Блокировка экрана Windows — как разблокировать экран компьютера от баннера.
Вы в первый раз столкнулись с такой проблемой, как блокировка экрана windows?. Наверное уже многие с ней сталкивались (в том числе и я). Предлагаю посмотреть классификацию блокировки системы windows и их способы устранения.
Прежде чем приступить к чтению о блокировке экрана windows, рекомендую Вам прочитать статьи:
Установка windows на компьютер
Типы блокировки экрана компьютера
1 тип — это баннеры или порноинформеры, появляющиеся только в окне браузера. Наиболее легко удаляемый тип. Обычно они выдают себя за дополнительные плагины или надстройки для браузера. Выглядит обычно вот так.
2 тип — это баннеры, которые остаются на рабочем столе после закрытия браузера и при этом закрывают большую его часть. Но у пользователей обычно остаётся возможность открывать другие программы, в том числе диспетчер задач и редактор реестра.
3 тип — это тип баннеров, который загружается после полной загрузки рабочего стола Windows. Они закрывают практически весь рабочий стол, блокируют запуск диспетчера задач, редактора реестра, а также загрузку в безопасном режиме. Некоторые разновидности полностью блокируют клавиатуру, предоставляя пользователю лишь цифровые клавиши из своего «интерфейса», и рабочую мышь для ввода кода.
4 тип — это тип баннеров, который загружается до загрузки рабочего стола Windows, подменяя файл explorer.exe.
5 тип — это так называемый MBR.locker, вносящий изменения в Master Boot Record жесткого диска и, соответственно, блокирующий нормальную загрузку ОС.
Как снять блокировку экрана Windows
Что делать в случае заражения Trojan.Winlock
Ни в коем случае не выполняйте требования злоумышленников. Знайте, что смс, которое вы отправите будет стоить не столько, сколько написано, а гораздо больше, да к тому же вам не разблокируют систему. Проверено и доказано.
При возможности воспользоваться онлайн-сервисами подбора кода разблокировки на сайтах производителей антивирусного ПО (Dr.Web, Лаборатория Касперского).
Произвести полное сканирование компьютера антивирусной утилитой со свежими обновлениями антивирусной базы (например, «одноразовым» антивирусом Dr.WebCureIt или KasperskyVirusRemovalTool, скачать его желательно со «здорового» компьютера, даже в случае успешной разблокировки системы подбором кода).
Открыть диспетчер задач (если это возможно). Посмотреть подозрительные процессы. Попробовать завершить процесс.Конечно, процесс в большинстве случаях перезагружается, но теперь вы знаете какая программа блокирует, так что сможет без проблем её удалить.
Если вирус блокирует доступ к определенным ресурсам Интернет (обычно к популярным социальным сетям и сайтам с антивирусным ПО), необходимо удалить лишние записи (кроме строки «127.0.0.1 localhost») из файла C:\WINDOWS\System32\drivers\etc\hosts и очистить кэш DNS (командой ipconfig /flushdns от имени администратора), а также очистить cookies и кэш в браузере.
Если вирус полностью блокирует экран windows, то можно попробовать загрузиться с помощью LiveCD и исправить проблему.
Если троян блокирует обычный безопасный режим, то при нажатии клавиши F8 необходимо выбрать безопасный режим с поддержкой командной строки. На данный момент времени большинство винлокеров не способны его заблокировать. После загрузки надо запустить редактор реестра при помощи команды regedit и искать там подозрительные записи. В первую очередь необходимо проверить ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, в частности в параметре Shell должно быть написано explorer.exe, а в параметре Userinit — C:\WINDOWS\System32\userinit.exe, (обязательно с запятой). Если там всё в порядке, необходимо проверить этот же путь, но в ветке HKEY_LOCAL_USER. Также желательно проверить ветки, в которых прописаны автозагружаемые программы, например HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. В случае обнаружения подозрительных записей, их необходимо заменить на стандартные значения (в случае с автозагрузкой удалить). После перезагрузки и входа в систему трояна можно удалить вручную по уже известному пути. Этот способ хоть и эффективен, но подходит только для опытных пользователей.
Кроме того, некоторые трояны заменяют собой один из файлов userinit.exe, winlogon.exe и explorer.exe в соответствующих каталогах. Рекомендуется восстановить их из дистрибутива или каталога C:\WINDOWS\System32\DLLCACHE.
Блокировка экрана windows может случится от трояна, который создает раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe, где прописывает вызов своего исполняемого файла (чаще всего debug.exe), а для возобновления работы системы необходимо удалить данный раздел.
Иногда, если система заблокирована полностью, можно использовать «Горячие клавиши»
Ctrl+Shift+Esc Вызвать Task Manager
Ctrl+Alt+Dell Вызвать Task Manager
Ctrl+Esc Активировать кнопку Start (Пуск)
Win+D Свернуть все окна(если сработает не будет мешать окно винлока)
Win+M Свернуть все окна
Win+R Вызвать окно «Выполнить»
Alt+F4 Закрыть активное приложение (программу)
Лично я сталкивался с этим вирусом 2 раза, при том вирус был 5 типа. Мне было легче переустановить операционную систему windows. Также, мне попадалась блокировка экрана windows, вызванная скачиванием обновления с сомнительного сайта.
Советую посмотреть хорошее видео по снятию блокировки windows
Также, советую почитать интересную статью о централизованной блокировке экрана windows