Opis ze strony:

http://support.kaspersky.com/pl/viruses/solutions?print=true&qid=208285993

Jeżeli podczas pracy na komputerze wyświetlony zostanie baner (fragment reklamy) oraz żądanie wysłania SMS-a na określony numer telefonu, oznacza to, że Twój komputer został zainfekowany programem szantażującym. Takie programy służą do blokowania dostępu do komputera lub ograniczenia dostępu do niektórych funkcji i żądają okupu za przywrócenie funkcjonalności komputera.

Do walki z oprogramowaniem szantażującym specjaliści z Kaspersky Lab stworzyli specjalne narzędzie - Kaspersky WindowsUnlocker. Narzędzie może zostać uruchomione, gdy Twój komputer jest uruchamiany z dysku ratunkowego Kaspersky Rescue Disk 10 i umożliwia Kaspersky Rescue Disk pracę w trybie graficznym i tekstowym.

W artykule znajdziesz szczegółowy opis pracy z narzędziem Kaspersky WindowsUnlocker:

1. Funkcje narzędzia Kaspersky WindowsUnlocker

2. Uruchamianie komputera z płyty z Kaspersky WindowsUnlocker

3. Sposób uruchamiania narzędzia Kaspersky WindowsUnlocker i leczenia komputera

4. Skanowanie komputera przy użyciu Kaspersky Rescue Disk

5. Raporty Kaspersky Windows Unlocker

6. Jeżeli narzędzie Kaspersky WindowsUnlocker nie pomoże rozwiązać problemu

1. Funkcje narzędzia Kaspersky WindowsUnlocker

Narzędzie Kaspersky WindowsUnlocker zostało zaprojektowane do leczenia rejestrów wszystkich systemów operacyjnych zainstalowanych na komputerze (włączając w to systemy operacyjne zainstalowane na różnych partycjach lub w różnych folderach na jednej partycji) i leczenia drzew rejestru użytkownika. Kaspersky WindowsUnlocker nie wykonuje żadnych działań na plikach (w celu wyleczenia plików należy użyć Kaspersky Rescue Disk).

Przejdź do góry

2. Uruchamianie komputera z płyty z Kaspersky WindowsUnlocker

Nagrywanie Kaspersky Rescue Disk na płytę CD/DVD lub nośnik USB należy wykonać na niezainfekowanym komputerze podłączonym do Internetu.

 

1. Pobierz dysk z Kaspersky WindowsUnlocker

Pobierz obraz kav_rescue_10.iso (~236 MB) z serwera Kaspersky Lab.

2. Nagraj obraz na płytę CD/DVD lub nośnik wymienny

2.1 Sposób nagrywania obrazu na płytę CD/DVD

Możesz nagrać obraz iso na płycie CD/DVD, korzystając z dowolnego programu do nagrywania (np. Nero Burning ROM, ISO Recorder, DeepBurner, Roxio Creator itd.)

 

2.2 Sposób nagrywania obrazu na wymiennym urządzeniu USB

W celu nagrania obrazu na wymiennym urządzeniu USB:

1. Podłącz urządzenie USB do komputera.

W celu pomyślnego nagrania obrazu na wymiennym urządzeniu USB, wymagane jest co najmniej 256 MB wolnej przestrzeni. Podłączony nośnik USB musi mieć system plików FAT16 lub FAT32. Jeżeli urządzenie ma system plików NTFS, należy je sformatować do FAT16 lub FAT32. Nie używaj nośnika USB z zainstalowanym na nim innym systemem operacyjnym. Może to powodować nieprawidłowe uruchamianie komputera.

2. Pobierz narzędzie do nagrywania obrazów na urządzeniach USB z serwera Kaspersky Lab (~378 KB).

3. Uruchom pobrany plik rescue2usb.exe.

4. W oknie Kaspersky USB Rescue Disk Maker kliknij Browse... i wybierz obraz iso Kaspersky Rescue Disk

5. Z menu rozwijalnego wybierz żądane urządzenie USB.

6. Kliknij START.

7. Poczekaj na zakończenie procesu.

8. Kliknij OK w otwartym oknie informującym, że dysk ratunkowy na nośniku USB został utworzony pomyślnie (Kaspersky USB Rescue Disk has been successfully created).

3. Skonfiguruj komputer

W celu uruchomienia menu BIOS-u należy użyć klawisza Delete lub F2. W przypadku niektórych płyt głównych funkcję tę mogą pełnić klawisze F1, F10, F11, F12, jak również kombinacje klawiszy:

• Ctrl+Esc

• Ctrl+Ins 

• Ctrl+Alt 

• Ctrl+Alt+Esc

• Ctrl+Alt+Enter

• Ctrl+Alt+Del

• Ctrl+Alt+Ins

• Ctrl+Alt+S

Informacja o sposobie wyświetlenia menu BIOS-u jest wyświetlana podczas uruchamiania systemu operacyjnego:

1. W ustawieniach BIOS włącz uruchamianie z napędu CD/DVD ROM lub z nośnika wymiennego (aby uzyskać więcej informacji, zapoznaj się z dokumentacją płyty głównej Twojego komputera):

• Jeżeli nagrywasz obraz na płytę CD/DVD, wybierz bootowanie z CD-ROM

• Jeżeli nagrywasz obraz na nośnik USB, wybierz bootowanie z nośnika przenośnego

2. Włóż płytę do napędu CD/DVD ROM lub podłącz nośnik USB.

4. Uruchom komputer z dysku ratunkowego Kaspersky Rescue Disk 10

1. Uruchom ponownie komputer. Po uruchomieniu na ekranie pojawi się informacja: Press any key to enter the menu (Wciśnij dowolny klawisz, aby otworzyć menu).

2. Wciśnij dowolny klawisz. Zostanie uruchomiony kreator ładowania (pojawi się menu z możliwością wyboru języka).

Jeżeli w ciągu 10 sekund nie zostanie wciśnięty żaden klawisz, system automatycznie uruchomi się z dysku twardego.

 

3. W pierwszym oknie kreatora wybierz język interfejsu graficznego, korzystając z kursora. Wciśnij ENTER.

4. Wybierz jedną z następujących metod uruchamiania:

• Kaspersky Rescue Disk. Tryb graficzny ładuje podsystem graficzny.

• Kaspersky Rescue Disk. Tryb tekstowy ładuje interfejs tekstowy w postaci menedżera plików Midnight Commander (MC).

Wciśnij na klawiaturze klawisz ENTER.

6. Na ekranie zostanie wyświetlona Umowa licencyjna Kaspersky Rescue Disk 10. Przeczytaj uważnie umowę. Jeżeli zgadzasz się ze wszystkimi warunkami umowy licencyjnej, wciśnij na klawiaturze klawisz 1, aby je zaakceptować, wciśnij 2, aby uruchomić ponownie komputer i 3, aby wyłączyć komputer.

Po wykonaniu powyższych działań zostanie uruchomiony system Linux. Skanuje on podłączone urządzenia i wykrywa systemy operacyjne zainstalowane na komputerze. Po uruchomieniu systemu operacyjnego będziesz mógł rozpocząć pracę z nim.

Jeżeli system operacyjny komputera znajduje się w trybie uśpienia lub jego działanie jest nieprawidłowe, zostaniesz o tym poinformowany.

Aby poprawnie zamknąć system, wybierz Uruchom ponownie komputer.

Jeżeli wybierzesz Kontynuuj, Kaspersky Rescue Disk będzie kontynuował montowanie systemu plików, jednak istnieje duże ryzyko uszkodzenia go.

 

Jeżeli wybierzesz Pomiń, Kaspersky Rescue Disk pominie montowanie systemu plików. Skanowane będą tylko sektory startowe i elementy uruchamiane automatycznie. W tym przypadku system plików może zostać również uszkodzony.

Przejdź do góry

3. Sposób uruchamiania narzędzia Kaspersky WindowsUnlocker i leczenia rejestru

W celu leczenia rejestru przy użyciu narzędzia Kaspersky WindowsUnlocker:

• Jeżeli uruchomiłeś Kaspersky Rescue Disk w trybie graficznym, kliknij przycisk K
  w lewym dolnym rogu ekranu wybierz z menu Terminal. W wierszu poleceń wpisz polecenie windowsunlocker i wciśnij Enter.

Jeżeli uruchomiłeś Kaspersky Rescue Disk w trybie tekstowym, wciśnij F10 w celu zamknięcia menu. W dolnej części menedżera plików Midnight Commander, w wierszu poleceń wprowadź windowsunlocker i wciśnij Enter.

Po uruchomieniu narzędzia, w oknie Terminal pojawi się menu z poleceniami (aby wybrać polecenie, wciśnij odpowiedni klawisz, a następnie wciśnij Enter):

 

• 1 - Unblock Windows (narzędzie wyczyści rejestr i wyświetli w oknie wyniki).

Jest to działanie zalecane przez ekspertów z Kaspersky Lab.

 

• 2 - Save boot sector copies (narzędzie skopiuje sektory startowe do folderu Kwarantanny. Na ekranie zostanie wyświetlona ścieżka dostępu do utworzonych plików (/var/kl/WUnlocker.1.2.0.0_%dd.mm.rr_gg.mm.ss_quarantine/).

• 0 - Exit.

Przejdź do góry

4. Skanowanie komputera przy użyciu Kaspersky Rescue Disk

Po wyczyszczeniu rejestru należy usunąć pozostałości szkodliwego programu ransom-blocker z komputera. W tym celu uruchom pełne skanowanie komputera przy użyciu Kaspersky Rescue Disk.

Przejdź do góry

5. Raporty Kaspersky WindowsUnlocker

Raport (plik raportu) narzędzia może być potrzebny specjalistom Kaspersky Lab do analizy Twojego zgłoszenia przesłanego do pomocy technicznej Kaspersky Lab. Zgłoszenie może zostać utworzone poprzez usługę Moje konto. W celu przejrzenia raportu narzędzia:

1. Na pulpicie kliknij dwukrotnie Menedżera plików, aby go otworzyć (jeżeli pracujesz w trybie tekstowym, zamknij menu użytkownika, wciskając F10).

2. W menu Menedżera plików (w trybie tekstowym - Midnight Commander) odszukaj folder /var/kl (lub /var/tmp, gdy pierwszy folder jest niedostępny) i otwórz go.

3. Zostanie otwarty folder zawierający plik tekstowy o nazwie WUnlocker.1.0.1.0_%dd.mm.rr_gg.mm.ss_log%.txt. Plik zawiera raporty z działania Kaspersky WindowsUnlocker.

Po zakończeniu pracy z narzędziem Kaspersky WindowsUnlocker uruchom ponownie komputer i z menu Boot w ustawieniach BIOS-u wybierz swój dysk twardy z systemem operacyjnym.

Przejdź do góry

6. Jeżeli narzędzie Kaspersky WindowsUnlocker nie pomoże rozwiązać problemu

Jeżeli masz jakiekolwiek pytania dotyczące używania narzędzia lub nie możesz wykonać któregoś kroku z instrukcji, odwiedź oficjalne forum Kaspersky Lab.

---