В ответ на небольшую заметку , с описанием крохотной программки - Ransomhide , помогающей подобрать ответный смс код для разблокировки windows от trojan winlock, посковые системы стали показывать её и при запросах, связанных с известной компанией Dr.Web.

Самые частые вопросы, ответы на которые хотят найти пользователи, поймавшие на свой компьютер эту вирусную заразу, звучат примерно так:

• страница dr web winlock
• разблокировка windows trojan winlock доктор Веб..
• winlock лечение - может ли DrWeb разблокировать компьютер...
• где найти бесплатный разблокировщик от trojan winlock
• и тому подобное...

Проблема есть. Есть и немало способов решения этой проблемы. Но, если человек вбивает в поиск такие запросы, значит он далек от "крутого админа", нормальная жизнь и дела семейные ему интереснее, чем кусты реестра и расшифровка каких то Cookies.

Переустановка системы - грозит потерей семейных фоток, а порой и документов.
- Бэкап, архив системы - да нету, как-то руки не дошли, вот теперь то уж..
- Загрузка с аварийного диска или в "безопасном режиме" - набор непонятных звуков..
- И т.д и т.п.

В общем, проблемы возникают у нормальных обычных людей, не "повернутых во всю голову" на компьютерах и методах его лечения. И соответственно, способы "лечения компьютера от trojan winlock" ему требуются такие же простые и понятные.

DrWeb и разблокировка windows trojan winlock

Самый простой способ "показать фигушку" вымогателям, это воспользоваться расширенными Интернет базами известных антивирусных компаний, и весьма вероятно, что там уже имеется нужный вам ключ:

1. Мобильная версия сайта Dr.Web Позволяет подключиться к сервису даже с мобильного телефона:

2. Бесплатный разблокировщик смс вымогателя от Dr.Web:

3. Deblocker - разблокировщик trojan winlock от Kaspersky:

4. winlock лечение бесплатно от Компании ESET:

5. Разблокировка windows trojan winlock на сервисе Vrusinfo:

Как получить код разблокировки трояна с помощью этих сервисов:

Для получения кода разблокировки ПК, нужно ввести данные:

• В поле «Номер телефона » укажите номер, на который предлагается отправить SMS (Самые распространенные сегодня номера: 8353, 9691, 5121, 3649, 5373, 7122, 4125, 4460 ).
• В поле «Текст сообщения » укажите текст, который предлагается отправить на этот номер.
• Жмем кнопку «Получить код ».

На странице отобразится код разблокировки, который требуется ввести в окно трояна.

Dr.Web mobile - получаем код:

27 января компания Dr.Web запустила мобильную версию сервиса разблокировки Windows от разных модификаций trojan winlock Сервис, позволяющий воспользоваться бесплатным разблокировщиком через свой сотовый телефон. Это особенно полезно тем, у кого заблокирован доступ на сайты антивирусных компаний.

Для наглядного примера простоты получения "антикода", приведу два скриншота:

Именно такое окно Вы увидите, больше на странице ничего нет. Правильно заполнив все поля, как описано выше, жмем на кнопку со стрелочками.

Через пару секунд нам выдадут целую "простынь" возможных кодов разблокировки.

Удачи, и пусть ваши компьютеры будут всегда быстры и чисты от windows trojan winlock!

Инструкция

Для разблокировки банера необходимо загрузить DrWeb LiveCD и записать его на CD-диск. С незараженного компьютера перейдите на сайт разработчика антивирусного ПО DrWeb и нажмите на ссылку «Скачать» в верхней панели. В разделе «Утилиты» левой части страницы выберите Dr.Web LveCD. Кликните «Скачать Dr.Web LiveCD », примите условия лицензионного соглашения.

Загрузите приложение UltraISO с официального сайта разработчика. Данная программа позволяет записывать дисковые образы и создавать загрузочные диски. Следуя инструкциям инсталлятора, установите программу. Дважды кликните на скачанном файле Доктора Веб .

Установите пустой CD в привод компьютера, перейдите в окно UltraISO. В открывшемся экране перейдите во вкладку «Инструменты» - «Записать образ CD». Нажмите клавишу «Записать» и дождитесь окончания процедуры.

Вставьте записанный диск в привод зараженного компьютера, затем сделайте перезагрузку системы. После запуска с CD в открывшемся меню выберите параметры полной антивирусной проверки. Удалите все зараженные файлы, следуя указаниям на экране.

На сайте также можно загрузить образ LiveUSB, для скачки воспользуйтесь соответствующим пунктом меню на сайте разработчика. Запустие скачанный файл, откройте его аналогичным образом с помощью UltraISO. В меню необходимо выбрать пункт «Самозагрузка» - «Записать образ жесткого диска». Очистите данные при помощи кнопки «Форматировать». Далее кликните «Записать», дождитесь окончания процедуры.

Установите носитель в USB-порт зараженного компьютера, выполните перезагрузку. Если загрузка с Flash не началась, нужно настроить BIOS на запуск со съемного диска. Для этого во время старта ПК зажмите кнопку клавиатуры F10. Если меню настроек не запустилось, попробуйте другую клавишу. Ее название обычно в нижней части экрана.

В разделе Boot Settings для First Boot Device выберите USB-HDD. Сохраните изменения и повторите загрузку снова.

Видео по теме

Полезный совет

Скачивайте файлы антивирусного ПО только с сайтов разработчиков.

Источники:

• Официальный сайт UltraISO в 2018
• баннеры доктор веб в 2018

Вам понадобится

• - доступ в интернет;
• - Dr. Web CureIt.

Инструкция

Запустите безопасный режим работы операционной системы. Для этого перезагрузите компьютер нажатием кнопки Reset. Подождите некоторое время, пока откроется меню дополнительных вариантов загрузки.

Нажмите клавишу F8 и выберите пункт «Безопасный режим Windows». Откройте панель управления и перейдите в меню «Установка и удаление программ». Найдите все утилиты, связанные с flash и java-приложениями. Удалите их.

Теперь откройте папку System 32 из каталога Windows. Включите сортировку «По типу». Перейдите к списку dll-файлов и удалите те из них, название которых включает сочетание lib, например xqslib.dll.

Перезагрузите компьютер, запустив обычный режим операционной системы. Если после выполнения указанных операций баннер не отключился, попробуйте подобрать нужный код. Посетите следующие сайты: www.drweb.com/xperf/unlocker, http://www.esetnod32.ru/.support/winlock и http://sms.kaspersky.ru.

Если данный метод не сработал, скачайте программу Dr. Web CureIt. Запустите ее в обычном режиме Windows и дождитесь завершения сканирования компьютера. Удалите вирусные файлы и перезагрузите ПК.

Видео по теме

Совет 3: Как убрать баннер блокировки системы с помощью Live CD

Если при загрузке операционной системы появляется баннер на весь экран, при этом отключить его невозможно либо для разблокировки запрашивается код, устранить данный вирус возможно с помощью Live CD.

Инструкция

Образ этого диска доступен для скачивания на множестве интернет-ресурсов. Для борьбы с баннером блокировки системы возможно использовать MultiBoot_2k10, образ которого может быть записан на DVD диск или флешку.

После этого в меню «Пуск» надо выбрать Program_2k10 – Системные утилиты – ERD 2005 – Computer Management. В открывшемся окне найти установленную на компьютере систему и нажать «ОК».

Не можете зайти на наш сайт? Скорее всего, причина в SpIDer Gate - модуле антивирусной программы Dr.Web Security Space. Этот модуль является наиболее частой причиной проблем связанных с использованием наших ресурсов: Издательства Инфо-ДВД, платформы Инфоклуб и др. (см. полный список группы «Киберсант-Медиа»)

Блокировка осуществляется на основании попадания в так называемый список «нерекомендуемых сайтов». По заявлению «Доктор Веб», данный список предназначен для ограждения пользователей от потенциально опасных, зараженных и т.п. сайтов.

С одной стороны, хорошо, что проявляется такая забота о пользователях, но, с другой стороны, по факту оказывается, что в этот список попадают и абсолютно нормальные сайты. Происходит это по причине абсолютно непрозрачной и неоднозначной политики, основанной на субъективном мнении компании Dr.Web и критичном несовершенстве алгоритмов работы её ПО. Как Вам такая формулировка причины блокировки: сайт по мнению компании занимается «неправильной деятельностью», или рассылкой писем, или обучением в «неподходящем формате»?

Нередкостью являются ситуации, когда, лишь на основании каких-то подозрений в отношении конкретного сайта, блокируется доступ ко всем другим сайтам, использующим, например, тот же сервис или платформу (рассылочный сервис, хостинг и т.п.). То есть в список «нежелательных» легко могут попасть любые сайты с нормальным содержимым, если они оказались на одном сервере с «нехорошим» сайтом (одинаковый IP-адрес).

Кроме того, Dr.Web (а точнее SpiDer Gate) может блокировать возможность подписаться на новостную рассылку или не разрешать переходить по ссылкам из письма на нормальный сайт.

Причина в том, что Доктор Веб считает нежелательными как таковые массовые отправления писем, особенно от некоторых сервисов почтовых рассылок!

Доктор Веб за Вас решает, переходить ли по ссылкам в письме, получение которого Вы сами заказали, подписавшись на рассылку. Особенно неприятно, если по ссылке находится полезная информация.

При этом антивирус блокирует не все сервисы почтовых рассылок, а только «избранные», без какого-либо объективного обоснования.

Подобные проблемы не раз всплывали, вот один из примеров .

Политика компании DrWeb такова, что нормальный диалог касательно решений этих проблем просто невозможен, а искать справедливости в правовом поле – хлопотное и не всегда оправданное занятие (пример ).

Вы всё еще желаете пользоваться услугами компании Dr.Web? Если нет, то рекомендуем перейти на какой-нибудь более адекватный и качественный сервис, например, антивирус Касперского. Если же Вы желаете и далее доверять «качеству» алгоритмов компании Dr.Web, но иногда желаете вносить корректировки, то для этого придется в настройках Веб-антивируса SpiDer Gate снять запрет на посещение нерекомендуемых сайтов или добавить желаемый сайт к списку исключений.

Подробно процесс настройки описан в соответствующих разделах Справки по продукту Dr.Web, а также в онлайн-документации на сайте компании «Доктор Веб» по следующему адресу:

Список основных наших доменов которые необходимо добавлять в исключения:

cybersant-media.ru

infoclub.info

e.infoclub.info

В последнее время компьютеры стали подвергаться заражению, так называемым, вирусом вымогателем (Trojan.Winlock), для разблокировки которого, предлагается отправить платное смс. В этой статье вы узнаете о том, как можно избавиться от этого вируса абсолютно бесплатно. В ситуациях, когда сайты антивирусов не окрываются, скачайте и запустите эту утилиту.

1 способ. Для случая, когда Windows загружается и на экране появляется баннер.

Самый простой способ избавиться от вируса на рабочем столе - это зайти на сайт разработчика антивирусного программного обеспечения Лаборатория Касперского и воспользоваться формой для получения ключа разблокировки. Аналогичную операцию можно проделать, перейдя на сайт компании Доктор Веб. После того, как баннер исчезнет с рабочего стола, обязательно проверьте компьютер на вирусы.

Последовательность действий:

1. Зайти на сайт Лаборатории Касперского или Доктор Веб. и воспользоваться ключом разблокировки.

2 и следующие способы, для случаев, когда КЛЮЧ РАЗБЛОКИРОВКИ НЕ ПОДХОДИТ.

Если при включении компьютера, на рабочем столе появляется баннер, воспользуйтесь бесплатной утилитой для лечения от вирусов CureIt - Скачать , или утилитой Kaspersky Virus Removal Tool Скачать Эти лечащие утилиты можно запускать, даже если у вас на компьютере уже установлен другой антивирус.

Последовательность действий:

Скачать и запустить утилиту CureIt - Скачать , или Kaspersky Virus Removal Tool Скачать

3 способ. Для случая, когда Windows не загружается.

Если при включении компьютера, вместо загрузки операционной системы на экране монитора появляется предложение расстаться с парой сотен рублей, загрузите компьютер в безопасном режиме. Для этого, перезагрузите компьютер и постоянно жмите клавишу на клавиатуре "F8". Через несколько секунд вам будет предложено выбрать вариант загрузки Windows. Выберите "Безопасный режим с загрузкой сетевых драйверов". Далее избавляемся от вируса одним из способов, описанных выше.

Последовательность действий:

1. Загрузиться в безопасном режиме
2. Удалить используя ключ с одного из сайтов Лаборатории Касперского или Доктор Веб.
3. Перезагрузить компьютер.
4. Проверить компьютер на вирусы.

4 способ. Для случая, когда Windows не грузится в безопасном режиме.

В ситуации, когда требуется удалить баннер с рабочего стола, а операционная система не грузится ни в обычном, ни в безопасном режиме, лучшим вариантом будет либо второй домашний компьютер, либо компьютер соседа. Если таковые имеются, делаем все как в «первом или втором способе» Также, будет весьма не плохо, если у вас есть LiveCD скачать LiveCD от Dr.Web , , загрузившись с которого вы сможете проверить компьютер на вирусы. Почти все антивирусные программы с последними обновлениями лечат компьютер от баннера на рабочем столе.

Последовательность действий:

1. Ввести ключ разблокировки, воспользовавшись другим компьютером, либо загрузившись с LiveCD скачать LiveCD от Dr.Web , скачать LiveCD от Лаборатории Касперского .
2. Проверить компьютер на вирусы.

5 способ удаления баннера.

Для Windows 7: после нажатия клавиш Win + U кликнете по ссылке «Помощь в настройках параметров» - «Заявление о конфиденциальности». Далее переходите к пункту 5

1. После запуска компьютера нажмите сочетания клавиш кнопка со значком windows + U
2. Выберите экранную клавиатура и нажмите «Запустить».
3. Нажмите «Справка» - «О программе»
4. В появившемся окне снизу выберите «Веб узел Майкрософт»
5. В поле адреса перепишите http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/
6. Всплывет окно сохранения файла, сохраните на рабочий стол.
7. В браузере нажмите сверху «Файл» - «Открыть» - «Обзор».
8. Слева нажмите «Рабочий стол». В самом низу «Тип файлов» - «Все файлы»
9. Найдите скаченную программу и запустите ее.
10. Выберите полную проверку.

6 способ удаления баннера.

Если баннер появился до загрузки рабочего стола, экран заблокирован.

1. Нажмите Ctrl+Shift+Esc и держите, пока не начнёт мигать диспетчер задач.
2. Не отпуская клавиш Ctrl+Shift+Esc, мышкой кликните на диспетчере задач "Cнять задачу ".
3. В диспетчере задач нажмите "новая задача" и введите "regedit "
4. Перейдите в раздел HKEY_LOCAL_MACHINE /SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon
5. Перейдите на правую панель редактора реестра и проверьте два параметра “Shell ” и “Userinit ”. Значением параметра Shell должно быть "Explorer.exe ". Параметр Userinit – "C:\WINDOWS\system32\ userinit.exe, " (без пробелов, обязательно в конце запятая)!
6. Если параметры “Shell” и “Userinit” в порядке, найдите раздел HKEY_LOCAL_MACHINE /SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options и разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).
7. Перезагрузите компьютер.
8. Обязательно проверьте компьютер на вирусы.

В случае неудачи, повторите этот способ в безопасном режиме.

Если не один из приведенных способов вам не помог, вы можете обратиться в нашу компанию по

Современные антивирусы работают сложным образом, блокируя не только заведомо вредоносный код, но и потенциально опасные файлы. Это значит, что Доктор Веб будет блокировать даже те программы, поведение которых лишь похоже на опасное .

Для чего требуется отключать антивирус?

Сетевой брандмауэр dr.Web гораздо менее лояльно относится к файлам и процессам, чем брандмауэр от Windows. Как следствие, защита срабатывает гораздо чаще, чем этого действительно требует безопасность.

Доктор Веб может заблокировать следующие действия:

• Доступ к потенциально опасным веб-сайтам, при этом потенциально нести вред может всего одна или несколько страниц на ресурсе;
• Работу загрузчиков, установщиков, программ для изменения настроек операционной системы и другого ПО, поведение которого напоминает некоторые вирусы;
• Работу приложений с генераторами ключей и любого взломанного софта (в том числе любых программ, загруженных с торрентов и других сомнительных источников).

При активной работе с файлами в интернете такие ограничения очень сильно мешают. В качестве решения проблемы можно временно приостановить функционирование защиты или полностью отключить антивирус на нужный срок.

Как на время отключить dr.Web

Временная приостановка работы отличный способ избавиться от мешающей защиты брандмауэра dr.Web, но при этом не прекращать работу системы полностью. При необходимости достаточно возобновить работу программы, вместо того чтобы заново дожидаться запуска и проверки системы.

Важно: Настройки безопасности меняются только в административном режиме. Переключение между административным и пользовательским режимом возможно только при наличии прав администратора у пользователя ПК. Переключение производится в контекстном меню SpIDer Agent (значок антивируса), появляющемся при нажатии по нему на правую кнопку мыши.

Для отключения защиты на время требуется:

С этого момента антивирус работать не будет, хотя и продолжит оставаться запущенным. Для возобновления работы нужно переключить ползунки в обратное положение.

Какие компоненты защиты можно отключить?

Dr.Web позволяет включать и выключать отдельные компоненты защиты:

• Почтовый антивирус;
• Брандмауэр;
• Родительский контроль;
• Защиту почты, файлов, превентивную защиту ПК и другое.

К примеру, нет никакой необходимости включать родительский контроль, если компьютером или ноутбуком пользуется один взрослый человек. Справедливости ради: большинство компонентов защиты действительно неплохо выполняют свою функцию, и отключение антивируса на длительное время ставит под угрозу безопасность компьютера.

Отключение системы самозащиты антивируса

В Dr.Web всех последних версий (10, 11 и более поздних) присутствует возможность отключения системы самозащиты. Необходимость в этом может возникнуть при конфликтах с другими антивирусами и иным софтом.

Для отключения системы требуется:

1. Открыть Доктор Веб, перейти в раздел настроек (кликнуть по значку в виде шестеренки).
2. В открывшемся новом окне выбрать в левом меню пункт «Основное».
3. В появившемся списка надо найти пункт «Самозащита» и переместить ползунок в положение «Отключено».

С этого момента все компоненты самозащиты перестанут работать до тех пор, пока ползунок не вернется в исходное положение. Исключением является перезагрузка компьютера: в этом случае программа применит настройки безопасности по умолчанию. И частичное, и полное отключение защиты придется производить заново.

Как полностью отключить Dr.Web через msconfig

Если временные меры не помогают и антивирус продолжает блокировать доступ на сайты и другими способами мешает жить, его можно отключить полностью.Для полного отключения защиты Dr.Web потребуется сделать несколько действий:

Описанная последовательность действий позволяет полностью отключить антивирус без удаления, в том числе запретить его запуск при перезагрузке компьютера. Но следует понимать, что любое вмешательство в работу системы задач msconfig может быть чревато нарушением работоспособности антивируса и операционной системы, если что-либо будет сделано не так. Если антивирус блокирует какой-либо сайт, лучше пользоваться предусмотренным функционалом отключения защиты на время.