Признаки заражения винлокером видны сразу же. При загрузке компьютера на экране монитора появляется заставка. Она может быть любого цвета, с графическим фоном и без него. На такой заставке обязательно будет какой-либо текст и поле для ввода кода разблокировки. Обычное содержание текста можно кратко выразить в следующей форме:

Уважаемый пользователь! Вы просматривали в сети интернет запрещенный контент (порно и т.п.), именно поэтому мы заблокировали ваш компьютер. Для того чтобы его разблокировать вам необходимо отправить со своего мобильного телефона СМС со следующим текстом «бла-бла-бла» и в ответ вы получите код разблокировки, который должны будете ввести в поле расположенное внизу.

Кроме отправки СМС на короткий номер возможны варианты пополнения счета мобильного телефона (его номер указан в сообщении) через терминал, с обещанием, что на полученном чеке вы найдете код для разблокировки ПК. Если в первом случае есть шанс, что вам действительно пришлют код, то во втором его не может быть по определению - кто на чеке, выданном терминалом, вам его сообщит?

Как же бороться с этой заразой? Уж точно не теми способами, которые предпочитают большинство юзеров - отправкой своих кровных на чей-то счет. Есть несколько способов удалить этот зловредный код с компьютера.

Первый способ. Вам необходимо зайти на сайт антивируса «Касперский» по адресу http://support.kaspersky.ru/viruses/deblocker. В этом разделе вам будет необходимо ввести номер телефона указанный в тексте сообщения, затем получить код разблокировки и ввести его в окно баннера. Если этот способ не помог, переходим к следующему.

Второй способ. Вам необходимо с помощью другого компьютера (сходите в гости к друзьям или знакомым) и Интернет выйти на сайт антивируса «доктор Веб». Сразу же на главной странице вы увидите в меню «Dr.Web CureIt!». Перейдите по этой ссылке и скачайте программу. Вернувшись домой загрузите компьютер в безопасном режиме с поддержкой командой строки (обязательно именно с поддержкой командной строки!). Если вы загрузите ПК просто в безопасной режиме, то баннер снова появится на экране. После загрузки вы увидите рабочий стол с ярлыками, но без панели задач (полосочка с кнопкой пуск). Так же на экране будет черное окно с возможностью ввода текста (команд). Вот в этом-то окне вам и нужно ввести команду «explorer». Если вы правильно ее ввели, то перед вами откроется окно проводника и вы сможете перемещаться по папкам и жестким дискам. Теперь вставляем флэшку в компьютер и копируем скачанную ранее программу на жесткий диск. Запускаем ее и отвечаем на все вопросы утвердительно. Ждем, пока программа проверит ваш ПК на наличие вирусов и удалит их. Обычно после перезагрузки ПК начинает работать как и раньше, на экране заставка больше не появляется.

Третий способ. Иногда можно решить проблему еще проще, не прибегая к скачиванию Dr.Web CureIt. Вам просто нужно загрузить компьютер в безопасном режиме с поддержкой командной строки. Затем выполнить команду «explorer». В появившемся окне открыть диск с папкой WINDOWS => System32 => restore и запустить программу находящуюся в папке. Тем самым мы добьемся того, что у нас будет возможность сделать «откат» к более ранней системной точке. Далее следуем инструкциям. После восстановления системы компьютер должен загрузиться нормально.

Успехов вам в борьбе с винлокерами! А лучше, не бродите где попало в сети...