Здравствуйте друзья! Я когда писал статью “ ” то забыл написать о похожем сервисе от «Лаборатории Касперского». Впрочем цель этого сервиса такая же как и у Dr.Web и ESET. Это помощь в разблокировке компьютеров, которые были заряжены вирусом-вымогателем, который заблокировал Windows.
Я уже писал о многих способах, которыми можно бороться с баннерами-вымогателями, вот например еще один “ “. Но этот вирус настолько вредный, что удалить его не очень то и просто. И там где например сервис от Dr.Web не помог подобрать код разблокировки для MBRlock и Winlock, то сервис от Касперского может помочь, ну или наоборот.
Давайте сейчас подробнее рассмотрим этот сервис, называется он . Находится по адресу sms.kaspersky.ru и выглядит очень просто и красиво.
Допустим наш компьютер заражен вот таким вирусом:
Там обязательно должен быть номер, на который нужно перевести деньги. Ни в коем случае не переводите деньги на номера, который указанны в окнах баннеров-вымогателей. Пароль не придет!
Заходим на сайт сервиса Kaspersky Deblocker (ссылка выше), и в окно поиска, вводим номер на который вирус просит перевести деньги. Нажимаем кнопку “Получить код” .
Ниже появляться результаты поиска. Ищем по картинкам вирус которым заражен наш компьютер, возле картинки вируса должен быть код для разблокировки. Берем этот код и прописываем в окне вируса. Бывает так, что рядом с кодом есть описания, или ссылка на статью. Обязательно обратите на это внимание.
Поиск по номеру может и не выдать результатов. Не стоит расстраиваться, попробуйте другие сервисы (например от Dr.Web и ESET) и способы разблокировки компьютера от этого вируса.
Распространение вирусов в наше время происходит всевозможными способами и уже трудно найти человека который хотя бы раз в своей жизни не удосуживался столкнутся со столь нелегкой задачей как СМС баннер. Если данное происшествие произошло на работе или дома это вызывает стеснение перед коллегами и неудобство перед близкими. Что же можно предпринять? Как самостоятельно избавится от столь назойливой вирусной программы?
В одной из предудущих статей я писал о том, как удалить смс баннер с помощью DrWeb Live CD . В данной статье мы рассмотрим антивирусное ПО Kaspersky Rescue Disk с помощью которого можно несложно самостоятельно справится с поставленной задачей и самостоятельно удалить смс баннер. Итак, начнем. Кстати, смотрите наш видео урок!
Выбираем язык и нажимаем «ENTER» читаем лицензионное соглашение и естественно соглашаемся с ним нажатием клавиши «1».
Если все условия были соблюдены, продолжается загрузка независимой операционной системы Kaspersky Rescue Disk, Вам остается дождаться появления окна системы:
Если компьютер имеет подключение к сети Internet желательно проверить наличие обновлении, перейдя на вкладку «Обновления» и нажать клавишу «Выполнить обновления» по окончанию обновлений следует вернутся на вкладку «Проверка объектов».
Где следует выбрать проверку системы по следующим параметрам «Загрузочные секторы», «Скрытые объекты автозапуска», и локальные диски в данном случае «С». Для более уверенного сканирования следует выбрать по максимуму. После чего начнется проверка системы.
Так же для удобства в независимую ОС встроен редактор реестра и обозреватель WEB сайтов где вы сможете почерпнуть интересующею Вас информацию.
Если у Вас возникли какие-либо вопросы - задавайте их на моем форуме и я обязательно отвечу. Также можно заказать услугу ремонт компьютеров на дому с выездом по Москве.
Путешествуя по интернету, пользователь может случайно заглянуть на сайт, намеренно зараженный вирусом-вымогателем. Если в операционной системе Windows, браузере или другом программном обеспечении есть уязвимости, работа компьютера полностью блокируется, на экране появляется окошко с сообщением о том, что пользователь якобы нарушил те или иные правила и его версия Windows заблокирована. Для разблокировки предлагается отправить SMS-сообщение на указанный телефонный номер. Курсор двигается только по окошку, перезагрузка не помогает.
Удаление вирусов-вымогателей может производиться несколькими способами. Проще всего воспользоваться сайтом Лаборатории Касперского: необходимо зайти на него с другого компьютера или под резервной ОС и перейти на страницу «Удаление SMS-блокеров». Далее введите в окошко поиска телефонный номер, на который вам предлагается отправить SMS, и нажмите кнопку «Получить код». Если нужный код есть, вы его получите. После этого введите его в окне блокировщика, Windows будет разблокирована.
К сожалению, этот способ срабатывает далеко не всегда. При неудаче возможно удаление баннера с помощью Kaspersky WindowsUnlocker. Эту утилиту можно скачать с той же страницы сайта Касперского, она входит в состав спасательного диска Kaspersky Rescue Disk. Необходимо скачать образ диска (его размер чуть больше 300 Мб) и записать его на CD-диск. После этого утилита запускается с компакт-диска при старте компьютера, с ее помощью можно удалить все файлы SMS-блокера и восстановить реестр. После окончания работы утилиты компьютер будет полностью работоспособен.
Использовать Kaspersky WindowsUnlocker следует даже тогда, когда вам удалось подобрать код разблокировки. Файлы вируса-блокировщика все равно остаются на компьютере, их следует удалить.
Создатели вирусов постоянно создают новые версии, поэтому весьма велика вероятность того, что удалить попавшийся вам вирус штатными методами не получится. В этом случае баннер придется удалять в ручном режиме, что требует большого опыта. Например, опытный мастер может попробовать загрузить компьютер в безопасном режиме с поддержкой командной строки. Когда консоль станет доступна, он запустит рабочий стол командой explorer.exe, вирус при таком способе загрузки обычно не активируется. После этого эксперт проверит системный реестр и папки Windows, вручную удалит из них файлы блокировщика, что позволит полностью вернуть компьютеру работоспособность.
Если вы столкнулись с SMS-блокером и не можете от него избавиться, позвоните нам. Наш специалист приедет и гарантированно восстановит ваш десктоп или ноутбук. Наблюдая за работой мастера, вы сможете многому научиться, что позволит вам уже самостоятельно справляться с подобными ситуациями. Звоните нам в любое удобное для вас время!
1 способ. Воспользоваться сервисами для борьбы с СМС- баннерами, просто вводите номер телефона на который предлагается отправить СМС или на который необходимо через терминал положить деньги.
В ответ вы получите код, используйте его для разблокировки компьютера, и при удачном входе в систему незамедлительно проверте компьютер на вирусы.
2 способ.
Восстановить работу операционной системы из ранее созданных сохранений (откатить систему), для этого вам понадобиться диск с вашей версией операционной системы.
3 способ.
Снять жесткий диск с компьютера\ноутбука и проверить его антивирусом на другом (не зараженном) компьютере.
4 способ.
Удалить смс вирус с помощью Life CD, более подробно описано .
5 способ.
Воспользоваться утилитой Kaspersky Rescue Disk
Kaspersky Rescue Disk 10 - cпециальная программа, предназначенная для проверки и лечения зараженных компьютеров. Программа применяется при такой степени заражения, когда не представляется возможным вылечить компьютер с помощью антивирусных программ или утилит лечения (например, Kaspersky Virus Removal Tool), запускаемых под управлением операционной системы.
Для того, что бы воспользоваться этой утилитой ее необходимо записать на диск или USB носитель. С записью на диск, я думаю проблем не возникнет, чтобы записать образ Kaspersky Rescue Disk 10 на USB-носитель, выполните следующие действия:
1. Подключите USB-носитель к компьютеру
Внимание!!! Для успешной записи Kaspersky Rescue Disk 10 объем памяти используемого USB-носителя должен быть не менее 256 MB. На USB-носителе должна быть установлена файловая система FAT16 или FAT32. Если на USB-носителе установлена файловая система NTFS, отформатируйте его в FAT16 или FAT32. Не используйте для записи Kaspersky Rescue Disk 10 USB-носитель, на котором уже размещена другая загрузочная операционная система. В противном случае загрузка компьютера с Kaspersky Rescue Disk 10 может пройти некорректно.
2. Скачайте образ Kaspersky Rescue Disk 10 и утилиту для записи на USB-носитель
Iso-образ Kaspersky Rescue Disk 10 (~250 МБ)
Утилиту для записи Kaspersky Rescue Disk 10 на USB (~378 КБ).
3. Запишите Kaspersky Rescue Disk 10 на USB-носитель
Выберите из списка нужный USB-носитель.
В окне с информацией об успешном завершении записи нажмите «ОК».
4. Подготовьте компьютер к загрузке с USB-носителяПерезагрузите компьютер. После перезагрузки на экране появится сообщение Press any key to enter the menu.
Нажмите на любую клавишу.
Замечание!!!Если в течение десяти секунд вы не нажали ни на одну клавишу, то компьютер автоматически загрузится с жесткого диска.
С помощью клавиш перемещения курсора выберите язык графического интерфейса. Нажмите на клавишу ENTER.
Прочтите Лицензионное соглашение использования Kaspersky Rescue Disk. Если вы согласны с его требованиями, нажмите 1 на клавиатуре. Для перезагрузки нажмите 2, для выключения компьютера нажмите 3.
Выберите один из следующих режимов загрузки:
Kaspersky Rescue Disk. Графический режим - загружает графическую подсистему (рекомендован большинству пользователей)
Замечание!!!Если к вашему компьютеру не подключена мышь (например, у вас ноутбук и вы пользуетесь тачпадом вместо мыши), выберите Текстовый режим.
Kaspersky Rescue Disk. Текстовый режим - загружает текстовый пользовательский интерфейс, который представлен консольным файловым менеджером Midnight Commander.
Нажмите на клавишу Enter и дождитесь загрузки системы.
После загрузки операционной системы вы можете приступить к работе с Kaspersky Rescue Disk 10. Обновите антивирусные базы программы и запустите проверку на вирусы с помощью Kaspersky Rescue Disk 10.
1. Загрузите компьютер с Kaspersky Rescue Disk 10 в графическом режиме.
2. В левом нижнем углу экрана нажмите на кнопку в виде буквы К. В меню выберите Kaspersky Rescue Disk.
3. Обновите антивирусные базы Kaspersky Rescue Disk. Для этого на закладке Обновление нажмите на кнопку Выполнить обновление. 
4. Дождитесь завершения обновления антивирусных баз программы.
5. На закладке Проверка объектов установите флажки напротив объектов, которые должна проверить программа. По умолчанию Kaspersky Rescue Disk проверяет загрузочные секторы жестких дисков, а также скрытые объекты автозапуска операционной системы.
6. Нажмите на кнопку Выполнить проверку объектов.
7. После окончания проверки в случае обнаружения угроз программа запросит вас, какое действие произвести над вредоносными объектами:
- Лечить. После лечения с объектом можно продолжить работу.
- Поместить на Карантин, если в результате проверки не удалось определить, заражен объект или нет. Если у вас установлена необходимая опция проверки файлов на карантине после каждого обновления баз, то после получения новой сигнатуры лечения объект на Карантине будет вылечен и вновь доступен для пользователя.
- Удалить. Если объекту присвоен статус вируса, но его лечение невозможно, вы можете удалить его. Информация об объекте сохранится в отчете об обнаруженных угрозах.
Проверка в текстовом режиме.
Чтобы запустить проверку компьютера и удалить вредоносные программы с вашего компьютера, выполните следующие действия:
1. Загрузите компьютер с Kaspersky Rescue Disk 10 в текстовом режиме.
2. В главном меню загрузившегося файлового менеджера Midnight Commander выберите нужный тип проверки при помощи стрелок-указателей и нажмите Enter на клавиатуре (или нажмите на клавиатуре на символ, находящийся слева в окне Midnight Commander). 
Специалисты Лаборатории Касперского рекомендуют поочередно запустить проверку объектов автозапуска (для этого нажмите s на клавиатуре), а также загрузочный сектор (нажмите B на клавиатуре).
3. Дождавшись окончания проверки, обновите антивирусные базы Kaspersky Rescue Disk. Для этого в главном меню файлового менеджера Midnight Commander выберите вариант Выполнить обновление и нажмите Enter на клавиатуре (или просто нажмите u на клавиатуре).
Что бы не пришлось сталкиваться с СМС баннерами в дальнейшем необходимо соблюдать несколько правил:
1 Когда заходите на странички в интернете, не нажимайте на выскакивающих окнах на сайтах, например «обновите flash player», или «проверьте онлайн свой компьтер на вирусы», или «на вашем компьютере обнаружен вирус – нажмите удалить » все это скорее всего приведет к заражению вашего компьютера вирусами.
2 Обязательно используйте антивирус и регулярно обновляете базы.
3 Устанавливайте все обновления на операционную систему.
Использованы материалы с сайта http://support.kaspersky.ru/viruses/rescuedisk/
Здравствуйте читатели блога компании КомСервис (г. Набережные Челны). В этой статье рассмотрим способы как убрать баннер с рабочего стола. Такое может возникнуть не только из-за посещения сайтов эротического содержания, но и при использовании крэков или кейгенов скачанных непонятно откуда. Поэтому, старайтесь скачивать программное обеспечение только с сайтов производителей. Если же к вам попал подозрительный файл, не поленитесь и . Обычно такие баннеры называют вымогателями, так как требуют с пользователя денег. Это может быть как отослать SMS на коротких номер или же пополнить счет в системе электронных платежей. Мошенники обычно пишут на таких баннерах о нарушении пользователем закона, за что требуется заплатить штраф. В этой статье расскажем как разблокировать ваш компьютер от таких баннеров.
Структура статьи
Введение
Пользоваться данными сервисами просто, но гарантий нет. Можно затратить кучу времени но так и не разблокировать систему. Но, попробовать обязательно нужно.
Для использования необходимо устройство (другой , планшет или телефон) с выходом в интернет. Переходим по любому из перечисленных адресов. Возьмем к примеру Касперского
В специальном поле необходимо ввести номер телефона или счета на который требуется перевести деньги. Если требуют отправить SMS на короткий номер, то запишите этот номер и через двоеточие текст, который необходимо отправить. После, нажимайте Получить код
Ниже появятся результаты поиска. Выбираете свой баннер и пробуете коды на против него.
Если своего баннера не нашли попробуйте на сайте Dr.Web или Eset. Если этот способ не помог убрать баннер с рабочего стола читайте дальше.
Вариант хорош если у вас была включена эта функция. Если было отключено, переходите к следующему пункту.
Для того что бы убрать баннер с рабочего стола используя восстановление системы - перезагружаете компьютер и нажимаете при загрузке F8 несколько раз. Если выйдет список устройств с которых возможна загрузка, выбираете свой накопитель ( или ) и снова продолжаете нажимать F8. Перед вами должна появится похожий рисунок приведенный ниже. Вам необходимо выбрать пункт Устранение неполадок системы выделенный по умолчанию
Загрузится окошко где нужно выбрать язык, затем пользователя. Далее будет окно с выбором нескольких вариантов восстановления. Выбирайте восстановление системы. Затем выберите контрольную точку восстановления и вернуть состояние компьютера на тот момент времени. Для начала возьмите ближайшую точку восстановления, если не поможет восстановите на более раннюю.
Подробнее о том как использовать восстановление системы можно почитать .
Проверкой Dr.Web Cureit или аналогами
Есть баннеры которые не активны в . Этим необходимо воспользоваться. Для подготовки к лечению необходимо на здоровом компьютере скачать утилиту Dr.Web Cureit открыв в браузере следующую ссылку.
Для удаления баннера с рабочего стола путем очистки реестра необходимо в последнем проверить несколько точек.
В левой часта окна переходим по адресу
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
Переходите в правую часть и удаляете все пункты кроме одного (По умолчанию) у которого значение на присвоено. Нажимаете правой кнопкой на пункте и выбираете Удалить. Этим действием мы уберем баннер из автозагрузки Windows. (Как управлять автозагрузкой Windows 7 и Windows 8 когда компьютер находится в рабочем состоянии можно почитать .)
Все вышеописанные действия необходимо выполнить так же в разделе
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows -> CurrentVersion -> Run
Осталось проверить еще два места
HKEY_CURRENT_USER -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
В этом проверяем отсутствие пунктов Shell и Userinit. Если они там есть удаляем.
HKEY_LOCAL_MACHINE -> Software -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon
проверяем значения вышеупомянутых пунктов
Shell = explorer.exe
Userinir = C:Windowssystem32userinit.exe, (запятая обязательна)
Если значения другие исправляем на правильные.
Закрываем редактор реестра и для надежности проверяем компьютер утилитой или если не проверяли до редактирования реестра.
После проверки перезагружаемся в обычном режиме и проверяем убран ли баннер.
С помощью данной утилиты можно пролечить все установленные на вашем компьютере операционные системы. Она делает автоматом то, что вручную мы делали в предыдущем пункте. Данная утилита входит в состав Kaspersky Rescue Disk.
Скачать образ Kaspersky Rescue Disk можно с официального сайта по ссылке
Для записи на USB устройство лучше воспользоваться утилитой от производителя
В окне программы с помощью кнопки Обзор указываете путь к образу Kaspersky Rescue Disk. Вставляете USB носитель в компьютер и он сразу появляется в соответствующем разделе. Если этого не произошло выбираете его вручную.
Внимание! Сохраните все важные данные с вашего USB носителя.
После всех настроек нажимаете кнопку СТАРТ
Произойдет запись образа на USB накопитель. Если процесс завершится успешно вы увидите следующее окно. Нажимаете ОК и закрываете программу rescue2usb
Теперь вам необходимо загрузиться с подготовленного USB накопителя на зараженном компьютере. Для этого вставляете флешку в компьютер и перезагружаетесь. При загрузке компьютера нажимаете F8 несколько раз для вызова списка устройств с которых возможно загрузится. Выбираете подключенный USB накопитель. (Может быть в этом списке будет две надписи предлагающие загрузку с USB. Попробуйте сначала одну, затем другую). Если загрузиться с флешки не получается, необходимо установить загрузку с USB накопителя в BIOS, Как это сделать можно прочитать .
После всех настроек произойдет загрузка с USB накопителя и вы увидите следующее окно. Необходимо нажать любую клавишу в течении 10 секунд
Выбираете требуемый язык с помощью стрелочек на клавиатуре
Необходимо принять лицензию нажав на кнопку 1 на клавиатуре
Выбираем режим загрузки Kaspersky Rescue Disk. Если у вас отсутствует мышка выбирайте текстовый. Во всех остальных случаях выбирайте графический режим
В терминале набираем windowsunlocker и нажимаем Enter
Если вы выбрали текстовый режим, то клавишей F10 закрываете появившееся меню и набираете windowsunlocker в строке под файловым менеджером. Нажимаете Enter
Для того что бы убрать баннер с рабочего стола нажимаете 1
После всех манипуляций необходимо нажать 0 — Выход.
После разблокировки операционной системы необходимо обновить базы Kaspersky Rescue Disk и выполнить полную проверку компьютера. Для этого откройте главное меню и выберите Kaspersky Rescue Disk. Перейдите на вкладку обновление и нажмите Выполнить обновление. При этом интернет должен быть подключен к компьютеру
Перейдите на вкладку Проверка объектов и выделите флажками все объекты в поле 2. Нажмите Выполнить проверку объектов
Дождитесь окончания проверки и удалите или вылечите найденные вредоносные файлы. После перезагрузитесь в обычном режиме и проверяйте убран ли баннер с рабочего стола.
Если вирус загружается сразу при включении компьютера до появления логотипа операционной системы, значит эта зараза изменила загрузочную запись вашего накопителя.
Необходимо зайти в консоль восстановления Windows и попробовать восстановить загрузочную запись.
Для открытия консоли восстановления необходимо при загрузке нажимать клавишу F8 как при выборе безопасного режима. Когда появится окно с выбором вариантов загрузки. В самом верху появится пункт выбранный по умолчанию — Устранение неполадок системы. Выбираем этот пункт нажимая Enter
После появится окошко выбора пользователя и ввода пароля. Выбираете пользователя и вписываете пароль если есть и нажимаете Далее
Затем появится окошко с вариантами восстановления системы. Там можно выбрать восстановить компьютер из образа (который делается в Windows) или выполнить (если оно включено. Смотри пункт 3 данной статьи) и еще много чего. Вы выбираете последний пункт Командная строка.
В ней набираете BOOTREC.EXE /FixBoot
После перезагружаетесь и проверяете удален ли баннер с рабочего стола.
Если у вас есть возможность проверить свой накопитель на другом компьютере сделайте это.
Выключите свой компьютер. Отсоедините . В выключенном состоянии подключите его к другому компьютеру. Загрузитесь. Обновите антивирусные базы и проверьте подключенный диск на вирусы. Этот вариант мне нравится больше всего так как есть такая возможность. Если ее нет используйте варианты описанные выше.
Надеюсь до переустановки дело не дойдет и вам поможет какой -нибудь пункт описанный выше.
В этой статье как убрать баннер с рабочего стола мы рассмотрели массу способов успешной разблокировки операционной системы. Главное, что мы должны понять, это не нужно отправлять никаких SMS и пополнять какие-либо счета.
Начать процесс разблокировки конечно же стоит с использования сервисов представленных крупными антивирусными компаниями. Такие сервисы описаны в первой части данной статьи. Следующее, что лучше всего использовать это восстановление системы на один, два или три для назад. Вообще служба может сильно выручить в критических ситуациях. Очень рекомендую ее включить и выделить под нее несколько гигабайт в настройках. Если с восстановление не получилось, то переходите к лечению в . Если конечно вирус не блокирует там все своим баннером.
Если с безопасным режимом не получается то Kaspersky WindowsUnlocker в составе Kaspersky Rescue Disk это отличное решение. Если есть возможность можно и нужно проверить ваш накопитель на здоровой машине вашего родственника, друга или соседа. Не волнуйтесь вирус не перескочит на другой компьютер. Если вирус прописался в загрузочной записи, то пробуйте через консоль восстановления. Если ничего не поможет (что маловероятно), то лучше переустановить операционную систему.
Видео как разблокировать компьютер от баннераБлагодарю за то, что поделились статьей в социальных сетях. Всего Вам Доброго!
