Все секреты компьютера для новичка и профессионала

Вирус просит деньги за разблокировку компьютера – что делать?

Вирус просит деньги за разблокировку компьютера – что делать?

Мне лично не приходилось сталкиваться с подобными ситуациями, но многие мои читатели частенько обращаются ко мне с вопросом: «Что делать, если вирус заблокировал компьютер и просит денег за разблокировку?» В этой публикации я постараюсь дать развернутый ответ, чтобы Вы знали, как поступать в подобных случаях.

Окно блокировки вируса, требующего пополнить webmoney

Суть проблемы

Проявляется данный «недуг» по-разному. У одних появляется небольшой баннер на рабочем столе (от имени МВД Украины, к примеру), при этом отсутствует доступ к меню «Пуск» и проводнику.

Но это не самая страшная ситуация. Бывает, что вирус начинает действовать еще до запуска операционной системы. Такой случай мы обязательно рассмотрим и попробуем устранить проблему.

Способы заражения могут также быть разными. Чаще всего вирус проникает на компьютер после посещения сомнительных сайтов, которые содержат контент для взрослых (18+). А может Вы используете сервер прокси, и недуг попал к Вам с другого ПК, подключенного к сети.

Кстати похожую проблему я описывал в статье как удалить вирус из Одноклассников, рекомендую ознакомиться.

В любом случае, чтобы разблокировать систему придется немного потрудиться.

Проявляться проблема может в виде небольшого объявления, которое опубликовано от имени ФСБ России. Его содержимое имеет обвинительный характер и пугающий эффект. К примеру, «Вы просматривали запрещенный контент и нарушили определенные статьи криминального кодекса РФ.

Чтобы избежать судебного разбирательства необходимо уплатить штраф». Указываются номера кошельков Вебмани или номера телефонов, на которые нужно отправить СМС. После этого Вам должны отправить код активации, снимающий блокировку.

Ни в коем случае не выполняйте требования вымогателей и не паникуйте. Злоумышленники стараются внушить, что Вы виноваты и Вам грозит наказание. Это просто психологический ход, не более того.

Чаще всего хакеры просят пополнить счет мобильного телефона (обычно указываются номера Билайн). Не буду сейчас перечислять их, поскольку они постоянно меняются.


Решение проблемы

Честно говоря, я был уверен, что смогу устранить вирус максимум за полчаса. Думал, что подойдет стандартный набор способов. Но не тут-то было.

Самый простой способ

Бывает, что баннер легко можно снять через диспетчера задач, просто «убив» процесс вируса.

  • Жмём комбинацию трех клавиш Ctrl , Shift и Esc .

Окно диспетчера процессов

  • В появившемся окне находим сомнительную задачу и завершаем её.
  • Поскольку перед нами только пустой экран и окно диспетчера, в нем кликаем по пункту меню «Файл» и выбираем «Новая задача».
  • Прописываем команду «explorer.exe» для запуска проводника. Должны появится меню «Пуск», панель задач, ярлыки и прочие элементы рабочего стола.
  • Рекомендую сразу же просканировать компьютер антивирусом, чтобы отыскать вредоносные файлы и записи реестра.

Чистка реестра

Если доступ к защитному ПО ограничен, то следует выполнить ручную очистку реестра.

  • Нажимаем на клавиатуре Win + R для вызова окна «Выполнить» и вводим команду «regedit».

Окно запуска утилиты regedit

  • Откроется конфигуратор реестра. Слева будет дерево папок, где следует пройти по следующему пути:
HKEY-LOCAL-MACHINE | SOFTWARE | Microsoft | WindowsNT | CurrentVersion | Winlogon
  • Когда доберетесь до указанного раздела, справа необходимо будет проверить два параметра: «Userinit» и «Shell».
  • Первый должен содержать следующую запись: «C:\ WINDOWS \ system32 \ userinit.exe,».
  • Во втором должно быть прописано значение «exe».
  • Все лишнее удаляем, недостающее – дописываем.
  • Перезагружаем ПК и проверяем результат.

Снимаем блокировку через Safe Mode

Если есть возможность зайти в безопасный режим, то следует перейти к следующей инструкции.

  • Запускаете ПК и нажимаете кнопку F8, чтобы появилось следующее меню загрузки:

Загрузочное меню операционной системы с безопасным режимом

  • В безопасном режиме необходимо выполнить полную проверку системы с использованием утилиты Dr.Web CureIt! (скачать ее можно с нашего сайта из раздела антивирусы).
  • Если блокирующее окно появляется даже в безопасном режиме и требует ввести код, тогда следует открыть браузер на другом компьютере (не зараженном) и перейти по ссылке: https://www.drweb.com/xperf/unlocker/. На этой странице нужно указать телефон или номер кошелька, который указан в блокирующем сообщении. Будет подобран код для деактивации баннера. Но такой вариант может и не сработать.
  • Не помогло? Значит загружаем утилиту Unlocker: http://support.kaspersky.ru/viruses/sms. На этой же странице есть подробное описание, как пользоваться. Придётся создать на другом ПК спасательный диск (или флешку), загрузиться с неё и выполнить полное сканирование с использованием вышеупомянутого приложения.
  • Дополнительный софт для комплексного сканирования:
Антивирус IObit Malware Fighter

Стоит отметить, что данные методы также подходят, если сообщение о нарушении криминального кодекса написано от имени КГБ Республики Беларусь или прочих правоохранительных органов.

Я рекомендую повнимательнее относиться к просматриваемому контенту в сети интернет, не переходить по сомнительных сайтах (особенно, если Вам обещают «горы халявы» после клика по ссылке). Советую установить на ноутбук качественное защитное ПО или периодически сканировать систему с помощью компактных утилит от Dr.Web, Kaspersky Lab.

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 5
Добавить комментарий


Граватар Дмитрий
Дмитрий

Старый вирус. Давно я о нём ничего не слышал =)

Ответить
Граватар Евгений Верещака
Евгений Верещака

Некоторые люди на xp до сих пор умудряются его словить

Ответить
Граватар Алексей Подгурский
Алексей Подгурский

Знаком ли вам вирус "Wanna Decryptor" если да то какие методы для его удаления будут эффективны а так же как розшифровать все файлы которые он закодировал?

Ответить
Граватар Евгений Верещака
Евгений Верещака

Это новый вирус-шифровальщик.
Восстановить файлы можно только после удаления вируса из системы. Попробуйте сначала стандартным способом:
Нажмите Win+R и введите “appwiz.cpl” и нажмите Enter. В списке программ найдите что-то похожее на .WNCRY File Ransomware (Wanna Decryptor Virus) и нажмите Удалить.
Удаляем вирус из браузеров
Internet Explorer. Нажимаем Tools и выбираем Manage Add-ons. Далее Toolbars and Extensions находим подозрительные плагины и нажимаем Disable.
Google Chrome. Запускаем Google Chrome нажимаем на выпадающее меню Настройки - выбираем Tools и далее Extensions. Находим незнакомые расширения и нажимаем справа Удалить.
Firefox. Запускаем Mozilla Firefox и нажимаем на кнопку Меню, выбираем Add-ons в выпадающем меню. Нажимаем Extensions и находим неизвестные плагины .WNCRY File Ransomware и нажимаем “Remove”

Затем еще DrWeb CureIt (https://it-tehnik.ru/software/antivirus/droctor-web-cureit-free-download.html) запустите для глубокого сканирования.
После него - CCleaner (https://it-tehnik.ru/software/optimizers-software/download-ccleaner-rus-free.html) для удаления следов из реестра.

Восстановить зашифрованные файлы - задача непростая. Попробуйте приложениями PhotoRec или Hetman Recovery (https://it-tehnik.ru/software/recovery/best-undeleter.html)

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram

Прямой эфир

Маргарита
Маргарита
Огромное спасибо!!!
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Sergej
Sergej
всё это ни черта не работает ни на компе ни на андроиде.
Скачать бесплатно самообновляемые IPTV-плейлисты каналов для взрослых ру
Здравствуйте
Здравствуйте
Здравствуйте как найти владельца бывшего машины
Проверка авто с Телеграм-ботом, как узнать владельца и его номер телефона
соня
соня
здравствуйте, я пытаюсь зайти в телеграмм, но просто код слово от двойной аутентификации, я не помню пароль, удалять аккаунт тоже не хочу, что можно сделать? Почта не привязана
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Здравствуйте. В Вашем случае должно помочь простое ожидание. Подождите несколько дней, а после попробуйте снова зарегистрироваться в приложении. Разве Телегам не указывает срок блокировки? Эти данные были бы полезны, чтобы понять, когда можно снова зарегистрироваться в мессенджере.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Попробуйте выполнить классические действия, рекомендуемые при нестабильной работе приложения:
  • Очистите кэш приложения
  • Перезагрузите телефон
  • Переустановите приложение (возможно, чревато потерей данных)
Причем, эти способы могут помочь, даже если Вы пользуется компьютерной версией мессенджера, а не мобильной. Кто знает, вдруг Телеграм, как и Ватсап, выходит в сеть только через телефон.
Почему в Телеграм не доходят и не отправляются сообщения и способы решения
Moderator
Moderator
Здравствуйте. Об этом не стоит беспокоиться. В Телеграм нет проверки по имени и фамилии, как, например, в ВК и других социальных сетях.
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Moderator
Moderator
Здравствуйте. Спам Бот позволяет определить наложенные ограничения, а не полную блокировку. Например, с такими ограничениями пользователь может листать каналы в Телеграм и даже подключаться к группам. Однако писать кому-либо он не сможет до снятия ограничений.
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Moderator
Moderator
Здравствуйте. Не подскажете, удалось ли Вам решить проблему? Вообще, вечных банов в Телеграм нет. Скорее всего Ваша проблема связана не с баном аккаунта, а некорректно введенным номером телефона.
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Moderator
Moderator
Здравствуйте. Если не ошибаюсь, то вечного бана в Телеграм вообще нет, либо для его получения нужно совершить очень много нарушений правил мессенджера. В любом случае, не стоит переживать из-за бана. Главная проблема заключается в том, что после разблокировки пользователь может потерять доступ ко всем файлам и перепискам. То есть, единственное за что стоит переживать, так это сохранность переписок и вложений в них.
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Moderator
Moderator
Здравствуйте. Кстати, да, полезный инструмент. Правда Win Tweaker, несмотря на отсутствие дополнительных меню настроек, требует качественной настройки. Отключение важных компонентов, которые изначально кажутся бесполезными, может привести к неработоспособности некоторых программ. Помнится, из-за Win Tweaker-а у меня в один момент перестала работать панель задач. В любом случае, благодарим за дополнение нашего материала своим опытом.
Как на ОС Windows 10 навсегда удалить защитник – 7 способов
Moderator
Moderator
Здравствуйте. Понимаем Ваше негодование, однако вынуждены зацензурить неприемлемые слова в Вашем комментарии. Сами понимаете, ни поисковики, ни другие пользователи не любят ругательства...
Leboard ru – что это за сайт, стоит ли его опасаться?
Лёня
Лёня
Спасибо, твой алгоритм помог)
Вирус закрывает браузер и блокирует антивирусы – как удалить троян
Надежда
Надежда
Здравствуйте, мой аккаунт взломали, началась спам рассылка всем контактам и в группы. Пришлось удалить приложение. При создании нового аккаунта пишет "Сожалеем номер заблокирован" Писала в Техподдержку несколько раз, нет ответа ни на одно письмо. На данный момент привязать новый аккаунт к старому номеру телефона не получается. Как разблокировать или куда обратиться?
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Никита
Никита
Телеграм не отправляет сообщения ,просто значок загрузки сообщения и так по минут 30 ,потом снова отрпавляет нормально ,а затем опять зависает всё.Причем и с компьютера и с телефона .Что делать ????
Почему в Телеграм не доходят и не отправляются сообщения и способы решения
Бобрик - Гений
Бобрик - Гений
Бары идут не на аккаунты, а на привязанные к нему номера телефонов. Тобиш выход один - покупать новую симку
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Бобрик - Гений
Бобрик - Гений
Нет, если вы поменяете номер телефона, то все данные будут по новый, тобиш банк не будет!
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Бобрик - Гений
Бобрик - Гений
Меняйте номер телефона - единственный выход
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
маа
маа
вам писали что требуется несколько дней?? разве при блокировке номера телеграм не выдает надпись "извините.этот номер телефона заблокирован"?? откуда вы знаете,что это на несколько дней? просто у самой такая же проблема,страшно что на всегда,ибо возможности новую симку купить нет
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Дмитрий
Дмитрий
Как я понял если его нет то вот команда @echo off dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >find-gpedit.txt dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>find-gpedit.txt echo Ustanovka gpedit.msc for /f %%i in ('findstr /i . find-gpedit.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i" echo Gpedit ustanovlen. pause
8 способов убрать ограничение скорости интернета на Windows 10
saf1ks
saf1ks
И почему?хахахах
Создание прикольных ролей для Дискорда, как их добавить на сервер и настройка
сергей
сергей
Win10 Tweaker Pro в помощь , не только отключает , но и удаляет подчистую ))
Как на ОС Windows 10 навсегда удалить защитник – 7 способов
Лео
Лео
Самый *** сайт. Ничего не продаётся. Вообще.
Leboard ru – что это за сайт, стоит ли его опасаться?
Жандос
Жандос
Заблокировался номер телеграмм
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Moderator
Moderator
Здравствуйте. Рады, что смогли помочь. Благодарим за обратную связь.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Moderator
Moderator
Здравствуйте. Калькулятор по умолчанию предустановлен на всех версиях Windows. По крайней мере, на Windows XP он уже точно был. Про более ранние версии уже не помню. В общем, скачивать калькулятор нет необходимости. Достаточно просто выполнить одно из действий в материале, чтобы открыть калькулятор.
Где найти и как запустить калькулятор на Windows 7/8/10: все способы
Moderator
Moderator
Здравствуйте. Наш портал никак не связан с упомянутым Вами сайтом. Мы не можем управлять учетными записями и взаимодействовать с модераторами того сайта. Рекомендуем обратиться за помощью в техподдержку сайта Leboard.
Leboard ru – что это за сайт, стоит ли его опасаться?
Moderator
Moderator
Здравствуйте. Всегда рады услышать положительные отзывы о нашей работе. Благодарим за обратную связь.
Что делать, если на Рабочем столе Windows 10 не перемещаются значки
Moderator
Moderator
Здравствуйте. Хм, задумка интересная. Однако для Ваших целей больше подходит Дискорд, нежели Телеграм. В нем можно добавлять пользователь в одну группу (сервер), а после распределять по подгруппам (каналам). В Дискорде очень мощная система для модерации серверов, можно управлять правами каждой группы пользователей.
Как из обычной сделать супергруппу в Телеграме, как создать и можно ли удалить
Moderator
Moderator
Здравствуйте. Для калибровки датчиков необходимо взять в руки телефон и рисовать им восьмерку в воздухе. То есть нужно взять в руку смартфон и плавными движениями опускать его вниз и вверх, попутно поворачивая его по горизонтали и вертикали. Траектория руки должна соответствовать символу восьмерки. После этих манипуляций гироскоп стабилизируется и откалибруется.
Калибровка и настройка гироскопа Android, как включить и почему не работает
Света
Света
не помогло
Как на Андроиде можно восстановить заметки – 3 способа и инструкция
Чорный властелин
Чорный властелин
Каво?
Отключаем вредную настройку на Android: нещадно ест батарею – что деактивировать
Николай
Николай
Спасибо огромное. Все получилось.
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Нина
Нина
я хочу устоновить колкулятор на свой компьютерь
Где найти и как запустить калькулятор на Windows 7/8/10: все способы
Нина
Нина
я хочу устоновить калькулятор на свой комьютер
Где найти и как запустить калькулятор на Windows 7/8/10: все способы
Александр
Александр
Спасибо бро
8 способов решения проблемы нехватки электропитания порта USB в Windows 10
Модератор
Модератор
Удалите мою учетную запись
Leboard ru – что это за сайт, стоит ли его опасаться?
Модератор
Модератор
Модератор. сайта знакомства Leboard.ru удалите мой аккаунт..Шаяхметова Гульсим
Leboard ru – что это за сайт, стоит ли его опасаться?
Эндрю
Эндрю
Спасибо за труды! Заработало!
Что делать, если на Рабочем столе Windows 10 не перемещаются значки
Рома
Рома
Как не хватает приватных тем в супргруппе. Все хорошо, но чтобы допустим объединить несколько рабочих чатов в один, есть разделы, которые другим лучше не видеть, например бухгалтерия (добавить к доступу в тему определенных людей, а для других история и доступ в тему будет закрыт)
Как из обычной сделать супергруппу в Телеграме, как создать и можно ли удалить
Брайн
Брайн
Здраствуйте как отколибповать гироскоп когда пишет что он неоткалиброван
Калибровка и настройка гироскопа Android, как включить и почему не работает
Катя
Катя
не могу зайти в тг уже 26 дней, с 31 декабря
Почему иногда блокируют номер телефона в Телеграме и как можно снять бан
Андрей
Андрей
Так не пользуйся тлф для серфинга по сети. У тлф иное предназначение, максимум что можно--так это проверить почту. И не устанавливая на тело всякие мутные приложения с играми перепичканые рекламой. Я пользуюсь исключительно компьютером. С настроенным адблоком в браузерах. У меня страница тут и везде абсолютно чистые.
Отключаем вредную настройку на Android: нещадно ест батарею – что деактивировать
Moderator
Moderator
Здравствуйте. Про Recuva есть много гайдов на нашем сайте, да и в интернете. Видимо поэтому автор решил не писать про нее снова, дабы не дублировать и без того известную в сети информацию.
Как восстановить пропавшую с телефона на Андроид музыку
Moderator
Moderator
Здравствуйте. Нет, администратору канала эта информация недоступна. Если не ошибаюсь, в Телеграм вообще нет системы отслеживания репостов, как в ВК или Facebook. Это значит, что модераторы и администраторы не будут знать, кто просмотрел их записи и куда он их пересылал.
Кто видит папку Избранное в Телеграме и для чего она нужна, как что-то добавить
Moderator
Moderator
Здравствуйте. Увы, но данные из удаленного Телеграм-аккаунта восстановлению не подлежат. Это связано с особенностями хранения и шифрования файлов на удаленном сервере Телеграма.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Увы, но проблемы с DLL-файлами редко решаются сразу. Дело в том, что одна DLL-библиотека может находиться в разных пакетах и везде выполнять разные задачи. В таком случае пользователю приходится тратить много времени на поиск нужного модуля. В любом случае, надеемся, что Вы найдете решение своей проблемы.
Исправляем ошибку “Отсутствует vcruntime140.dll”
Moderator
Moderator
Здравствуйте. Рады, что смогли помочь Вам решить проблему.
Калибровка и настройка гироскопа Android, как включить и почему не работает
Moderator
Moderator
Здравствуйте. В таком случае придется ждать ответа от поддержки. Нам пока неизвестны способы, позволяющие обойти двухфакторную аутентификацию. А вообще, если Вам удастся восстановить доступ, то рекомендуем самостоятельно включить двухфакторную аутентификацию, чтобы злоумышленники не могли взломать Ваш аккаунт.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Интересный совет, не приходилось раньше работать с Rkill. Благодарим за дополнение нашего материала своим опытом. Ваши советы могут помочь другим читателям нашего сайта.
Kaspersky Virus Removal Tool – что это за программа
Adblock
detector