Windows está bloqueado: eliminamos el banner del ransomware mediante Dr.Web LiveCD. Cuando inicie el programa, se le ofrecerá iniciar en modo de escaneo mejorado. Recomiendo usarlo en los casos en que los virus bloqueen el funcionamiento del sistema operativo o en caso de que

¡Hola amigos! Nuevamente decidí escribir sobre virus ransomware, o como también se les llama, banners de ransomware. escribiré cómo eliminar el banner de ransomware(o al menos intente eliminarlo) usando un disco de arranque Dr.Web LiveCD.

Si aún no has visto la inscripción, como " Windows está bloqueado, transfiera tal o cual cantidad de dinero, allí todo estará bien“Entonces podemos decir que tienes suerte. Bueno, si esto ya sucedió y su Windows está bloqueado por un virus ransomware, también conocido como Winlock, ahora intentaremos solucionar este problema utilizando el disco de arranque Dr.Web LiveCD.

¿Qué es el ransomware de banners (Winlock)?

Un par de sugerencias sobre el virus: Winlock ingresa a la computadora y bloquea completamente su funcionamiento. Muestra un banner de ransomware y requiere que envíe un SMS a un número específico y pague por un código, que recibirá después del pago al ingresarlo en la ventana del banner de ransomware y su Windows se desbloqueará. Pero incluso después del pago, lo más probable es que no recibas ningún código, en definitiva, es una estafa en estado puro. Ya he escrito más sobre este virus, lee.

Nunca envíes dinero a cuentas o SMS, no te salvará. Es mejor pagarle a un especialista en el centro de servicio que darle dinero a los estafadores.

El virus Winlock también puede amenazar con eliminar sus datos. O algo nuevo, el virus te acusa de distribuir pornografía y te dice que si no pagas transferirá tu información a los servicios correspondientes. No lo creas.

Todo esto es para que pagues.

No sé si esto es cierto, pero me parece que anteriormente los virus ransomware bloqueaban el sistema cuando ya se estaba cargando (todavía existen ahora). Se ven diferentes, pero algo como esto: Hace poco conocí a Winlock, quien bloqueó el sistema inmediatamente después de encenderlo

, es decir, ni siquiera llegó al punto en el que Windows empezó a cargarse. Se parecen a esto:

Así es como se ve esta infección, ahora sabes qué es un virus ransomware. ¡Es hora de luchar contra él y destruirlo!

Hoy escribiré sobre un método que puede eliminar el virus Winlock. Este es un disco de arranque de Dr.Web. En principio, hay muchas formas de vencer este virus, pero este método ocupa el lugar que le corresponde en la lucha contra Winlock.

Sinceramente, la forma más sencilla es esta, pero si este método no nos conviene, sigue leyendo.

Ya he escrito detalladamente sobre qué es Dr.Web LiveCD. Entonces, lea este artículo, cree un disco de arranque y, cuando todo esté listo, continuaremos.

1. Esto significa que ya tienes un disco de arranque (o unidad flash) con un LiveCD. Lo insertamos en el disco y reiniciamos el ordenador. Si obtienes una imagen como esta, entonces todo está bien:

2. Si no es así y Windows comienza a cargarse o aparece un virus, entonces , y . Reinicie la computadora nuevamente.

Espero que todo esté bien. Sigamos.

Seleccione el idioma ruso y continúe.

La descarga comenzará, debes esperar un poco. Inmediatamente cuando se inicie el sistema, aparecerá una ventana de antivirus. Frente a "Escáner", haga clic en el botón "Ir".

Aquí solo necesitamos ejecutar un análisis antivirus en nuestra computadora y hacer clic en esperar hasta que Dr.Web detecte nuestro virus ransomware y lo destruya. Hacer clic “Comprobación completa”, Y “Empiece a comprobar”.

Se iniciará el proceso de escaneo y, si se detecta una amenaza, Dr.Web LiveCD se lo notificará. Le diré que es posible que una prueba de este tipo no dé resultados, pero vale la pena intentarlo. Por cierto, si tienes tiempo y ganas, puedes comprobarlo de la misma forma con un disco de arranque desde , el principio es el mismo. Pero donde Dr.Web falló, ESET puede atraparlo, o viceversa.

Quizás este procedimiento debería incluso realizarse antes de comprobar si hay virus. Ya que después de tratar el registro, el virus ransomware puede desaparecer. En el sistema Dr.Web LiveCD, haga clic en "Inicio" y seleccione “Tratamiento registral”.

Se abrirá una ventana de verificación, espere hasta que aparezca la palabra "Presione cualquier tecla" en la parte inferior, cierre la ventana y apague el LiveCD. Intentamos encender la computadora.

Ahora sabes una manera cómo derrotar al virus ransomware. Intentaré escribir más opciones sobre cómo hacer la guerra contra este mal :), pero por ahora, pruébenlo, amigos. ¡Buena suerte!

También en el sitio:

Windows está bloqueado: eliminar el banner de ransomware con Dr.Web LiveCD actualizado: 12 de enero de 2015 por: administración

En respuesta a una breve nota. , con una descripción del pequeño programa - piel de rescate, que le ayuda a elegir un código SMS de respuesta para desbloquear ventanas del troyano winlock, Los motores de búsqueda comenzaron a mostrarlo para consultas relacionadas con la conocida empresa Dr.Web.

Las preguntas más comunes que los usuarios que han contraído esta infección de virus en su computadora quieren encontrar respuestas que suenen más o menos así:

• página dr web winlock
• desbloquear windows troyano winlock doctor web..
• Tratamiento Winlock: ¿puede DrWeb desbloquear su ordenador?...
• dónde encontrar un desbloqueador gratuito para el troyano winlock
• y similares...

Hay un problema. Hay muchas maneras de resolver este problema. Pero, si una persona ingresa tales consultas en la búsqueda, significa que está lejos de ser un "administrador genial" y la vida normal y los asuntos familiares le interesan más que los arbustos de registro y la descodificación de algunas cookies.

Al reinstalar el sistema se corre el riesgo de perder fotografías familiares y, a veces, incluso documentos.
- Copia de seguridad, archivo del sistema - no, de alguna manera no logré hacerlo, eso es todo...
- Arranque desde un disco de rescate o en "modo seguro" - un conjunto de sonidos extraños.
- Etc., etc.

En general, los problemas surgen entre la gente normal y corriente que no se deja “sorprender” por las computadoras y los métodos para tratarlas. Y, en consecuencia, necesita métodos para "curar una computadora del troyano winlock" que sean igualmente simples y comprensibles.

DrWeb y desbloqueo del troyano Winlock de Windows

La forma más sencilla de "mostrarle el truco" al ransomware es utilizar las bases de datos ampliadas de Internet de conocidas empresas antivirus, y es muy probable que la clave que necesita ya esté allí:

1. Versión móvil del sitio web Dr.Web Le permite conectarse al servicio incluso desde un teléfono móvil:

2. Desbloqueador gratuito de ransomware SMS de Dr.Web:

3. Deblocker: desbloqueador del troyano winlock de Kaspersky:

4. Tratamiento winlock gratuito de ESET:

5. Desbloqueo del troyano winlock de Windows en el servicio Vrusinfo:

Cómo obtener el código de desbloqueo del troyano utilizando estos servicios:

Para recibir un código de desbloqueo de PC, debe ingresar la siguiente información:

• En el campo " Número de teléfono» indique el número al que se le solicita enviar un SMS ( Los números más comunes hoy en día: 8353, 9691, 5121, 3649, 5373, 7122, 4125, 4460).
• En el campo " Texto del mensaje» especificar el texto que se propone enviar a este número.
• Haga clic en el botón " Obtener código».

La página mostrará un código de desbloqueo que debe ingresarse en la ventana del troyano.

Dr.Web móvil: obtenemos el código:

27 de enero empresa Dr.Web lanzó una versión móvil del servicio para desbloquear Windows a partir de varias modificaciones winlock troyano Un servicio que te permite utilizar un desbloqueador gratuito a través de tu celular. Esto es especialmente útil para quienes tienen bloqueado el acceso a los sitios de empresas antivirus.

Para un ejemplo claro de la facilidad de obtener un “anticódigo”, daré dos capturas de pantalla:

Esta es exactamente la ventana que verás; no hay nada más en la página. Después de completar todos los campos correctamente, como se describe arriba, haga clic en el botón de flecha.

En un par de segundos se nos entregará una “hoja” completa de posibles códigos de desbloqueo.

Mucha suerte y que tus ordenadores estén siempre rápidos y limpios. Winlock troyano de Windows!

Instrucciones

Para desbloquear el banner, debe descargar DrWeb LiveCD y grabarlo en un CD. Desde una computadora no infectada, vaya al sitio web del desarrollador del software antivirus DrWeb y haga clic en el enlace "Descargar" en el panel superior. En la sección "Utilidades" en el lado izquierdo de la página, seleccione Dr.Web LveCD. Haga clic en "Descargar Dr.Web LiveCD", acepte los términos del acuerdo de licencia.

Descargue la aplicación UltraISO desde el sitio web oficial del desarrollador. Este programa le permite grabar imágenes de disco y crear discos de arranque. Siguiendo las instrucciones del instalador, instale el programa. Haga doble clic en el archivo descargado doctores Web.

Inserte un CD en blanco en la unidad de su computadora y vaya a la ventana UltraISO. En la pantalla que se abre, vaya a la pestaña "Herramientas" - "Grabar imagen de CD". Presione el botón "Grabar" y espere hasta que se complete el procedimiento.

Inserte el disco grabado en la unidad de la computadora infectada y luego reinicie el sistema. Después de iniciar desde el CD, en el menú que se abre, seleccione las opciones de análisis antivirus completo. Elimine todos los archivos infectados siguiendo las instrucciones en pantalla.

También puede descargar la imagen de LiveUSB en el sitio; para descargarla, utilice el elemento de menú correspondiente en el sitio web del desarrollador. Ejecute el archivo descargado, ábralo de la misma forma usando UltraISO. En el menú, debe seleccionar el elemento "Arranque" - "Grabar imagen del disco duro". Borre los datos usando el botón "Formatear". A continuación, haga clic en "Grabar" y espere hasta que se complete el procedimiento.

Inserte el medio en el puerto USB de la computadora infectada y reinicie. Si el arranque desde Flash no se inicia, deberá configurar el BIOS para que se inicie desde un disco extraíble. Para hacer esto, mantenga presionado el botón del teclado F10 mientras inicia la PC. Si el menú de configuración no se inicia, pruebe con una clave diferente. Su nombre suele estar en la parte inferior de la pantalla.

En la sección Configuración de inicio para Primer dispositivo de inicio, seleccione USB-HDD. Guarde sus cambios y descárguelos nuevamente.

Vídeo sobre el tema.

Consejos útiles

Descargue archivos de software antivirus únicamente desde sitios de desarrolladores.

Fuentes:

• Sitio web oficial de UltraISO en 2018
• banners doctor web en 2018

necesitarás

• - Acceso a Internet;
• -Dr. Web CureIt.

Instrucciones

Inicie el sistema operativo en modo seguro. Para hacer esto, reinicie su computadora presionando el botón Restablecer. Espere un momento hasta que se abra el menú de opciones de arranque adicionales.

Presione F8 y seleccione Modo seguro de Windows. Abra el Panel de control y vaya al menú Agregar o quitar programas. Encuentre todas las utilidades relacionadas con aplicaciones flash y java. Retírelos.

Ahora abra la carpeta System 32 desde el directorio de Windows. Habilite la clasificación "Por tipo". Vaya a la lista de archivos dll y elimine aquellos cuyos nombres incluyan lib, por ejemplo xqslib.dll.

Reinicie su computadora en el modo normal del sistema operativo. Si luego de realizar estas operaciones el banner no se apaga, intente elegir el código correcto. Visite los siguientes sitios: www.drweb.com/xperf/unlocker, http://www.esetnod32.ru/.support/winlock y http://sms.kaspersky.ru.

Si este método no funciona, descargue el programa Dr. Web CureIt. Ejecútelo en modo normal de Windows y espere a que se complete el análisis de la computadora. Elimine los archivos de virus y reinicie su PC.

Vídeo sobre el tema.

Consejo 3: Cómo eliminar el banner de bloqueo del sistema usando Live CD

Si al cargar el sistema operativo aparece un banner en toda la pantalla, pero es imposible desactivarlo, o se solicita un código para desbloquearlo, es posible eliminar este virus mediante un Live CD.

Instrucciones

Una imagen de este disco está disponible para descargar en muchos recursos de Internet. Para combatir el banner de bloqueo del sistema, es posible utilizar MultiBoot_2k10, cuya imagen se puede grabar en un disco DVD o en una unidad flash.

Después de esto, en el menú “Inicio”, seleccione Program_2k10 – Utilidades del sistema – ERD 2005 – Administración de computadoras. En la ventana que se abre, busque el sistema instalado en su computadora y haga clic en "Aceptar".

¿No puedes acceder a nuestro sitio web? Lo más probable es que la causa sea SpIDer Gate, un módulo del programa antivirus Dr.Web Security Space. Este módulo es la causa más común de problemas asociados con el uso de nuestros recursos: Editorial Info-DVD, plataforma InfoClub, etc. (consulte la lista completa del grupo Cybersant-Media)

El bloqueo se realiza en función de la inclusión en la llamada lista de "sitios no recomendados". Según Doctor Web, esta lista tiene como objetivo proteger a los usuarios de virus potencialmente peligrosos, infectados, etc. sitios.

Por un lado, es bueno que se muestre tanta preocupación por los usuarios, pero, por otro lado, resulta que en esta lista se incluyen sitios absolutamente normales. Esto se debe a una política absolutamente opaca y ambigua basada en la opinión subjetiva de la empresa Dr.Web y la imperfección crítica de sus algoritmos de software. ¿Qué le parece esta formulación del motivo del bloqueo: el sitio, según la empresa, realiza "actividades incorrectas", envía cartas o imparte formación en un "formato inadecuado"?

No es raro que se produzcan situaciones en las que, simplemente por sospechas sobre un sitio en particular, se bloquea el acceso a todos los demás sitios que utilizan, por ejemplo, el mismo servicio o plataforma (servicio de correo, hosting, etc.). Es decir, cualquier sitio con contenido normal puede incluirse fácilmente en la lista de "no deseados" si se encuentran en el mismo servidor que un sitio "malo" (misma dirección IP).

Además, Dr.Web (o más bien SpiDer Gate) puede bloquear la posibilidad de suscribirse al boletín o no permitirle acceder a los enlaces de la carta a un sitio web normal.

La razón es que Doctor Web considera indeseable el envío masivo de cartas, ¡especialmente desde algunos servicios de correo!

Doctor Web decide por usted si desea seguir los enlaces de la carta que usted mismo solicitó recibir al suscribirse al boletín. Es especialmente desagradable si el enlace contiene información útil.

Al mismo tiempo, el antivirus no bloquea todos los servicios de correo, sino sólo aquellos "seleccionados", sin ninguna justificación objetiva.

Problemas similares han surgido más de una vez, aquí uno de los ejemplos.

La política de DrWeb es tal que un diálogo normal sobre la solución de estos problemas es simplemente imposible, y buscar justicia en el ámbito jurídico es una tarea problemática y no siempre justificada ( ejemplo).

¿Quiere seguir utilizando los servicios Dr.Web? En caso contrario, recomendamos cambiar a algún servicio más adecuado y de mayor calidad, por ejemplo el antivirus Kaspersky. Si quiere seguir confiando en la “calidad” de los algoritmos Dr.Web, pero a veces quiere hacer ajustes, para ello tendrá que eliminar la prohibición de visitar sitios no recomendados en la configuración del antivirus web SpiDer Gate. o agregue el sitio deseado a la lista de excepciones.

El proceso de instalación se describe detalladamente en las secciones correspondientes de la Ayuda del producto Dr.Web, así como en la documentación en línea en el sitio web de Doctor Web en la siguiente dirección:

Lista de nuestros principales dominios que deben agregarse a las excepciones:

cybersant-media.ru

infoclub.info

e.infoclub.info

Hoy decidí escribir otro artículo sobre cómo lidiar con un virus ransomware (banner ransomware). son virus MBRlock Y Winlock. Ya he escrito sobre ellos más de una vez y no sé si vale la pena repetirlos una vez más. Pero si buscas información sobre cómo desbloquear una computadora después de que un banner de ransomware la haya bloqueado, entonces creo que ya sabes cómo se ve y cómo puede hacerte daño. Ni siquiera para hacerte daño, sólo arruinar el estado de ánimo y preocuparte.

Recientemente escribí una forma efectiva de eliminar un virus ransomware: lea cómo eliminar un banner de ransomware usando Dr.Web LiveCD. Hoy volveremos a pedir ayuda a la empresa antivirus Dr.Web, concretamente a su servicio "Servicio de desbloqueo de ordenadores". Por cierto, es absolutamente gratuito y puedes utilizarlo sin necesidad de registrarte.

Entonces, nuestra computadora está infectada con un virus ransomware. No importa si es Winlock o MBRlock. Parecen diferir sólo en que en Winlock, el banner de ransomware aparece después de que se inicia Windows. Y MBRlock aparece inmediatamente después de que se inicia la computadora. Suele aparecer como texto rojo sobre fondo negro. El texto, por supuesto, contiene varias amenazas e intimida que transferirá información sobre usted a las autoridades pertinentes. No transmite nada, solo está bromeando :).

Digamos que el virus Winlock en nuestra computadora se ve así:

O así (MBRlock):

En cualquier caso, el virus te mostrará el número de teléfono o el número de billetera al que necesitas transferir dinero. Tomemos como ejemplo el segundo banner de ransomware. Verá, he resaltado el número al que necesita transferir dinero.

No transfieras dinero a estos números bajo ninguna circunstancia, ¡no te salvará!

Para intentar eliminar Winlock, solo necesitamos este número al que el virus solicita transferir dinero.

Además, también necesitaremos un ordenador conectado a Internet (vamos a casa de un vecino), o desde un smartphone. Si no tiene una segunda computadora, buenos vecinos y un teléfono inteligente, puede arrancar desde el disco de arranque de Dr.Web, tiene un navegador y así acceder a Internet.

Vamos al sitio web https://www.drweb.com/xperf/unlocker/ y vemos un formulario en el que debe ingresar el número indicado en el banner del ransomware. Ingrese el número y haga clic en "Buscar códigos". Este servicio ha sido actualizado recientemente y ha aparecido la función de buscar virus mediante imágenes. Si el primer método de búsqueda por número no ayuda, puede intentar buscar por imágenes.

El sistema nos dará una lista de resultados (es bueno si hay algo, porque puede que no haya ningún resultado). Miramos los resultados, buscamos nuestro virus, miramos el código de desbloqueo del virus y nos aseguramos de mirar la nota si es una red.

Tomamos este código de desbloqueo y lo escribimos en una ventana especial del virus que bloqueó Windows. Además, si hay una nota, hacemos lo que está escrito en ella.

Después de estas acciones, el virus debería desaparecer. Después de encender su computadora, escanéela con un antivirus. Y definitivamente un nuevo antivirus con nuevas bases de datos antivirus, y no aquellas que se actualizaron por última vez hace un par de años.

No se encontró el código de desbloqueo del virus. ¿Qué hacer?

Hay que entender que Dr.Web no puede tener en su base de datos absolutamente todos los números de estos virus. Estos virus aparecen de forma muy activa (aunque en los últimos años su actividad ha disminuido ligeramente), por lo que puedes obtener este resultado de búsqueda:

No se enoje, todavía hay muchas maneras de derrotar al virus ransomware. Puede utilizar un disco de arranque de Dr.Web (le di un enlace al artículo anterior).

ESET también dispone del mismo servicio que Dr.Web. Está ubicado en http://www.esetnod32.ru/.support/winlock/. Creo que no tiene sentido describir su trabajo. El principio de su funcionamiento es el mismo que describí en este artículo. El servicio es bueno y vale la pena probarlo.

Continuaré una serie de artículos sobre la lucha contra estos virus. Y escribiré qué más puedes hacer cuando el virus te pida que envíes un SMS o envíes dinero a tu billetera.