Как разблокировать Windows от вируса-вымогателя
Наверняка, каждый четвертый пользователь персонального компьютера сталкивался с различным мошенничеством в интернете. Один из видов обмана – это баннер, который блокирует работу Windows, шифрует файлы и требует отправить СМС на платный номер или требует криптовалюту. По сути это просто вирус.
Чтобы бороться с баннером-вымогателем, нужно понять, что он собой представляет и как проникает в компьютер. Обычно баннер выглядит так:
Но могут быть и другие всевозможные вариации, но суть одна – жулики хотят заработать на вас.
Блокировка MacOS
Операционная система Apple занимает второе место в мире по распространенности после Windows. Конечно, проценты, показывающие охват пользователей для этих ОС, отличаются в разы. Но это уже совсем другая история. Давайте посмотрим, как организована защита пользователя в MacOS, и как снять блокировку экрана на компьютере под ее управлением.
«Яблочная» операционная система является UNIX-подобной. За годы развития она переняла и развила все лучшее, демонстрируя стабильность и удобство в использовании. Поскольку UNIX изначально содержал в себе инструменты для разделения прав пользователей на простые и административные, все это сохранилось и в MacOS.
Все настройки здесь удобны и собраны в одном месте. Чтобы понять, как снять блокировку с компьютера, достаточно перейти в раздел «Защита и безопасность». На первой же вкладке мы обнаружим параметры, отвечающие за сохранность данных пользователя. Тут мы можем сменить пароль и задать время, через которое система запросит его после бездействия.
Попытка разблокировать компьютер через реестр
Теперь пробуем следующий вариант – посложнее. Ставим курсор в поле ввода кода, нажимаем Ctrl+Alt+Del и внимательно смотрим на банер. Он, конечно, необязательно будет такой же, как у меня, но предложение отправить СМС или пополнить номер и строка для ввода кода или пароля должны присутствовать обязательно. Если в результате наших действий курсор исчез, значит внимание клавиатуры переключилось на диспетчер задач:
Теперь можно нажимать Tab, а потом Enter и перед Вами должен открыться пустой рабочий стол, скорее всего, даже без «Пуска». Если это произошло, теперь чтобы «разблокировать нашего узника» нужно зайти в реестр, так как вирусы обычно прописываются там.
Нажимаем Ctrl+Alt+Del. Потом «Запустить диспетчер задач». В новом появившемся окне: «Файл», потом в выпадающем меню «Новая задача(Выполнить…)»:
В следующем прописываем команду «regedit» после чего нажимаем «ОК»:
Команду «Выполнить» можно вызвать и проще если, конечно, получиться — нажав на клавиатуре кнопки Win+R. Кто не знает, Win – это клавиша с картинкой Windows, обычно внизу в левом конце клавиатуры. Если всё получилось мы окажемся в редакторе реестра. Вот тут будьте очень внимательны и осторожны. Ничего лишнего не трогайте. Потому как неправильные действия могут привести к неприятным, а порой и непредсказуемым последствиям в работе компьютера.
Итак, нам нужно попасть сюда: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows NT / CurrentVersion / Winlogon. Покажу Вам два окна чтобы было понятно где и что нажимать для осуществления этой затеи. В первом окне находите строчку с надписью «HKEY_LOCAL_MACHINE» и кликаете по треугольничку слева от неё:
Список под этой строчкой развернётся. Там необходимо найти строку «SOFTWARE» и тоже щёлкнуть по треугольничку:
Не пугайтесь списки там очень большие, не забывайте про нижний ползунок – двигайте его, чтобы видеть надписи полностью. Когда таким образом дойдёте до Winlogon, уже нажимаете не на треугольничек слева, а на само слово !Winlogon». После чего переводите взор на правую панель, где нужно будет проверить параметры: «Shell» и «Userinit» (Если плохо видно щёлкните по картинке, она увеличиться):
Смотрим на параметр Shell – его значение только explorer.exe. »Userinit» должно выглядеть так: C:WINDOWSsystem32userinit.exe. Обратите внимание на то, что в конце после «exe» стоит запятая! Если там какие-то другие значения, то исправляем на указанные выше. Для этого достаточно нажать на »Shell» или »Userinit» правой кнопкой мыши, щёлкнуть «Изменить», во всплывшем окне написать нужное значение. Это, я думаю, не вызовет у Вас особых затруднений.
Использовать раздел «Управление компьютером»
Забыл пароль Windows 7 или другой операционной системы от Microsoft? Вы можете восстановить его, войдя в «Панель управления», которую вы найдёте при нажатии кнопки «Пуск».
Баннер-вымогатель
Суть работы вирусного баннера заключается в том, что он блокирует работу ОС и показывает «пугающее» сообщение, где указано, что пользователь нарушил определенные законы, смотрел контент для взрослых или вроде того. А для того, чтобы это нарушение вам «простили», нужно заплатить N-ое количество рублей на указанный телефон или электронный кошелек, после чего пользователю придет код для разблокировки системы.
Понятно, что после оплаты ничего не изменится: код для разблокировки никто не пришлет, а система по-прежнему останется заблокированной. Избавляться от вируса нужно самому. Заражение таким вирусом часто происходит из-за того, что на компьютере не был уставлен антивирус или он редко обновлялся. Кроме того, пользователь мог поспособствовать появлению этого вируса, скачивая игры, фильмы, музыку с подозрительных сайтов. Также в последнее время данный вирус «гуляет» в социальных сетях.
Второй способ:
Самый простой вариант разблокировать систему (не требуется дополнительный софт, загрузочные диски), требуется немного поковырятся в реестре Windows
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду regedit
4. Выбрать ветвь HKEY_LOCAL_MACHINESOFTWAREMicrosoft
WindowsNTCurrentVersionWinlogon
— значение параметра Shell исправить на значение explorer.exe
— значение параметра Userinit исправить на значение C:WINDOWSsystem32userinit.exe, (не забудьте про запятую в конце строки)
Подключаемся к интернету
Масса ограничений на работе касается использования интернета. В общем случае их можно обойти, перенаправляя весь трафик на неподконтрольный компании сервер. Например, использовать анонимный прокси-сервер через браузерный аддон FoxyProxy или аналогичный. Если менять адрес прокси почаще, то вычислить его использование будет сложнее. Подняв прокси-сервер дома, ты повысишь скорость и защищенность соединения, а заодно и получишь доступ к своей локалке.
Добавляем свой или публичный прокси
Иногда проблема заключается не столько в запрете посещения определенных сайтов, сколько в квоте трафика. Сделать безлимитное подключение сегодня проще всего с помощью смартфона. Подключив выгодный тариф на мобильный интернет, можно раздавать трафик по Wi-Fi или использовать USB-tethering. Подключенный кабелем смартфон не светится в эфире и вызывает меньше подозрений. Ты его заряжаешь от рабочего компьютера, какие проблемы?
Все описанные методы имеют ограниченное применение из-за многообразия вариантов конфигурации. Пошаговые инструкции устаревают быстро, но общие принципы остаются неизменными годами.
