Програма - блокіратор робочого столу windows.

Наша взаимовыгодная связь https://banwar.org/

Для початку необхідно дати коротке визначення, що таке Вінлокер (Trojan.Winlock) - це шкідлива програма-блокіратор робочого столу Windows. Встановлюється без відома користувача на комп'ютер або ноутбук, безпосередньо блокує доступ до робочого столу користувача, опосередковано позбавляє доступу до програм і файлів, що знаходяться на жорстких дисках ПК. Блокування здійснюється через зміну ключа завантаження shell.

Замість робочого столу завантажується зображення (банер) з текстом, що вимагає під різними приводами, в тому числі залякуванням в залученні до кримінальної відповідальності за розповсюдження порнографічних матеріалів і видаленням інформації користувача на ноутбуці, відправити SMS на короткий номер, або перерахувати гроші на вказаний рахунок. Деякі версії вірусу крім вимагання здатні також завдати шкоди інформації, що зберігається, якщо вчасно не провести лікування. В результаті чого можуть знадобитися додаткові маніпуляції, які можна виконати в нашому сервісі в рамках послуги ремонт ноутбука на дому без додаткових фінансових витрат.

Програма широко поширюється через соціальні мережі, при запуску заражених програм, або через уразливості веб-браузерів при переході на заражену сторінку. Щоб зменшити ризик зараження Winlocker'ом потрібно своєчасно оновлювати антивірусні бази і користуватися останніми версіями веб-браузерів.

А тепер поговоримо про те, як вилікувати ваш комп'ютер або ноутбук і повністю видалити вірус-блокіратор без повторної установки Windows.

Для початку необхідно увійти в систему в безпечному режимі. Для цього при завантаженні windows потрібно натиснути клавішу F8 і в меню вибрати відповідний пункт. Деякі версії програми-трояна крім блокування робочого столу Windows можуть блокувати і цей режим, тоді варто спробувати «безпечний режим з підтримкою командного рядка». Після завантаження в безпечному режимі слід перевірити системний реєстр на предмет підозрілих записів. Для виклику редактора реєстру використовуйте команду regedit в «ПУСК-Виконати».

У реєстрі нас цікавлять такі параметри:

1. Параметр Shell в гілці HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon повинен мати значення «explorer.exe» (без лапок).

2. Параметр Userinit там же «C: WINDOWSSystem32userinit.exe,» (з комою в кінці і без лапок).

3. Перевірити ці ж параметри, але в HKEY_CURRENT_USERMicrosoftWindows NTCurrentVersionWinlogon

4. Перевірити гілки автозавантаження програм HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun і аналогічну гілку в HKCU і видалити з них підозрілі записи.

Цей метод дозволяє видалити вірус-блокіратор без перевстановлення Windows в 90% випадків. Для інших випадків можуть знадобитися спеціальні утиліти, а також LiveCD з антивірусними програмами.

Неправильні зміни в системному реєстрі можуть привести до повної втрати працездатності вашої операційної системи і подальшим виклику майстра для установки Windows на дому . Будьте уважні! Якщо описане тут викликає складність, краще перестрахуйтеся - довірте видалення вірусу-блокатора професіоналам.