Ваш компьютер заблокирован за просмотр…
В последнее время довольно часто у пользователей Интернета стала возникать одна проблема: операционная система не запускается, зато выскакивает сообщения типа «ваш компьютер заблокирован за просмотр и распространение порнографии». Текст сообщения, как и вид самого окошка, в котором оно выскакивает, могут слегка отличаться, но суть остается все та же. Вам пишут, что якобы вы незаконно просматривали видео ХХХ-содержания и просят оплатить штраф в размере 500 рублей, у жителей Украины сейчас по 300 грн. просят. Некоторые требуют отправить смс на какой-то номер или пополнить Webmoney-кошелек на определенную сумму и т.д. Дальше идет угроза, что если вы этого не сделаете, то все данные на жестком диске будут уничтожены либо вами заинтересуются правоохранительные органы либо еще какой-то бред, не важно. После того, как вы отправите деньги, вам придет секретный код, якобы, с помощью которого вы сможете свой компьютер разблокировать.
Это самый обыкновенный вирус, который немного покопался в реестре вашей операционной системы и вместо её загрузки вам теперь выводится вот такое сообщение, вот и всё. Самое интересное здесь то, что подхватывают подобного рода вирус как раз таки на порносайтах и, если человек не особо разбирается во всех этих IT-премудростях, то, естественно, он может купиться на эту уловку и некоторые покупаются и отправляют деньги злоумышленникам.
Давайте разберем по пунктам, что же делать, если вы поймали подобный вирус:
1. Не отправляйте никому никакие деньги. Никакие данные не из какого винчестера не пропадут и никто из прокуратуры за вами не придет. Отправляя деньги, вы тем самым только подбадриваете и веселите злоумышленников. Ничего вашему компьютеру не будет, максисмум – это слетит операционная система, и то, это крайне редко.
2. Вы остались без доступа к своим программам и файлам, можете только ввести с клавиатуры определенный код. В связи с этим вам понадобится второй компьютер (который не заблокирован) с доступом к Интернету и пустой диск либо, в крайнем случае, флешка.
3. Поскольку вам не удается запустить операционную систему с винчестера, придется сделать это то ли с диска, то ли с флешки. Вам понадобится специальный загрузочный диск, с помощью которого вы не только сможете запустить альтернативную операционную систему, но и разблокировать Windows.
Образ такого диска нам любезно и бесплатно предоставляет лаборатория Касперского. Называется он Kaspersky Rescue Disk со встроенной утилитой WindowsUnlocker. Скачать его можно прямо с сайта Касперского и на момент написания статьи этот образ лежит по адресу: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso Если ссылка перестанет вдруг работать, то отпишитесь в комментах – исправлю.
Данный образ можно записать как на диск, так и на флешку. Чем полезен Kaspersky Rescue Disk? Дело в том, что вы сможете запустить компьютер из-под этого диска и проверить на наличие вирусов, а также получить доступ ко всем файлам, которые имеются на вашем винчестере. Кроме того утилита WindowsUnlocker почистит ваш реестр и вы всего в пару кликов сможете разблокировать свой компьютер.
Так что скачивайте образ, и после закачки можете сразу записать его на пустую болванку.
4. Если у вас на зараженном компьютере нет привода для чтения дисков, то придется записать данный образ на флешку.
Данное USB-устройство, то есть флешка, не должно содержать каких-либо других файлов. Объем флешки в лучшем случае должен быть не менее 512 мб.
Флешка должна быть отформатирована в системе FAT32.
Скачайте с сервера лаборатории Касперского необходимую утилиту для записи образа Kaspersky Rescue Disk на USB-носитель вот ссылочка: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe
Запустите файл rescue2usb.exe.Укажите путь к образу, а также тот носитель, на который будете данный образ записывать. Нажмите на кнопку «Старт».
И так с горем пополам образ записан то ли на флешку, то ли на пустой диск.
5. Загрузитесь из-под записанного вами носителя. То есть вам необходимо в BIOS поменять приоритетность загрузки. Если загружаться будете с диска, то необходимо поставить: Firsr boot Device: CD-ROM. Если загружаетесь из-под USB носителя, то ставите Firsr boot Device: Removable Devices.
Если не знаете, как менять приоритетность загрузки в BIOS, то почитайте статью: «Начало установки Windows. Настройки BIOS» Подробнее о своей версии BIOS и о всех её настройках можно почитать в паспорте на материнскую плату.
Вставив записанный вами носитель, и перезагрузив компьютер, вы увидите следующее окошко:
Сообщение означает, что для загрузки меню необходимо нажать на любую кнопку, что вы и должны сделать.
Далее выберите «русский» в списке языков:
Примите условия лицензионного соглашения:
Выберите «Графический режим»:
Всё, у нас появился рабочий стол и есть доступ ко всем файлам и папкам. Самое главное, что мы теперь можем проверить наш компьютер на наличие вирусов. Это и можно сделать в первую очередь.
6. Пробуем разблокировать операционную систему с помощью утилиты WindowsUnlocker.
Для этого жмём «Пуск – Терминал».
В открывшемся окошке вводим команду windowsunlocker и жмем Enter.
В следующем окошке нам предлагают выбрать команду для выполнения. Разблокировать Windows это у нас команда под номером 1, значит, и нажимаем соответствующую цифру.
Утилита покопается у вас в реестре и вернет назад измененные параметры, разблокировав таким образом компьютер.
После завершения работы утилиты можно пробовать перезагружать компьютер и загружаться уже из-под винчестера, то есть запускать свою заблокированную в прошлом Windows. Если вы не успели вытащить диск, то просто подождите пока пройдет те 10 секунд перед запуском и вы загрузитесь из-под винчестера
Windows заблокирован. Что делать?
Здравствуйте Дорогие читатели сайта Fixtoolz.ru. Хочу представить вам Инструкция Компьютер заблокирован или WINDOWS заблокирован
Первый способ:
Самый простой вариант в ручную разблокировать систему (не требуется дополнительный софт, загрузочные диски, знания реестра Windows, поиск и подбор кода) — это следовать приведенным ниже инструкциям (помогло всем):
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду rstrui или c:WINDOWSsystem32Restorerstrui
СМС отправлять не надо — это ОБМАН и ВЫМОГАТЕЛЬСВО рассчитан на панику и боязнь людей. Не надо паниковать никакого вреда вам эта заставка не принесет.
ПРИМЕР описание проблемы:
Блокируется загрузка операционной системы, появляется голубое окно с сообщением — «Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф 400 900 1000 1500 рублей на номер телефона МТС или Билайн 89112969336, 89110133035, 89117222488, 89112964880, 89817574914, 89817539297, 89897520781 после снятия блокировки удалить все материалы содержащие элементы насилия и педофилия. В противном случае, через 12 часов все данные будут удалены с вашего ПК, а дело передано для разбирательства Управление К МВД РФ по статье 242 ч.1 УК РФ. Код разблокировки будет напечатан на фискальном чеке терминала в случае оплаты суммы равной штрафу либо превышающей ее.»
Вид окна Компьютер заблокирован!
Второй способ:
Если не помог первый способ, проводим очистку встроенными средствами windows от временных папок и файлов где водятся вирусы :
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду cleanmgr
4. Выберите диск где установлена windows и поставьте галочки напротив всех пунктов кроме Сжатие старых файлов. Жмем ОК.
5. После завершения очистки. Перезагружаем компьютер
Третий способ:
Самый простой вариант разблокировать систему (не требуется дополнительный софт, загрузочные диски), требуется немного поковырятся в реестре Windows
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду regedit
4. Выбрать ветвь HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersion Winlogon
— значение параметра Shell исправить на значение explorer.exe
— значение параметра Userinit исправить на значение C:WINDOWSsystem32userinit.exe, (не забудьте про запятую в конце строки)
Четвертый способ:
Для автоматизации процесса удаления вирус-баннера существует специальная утилита Kaspersky WindowsUnlocker . Это инструмент, созданный одним из ведущих разработчиков антивирусного ПО, предназначен для загрузки с usb flash или СD-ROM и лечения зараженного компьютера. В образе для загрузке, базирующемся на OS Linux есть и привычный антивирус, базы которого можно обновить при наличии интернета.
Внимание. Новый Банер Windows заблокирован Trojan.Winlock.6999 LokoMoTO
Баннер Windows 7 заблокирован Trojan.Winlock.7907 попадает в систему под предлогом установить видео кодек full hd Инструкция по разблокировки
Удачи. Если ВАМ помагло поделитесь с друзьями ссылкой, расскажите как можно самостоятельно решить проблемы!
Часто задаваемые вопросы. Что делать?
1. Если система восстановления отключена?
Необходимо на будущее включить обязательно (создать контрольные точки восстановления они помогают во многих случаях).
В этом случае Банер лечить другим способом.
Всех кто советуют отключать систему восстановления, гоните этих гениев в шею.
2. Даже если получилось, то латать дыры как?
Какие латать дыры? В голове?
Все кто поймал банер 100% посещал порносайты (клацая по всем подряд окнам) или что-то качал и даже не обратил внимание на размер скачиваемого, а потом соглашаясь на установку.
Сам баннер не устанавливается, хозяин компьютера устанавливает его сам!
Предложенные мной методы, как показала практика, требуют минимально затраченного времени.
Блокируется загрузка операционной системы, появляется голубое окно с сообщением — «Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф 400 рублей на номер телефона 89112969336, 89110133035, 89117222488, 89112964880, 89817574914, 89817539297, 89897520781
Что делать если компьютер заблокирован?
В первую очередь не стоит беспокится, что все данные, включая Windows и Bios будут безвозвратно удалены. К счастью, вирусы на это не способны. Данное сообщение призвано сыграть на наших нервах, простыми словами вас берут на понт. Мол, если не пополнишь счет абонента МТС, лишишься всего. Кстати, компании МТС это наверное выгодно, все эти баннеры, блокеры. Денежки то к ним перепадают тоже
Итак, Windows заблокирован баннером, как убрать эту гадость? Попробуйте сначала зайти в безопасный режим, если не получается, надо скачать любой Live CD, то есть загрузочный диск с возможностью работы в WinPE.
WinPE — это урезанный образ операционной системы, который позволяет работать в полноценной операционной системе, если основная неработоспособна, или, как в нашем случае, заблокирована вирусом.
Отличным решением для наших задач является Alkid LiveCD, который за несколько минут позволяет избавить нас от этой заразы, не лишая при этом наших кровных денежек. Вариант попроще — ERD Commander. Его возможностей также хватает на то, чтобы удалить порно-баннер без лишних усилий.
Имейте ввиду, что современные вирусы не только блокируют рабочий стол и ограничивают права пользователей (редактор реестра, диспетчер задач, безопасный режим), но и подменяются системные файлы в Windows, без которых запуск системы невозможен. Это файлы userinit.exe и taskmgr.exe. Также вирус редактирует реестр и ключи запуска проводника. Просматривать реестр зараженной машины и редактировать его можно с помощью программы ERD Commander, которую можно скачать как отдельно, также она имеется и в составе LiveCD. В первую очередь проверяйте следующий раздел:
HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
В ключе Shell должна быть только надпись explorer.exe и ничего более.
В ключе Userinit только путь до этого файла и ничего более. Образец: C:WindowsSystem32userinit.exe
ПОДРОБНЫЕ и ПОШАГОВЫЕ руководства, как удалять вирусы блокировщики здесь, здесь, здесь и здесь.
Все расписано до мелочей, приведены ссылки на все необходимые программы. Удалить баннер, блокирующий компьютер сможет даже «чайник» =))
Нужна консультация или выезд мастера? Звоните по телефону 8-963-136-57-40 (Пишите в WhatsApp или Telegram) Работаю без выходных. Руслан
Как убрать баннер, вирус-вымогатель, разблокировать Windows без отправки смс, бесплатно?
Если вы увидели одно из вышеперечисленных сообщений или подобное, следуйте моим советам. Во-первых, успокойтесь, это всего лишь вирус (MBRlock или Winlock). МВД, ФСБ, Управление К, Интерпол и подобные структуры не будут просить вас оплатить штраф через Интернет, тем более через смс сообщение или на электронный кошелёк. Если вам и придётся встретиться с этими организациями, то в куда более серьёзных, возможно печальных для вас моментах. Скорее всего они просто придут к вам домой и пообщаются с вами лично, прежде чем отправлять всякие уведомления.
Второе, не нужно отправлять никому и никуда деньги. Не обращайте внимания на угрозы, какие-то временные ограничения (12 часов, 24 часа и т.д.). Никакие данные не сотрутся, никакие смс с вашего телефона не будут разосланы по всем вашим друзьям. Злоумышленники и смс мошенники прибегают к самым коварным и страшным угрозам, в большинстве безосновательным, только с одной целью — запугать вас, чтобы вы отправили смс или деньги им на счёт.
Третий шаг, решаем проблему. Для этого нам понадобится один не заражённый вирусом ноутбук или компьютер с доступом в Интернет. Если в вашем доме или квартире не найдётся такого экземпляра, попросите помощи у друга, подруги, девушки, родственников. Также найдите флешку, желательно пустую и отформатированную, объёмом не менее 1 Gb. Если она не пустая, то временно скиньте все файлы на жёсткий диск и освободите и отформатируйте её под FAT32.
Флешка понадобится нам для создания загрузочного диска, который мы будем создавать с помощью бесплатного антивирусного пакета Kaspersky Rescue Disk, в который входит программа WindowsUnlocker. Скачать бесплатно последнюю версию можно здесь: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso
Вы можете записать скачанный образ как на диск CD, DVD, так и на USB флешку. Для записи на флешку, вам понадобится специальная утилита от Kaspersky: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe
После создания загрузочной флешки или диска, загружаемся с него, предварительно установив приоритер загрузки в БИОС. Запускаем антивирус в графическом режиме, заходим в терминал. Вводим команду WindowsUnlocker жмём Enter и следуем инструкциям на экране. Для разблокировки Windows, нужно ввести команду 1. Ждём некоторое время, после чего перезагружаем компьютер, ноутбук, загружаемся с жёсткого диска, как обычно.
После этих действий, Windows должен разблокироваться. В противном случае, воспользуйтесь сервисом Kaspersky Deblocker по адресу sms.kaspersky.ru. Всё что нужно сделать, это ввести в поле номер, на который злоумышленники, мошенники просят отправить смс. После обработки, вы получите ответ с кодом на экране монитора. Просто и удобно. Существует также аналог от студии Доктор Веб — https://www.drweb.com/xperf/unlocker/. Если не помогло, воспользуйтесь другой утилитой, например: Antisms, Kaspersky Virus Removal Tool , DoctorWeb Cureit (DoctorWeb Live CD, USB), Avast Free и т.д.
Что делать, если ваш компьютер заблокирован трояном Winlock (Винлокер, Винлок)
На сегодняшний день существует огромное количество вариаций трояна Winlocker, который блокирует Windows и просит положить деньги на телефон или отправить их на электронный кошелек для дальнейшей разблокировки системы с помощью специального кода. Если троян попал на ваш компьютер, и при запуске Windows просит код разблокировки, ни в коем случае не отправляйте ни на какие кошельки или телефоны деньги! Это чистой воды вымогательство!
Причины блокировки компьютера, на которые ссылается троян, могут быть самые разные:
- Trojan.Winlock.6426
Windows заблокирован! Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование материалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а так же являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft. По вышеуказанным причинам функционирование системы было приостановлено. Для активации необходимо пополнить номер абонента МТС на сумму руб. Расчет производится в любом из терминалов для оплаты сотовой связи. На выданном терминалом чеке Вы найдете ваш персональный код. Код следует ввести в расположенном ниже поле. - Trojan.MBRlock.6
Компьютер заблокирован! На Вашем компьютере были обнаружены материалы, содержащие детскую порнографию и педофилию, а так же сцены насилия и физической расправы над людьми. Для разблокировки компьютера, Вам необходимо оплатить работу нашего сервиса, для чего пополните баланс на сумму оператора МТС . После оплаты, введите в поле ниже номер квитанции, указанный на чеке. После разблокировки компьютера, Вы должны уничтожить все запрещенные материалы. - Trojan.Winlock.7443
Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере руб на номер МТС . Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления. - Trojan.Winlock.7597
МИД Украины было обнаружено использование вашего компьютера с противоправной целью, а именно — просмотр и копирование материалов содержащих элементы насилия, педофилии и ГЕЙ-ПОРНО. Такие действия содержат в себе состав административного правонарушения предусмотренного ст. 145 КоАП и влекут за собой наложение административного взыскания в размере от 10 до 30 необлагаемых минимумов доходов граждан, а в случае от уклонения от уплаты штрафа — уголовную ответственность по ст. 301 Уголовного кодекса Украины, в порядке, предусмотренном ст. 31 УПК Украины. Постановлением об административном правонарушении на Вас наложен административный штраф в размере гривен. Оплату штрафа Вы можете произвести в любом терминале оплаты мобильной связи, в меню электронные деньги, путем перечисления суммы взыскания на кошелек WebMoney . На оплату штрафа Вам отведено 12 часов. - Trojan.Winlock.3333
Windows заблокирован! Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми. Для разблокировки Windows необходимо: оплатить гривен в терминал для оплаты сотовой связи, или в любом салоне сотовой связи через нашего партнера компанию WebMoney на счет (в разделе «Другое» или «Электронные деньги») после оплаты, на выданном терминалом чеке, или чеке, выданном в салоне сотовой связи, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже. - Trojan.Winlock.6651
Министерство внутренних дел Республики Казахстан. Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: просмотр и распространение ДЕТСКОГО-ГЕЙ порно. Для разблокировки Windows необходимо оплатить штраф в размере тенге. - Trojan.Winlock.7285
Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере БЛ.рублей в Webmoney кошелек . Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 343 ч.1 УК РБ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления. - и тому подобное…
Если у вас появились такие или похожие сообщения, то стандартная последовательность действий следующая: