Онлайн-диагностика · безопасность
Windows заблокирована подозрительным окном: что делать безопасно
На экране требование денег, таймер, «штраф» или обещание разблокировки? Не оплачивайте, не вводите пароль и не сканируйте QR-код. Сначала сфотографируйте окно и отключите компьютер от сети.
- первые 5 минут
- без оплаты
- с защитой данных
Сначала убедитесь, что это нужный симптом
Требуют деньги, код или «штраф»
Окно мешает войти в Windows, показывает таймер или обещает разблокировку после оплаты — продолжайте ниже.
Синий экран просит 48-значный ключ BitLocker
Это штатное восстановление шифрования, если нет требования денег. Используйте инструкцию Microsoft →
До Windows появляется техническая надпись
Если нет требования оплаты, откройте диагностику ошибки загрузки →
Срочно изолируйте устройство
- файлы переименовываются, перестают открываться или получают новое расширение;
- такое же окно появилось на другом компьютере или файлы на сетевом диске меняются;
- курсор двигается сам, запускаются неизвестные программы или кто-то подключился удалённо;
- вы уже ввели пароль, данные карты, код из SMS или установили предложенную программу.
Отключите Ethernet и Wi-Fi. Не подключайте флешки, телефон и резервный диск. Если сеть отключить невозможно, а файлы продолжают меняться, выключите устройство кнопкой питания, чтобы остановить дальнейшую запись.
Что сделать в первые 5 минут
- Сфотографируйте экран телефоном. Снимите весь текст, адрес сайта, номер, таймер, расширение повреждённых файлов и название окна. Ничего в нём не нажимайте.
- Отключите компьютер от сети. Выньте Ethernet-кабель, выключите Wi-Fi аппаратной клавишей или через быстрые настройки, если они доступны. Не подключайтесь к другой сети для проверки.
- Не платите и не связывайтесь с автором окна. Оплата не гарантирует возврат файлов и подтверждает, что ваш контакт активен.
- Не подключайте резервные копии. Внешний диск и сетевое хранилище могут быть зашифрованы вместе с компьютером. Сначала нужно подтвердить, что система очищена.
- Используйте другое чистое устройство для защиты аккаунтов. Если вы вводили пароль или данные карты, смените пароль, завершите активные сеансы, включите двухфакторную защиту и свяжитесь с банком.
Как отличить вымогателя от обычного системного экрана
| Что вы видите | Что это может означать |
|---|---|
| Требование оплаты, таймер, QR-код или обещание ключа | Признаки вымогательства или мошеннического окна. Не оплачивайте и изолируйте устройство. |
| Синий экран BitLocker и поле для 48-значного ключа | Штатная защита диска, если экран не просит деньги. Найдите ключ в учётной записи Microsoft или документах организации. |
| Окно занимает браузер, но видны панель задач и другие программы | Возможна мошенническая веб-страница. Не звоните по номеру; после отключения сети попробуйте закрыть браузер сочетанием Alt + F4. |
| «Автоматическое восстановление» или «Диагностика компьютера» | Это среда восстановления Windows, а не требование выкупа. Не выбирайте сброс с удалением файлов без резервной копии. |
| Документы получили новое расширение и перестали открываться | Вероятно активное шифрование. Не переименовывайте файлы и не подключайте резервные диски. |
| Английская ошибка до запуска Windows без оплаты и таймера | Вероятнее проблема загрузчика или накопителя. Перейдите к диагностике ошибки загрузки. |
Не пытайтесь «разблокировать» Windows наугад
- не вводите найденные в интернете коды, команды и ключи в подозрительное окно;
- не скачивайте «дешифратор» или загрузочный образ с неизвестного сайта;
- не сбрасывайте BIOS, TPM и BitLocker и не форматируйте диск;
- не прерывайте загрузку несколько раз подряд ради вызова восстановления;
- не удаляйте записку вымогателя и не меняйте расширения зашифрованных файлов: они могут понадобиться для определения угрозы.
Если подозрительное окно появилось на стационарном компьютере
1. Отключите проводную и беспроводную сеть
Сначала выньте Ethernet-кабель из системного блока. Если установлен Wi-Fi-адаптер, отключите Wi-Fi, не переходя по ссылкам из подозрительного окна.
2. Защитите сетевые и резервные диски
Не открывайте общие папки и не подключайте внешний диск. Если резервный накопитель уже подключён и файлы активно меняются, сначала изолируйте сеть и выключите компьютер, затем отсоедините накопитель.
3. Запишите, какие устройства были доступны
Важно перечислить другие компьютеры, NAS, общие папки и внешние накопители, которые были подключены в момент появления окна. Их нужно проверять отдельно, не соединяя снова с подозрительным ПК.
Если подозрительное окно появилось на ноутбуке
1. Отключите Wi-Fi без открытия подозрительных ссылок
Используйте аппаратную клавишу режима полёта или быстрые настройки, если они доступны. Не подключайте ноутбук к мобильной точке доступа «для проверки».
2. Не подключайте зарядку с USB-накопителем или док-станцию
Оставьте только адаптер питания. Флешку, внешний диск, телефон и док-станцию не подключайте, пока система не будет проверена.
3. Не путайте BitLocker с вымогателем
Штатный экран BitLocker просит 48-значный ключ восстановления и не требует оплату. Ищите ключ с другого чистого устройства в учётной записи Microsoft или у администратора организации.
Что делать после изоляции устройства
- Если это окно браузера. При отключённой сети закройте браузер сочетанием Alt + F4. Не восстанавливайте прежние вкладки, очистите данные сайта и запустите полную проверку Windows Security.
- Если обычный рабочий стол открывается. Оставьте сеть отключённой. В «Безопасности Windows» откройте параметры сканирования и запустите автономную проверку Microsoft Defender: компьютер перезагрузится и проверит систему до обычного входа.
- Если Windows не загружается. Не создавайте спасательную флешку на заражённом компьютере. Для офлайн-проверки нужен доверенный носитель, подготовленный на чистом устройстве, и понимание состояния диска и шифрования.
- Если файлы зашифрованы. Удаление вредоносной программы не расшифрует документы. Сохраните записку, несколько примеров файлов и не изменяйте их до определения угрозы и проверки резервных копий.
- Если вводились пароли или платёжные данные. С чистого телефона или компьютера смените пароли, завершите сеансы, включите двухфакторную защиту и сообщите банку о возможной компрометации.
Что означает результат проверки
Закрылась только мошенническая вкладка
Не восстанавливайте её. Проверьте расширения браузера, разрешения уведомлений и Windows Security до повторного входа в важные аккаунты.
Это оказался экран BitLocker
Используйте только свой ключ восстановления. Не очищайте TPM и не сбрасывайте компьютер, если важные данные не сохранены.
Окно возвращается или файлы изменены
Нужна проверка без подключения к сети: определение угрозы, сохранение данных, очистка системы и безопасное восстановление учётных записей.
Что подготовить перед диагностикой
- фотографию полного окна, адреса, таймера и требования;
- время появления и что устанавливалось или открывалось перед этим;
- пример нового расширения файлов и записку вымогателя, если они появились;
- список подключённых дисков, общих папок и других устройств в сети;
- сведения, вводились ли пароли, данные карты или коды подтверждения.
Частые вопросы
Нет гарантии, что после оплаты вы получите рабочий ключ, а ваши данные не будут проданы или атакованы снова. Сначала изолируйте устройство, сохраните сведения об угрозе и проверьте возможность восстановления из чистой резервной копии.
Обычно нет. Штатный экран BitLocker просит 48-значный ключ восстановления и не требует денег. Ключ ищут в связанной учётной записи Microsoft, распечатке или у администратора организации.
Сначала постарайтесь отключить Ethernet и Wi-Fi. Если изолировать устройство невозможно, файлы продолжают меняться или заражение распространяется по сети, выключение помогает остановить дальнейшую запись. После этого не запускайте систему снова до проверки.
Нет. Проверка может обнаружить и удалить вредоносную программу, но обычно не расшифровывает уже изменённые документы. Для восстановления нужны чистая резервная копия или подходящий проверенный дешифратор для точно определённой угрозы.
Официальные инструкции, использованные при проверке
- CISAРуководство StopRansomware →Изоляция заражённых устройств, сохранение сведений об инциденте и отказ от оплаты выкупа.
- MicrosoftЗащита компьютера от вымогателей →Резервные копии, защита Windows и безопасное восстановление файлов.
- MicrosoftПроверка в Windows Security →Полное и автономное сканирование Microsoft Defender и просмотр результатов.
- MicrosoftПоиск ключа BitLocker →Как найти штатный 48-значный ключ и не потерять доступ к зашифрованному диску.
Материал проверил мастер
Дмитрий Марков
Компьютерный мастер в Минске. Диагностикой и ремонтом занимаюсь с 2005 года.
Материал обновлён: 23 августа 2026 года.
Помощь в Минске
Окно возвращается или файлы изменены? Запишитесь ко мне
Я проверю устройство без подключения к вашей сети, определю тип угрозы, сохраню доступные данные и очищу систему. Если вводились пароли, помогу составить безопасный порядок восстановления аккаунтов.
Удаление вредоносных программ →
Для вымогателей, троянов, вредоносной автозагрузки и подозрительного удалённого доступа.
Диагностика компьютера →
Для стационарного ПК с заблокированной загрузкой, изменёнными файлами или проблемой накопителя.
Диагностика ноутбука →
Для ноутбука с подозрительным окном, BitLocker или Windows, которая перестала загружаться.