одинаковых шин с разрядностью 256 бит. Это позволило выйти на более высокие показатели частоты процессора и обработки шейдеров.

По словам 9600 GT, характеристики которой урезаны, производительнее 8800 серии на целых 15%. Вот уж прорыв в технологиях! Немного позже мы на практических тестах определим: правда это или нет. Также видеокарта оснащается 512 Мб встроенной памяти, поддержкой режима SLI (одновременное подключение к системе до трёх одинаковых видеокарт, работающих параллельно). У неё имеется интерфейс DirectX 10 и все необходимые разъёмы для подключения мониторов, вывода изображения на телевизор и так далее.

Внешний обзор видеокарты

Плата стала несколько меньше своего предшественника в основном за счёт упрощения технологии. Это позволяет устанавливать её в достаточно тесные бюджетные корпуса. Ведь 9600 GT (характеристики middle-end уровня) должна соответствовать своему классу, как ни крути. По всей площади платы имеется множество отверстий, которые предназначены для улучшения теплоотдачи. Сверху она закрыта пластиковым корпусом с радиатором и одним кулером. Этого вполне достаточно для поддержания стабильно низкой температуры даже при высоких нагрузках.

Результаты тестирования

Для проведения тестов в играх был установлен следующий стенд. Процесс от Intel - Core 2 Duo, двухъядерный с частотой по 3 Гц на каждое ядро. Кроме того, были в наличии 4 Гб оперативной памяти, жёсткий диск объёмом 750 Гб и блок питания Acbel на 500 Вт. Тестирование проводилось в тех играх, которые были актуальны на момент выпуска видеокарты 9600 GT. Характеристики стендового компьютера также соответствуют тому времени.

За основу взяты показатели в играх Crysis, Call of Duty 4, Bioshock, Lost Planet. Все они запускались с поддержкой DirectX 10 и на максимальных настройках при разрешении Full-HD. Первая игра (Crysis) повела себя совсем плохо - всего 10 кадров в секунду. Сказывается бюджетность модели видеокарты. В Call of Duty 4 и Bioshock игра выдаёт стабильные 40 кадров в секунду на максимальных настройках. Это уже хорошо для среднего ценового сегмента видеочипов. В Lost Planet комфортно было играть на средних или низких настройках с максимальным разрешением экрана.

Энергопотребление и разгон

Перейдём к энергопотреблению. Инженеры Nvidia умудрились снизить расход электроэнергии на целых 15%. Создатели показывают всеми способами принадлежность к среднему классу видеокарт Nvidia 9600 GT: характеристики, энергопотребление, производительность находятся именно на хорошем уровне за свою цену. Не забыли создатели видеокарты и о любителях поэкспериментировать над своим железом. Разгонные возможности решили не трогать. Поэтому на свой страх и риск владельцы могут попробовать создать из платы со средней производительностью настоящего монстра и покорителя современных игр.

" onclick="window.open(this.href," win2 return false > Печать
Электронная почта

Вирус-вымогатель удалить, разблокировать

Вирус-вымогатель

Что это и как выглядит вирус-вымогатель

Вирус-вымогатель представляет собой вредоносное программное обеспечение, которое предназначено для вымогательства с жертвы, как правило, денежных средств.

Компьютерные новости, обзоры, решение проблем с компьютером, компьютерными играми, драйверами и устройствами и другими компьютерными программами." title="программы, драйверы, проблемы с компьютером, играми" target="_blank">Компьютерная помощь, драйверы, программы, игры

При включении компьютера вместо привычного рабочего стола появляется баннер (заставка) на весь экран монитора с текстом, требующим выкуп за доступ к компьютеру. Данная проблема полностью парализует компьютер, не позволяя совершать какие-либо действия. В общем, невозможно ничего сделать, пока не удалить вирус-вымогатель .

Внимание! Не соглашайтесь и не отправляйте средства, указанные в тексте баннера на указанные платежные данные. Это мошенники! Они обещаю открыть доступ и убрать баннер после оплаты!? Этого не будет. Баннер как висел, так и будет висеть! Все, что можно сделать УДАЛИТЬ ВИРУС-ВЫМОГАТЕЛЬ !

Вирусная атака на МВД

12 мая произошла массовая вирусная атака на компьютеры пользователей по всему миру, целью которой была установка вредоносного программного обеспечения, требующего выкуп за доступ к компьютеру. Многие компьютеры по всему миру подверглись вирусу WannaCry , что в переводе с английского означает "Хочу плакать". Так, для разблокировки вируса необходимо было заплатить $300, после чего, якобы компьютером можно будет пользоваться без проблем. При чем средства должны были поступать в криптовалюте биткоин.

К числу жерт относятся Минздрав, МЧС, также вирус атаковал МВД и не обошел стороной Мегафон и Вымпелком, пытался атаковать Сбербанк. В Европе от рук киберпреступников пострадали Великобритания, где были парализованы 50 больниц, Испания, Португалия. По всему миру вирус атаковал более 200 тысяч компьютеров в 150 странах.

Как удалить вирус-вымогатель

1 Для того, чтобы удалить вирус-вымогатель с компьютера, необходимо следовать специальному алгоритму действий. Во-первых, выключаем компьютер . Вспоминаем, что накануне делали на компьютере: это может быть просмотр небезопасных ресурсов, скачивание и установка некоторого программного обеспечение, в том числе просмотр фотографий, изображений, воспроизведение видео.

2 Во-вторых, если компьютер находится в локальной сети вполне возможно схватили вирус по сети. Отключаем от локальной сети, а именно выдергиваем провод из сетевой карты на компьютере .

3 Затем, для наиболее полной и качественной проверки компьютера на вирусы необходимо скачать утилиту Dr.Web Curelt на USB-флеш. Сделать это можно на любом другом компьютере, имеющем доступ к сети Интернет. Скачать Dr.Web Curelt .

Разблокировать вирус-вымогатель

4 Запускаем компьютер в безопасном режиме. Для того, чтобы это сделать необходимо сразу при включении компьютера несколько раз нажать кнопку F8. После загрузки компьютера (именно в безопасном режиме) вставить USB-флеш с утилитой Dr.Web Curelt и скопировать ее с флешки в любую папку на жестком диске.

5 Далее, запустить утилиту, дождаться проверки компьютера и удаления всех вирусов, после чего можно попытаться загрузиться в нормальном режиме. Если загрузка прошла успешно - Поздравляем, вы удалили вирус-вымогатель!

Однако, не стоит радоваться раньше времени. Одно лишь удаление вируса означает победа над ним в конкретном случае. Другими словами, при следующей атаке вирус однозначно снова попадет на ваш компьютер.

WannaCry вирус удалить

В этом случае сразу же после загрузки Windows необходимо зайти в список установленных программ и проверить все ли там в порядке, нет ли чего подозрительного, быть может новых недавно установленных и незнакомых вам программ, приложений.

6 Но делать это лучше всего с помощью программы Uninstall Tool - очень мощная программа, позволяющая не только удалять программы, но и полностью очищать все следы ее пребывания на компьютере. В общем, если у вас нет этой программы, можно даже не пытаться смотреть на стандартный список установленных программ Windows в Панели управления, так как вирус не станет себя афишировать и вероятнее всего вы там ничего не найдете. Скачать Uninstall Tool .

Внимание! Не подключайте компьютер к сети, пока не убедитесь, что все компьютеры в вашей локальной сети не обезврежены.

7 После проверки программ, а также файлов на компьютере - ничего ли не пропало, в основном, не изменились наименования ваших файлов, документов и т.п., необходимо в обязательном порядке поставить хорошую антивирусную защиту, имеется ввиду установить на компьютер для постоянной защиты ПК пользователя. Хорошая способна предотвратить повторное попадание вируса на компьютер.

Безусловно, подобный инцидент носит широкомасштабный характер. Сегодняшняя вирусная атака является самой массовой за всю историю. И скорее всего это не предел. Данный опыт показывает, как мы незащищены от сетевой киберпреступности, но в то же время, как зависим от компьютерных технологий, техники, электроники.

Возможно сейчас Интернет находится на пике своей популярности и чем популярнее он становится, тем больше и больше привлекает к себе сетевых преступников, хакеров. Выходом из данной ситуации может быть разве что кардинальная реформа всей глобальной сети.

Данное руководство поможет вам, если вы стали жертвой компьютерного вируса, который называется Trojan Winlock или по-простому - баннер-вымогатель, который заблокировал Windows.

Почему мой Windows заблокирован?

Принцип работы баннера-вымогателя заключается в том, что он блокирует работу Windows и выводит предупреждающее сообщение, где говорится о том, что вы нарушили какие-то законы, когда просматривали контент для взрослых и для того, чтобы разблокировать виндовс, вам необходимо отправить платное СМС или пополнить счет телефона.

В большинстве случаев, заражение компьютерным вирусом Trojan Winlock происходит из-за того, что на компьютере не был установлен антивирус или он продолжительное время не обновлялся. Так же вы сами могли поспособствовать тому, что ваша Windows заблокирована, а связано это с тем, что вирус баннер-вымогатель очень часто маскируется под установочные файлы игр, видео и фото контент. В последнее время, все больше пользователей заражают свои компьютеры вирусом Trojan Winlock, переходя по незнакомым ссылкам в социальных сетях.

Единственная цель вируса Trojan Winlock - ваши деньги. Чем больше людей будет выполнять требования отправки платных СМС для разблокировки виндовс, тем больше будет стимулироваться развитие и распространение данного зловредного программного обеспечения.

Разновидности баннеров вымогателей

Создатели компьютерного вируса, который блокирует Windows, не сидят на месте, а постоянно усовершенствуют свое злобное детище. С каждой новой версией вирус Trojan Winlock получает новый, более убедительный, внешний вид с текстом, читая который сложно не поверить написанному.

Существуют некоторые разновидности баннеров-вымогателей.

Первый вид представляет собой практически безвредный вирус, который лишь блокирует просмотр в Интернете страниц. Он абсолютно не влияет на всю остальную работу вашего компьютера. Еще в самом истоке, такие баннеры осаждали только лишь один из ваших браузеров. Обычно блокировался Internet Explorer. И спастись от него было легко, всего то благодаря установке другого браузера, к примеру, Opera. Но впоследствии данный вирус совершенствовался, и установка иного браузера уже не спасала ваше положение. Обычно, это были порно-баннеры, которые повествовали о просмотре разного контента, предназначенного для взрослых.

Вторым типом баннеров-вымогателей по праву выбрали блокировщика сетевых соединений. На рабочем столе или в трее появляется сообщение, которое свидетельствует о блокировке сетевого соединение, вследствие серьезного нарушения правил пользования сетью Интернет. Потом в диспетчере соединений оказывается отключенной сетевая плата, и любой попытке включить ее ничуть не поддается. На работоспособность операционной системы вирус не влиял, поэтому можно было дальше продолжать работу в офф-лайне. Также всплывающее сообщение подписывалось самыми различными программами, включая Антивирус Касперского и подобные антивирусы.

Третьим видом является вирус, блокирующий просмотр страниц в Интернете. Проблема заключалась в том, что когда вы пытаетесь пройти по любой ссылке, сайт показывался в виде HTML кода. Сразу, после 20 секунд просмотра страницы в таком виде, вы автоматически переадресовывались на сайт, вымогающий средства за восстановление нормальной работы.

Четвертый тип - это блокировщик операционной системы Windows. В этом типе существует полнейшее разнообразие вирусов-баннеров. В основном случае на мониторе появляется сообщение, сообщающее о том, что ваша операционная система заблокирована и для разблокировки вам необходимо отправить смс с определенным текстом, на указанный в сообщении номер. Только лишь тогда вы получите код для разблокировки вашего компьютера. Это простейший Trojan.Winlock. Но со временем они становятся куда продуманнее и сложнее. Например, уже вместо простого сообщения-вымогателя, будут сообщения, якобы от имени МВД, спецслужб, а возможно даже от имени местного отделения полиции.

Еще одним подвидом является вирус, который подменивает для вас известные Интернет ресурсы. К примеру, Одноклассники, ВКонтакте и т.д. Именно из-за этого вирус у вас не загружается сайт ВКонтакте и Одноклассники. Вирусы такого типа имеют перед собой цель изменить файл hosts, в результате вы попадете не на известный сайт, а на сайт вымогатель с похожим дизайном, но который будет требовать с вас средства. Дабы не попасться на уловки мошенников, которыми и был запущен к вам вирус, вас следует помнить одну простую истину: ни одна социальная сеть не будет вымогать у вас деньги, и уж тем более не будет использовать систему штафов.

Также еще существует уйма баннеров-вымогателей Trojan.Winlock. Буквально каждый день они совершенствуются, при этом появляются новые рычаги давления на доверчивых пользователей. И правильно, ведь вирус такого типа изначально создавался, как инструмент по выкачиванию денег. Самое главное — сохранять спокойствие, иначе злоумышленники выиграют. И ни в коем случае не додумайтесь отправить деньги на их счет.

Профилактика эффективнее лечения

Следует включить здравый смысл. Ведь основное количество вышеуказанных вирусов попадает на ваш компьютер не просто так, а с вашего случайного согласия, или невнимательности. Примером такого явления может быть, если вы зашли на ресурс, и видите предложения обновить браузер с абсолютно постороннего ресурса. Ни в коем случае не соглашайтесь.

Или вдруг находясь на каком-либо взрослом сайте, вам предлагают обновить ваш флеш плеер. Не стоит скачивать всякое пиратское ПО с ресурсов, которые просто не понятны или куда хуже, на бесплатном хостинге. Также стоит постоянно обращать внимание на сообщение об угрозе от вашего антивируса. Некоторые сайты добавляют в список опасных ресурсов из-за распространения пиратского ПО. Но совершенно не стоит отключать защиту, чтобы скачать что-то вас интересующее.

Постоянно обновляйте свой антивирус. Следите за обновлениями версий антивируса. И прежде всего, выберете качественный, отличный антивирус, который не будет говорить каждому потенциальному вирусу «Здравствуйте, заходите пожалуйста». А будет стоять на страже вашей системы.

Написано как победить баннер вымогатель, но в сети Интернет появился более серьезный СМС баннер, назовем его новым.

Данный вирус не может повредить железу компьютера, поэтому если вы думаете, что необходим ремонт ноутбука, скорее всего будет достаточно переустановить операционную систему.

Старые методы борьбы с ним уже не подходят, потому что новый вирус вымогатель, полностью блокирует программу проводник explorer.exe и не дает возможность использовать для борьбы с ним программу Process Explorer.

При загрузке операционной системы появляется пустой рабочий стол без значков ярлыков и без панели задач, а на нем баннер вымогатель, который требует отправить СМС или заплатить деньги на кошелек WebMoney через платежный терминал I-Box.

Для того, чтобы победить новый вирус-вымогатель, необходимо подправить реестр операционной системы. Если вы можете войти в безопасный режим, то вам повезло. Если нет смотрите 2 способ.

Все, что нужно сделать - это при включении компьютера нажать F8 - выбрать загрузку через безопасный режим с поддержкой командной строки (обязательно).
В командной строке набрать regedit.exe . После того как увидим редактор реестра входим в HKEY LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\Current version\Winlogon . Щелкаем на Winlogon . В правой панели появится перечень атрибутов, находим там Shell , в котором и находится запись на запуск вируса вымогателя.

Запись будет выглядеть так C:\users\user\Download\ (или вместо буквы C другая, смотря на каком разделе установлена операционная система) в которой может быть все что угодно, но главное там должен быть проводник explorer.exe , которого там скорее всего нет. Щелкаем по Shell , удаляем все и пишем там explorer.exe .

Затем жмем OK и перезагружаемся.
Способ , когда баннер вымогатель даже не дает войти в безопасный режим.

В этом случае поможет только загрузка с другой операционной системы с последующим восстановлением реестра поврежденной операционной системы.

Можно установить вторую операционную систему - для этого на жестком диске должно быть как минимум два раздела.
Вытащить с "больного" компьютера жесткий диск и установить его вторым на рабочем компьютере.
Создать загрузочный диск с операционной системой на основе болванки CD-R или флешки.

После выбора способа восстановления технология лечения будет одинакова. Рассмотрим по шагам.

После загрузки альтернативной операционной системы необходимо нажать на кнопку "Пуск " или "Start" затем "Выполнить " или "Run ". В появившейся строке набираем "regedit " и "ENTER ", таким способом можно попасть в реестр системы на загрузочном диске или флешке. Но не забываем, что наша цель - полечить реестр именно пораженной системы.

Для этого нужно выделить строку HKEY_LOCAL_MACHINE и щелкнув на ней мышкой вверху окна нажимаем на надпись "File " и выбираем в открывшемся списке "Load Hive ", что будет обозначать "загрузить куст".

Когда появится окно, нужно щелкнуть по треугольнику возле строки вверху и из появившегося списка выбираем диск или раздел на котором установлена пораженная операционная система.

Затем папка Windows - system32 - config - software и жмем на "open ". Когда появится окно с предложением назвать загружаемый куст, соглашаемся и называем, например Windows-old . Нажимаем "OK ".

Теперь, когда пораженный куст реестра загружен, нужно его подправить. Открываем HKEY_LOCAL_MACHINE щелкнув на плюс рядом, и откроем папку Windows-old .

Затем идем в этой папке по пути: Microsoft - WindowsNT - Current Version - и нажимаем там на Winlogon . В правом части окна увидим перечень различных параметров, но мы должны поправить только два - Shell и Userinit .

В параметре Shel l должно остаться только Explorer.exe и больше ничего, если по другому - все удаляется и дописывается Explorer.exe .

В параметре Userinit должно быть следующее C:\WINDOWS\system32\userinit.exe, обязательно должна быть запятая. Если у вас по другому, нужно исправить.

Когда куст реестра исправлен, нужно загрузить исправленный реестр назад. Выделяем папку Windows-old нажимаем вверху File и затем Unload Hive . В появившемся окне нажимаем YES .

Вынимаем загрузочный диск, перезагружаем компьютер и входим в восстановленную операционную систему. Если баннера нет, для окончательного восстановления запускаем антивирус AVZ в меню "файл " из появившегося списка "Восстановление системы " поставьте все птички, кроме пункта 18 и запустите "Выполнить отмеченные операции". Все утерянные функции операционной системы должны восстановиться.

По последней информации стали появляться баннеры вымогатели, информация о которых прописывается только в автозагрузке и отключает возможность входа в безопасный режим, но не меняет параметры Shell и Userinit.

Если вирус не поменял параметры Shell и Userinit , нужно загрузиться с загрузочного диска или флешки, загрузить куст реестра зараженной системы HKEY_LOCAL_MACHINE , и проверить следующие ветки автозагрузки:

Microsoft\Windows\CurrentVersion\Run
Microsoft\Windows\CurrentVersion\RunOnce
Microsoft\Windows\CurrentVersion\RunOnceEx

Наверняка в одной из веток обнаружится вирус-вымогатель. Вначале не удаляйте подозрительный файл полностью, а удалите только последнюю букву в названии. Если при перезагрузке СМС-баннер пропадет, тогда зайдите в указанный выше куст реестра и удалите его полностью, иначе повторите операцию сначала, вернув удаленную букву назад.

После операции восстановления не забудьте проверить систему полноценным антивирусом, например