В ответ на небольшую заметку , с описанием крохотной программки - Ransomhide , помогающей подобрать ответный смс код для разблокировки windows от trojan winlock, посковые системы стали показывать её и при запросах, связанных с известной компанией Dr.Web.

Самые частые вопросы, ответы на которые хотят найти пользователи, поймавшие на свой компьютер эту вирусную заразу, звучат примерно так:

• страница dr web winlock
• разблокировка windows trojan winlock доктор Веб..
• winlock лечение - может ли DrWeb разблокировать компьютер...
• где найти бесплатный разблокировщик от trojan winlock
• и тому подобное...

Проблема есть. Есть и немало способов решения этой проблемы. Но, если человек вбивает в поиск такие запросы, значит он далек от "крутого админа", нормальная жизнь и дела семейные ему интереснее, чем кусты реестра и расшифровка каких то Cookies.

Переустановка системы - грозит потерей семейных фоток, а порой и документов.
- Бэкап, архив системы - да нету, как-то руки не дошли, вот теперь то уж..
- Загрузка с аварийного диска или в "безопасном режиме" - набор непонятных звуков..
- И т.д и т.п.

В общем, проблемы возникают у нормальных обычных людей, не "повернутых во всю голову" на компьютерах и методах его лечения. И соответственно, способы "лечения компьютера от trojan winlock" ему требуются такие же простые и понятные.

DrWeb и разблокировка windows trojan winlock

Самый простой способ "показать фигушку" вымогателям, это воспользоваться расширенными Интернет базами известных антивирусных компаний, и весьма вероятно, что там уже имеется нужный вам ключ:

1. Мобильная версия сайта Dr.Web Позволяет подключиться к сервису даже с мобильного телефона:

2. Бесплатный разблокировщик смс вымогателя от Dr.Web:

3. Deblocker - разблокировщик trojan winlock от Kaspersky:

4. winlock лечение бесплатно от Компании ESET:

5. Разблокировка windows trojan winlock на сервисе Vrusinfo:

Как получить код разблокировки трояна с помощью этих сервисов:

Для получения кода разблокировки ПК, нужно ввести данные:

• В поле «Номер телефона » укажите номер, на который предлагается отправить SMS (Самые распространенные сегодня номера: 8353, 9691, 5121, 3649, 5373, 7122, 4125, 4460 ).
• В поле «Текст сообщения » укажите текст, который предлагается отправить на этот номер.
• Жмем кнопку «Получить код ».

На странице отобразится код разблокировки, который требуется ввести в окно трояна.

Dr.Web mobile - получаем код:

27 января компания Dr.Web запустила мобильную версию сервиса разблокировки Windows от разных модификаций trojan winlock Сервис, позволяющий воспользоваться бесплатным разблокировщиком через свой сотовый телефон. Это особенно полезно тем, у кого заблокирован доступ на сайты антивирусных компаний.

Для наглядного примера простоты получения "антикода", приведу два скриншота:

Именно такое окно Вы увидите, больше на странице ничего нет. Правильно заполнив все поля, как описано выше, жмем на кнопку со стрелочками.

Через пару секунд нам выдадут целую "простынь" возможных кодов разблокировки.

Удачи, и пусть ваши компьютеры будут всегда быстры и чисты от windows trojan winlock!

Dr.Web CureIt! - одна из лучших антивирусных утилит. Идеально подходит для критических ситуаций и является отличным инструментом для лечения компьютера от последствий, например, блокировки компьютера порнобаннерами-вымогателями (вирусами-троянцами семейства Trojan. Winlock ).
Dr.Web CureIt! функцианирует на основе антивируса Dr.Web . утилита быстро и очень эффективно сделает проверку и при необходимости вылечит компьютер с установленной операционной системой семейства Windows. Плюсом утилиты является то что она обновляется практически ежечастно или даже чаще!

Преимущества Dr.Web CureIt!

Незаменимое средство для лечения персональных компьютеров и серверов под управлением MS Windows 2000/XP/2003/Vista/2008/Windows 7 (32- и 64-битные системы) от вирусов, руткитов, троянских программ, шпионского ПО и разного рода вредоносных объектов, которые не «увидел» Ваш антивирус.

• Dr.Web CureIt! не требует установки, не конфликтует ни с одним антивирусом, а значит, на время сканирования не требуется отключать установленный антивирус другого производителя.
• С помощью Dr.Web CureIt! Вы можете регулярно контролировать эффективность установленного на Вашем ПК антивируса и на основании работы утилиты самостоятельно сделать вывод о его замене на Dr.Web.
• Dr.Web CureIt! обладает непревзойденной самозащитой и усиленным режимом для эффективного противодействия блокировщикам Windows.
• Dr.Web CureIt! обновляется один или несколько раз в час.

Как выяснить, инфицирован ли Ваш компьютер?

1. Скачайте Dr.Web CureIt!, сохранив утилиту на жесткий диск.
2. Запустите сохраненный файл на исполнение (дважды щелкните по нему левой кнопкой мышки).
3. Выберите режим защиты - усиленный или обычный.
4. Дождитесь окончания сканирования и изучите отчет о проверке.

Dr.Web CureIt! автоматически определяет язык используемой ОС (в случае, если локальный язык не поддерживается, устанавливается английский язык).

В настоящее время утилита поддерживает интерфейс на следующих 37 языках:

русский, азербайджанский, английский, арабский, армянский, белорусский, болгарский, венгерский, вьетнамский, голландский, греческий, грузинский, испанский, итальянский, китайский (упрощ.), китайский (трад.), корейский, латышский, литовский, немецкий, норвежский, персидский (фарси), польский, португальский, сербский, словацкий, словенский, тайский, турецкий, узбекский, украинский, финский, французский, чешский, эсперанто, эстонский, японский.

Dr.Web CureIt! не является основным антивирусом. Заменить основной антивирус ей не получиться. Она предназначена лишь для лечения компьютера и начинает работать лишь при запуске сканирования.
Ещё одним плюсом программы является то, что она не требует установки. Утилиту Dr.Web CureIt! можно кинуть (записать) на флешку и использовать для лечения других компьютеров (например, на работе или у друзей).

Бесплатно скачать Dr.Web CureIt! можно с официального сайта

Программа не требует установки. Можно сразу начинать пользоваться.

Как использовать Dr.Web CureIt!?

Загрузите Dr.Web CureIt! и запустите файл на исполнение.

Появится уведомление о том, что утилита запущена в режиме усиленной защиты, который обеспечивает ее работу даже в случае блокировки Windows вредоносными программами.

В режиме усиленной защиты Dr.Web CureIt! работает на защищенном рабочем столе, при этом использование других приложений невозможно. Для продолжения работы в режиме усиленной защиты нажмите ОК , в обычном - Отмена .

В открывшемся окне нажмите кнопку «Пуск».

На запрос подтвердите запуск проверки и дождитесь результатов сканирования памяти компьютера и файлов автозапуска.

Если необходимо просканировать все или некоторые диски компьютера, выберите режим полной или выборочной проверки (в последнем случае выделите требуемые объекты для проверки) и нажмите кнопку «Начать проверку» у правого края окна сканера.

При сканировании зараженные файлы будут излечены, а неизлечимые - перемещены в карантин. После проверки остаются доступны файл отчета и сам карантин.

! По окончании сканирования просто удалите файл Dr.Web CureIt! с Вашего ПК.

Лечащая утилита Dr.Web CureIt! вылечит инфицированную систему однократно , но она не является постоянным средством для защиты компьютера от вирусов. Утилита на нашем сайте всегда имеет в своем составе самые последние вирусные базы Dr.Web, но в нее не входит модуль автоматического обновления вирусных баз. Поставляемый в комплекте утилиты Dr.Web CureIt! набор вирусных баз актуален только до выхода нового дополнения (как правило, дополнения к вирусным базам Dr.Web выпускаются один или несколько раз в час).

Для пользователей бесплатной версии

Для того чтобы просканировать компьютер утилитой Dr.Web CureIt! в следующий раз с самыми последними обновлениями вирусных баз, необходимо снова скачать Dr.Web CureIt!

• При запуске программы Вам будет предложен запуск в усиленном режиме сканирования. Рекомендую его использовать в случаях, когда вирусы блокируют работу операционной системы или в случае, когда Вы только что разблокировали Windows. При усиленном режиме работа на компьютере невозможна до окончания сканирования.

• В любых других случаях (профилактическое сканирование и т.п.) лучше отказаться от усиленного режима. Это даст Вам возможность работать на компьютере даже при включённом режиме сканирования.

• Процесс сканирования быстрый, но всё же требует времени. Наберитесь терпения и дождитесь окончания процесса.

• ! Игнорируем предложение попробовать бесплатно полную версию антивируса доктор Веб(даётся на время и будет конфликтовать с Вашим установленным привычным антивирусом, нужно будет выбирать между ними).
• После окончания сканирования удалите обнаруженные вредоносы и вылечите заражённые файлы, нажав на соответствующие выбранному действию кнопки - «вылечить» или «удалить».
• Кроме быстрой проверки имеется возможность произвести полную проверку компьютера или выборочно - только подозрительный файл или раздел жёсткого диска.

internethalyava.ru, www.freedrweb.com

Инструкция

Для разблокировки банера необходимо загрузить DrWeb LiveCD и записать его на CD-диск. С незараженного компьютера перейдите на сайт разработчика антивирусного ПО DrWeb и нажмите на ссылку «Скачать» в верхней панели. В разделе «Утилиты» левой части страницы выберите Dr.Web LveCD. Кликните «Скачать Dr.Web LiveCD », примите условия лицензионного соглашения.

Загрузите приложение UltraISO с официального сайта разработчика. Данная программа позволяет записывать дисковые образы и создавать загрузочные диски. Следуя инструкциям инсталлятора, установите программу. Дважды кликните на скачанном файле Доктора Веб .

Установите пустой CD в привод компьютера, перейдите в окно UltraISO. В открывшемся экране перейдите во вкладку «Инструменты» - «Записать образ CD». Нажмите клавишу «Записать» и дождитесь окончания процедуры.

Вставьте записанный диск в привод зараженного компьютера, затем сделайте перезагрузку системы. После запуска с CD в открывшемся меню выберите параметры полной антивирусной проверки. Удалите все зараженные файлы, следуя указаниям на экране.

На сайте также можно загрузить образ LiveUSB, для скачки воспользуйтесь соответствующим пунктом меню на сайте разработчика. Запустие скачанный файл, откройте его аналогичным образом с помощью UltraISO. В меню необходимо выбрать пункт «Самозагрузка» - «Записать образ жесткого диска». Очистите данные при помощи кнопки «Форматировать». Далее кликните «Записать», дождитесь окончания процедуры.

Установите носитель в USB-порт зараженного компьютера, выполните перезагрузку. Если загрузка с Flash не началась, нужно настроить BIOS на запуск со съемного диска. Для этого во время старта ПК зажмите кнопку клавиатуры F10. Если меню настроек не запустилось, попробуйте другую клавишу. Ее название обычно в нижней части экрана.

В разделе Boot Settings для First Boot Device выберите USB-HDD. Сохраните изменения и повторите загрузку снова.

Видео по теме

Полезный совет

Скачивайте файлы антивирусного ПО только с сайтов разработчиков.

Источники:

• Официальный сайт UltraISO в 2018
• баннеры доктор веб в 2018

Вам понадобится

• - доступ в интернет;
• - Dr. Web CureIt.

Инструкция

Запустите безопасный режим работы операционной системы. Для этого перезагрузите компьютер нажатием кнопки Reset. Подождите некоторое время, пока откроется меню дополнительных вариантов загрузки.

Нажмите клавишу F8 и выберите пункт «Безопасный режим Windows». Откройте панель управления и перейдите в меню «Установка и удаление программ». Найдите все утилиты, связанные с flash и java-приложениями. Удалите их.

Теперь откройте папку System 32 из каталога Windows. Включите сортировку «По типу». Перейдите к списку dll-файлов и удалите те из них, название которых включает сочетание lib, например xqslib.dll.

Перезагрузите компьютер, запустив обычный режим операционной системы. Если после выполнения указанных операций баннер не отключился, попробуйте подобрать нужный код. Посетите следующие сайты: www.drweb.com/xperf/unlocker, http://www.esetnod32.ru/.support/winlock и http://sms.kaspersky.ru.

Если данный метод не сработал, скачайте программу Dr. Web CureIt. Запустите ее в обычном режиме Windows и дождитесь завершения сканирования компьютера. Удалите вирусные файлы и перезагрузите ПК.

Видео по теме

Совет 3: Как убрать баннер блокировки системы с помощью Live CD

Если при загрузке операционной системы появляется баннер на весь экран, при этом отключить его невозможно либо для разблокировки запрашивается код, устранить данный вирус возможно с помощью Live CD.

Инструкция

Образ этого диска доступен для скачивания на множестве интернет-ресурсов. Для борьбы с баннером блокировки системы возможно использовать MultiBoot_2k10, образ которого может быть записан на DVD диск или флешку.

После этого в меню «Пуск» надо выбрать Program_2k10 – Системные утилиты – ERD 2005 – Computer Management. В открывшемся окне найти установленную на компьютере систему и нажать «ОК».

Решил сегодня написать еще одну статью с том как бороться с вирусом-вымогателем, (баннером-вымогателем). Они же вирусы MBRlock и Winlock . Я уже писал о них не раз, и не знаю стоит ли снова повторять что это такое. Но если вы ищите информацию о том, как разблокировать компьютер после того как баннер-вымогатель его заблокировал , то думаю что вы уже знаете как он выглядит и как может вам навредить. Даже не то чтобы навредить, просто испортить настроение и заставить поволноваться.

Недавно я написал один эффективный способ, которым можно удалить вирус-вымогатель почитайте, как убрать баннер-вымогатель с помощью Dr.Web LiveCD. Сегодня же мы снова обратимся за помощью к антивирусной компании Dr.Web, а именно к ихнему сервису “Сервис разблокировки компьютеров”. Он кстати абсолютно бесплатный и использовать его можно без каких либо регистраций.

Значит так, наш компьютер поражен вирусом-вымогателем. Не важно, это Winlock, или MBRlock. отличаются он вроде бы только тем, что в Winlock – баннер-вымогатель появляется после загрузки Windows. А в MBRlock появляется сразу же после запуска компьютера. Он появляется обычно в виде красного текста на черном фоне. Текст конечно же с разными угрозами и запугивает тем, что передаст информацию о вас в соответствующие органы. Ничего он не передаст, он так шутит:).

Допустим вирус Winlock на нашем компьютере выглядит вот так:

Или вот так (MBRlock):

В любом случае, вирус покажет вам номер телефона, или номер кошелька, на который нужно перевести деньги. Давайте для примера возьмем второй баннер-вымогатель. Видите, я выделил номер на который нужно перевести деньги.

Ни в коем случае не переводите деньги на эти номера, это не спасет вас!

Для того, что бы попробовать удалить Winlock нам нужно только этот номер, на который вирус просит перевести деньги.

К тому же нам еще понадобится компьютер подключенный к интернету (идем к соседу), можно и со смартфона. Если у вас нет второго компьютера, нет хороших соседей и смартфона, то можно загрузится с загрузочного диска от Dr.Web, в нем есть браузер и таким образом зайти в интернет.

Заходим на сайт https://www.drweb.com/xperf/unlocker/ и видим форму, в которую нужно вписать номер который указан в баннере-вымогателе. Указываем номер и нажимаем “Искать коды”. Этот сервис недавно обновился и появилась функция поиска вируса по изображениям. Если первый способ поиска по номеру не поможет, то можете попробовать поискать по изображениям.

Система выдаст нам список результатов (хорошо если что-то найдется, ведь результатов может и не быть). Смотрим результаты, ищем свой вирус, смотрим код разблокировки вируса и обязательно смотрим примечание если оно сеть.

Берем этот код разблокировки и прописываем в специальное окно в вирусе который заблокировал Windows. Так же если есть примечание, то делаем то что в нем написано.

После этих действий, вирус должен исчезнуть. После включения компьютера просканируйте его антивирусом. И обязательно новым антивирусом с новыми антивирусными базами, а не теми, которые в последний раз обновлялись пару лет назад.

Код разблокировки вируса не найден. Что делать?

Мы должны понимать, что Dr.Web не может иметь в своей базе абсолютно все номера таких вирусов. Вирусы эти появляются очень активно, (хотя в последний несколько лет их активность немного снизилась) поэтому вы можете получить и вот такой результат поиска:

Не стоит расстраиваться, есть еще много способов победить вирус-вымогатель. Можно воспользоваться загрузочным диском от Dr.Web (ссылку на статью я давал выше).

Так же в компании ESET, есть такой же сервис как и в Dr.Web. Находится он по адресу http://www.esetnod32.ru/.support/winlock/. Описывать его работу, я думаю смысла нет. Принцип его работы такой же, как и тот, что я описал в этой статье. Сервис хороший и попробовать его стоит.

Я же продолжу ряд статьей по борьбе с этими вирусами. И буду писать, что еще можно сделать, когда вирус просит отправить СМС, или отправить деньги на кошелек.

Если антивирус защищён паролем, то при попытке изменить настройки или отключить защиту, появится окно с текстом "Введите пароль" или "Для внесения изменений требуются права администратора":

Если введённый пароль неверный, окно задёргается и вы сможете попробовать ввести пароль ещё раз. Если вы не помните установленный пароль, то для его отключения необходимо удалить антивирус и сбросить его настройки.

Для этого, нажмите кнопку "Пуск" , откройте "Панель управления" и выберите "Удаление программ" или "Программы и компоненты" . В списке установленных программ, выберите "Dr.Web" и нажмите "Удалить" . В окне удаления снимите отметку с пункта "Настройки Dr.Web" и нажмите "Далее" :

Затем, введите цифры в специальное поле и нажмите "Удалить программу" :

Дождитесь завершения удаления и подтвердите перезагрузку компьютера:

После перезагрузки, необходимо скачать и запустить , так как некоторые версии антивируса, например 11-я, после удаления оставляют в системе информацию об установленном пароле.

После этих действий, вы можете установить антивирус Dr.Web и, при необходимости, установить новый пароль.

Для установки пароля в антивирусных продуктах Dr.Web версий 10 и 11, щелкните по значку Dr.Web в системном трее, разблокируйте "замок" и щёлкните по значку "шестерёнки":

В онке настроек, включите переключатель "Защищать паролем настройки Dr.Web":

Затем, дважды введите новый пароль:

Для установки пароля в продуктах Dr.Web версий 7 - 9, щелкните правой клавишей мыши по значку Dr.Web в системном трее, и в меню "Инструменты" щёлкните по пункту "Настройки":

На вкладке "Самозащита", отметьте пункт "Защищать паролем настройки Dr.Web", введите новый пароль два раза и нажмите "OK":