Как разблокировать компьютер

Давай деньги извращенец!

Дата: 15.08.2012

antisms

Навалил под дверью наглый рыжий кот,
В жизни происходит новый поворот.
peshehod, 2012 год

После очередного сюрприза от SMS-вымогателей, которые инкриминировали мне нездоровое влечение к адалт-тематике, пришлось воспользоваться своим же советом и поискать в Интернете инструкцию как разблокировать компьютер. От баннера, блокирующего Windows лекарств существует довольно много. Я отдал предпочтение бесплатной программке с логическим названием AntiSMS, ибо переустанавливать операционную систему желания не было.

Её возможности описывать не буду, достаточно того, что программа периодически обновляется и эффективно борется с Winlocker (Винлокер), помогая быстро разблокировать компьютер. Пользоваться ею оказалось несложно даже такому дремучему нубу как я. Рассмотрим порядок действий на примере Windows XP, почитателем которой я являюсь (несмотря на обвинения в консерватизме) и считаю её самым удачным продуктом от Microsoft.

Прежде всего, необходимо запастись обычной флешкой небольшого объёма (от 64 МВ) и скачать AntiSMS. В архиве находится два файла: AntiSMS.iso и AntiSMSusb.exe. Первый – архив с файлами образа загрузочного диска, второй – утилита, помогающая записать образ диска на флеш-накопитель. Естественно, этот и последующие шаги по созданию загрузочной флешки необходимо сделать заранее, до того прискорбного момента, когда вы подцепите Винлокер.

Запись образа:

1. Отформатируйте флешку в системе FAT-32.

2. Извлеките из архива AntiSMS приложение AntiSMSusb.exe и архив AntiSMS.iso на свой компьютер в одну папку.

3. Запустите AntiSMSusb.exe, выберите в выпадающем окне нужный флеш-накопитель и нажмите кнопку «Старт». Утилита запишет образ загрузочной флешки.

Как пользоваться флешкой:

Здесь я опишу два способа борьбы с winlocker. Выбирайте метод в зависимости от того, кем себя считаете — компьютерным чайником или опытным пользователем.

Вариант 1. Восстановление Windows для неискушенного пользователя

1. Выключите зараженный компьютер и вставьте загрузочную флешку.

2. Включите ПК и сразу же несколько раз нажмите на клавишу F12, чтобы попасть в загрузочное меню. К сведению: меню у некоторых компьютеров могут выводить другие клавиши (Esc, F11, F8). Выберите загрузку с USB-HDD и нажмите Enter.

3. Включение произойдёт не как обычно, а с флеш-накопителя. На рабочем столе появится значок AntiSMS, который и следует запустить. По завершению операции нажмите ОК.

4. Перезагрузите ПК в стандартном режиме с жёсткого диска и сразу проверьте операционную систему антивирусом. Учтите, что AntiSMS не лечит и не восстанавливает Windows, а лишь помогает разблокировать компьютер для последующей обязательной проверки антивирусным программным обеспечением.

5. После обнаружения и изоляции вредоносного ПО (винлокер, вирусы, трояны) необходимо подключить полную автозагрузку. Нажмите кнопку «Пуск» на панели задач вашего компьютера, затем «Выполнить», в появившемся окне пропишите «msconfig» без кавычек, нажмите «ОК», установите галочку на «Обычный запуск» и нажмите «ОК».

Вариант 2. Восстановление Windows для продвинутого юзера

1. Загрузитесь с флешки AntiSMS.

2. Запустите редактор реестра: Пуск – Выполнить – команда «regedit».

3. В появившемся окне помечаем ветку HKEY_LOCAL_MACHINE, затем через раздел меню «Файл» находим команду «Загрузить куст».

4. Откроется навигационное окно, в котором перемещаемся в C:/windows/system32/config/software. При этом файл software выбираем, как написано без расширений (.log, .sav и т.п.).

5. Подгружаем выбранный куст, присвоив ему оригинальное название, например — kust.

6. Теперь часть реестра заблокированного компьютера с благозвучным именем «kust» появится в ветке HKEY_LOCAL_MACHINE. Нам остаётся переместиться в kust/Microsoft/Windows NT/CurrentVersion/Winlogon для проверки 2-х основных параметров:

значение параметра Shell должно соответствовать explorer.exe;
значение параметра Userinit должно соответствовать C:\windows\system32\userinit.exe, (обратите особое внимание на наличие запятой в конце строки).

Чаще всего обитель зла находится именно в этом месте. Если вы обнаружили любые несоответствия, то просто исправьте значения на правильные. В моём случае так и получилось: произошла подмена explorer.exe на какой-то 14се7в45.exe, который запускал эту хрень с требованием денег и угрозой взорвать компьютер. Если в этом месте ничего подозрительного не обнаружено, то аналогичные действия следует совершить по отношению к ветке HKEY_CURRENT_USER.

В отдельных случаях Winlocker может прятаться в ветках, где прописаны автоматически загружаемые приложения, может подменять собой файлы в каталогах и создавать дополнительные разделы. Принципы методов его обнаружения, нейтрализации и восстановление Windows описаны в соответствующей статье «Википедии».

Существует множество других способов, как разблокировать компьютер, но большинство из них сводится к созданию загрузочного диска (флешки) с последующим поиском и удалением вредоносного программного обеспечения. Для эффективной борьбы следует своевременно обновлять программу AntiSMS на более свежую версию.

Также рекомендую установить на свой ПК небольшое бесплатное приложение StartupMonitor. Программа работает в автоматическом режиме, малозаметна и не создаёт нагрузку на систему. Каждый раз, когда какая-нибудь программа делает попытки прописаться в реестре автоматической загрузки, StartupMonitor сообщает об этом и запрашивает у вас разрешение.

Понравилась статья? Подпишитесь на обновления блога!

комментария 42 к статье “Давай деньги извращенец!”

Влад 15.08.2012 в 14:32

Этого добра в интернете навалом. Можешь даже зайти на норм сайт и поймать блокиратор. А для того, чтобы не словить, используйте связку антивирус плюс фаервол.

Имя
	* Обязательно (для живых организмов)
E-mail (не публикуется)
	* Обязательно (шалаши, колодцы теплотрасс, скворечники и т.п. не катят)
Сайт
	Необязательно (но если есть желание – хвалитесь)

Комментарий
	* Обязательно (посты с ненормативной лексикой попадут в населённый пункт Кукуево)

	Статьи (RSS) \| Комментарии (RSS)	2011-2019 © Блог про путешествия и туризм
	При использовании материалов блога ссылка на источник обязательна. Будьте благоразумны, ибо я страшен в гневе!

Давай деньги извращенец!

Запись образа:

Как пользоваться флешкой:

Вариант 1. Восстановление Windows для неискушенного пользователя

Вариант 2. Восстановление Windows для продвинутого юзера

комментария 42 к статье “Давай деньги извращенец!”

Ваше мнение, пожелания, критика, угрозы:

поиск

популярные статьи

категории

подписка на рассылку

последние комментарии