Телевизор 

Удаляем баннер с помощью Kaspersky WindowsUnlocker

Я думаю, каждому пользователю сети интернет приходилось сталкиваться с так называемыми . Вот вы заходите на какой-нибудь сайт, а вас просят отправить сообщение какой-либо номер или пополнить счет для того, чтобы разморозить якобы вашу страницу в социальной сети. Или, в некоторых случаях, окно с подобной просьбой может появиться прямо поверх рабочего стола. Это может означать лишь то, что вы стали жертвой баннера-блокера, который создается злоумышленниками для получения прибыли. Для того чтобы защитить свой компьютер от подобного рода атак, была разработана специальная утилита под названием Kaspersky WindowsUnlocker, о которой я хочу рассказать в данной статье.

Программа предназначена для очистки операционной системы в целом, а также отдельных зараженных веток реестра на компьютере. Отдельно следует отметить, что антивирус не производит никаких действий с файлами, и для этого необходимо использовать отдельную программу.

Загрузка и установка

Первое, о чем я хочу рассказать касаемо Kaspersky WindowsUnlocker — как загрузить и установить данную утилиту на устройство. Для этого требуется скачать на сайте Kaspersky Rescue Disk (support.kaspersky.ru/viruses/rescuedisk), в комплект которого также входит Kaspersky WindowsUnlocker, а затем:

  1. Записать образ на необходимый носитель, например, на диск или же флешку. Для того чтобы сделать запись на флешку нужно:
  2. Подготовить компьютер к установке утилиты.
  3. Загрузить меню BIOS соответствующей кнопкой.
  4. В пункте Boot задать загрузочный диск. Если утилита была записана на CD/DVD диск, то необходимо выбрать пункт CD-ROM Drive. Если же запись происходила на флешку — Removable Devices (о том, как обратно восстановить параметры загрузки можно прочесть ).
  5. Перезагрузить компьютер.
  6. После перезагрузки появится окно программы и нужно нажать на любую клавишу.
  7. Выбрать нужный язык интерфейса.
  8. Нажать Enter.
  9. Нажать на клавишу 1, для того чтобы принять требования и продолжить установку.
  10. Выбрать режим – графический или же текстовый (если к компьютеру не подключена мышь).
  11. Нажать Enter.

Работа с утилитой

Также многих пользователей может интересовать вопрос, как пользоваться Kaspersky WindowsUnlocker. Для лечения необходимо сделать следующее:

  1. Кликнуть на синюю кнопку в нижнем левом углу — для графического режима. В текстовом режиме нужно нажать F10.
  2. Выбрать пункт «Терминал».
  3. Ввести в командной строке фразу «windowsunlocker» и нажать Enter.
  4. Выбрать нужную команду и снова нажать Enter.

Важно! Для выхода из программы требуется ввести 0. Для того чтобы очистить реестр – 1. Для сохранения всех копий загрузочных секторов – 3.

На этом я хочу закончить свою статью о защитнике от баннеров-вымогателей. Очень надеюсь, что данная инструкция поможет вам разобраться с возникшей проблемой и вы вернете доступ к вашему компьютеру. А о другом продукте Лаборатории Касперского — Kaspersky Internet Security, можно прочесть .

How to restore the corrupted system files

Some malware deletes Windows system files. If the files were deleted, your computer cannot function correctly even if malware has been disinfected.

How to restore the corrupted system files:

  1. Run the Windows installer on a disk or USB drive.
  2. In the autorun menu, select Repair your computer .
  3. Follow the instructions of the wizard to restore files.

How to view the Windows Unlocker log

To view the log of Windows Unlocker actions, click Report in the Kaspersky Rescue Disk window.

When the work of Windows Unlocker is complete, restart the computer. Go to BIOS settings and select your hard drive on the Boot tab.

Safety 101: General information

Safety 101: Questions and answers

Safety 101: Protection tips

Safety 101: Virus-fighting tools

If a banner appears on the screen demanding a ransom or requesting that you send a text message to a specified phone number, then your computer is infected with ransomware. Ransomware blocks access to your files and does not allow to perform any actions on your computer. Then, they demand ransom to restore computer functionality.

To get rid of ransomware, use the Windows Unlocker tool. The tool should be started on a computer booted under Kaspersky Rescue Disk 2018. It is compatible with the graphic and text interface of Kaspersky Rescue Disk 2018.

To eliminate the risk being infected by ransomware in future, download and install Kaspersky Internet Security which features protection against screen-lockers.

Windows Unlocker features

The Windows Unlocker tool disinfects the following:

  • Registry of all operating systems installed on the computer (in separate partitions or in separate folders of the same partition)
  • User registry branches
Windows Unlocker dos not perform any actions on files. To disinfect infected files, use Kaspersky Rescue Disk 2018.


Вы столкнулись с проблемой, что на вашем устройстве отображается баннер, вымогающий у вас деньги? Такое случается сплошь и рядом, и решение простое – скачать Kaspersky WindowsUnlocker для Windows 10. В этой статье мы также расскажем, как пользоваться этой утилитой.

Возможности Kaspersky WindowsUnlocker

Программа Kaspersky WindowsUnlocker позволяет удалить вирус с вашего компьютера, ноутбука или планшета на Windows 10. Программы-вымогатели – это обычные вирусы, которые можно подцепить, даже если у вас уже установлена антивирусная программа.

В народе такие вирусы называют блокерами, или блокираторами. Удалить такой вирус самостоятельно – задача не из легких, так как вирус прописывается в реестр, и даже вам не поможет вычистить эту заразу. Поэтому скачать Kaspersky WindowsUnlocker – это единственное простое решение. Другие производители антивирусов также выпускают аналогичные решения.

Как пользоваться Kaspersky WindowsUnlocker

Для начала вам надо загрузить утилиту. Она распространяется бесплатно и не входит в базовый пакет . Ваш компьютер или любое другое устройство на базе Windows 10, лучше всего запустить в безопасном режиме. Большинство блокеров не запускаются в таком режиме, и вы сможете нормально почистить реестр. Но если у вас сложный случай, и баннер на рабочем столе есть даже в безопасном режиме, то надо действовать немного иначе. Как быть в сложных ситуациях и как удалить баннер с рабочего стола, вы узнаете из официального видео:

С недавних пор, утилита Kaspersky WindowsUnlocker входит в пакет Kaspersky Rescue Disk 10, поэтому на этой странице мы предлагаем вам загрузить именно Kaspersky Rescue Disk 10.


Если при работе с компьютером на экране появился баннер (рекламный модуль) с требованием отправить смс на указанный в сообщении номер, это значит, что вы стали жертвой вымогателя-блокера. Целью действий программ-вымогателей является блокирование доступа пользователя к данным или ограничение возможностей работы на компьютере и требование выкупа за возврат к исходному состоянию системы.

О программе:
Файл: iso
размер: 200.31 Mb
язык: ML
Ключ: не нужен

Для борьбы с программами-вымогателями специалисты Лаборатории Касперского разработали специальную утилиту Kaspersky WindowsUnlocker. Утилита запускается при загрузке компьютера с Kaspersky Rescue Disk 10 и позволяет работать как в графическом режиме загрузки Kaspersky Rescue Disk, так и в текстовом.

В данной статье подробно описана работа с утилитой Kaspersky WindowsUnlocker:

1. Функционал Kaspersky WindowsUnlocker

Утилита Kaspersky WindowsUnlocker позволяет проводить лечение реестра всех операционных систем, установленных на компьютере (в том числе установленных на разных разделах, в разных папках одного раздела), а также лечение пользовательских веток реестра. Kaspersky WindowsUnlocker не производит никаких операций с файлами (для лечения зараженных файлов вы можете использовать Kaspersky Rescue Disk 10).

1. Скачайте образ диска с утилитой Kaspersky WindowsUnlocker.

Вы можете скачать образ KRD Unlocker.iso (~206 Мб).

2. Запишите образ на нужный носитель.

2.1 Запись образа утилиты CD/DVD-диск.

Вы можете записать iso-образ на пустой CD/DVD с помощью любой программы для записи оптических дисков (например, Nero Burning ROM, ISO Recorder, DeepBurner, Roxio Creator или другой программы).

3. Подготовьте компьютер к загрузке с созданного диска.
В параметрах BIOS на закладке Boot задайте загрузочный диск (подробную информацию можно получить из документации к материнской плате вашего компьютера):
Если вы записали образ на CD-DVD, выберите вариант CD-ROM Drive.
Если вы записали образ на USB-носитель, выберите Removable Devices.

Вставьте CD/DVD-диск с образом в дисковод или подключите USB-носитель с записанным образом к компьютеру.

4. Загрузите компьютер с созданного диска.
Перезагрузите компьютер. После перезагрузки на экране появится сообщение Press any key to enter the menu.

Нажмите на любую клавишу.
Если в течение десяти секунд вы не нажали ни на одну клавишу, то компьютер автоматически загрузится с жесткого диска.
С помощью клавиш перемещения курсора выберите язык графического интерфейса. Нажмите на клавишу ENTER.

Выберите один из следующих режимов загрузки:
Kaspersky Rescue Disk. Графический режим загружает графическую подсистему (рекомендован большинству пользователей)
Kaspersky Rescue Disk. Текстовый режим загружает текстовый пользовательский интерфейс, который представлен консольным файловым менеджером Midnight Commander (MC).

Нажмите на клавишу ENTER.

Внимательно прочитайте текст лицензионного соглашения на использование Kaspersky Rescue Disk 10 и, если Вы согласны с его условиями, нажмите клавишу С на клавиатуре.

В результате происходит загрузка операционной системы Linux с определением устройств, подключенных к компьютеру, а также осуществляется поиск файловых систем на жестких и внешних дисках. После загрузки операционной системы вы можете приступить к работе.

Если операционная система загружаемого компьютера находится в спящем режиме, или работа с ней была завершена некорректно, программа уведомит Вас об этом.

Для того, чтобы корректно завершить работу операционной системы, в окне нажмите кнопку Перезагрузить компьютер.

Если Вы нажмете кнопку Продолжить, Kaspersky Rescue Disk 10 продолжит монтирование файловой системы, однако при этом возможно ее повреждение.

Если Вы нажмете кнопку Пропустить, Kaspersky Rescue Disk 10 пропустит монтирование файловой системы. В этом случае вы сможете проверить на вирусы только загрузочные секторы и элементы автозапуска. При этом файловая система также может быть повреждена.

3. Запуск утилиты и лечение реестра

Для лечения реестра с помощью Kaspersky WindowsUnlocker выполните следующие действия:
Если вы загрузили Kaspersky Rescue Disk в графическом режиме, нажмите на кнопку Пуск в левом нижнем углу экрана и в меню выберите пункт Kaspersky WindowsUnlocker.

Если вы загрузили Kaspersky Rescue Disk в текстовом режиме, в меню пользователя при помощи кнопок-стрелок вверх/вниз выберите Kaspersky WindowsUnlocker и нажмите Enter на клавиатуре.

Утилита автоматически запустится и проведет лечение реестра. Результат работы утилиты отобразится в окне root.

4. Журнал работы Kaspersky WindowsUnlocker

Журнал (лог) работы утилиты может понадобиться специалистам Лаборатории Касперского при анализе вашего запроса в Службе технической поддержки. Вы можете отправить запрос через сервис Личный кабинет.Чтобы просмотреть журнал работы утилиты, выполните следующие действия:
Нажмите на кнопку Пуск в левом нижнем углу экрана.
В меню выберите Диспетчер файлов.

В адресной строке Диспетчера файлов введите адрес папки /var/kl (или /var/tmp в случае недоступности первой папки) и нажмите Enter с клавиатуры.
Откроется папка, содержащая текстовый файл вида WUnlocker.1.0.0.0_%dd.mm.yy_hh.mm.ss_log%.txt. В этом файле находится журнал работы Kaspersky WindowsUnlocker.

После завершения работы с Kaspersky WindowsUnlocker перезагрузите компьютер и в параметрах BIOS на закладке Boot задайте в качестве загрузочного диска ваш жесткий диск.

Для начала работы потребуется скачать образ загрузочного диска Kaspersky Rescue Disk, в комплект которого и входит необходимая нам утилита Kaspersky WindowsUnlocker. После этого потребуется создать загрузочный диск или флешку. Для того, чтобы создать диск можно воспользоваться любой программой для нарезки оптических дисков (Nero, Ashampoo Burning Studio и другими). Если же Вы решили сделать загрузочной флешку/USB-диск (а именно этот вариант сейчас наиболее актуален) потребуется выполнить следующий алгоритм действий:

  • достать USB носитель с объемом памяти не менее 256 мегабайт
  • отформатировать его в FAT16 или в FAT32
  • скачать специальную программу для записи ранее скачанного образа на носитель
  • запустить файл rescue2usb.exe и выбрать необходимый диск
  • нажать кнопку "Старт" и дождаться сообщения о завершения записи

Удаляем баннер-вымогатель

На этом создание загрузочного образа завершено и можно перейти непосредственно к удалению баннера. Для этого следует перезагрузить компьютер, зайти в БИОС (как правило вызывается с помощью клавиш F2 или Del) и в качестве загрузочного диска выбрать созданный нами. В процессе загрузки образа для более комфортной работы выберите русский язык и графический режим, также потребуется принять условия соглашения от производителя программного обеспечения. После успешной загрузки системы необходимо будет вызвать терминал нажав кнопку в левом нижнем углу экрана. Когда терминал окажется загружен введите команду windowsunlocker и нажмите клавишу Enter на клавиатуре компьютера и действуйте согласно инструкциям - для разблокировки реестра нужно будет нажать кнопку 1 и Enter, для выхода введите 0. Лаборатория Касперского после очистки реестра также рекомендует запустить полную проверку компьютера с помощью Rescue Disk, ярлычек которого можно будет найти на рабочем столе.

Однако бывает так, что утилита не помогает и после загрузки в "родную" операционную систему баннер остается на своем месте. Это говорит нам о том, что он прописался более хитро, но и в этом случае загрузочный образ будет очень полезен, так как имеет встроенный редактор реестра (ярлычек находится на рабочем столе, в том случае, если Вы воспользовались графическим режимом. С помощью редактора рееста проверьте в ручную следующие пути:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon

Здесь потребуется проверить три параметра:

  1. параметр Shell должен иметь значение Explorer.exe
  2. параметр UIHost должен иметь значение logonui.exe
  3. параметр Userinit должен иметь значение C:\Windows\system32\userinit.exe

Если какой-либо из параметров имеет неверное значение - его следует исправить вручную. Точно также следует поступать и далее, если Вы обнаружите несовпадение.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

В этой ветке каждый параметр отвечает за автоматическую загрузку приложений при запуске Windows, так что если та или иная программа покажется Вам подозрительной - отключите её. Как правило исполняемые файлы подозрительных программ находятся на загрузочном диске, в папках пользователей или папке Temp.

Подобным образом проверяем следующие две ветки реестра для конкретных пользователей (если пользователь не один, проверяем для каждого)

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run


Если эта статья показалась вам полезной, пожалуйста, проголосуйте за нее. Это поможет другим быстрее найти эту статью из множества других менее полезных. (15 Голосов)