По сети бродит злобный троян, подцепив который вы не сможете войти в Windows, поскольку перед входом вас встретит окошко с надписью «Windows заблокирован», ну или «Обнаружена проблема, которая может повредить вашему компьютеру. Драйвер устройства, вызвавший повреждения был обезврежен системой. Нарушенный драйвер на стеке ядра должны быть заменены рабочей версией…». Причем для разблокировки будет любезно предложено отправить SMS (обычно на номер 2090), в котором пришлют пароль, необходимый для входа (обычно «полученный код – третье слово в ответном смс-сообщении»). В большинстве случаев виновником становится Trojan-Ransom.Win32.Blocker. Но сколько стоит послать SMS на этот номер – проверять желания нет, да и пароль может попросту не прийти. В зависимости от модификации трояна, решений данной проблемы может быть несколько. 1. Во-первых, можно попробовать воспользоваться генератором паролей для подобных вирусов, расположенным на странице http://news.drweb.com/show/?i=304&c=5. Как вариант, можно ввести слово «зачислен» или «зачислено». У всех по-разному. 2. Некоторые разновидности подобного вируса самоликвидируются спустя 2 часа. Можно попробовать оставить компьютер включенным на 2 часа, а затем перезагрузить. Или же зайти в BIOS и выставить время на несколько часов позже (желательно на пару дней). 3. Ну и третье, если ничего не помогло. Включаем компьютер, дожидаемся когда появится сообщение о заблокированной системе и нажимаем вместе две клавиши Windows+U (клавиша Windows находится между левыми Ctrl и Alt, на ней изображен логотип Windows). Откроется диспетчер служебных программ. Щелкаем на строку «Экранная лупа не выполняется», затем ниже щелкаем «Запустить». Запустится лупа с еще одним окошком, в котором будет ссылка «Веб-узел Майкрософт». Щелкаем на нее, после чего запустится Интернет Эксплорер. После запуска Эксплорера у нас есть на выбор 2 варинта. Первый – скачать AVZ по ссылке http://z-oleg.com/avz4.zip, затем обновить его и проверить систему. Для запуска любой программы необходимо в адресной строке Эксплорера вбить полный путь к ней. Или же есть возможность отыскать трояна в реестре. Для этого необходимо скопировать в адресную строку Эксплорера команду C:\WINDOWS\regedit.exe и нажать Enter. После чего направляемся по следующему пути: HKEY_LOCAL_MACHINE -> SOFTWARE -> Microsoft -> Windows NT -> CurrentVersion -> Winlogon и проверяем два параметра. Во-первых, в параметре Shell должно быть значение explorer.exe, если нет – исправляем. Во-вторых, в параметре Userinit должна быть строка C:\WINDOWS\system32\userinit.exe, после которой кроме запятой не должно быть ничего. Вот, в принципе, все возможные варианты решения подобной проблемы. Если не помогло – попробуйте загрузиться с DrWeb Live CD и проверить жесткий диск на вирусы. Иначе, поможет лишь переустановка системы.
| 
