Хроники IT-отдела

Сегодня огромное количество людей используют компьютеры, они есть практически в каждом доме. Однако далеко не все пользователи являются специалистами в области ИТ, чаще всего им приходится полагаться на мнение друзей и знакомых, а то и пользоваться тем, что установили в магазине при продаже или специалист, вызванный по телефону в рекламном объявлении. Низкий уровень компьютерной грамотности приводит к тому, что пользователей довольно-таки легко обмануть. Сообщения типа "Запрос Microsoft Security обнаружил нарушения использования сети интернет" с баннером вместо рабочего стола, отсутствие реакции на клавиатуру или мышь, вызывают у солидного числа пользователей панику, граничащую с отчаянием. Многие бросаются посылать смски или бегут в терминалы оплаты, чтобы перевести 300-500 рублей на тот или иной телефон или электронный кошелек, в надежде на обещанный код, который избавит от страшного баннера. Однако, не все так просто, и это будут только зря потраченные деньги.

На самом деле ничего страшного не произошло. То, что вам посчастливилось "поймать", это даже не вирус, это скорее программа-шутка, основная задача которой заключается в блокировке доступа к рабочему столу и оболочке Windows, т.е. подменяют процесс Explorer.exe. Вы можете загрузиться в безопасном режиме с поддержкой командной строки, запустить regedit и проверить значение Shell в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Если там не Explorer.exe, то запоминаете (записываете путь и файл) куда он там ведет, пишете explorer.exe и сохраняете результат. Затем запускаете explorer.exe из командной строки, находите и удаляете "шуточный" файл и, вуаля, все работает. Однако такой вариант развития событий возможен, только если вам очень сильно повезло и ваш компьютер поразила "устаревшая" версия баннера-winlock'ера. С более новыми так просто справиться не удастся.