В сети интернет пошла новая мода на блокировку компьютера порнобаннерами с просьбой отправить СМС или электронных денег через систему WebMoney, Яндекс деньги и тд.
Пример текста баннера вымогателя.
Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с элементами педофилии, детского порно и гей-порно.
Для снятия блокировки Вам необходимо оплатить штраф в размере 50 USD.
…………………………………………………………….
Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов… Для снятия блокировки вам необходимо оплатить штраф в размере 400 рублей на номер телефона МТС 8911-757-25-04.
…………………………………………………………….
Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов… Для снятия блокировки вам необходимо оплатить штраф в размере 850 гривень на WebMoney U380971875840
Если Ваш компьютер был заблокирован порнобаннером, не стоит терять голову и огорчатся. Все это мошенничество интернет вымогателей. Вас пытаются запугивать, что за три дня или за отказ оплаты СМС или денег данные на компьютере будут безвозвратно удалены. Ни в коем случае не идите на поводу. Не отсылайте СМС и не переводите деньги, вам возможно никто и не пришлёт код разблокировки компьютера.
Компьютер заблокирован, что делать?
1. Попробуем разблокировать сами.
Нам нужен код разблокировки порно баннера . Попробуйте найти телефон или кошелёк вымогателя на сайте антивирусной программы dr.web. Если в базе существует заданный кошелёк или телефон вам выдадут бесплатно код разблокировки компьютера.
Перейдите по адресу:
https://www.drweb.com/xperf/unlocker/?locker_count
2. Если на сайте антивирусной программы dr.web вы подходящего ничего не нашли, пробуем следующий шаг. Попробуем разблокировать вирусный баннер через восстановление системы Windows.
Итак, чтобы удалить вирус порно баннера, который блокирует вход в операционную систему Windows, сделайте следующее.
Что надо для уничтожение Enter Codе в Windows Xp:
- Вставьте в дисковод любой диск c Windows Xp
- Выставить в биос First Boot Device [Cdrom]
- Сделайте загрузку с диска Windows Xp -> после появления синего экрана с текстом «Вас приветствует программа установки» нажать R
- Если Windows на диске C: нажать 1 и Enter,
если на другом разделе соответственно 2 или 3 и Enter
- Ввести пароли администратора, если его нет нажать Enter
- Ввести fixmbr, нажать Enter
ввести y (от слова yes) нажать enter
- Написать exit, высунуть диск из дисковода
- Готово!
- Теперь можно перезагрузить Windows. Обновите антивирус, и сканируем полностью весь жесткий диск на наличие вирусов!
Удаление вируса для Windows7
Итак, чтобы удалить вирус порно баннера, который блокирует вход в операционную систему Windows7, сделайте следующее.
Что надо для уничтожение Enter Codе в Windows 7:
- Возьмите любой диск c Windows 7
- Выставить в биос First Boot Device [Cdrom]
- Загрузиться с диска с Windows 7 (Seven) -> после появления синего экрана с текстом «Windows 7 Установить » нажать на Восстановление системы
- Выбрать свою операционную систему из списка и нажать Далее
- В появившемся окне выбрать Командная строка
- В чёрном окне, которое появилось набрать bootrec /fixmbr, нажать Enter
- Написать exit, нажать enter и высунуть диск из дисковода
- Готово!
- Теперь можно перезагрузить Windows7. Обновите антивирус, и сканируем полностью весь жесткий диск на наличие вирусов!
Порядок действий при удалении смс баннера:
- Проверьте нет ли на рабочем столе файла test.exe. Если есть — удалить
- зайти по указанному пути С:\Documents and Settings\All Users\Application Data и удалить файл с названием 22CC6C32.exe
- зайти в раздел реестра (команда regedit)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon - значение параметра Shell исправить на значение explorer.exe
- значение параметра Userinit исправить на значение C:\WINDOWS\system32\userinit.exe, (не забудьте про запятую в конце строки)