Автор Ѐуслан задал вопрос в разделе Программное обеспечение
как разблокировать ПК? (вирус) и получил лучший ответ
Ответ от ValtoBar[гуру]
Делайте все по-порядку, НЕ ПРЫГАЙТЕ с пятого на десятое:
Забейте в поисковик ГУГЛа "скачать бесплатно RansomHide" и запустите ее.
Это бесплатная утилита от вымогателей.
Сайты-деблокираторы:
ссылка
Далее:
Другой способ:
Пуск - Выполнить - taskkill /f /im plugin.exe ОК
В папке С: /Program Files файл plugin.exe - удалите его. (Может быть скрытым).
Ответ от Victormaestro[гуру]
Рецепт против sms-вымогателя
как вариант. .
1. Нажмите "WIN+U" появятся "Специальные возможности" - "Справка" - "О программе" и вы получите доступ к дискам.
Также для справки (может тоже пригодиться) :
WIN+E - Запуск проводника
WIN+F - поиск
ALT+TAB - Смена окон
Ctrl+Alt+Del, затем Ctrl+Shift+Esc
Зажать SHIFT на несколько секунд - окошко с объяснениями (помощью) - печать раздела. . -файл - открыть - explorer.exe (проводник)
Ещё вариант запуска проводника - Когда появится окно с блокировкой, нажмите кнопку выключения на корпусе, появится окошко с завершением работы, может открыться на время рабочий стол, в этот момент нажмите ESC.
2. Загрузите свежий CureIt - или Kaspersky Virus Removal Tool -
3. Проведите полную проверку одним из антивирусных средств из второго шага. Главное, чтобы при проверке были удалены 2 файлика "blocker.bin" и "blocker.exe". Если этого не произойдёт, то удалите смело эти 2 файла вручную из папки: "C:Documents and settingsAll Users"
4. Дальше при загрузке в обычном режиме может быть пустой рабочий стол, без иконок и панелей, если так, то переходим к следующему шагу.
5. Зайдите в редактор реестра: Пуск - Выполнить - regedit - OK
В разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
меняем значение параметра "Userinit" с
"C:WINDOWSsystem32userinit.exe,C:DOCUME~1ALLUSE~1APPLIC~1locker.exe"
на
"C:WINDOWSsystem32userinit.exe"
Если редактор реестра будет заблокированным, то можно попытаться:
Вернуть Реестр: В "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f
Нажать Enter
Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t REG_DWORD /d 0 /f
Нажать Enter
6. Идём в папку "C:WINDOWSsystem32" и проверяем сам файл "userinit.exe". Если он окажется странного вида, без подписи Майкрософта (проверить это можно, вызвав "свойства" данного файла) , то необходимо будет скопировать с незаражённой, "здоровой" машины этот файл и заменить его на инфицированный.
7. Проверьте, существует ли на диске файл WINDOWSsystem32 askmgr.exe. Если он отсутствует, то его необходимо восстановить вручную из резервной копии или дистрибутива системы, как это мы делали в 6 шаге.
8. Перезагружаемся.
9. После этого машина должна загрузиться в нормальном режиме и всё должно работать.
Рецепт против sms-вымогателя
как вариант. .
1. Нажмите "WIN+U" появятся "Специальные возможности" - "Справка" - "О программе" и вы получите доступ к дискам.
Также для справки (может тоже пригодиться) :
WIN+E - Запуск проводника
WIN+F - поиск
ALT+TAB - Смена окон
Ctrl+Alt+Del, затем Ctrl+Shift+Esc
Зажать SHIFT на несколько секунд - окошко с объяснениями (помощью) - печать раздела. . -файл - открыть - explorer.exe (проводник)
Ещё вариант запуска проводника - Когда появится окно с блокировкой, нажмите кнопку выключения на корпусе, появится окошко с завершением работы, может открыться на время рабочий стол, в этот момент нажмите ESC.
2. Загрузите свежий CureIt - или Kaspersky Virus Removal Tool -
3. Проведите полную проверку одним из антивирусных средств из второго шага. Главное, чтобы при проверке были удалены 2 файлика "blocker.bin" и "blocker.exe". Если этого не произойдёт, то удалите смело эти 2 файла вручную из папки: "C:Documents and settingsAll Users"
4. Дальше при загрузке в обычном режиме может быть пустой рабочий стол, без иконок и панелей, если так, то переходим к следующему шагу.
5. Зайдите в редактор реестра: Пуск - Выполнить - regedit - OK
В разделе реестра HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
меняем значение параметра "Userinit" с
"C:WINDOWSsystem32userinit.exe,C:DOCUME~1ALLUSE~1APPLIC~1locker.exe"
на
"C:WINDOWSsystem32userinit.exe"
Если редактор реестра будет заблокированным, то можно попытаться:
Вернуть Реестр: В "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f
Нажать Enter
Вернуть Диспетчер Задач: В "Пуск" - "Выполнить" вставить следующую команду:
REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem /v DisableTaskMgr /t REG_DWORD /d 0 /f
Нажать Enter
6. Идём в папку "C:WINDOWSsystem32" и проверяем сам файл "userinit.exe". Если он окажется странного вида, без подписи Майкрософта (проверить это можно, вызвав "свойства" данного файла) , то необходимо будет скопировать с незаражённой, "здоровой" машины этот файл и заменить его на инфицированный.
7. Проверьте, существует ли на диске файл WINDOWSsystem32 askmgr.exe. Если он отсутствует, то его необходимо восстановить вручную из резервной копии или дистрибутива системы, как это мы делали в 6 шаге.
8. Перезагружаемся.
9. После этого машина должна загрузиться в нормальном режиме и всё должно работать.
Ответ от Ўрий Бармин[гуру]
Код разблокировки 9972311
Код разблокировки 9972311
Ответ от PainkillerDark[активный]
У меня были проблемы, когда комп заражали так, что вообще ничего не могло сделаться. Я решал проблему так - вынимал винчестер, нёс его к другу, у которого на кампутаре стоит отличный антивирус тот же каспер с последними обновлениями, подключал к его компу и проверял там, лечил, и всё.
У меня были проблемы, когда комп заражали так, что вообще ничего не могло сделаться. Я решал проблему так - вынимал винчестер, нёс его к другу, у которого на кампутаре стоит отличный антивирус тот же каспер с последними обновлениями, подключал к его компу и проверял там, лечил, и всё.
Ответ от Евгений Евгеньевич[гуру]
на сайте drweb есть примеры таких окошек и лекарство от каждого из них
на сайте drweb есть примеры таких окошек и лекарство от каждого из них
Ответ от Dim565[гуру]
Ваш код разблокировки: 9972311
Ваш код разблокировки: 9972311
Ответ от Иван Огнев[гуру]
А вы попробуйте полную версию доктор веб
А вы попробуйте полную версию доктор веб
Ответ от 22 ответа[гуру]
Привет! Вот подборка тем с похожими вопросами и ответами на Ваш вопрос: как разблокировать ПК? (вирус)