Сидите вы себе спокойно в интернете, никого не трогаете, открываете сайты и тут на тебе, "веселая" надпись "
... бла-бла-бла" или "
".
Внимание! Если после прочтения материала, самостоятельно удалить вирус вы не можете звоните по телефону +3 8(050) 145-57-95 . Работаю без выходных
Вариантов может быть масса. Самое интересное, что никаких видеоматерилов с гей-порно, несовершеннолетними или педофилией вы не просматривали и Windows ваша лицензионная и честно куплена в магазине, а теперь эти злодеи просят вас пополнить счет абонента МТС или Билайн, или отправить платное СМС на короткий номер, чтобы получить некий код разблокировки. Если у вас на экране такое окно:
или такое,
То данный текст написан для вас!
Во первых, не надо отправлять никаких платных СМС или пополнять счет абонента МТС или Билайн, которые указаны на экране. Этим вы ничего не добьетесь, а только подстегнете мошенников на дальнейшую разработку и усовершенствование своих вирусов. Windows от этого не разблокируется, гарантия 100%.
Что делать если компьютер заблокирован?
В первую очередь не стоит беспокится, что все данные, включая Windows и Bios будут безвозвратно удалены. К счастью, вирусы на это не способны. Данное сообщение призвано сыграть на наших нервах, простыми словами вас берут на понт. Мол, если не пополнишь счет абонента МТС, лишишься всего. Кстати, компании МТС это наверное выгодно, все эти баннеры, блокеры. Денежки то к ним перепадают тоже :)
Итак, Windows заблокирован баннером, как убрать эту гадость? Попробуйте сначала зайти в безопасный режим, если не получается, надо скачать любой Live CD, то есть загрузочный диск с возможностью работы в WinPE.
WinPE - это урезанный образ операционной системы, который позволяет работать в полноценной операционной системе, если основная неработоспособна, или, как в нашем случае, заблокирована вирусом.
Отличным решением для наших задач является Alkid LiveCD , который за несколько минут позволяет избавить нас от этой заразы, не лишая при этом наших кровных денежек. Вариант попроще - ERD Commander. Его возможностей также хватает на то, чтобы удалить порно-баннер без лишних усилий.
Имейте ввиду, что современные вирусы не только блокируют рабочий стол и ограничивают права пользователей (редактор реестра, диспетчер задач, безопасный режим), но и подменяются системные файлы в Windows, без которых запуск системы невозможен. Это файлы userinit.exe и taskmgr.exe. Также вирус редактирует реестр и ключи запуска проводника. Просматривать реестр зараженной машины и редактировать его можно с помощью программы ERD Commander, которую можно скачать как отдельно, также она имеется и в составе LiveCD. В первую очередь проверяйте следующий раздел:
HKLM\SOFTWARE\Windows NT\CurrentVersion\Winlogon\
В ключе Shell должна быть только надпись explorer.exe и ничего более.
В ключе Userinit только путь до этого файла и ничего более. Образец: C:\Windows\System32\userinit.exe
ПОДРОБНЫЕ и ПОШАГОВЫЕ руководства, как удалять вирусы блокировщики здесь , здесь , здесь и здесь .
Все расписано до мелочей, приведены ссылки на все необходимые программы. Удалить баннер, блокирующий компьютер сможет даже "чайник" =))