Все секреты компьютера для новичка и профессионала

Вирус просит деньги за разблокировку компьютера — что делать?

Вирус просит деньги за разблокировку компьютера — что делать?

Мне лично не приходилось сталкиваться с подобными ситуациями, но многие мои читатели частенько обращаются ко мне с вопросом: «Что делать, если вирус заблокировал компьютер и просит денег за разблокировку?» В этой публикации я постараюсь дать развернутый ответ, чтобы Вы знали, как поступать в подобных случаях.

Окно блокировки вируса, требующего пополнить webmoney

Суть проблемы

Проявляется данный «недуг» по-разному. У одних появляется небольшой баннер на рабочем столе (от имени МВД Украины, к примеру), при этом отсутствует доступ к меню «Пуск» и проводнику.

Но это не самая страшная ситуация. Бывает, что вирус начинает действовать еще до запуска операционной системы. Такой случай мы обязательно рассмотрим и попробуем устранить проблему.

Способы заражения могут также быть разными. Чаще всего вирус проникает на компьютер после посещения сомнительных сайтов, которые содержат контент для взрослых (18+). А может Вы используете сервер прокси, и недуг попал к Вам с другого ПК, подключенного к сети.

Кстати похожую проблему я описывал в статье как удалить вирус из Одноклассников, рекомендую ознакомиться.

В любом случае, чтобы разблокировать систему придется немного потрудиться.

Проявляться проблема может в виде небольшого объявления, которое опубликовано от имени ФСБ России. Его содержимое имеет обвинительный характер и пугающий эффект. К примеру, «Вы просматривали запрещенный контент и нарушили определенные статьи криминального кодекса РФ.

Чтобы избежать судебного разбирательства необходимо уплатить штраф». Указываются номера кошельков Вебмани или номера телефонов, на которые нужно отправить СМС. После этого Вам должны отправить код активации, снимающий блокировку.

Ни в коем случае не выполняйте требования вымогателей и не паникуйте. Злоумышленники стараются внушить, что Вы виноваты и Вам грозит наказание. Это просто психологический ход, не более того.

Чаще всего хакеры просят пополнить счет мобильного телефона (обычно указываются номера Билайн). Не буду сейчас перечислять их, поскольку они постоянно меняются.


Решение проблемы

Честно говоря, я был уверен, что смогу устранить вирус максимум за полчаса. Думал, что подойдет стандартный набор способов. Но не тут-то было.

Самый простой способ

Бывает, что баннер легко можно снять через диспетчера задач, просто «убив» процесс вируса.

  • Жмём комбинацию трех клавиш Ctrl , Shift и Esc .

Окно диспетчера процессов

  • В появившемся окне находим сомнительную задачу и завершаем её.
  • Поскольку перед нами только пустой экран и окно диспетчера, в нем кликаем по пункту меню «Файл» и выбираем «Новая задача».
  • Прописываем команду «explorer.exe» для запуска проводника. Должны появится меню «Пуск», панель задач, ярлыки и прочие элементы рабочего стола.
  • Рекомендую сразу же просканировать компьютер антивирусом, чтобы отыскать вредоносные файлы и записи реестра.

Чистка реестра

Если доступ к защитному ПО ограничен, то следует выполнить ручную очистку реестра.

  • Нажимаем на клавиатуре Win + R для вызова окна «Выполнить» и вводим команду «regedit».

Окно запуска утилиты regedit

  • Откроется конфигуратор реестра. Слева будет дерево папок, где следует пройти по следующему пути:
HKEY-LOCAL-MACHINE | SOFTWARE | Microsoft | WindowsNT | CurrentVersion | Winlogon
  • Когда доберетесь до указанного раздела, справа необходимо будет проверить два параметра: «Userinit» и «Shell».
  • Первый должен содержать следующую запись: «C:\ WINDOWS \ system32 \ userinit.exe,».
  • Во втором должно быть прописано значение «exe».
  • Все лишнее удаляем, недостающее – дописываем.
  • Перезагружаем ПК и проверяем результат.

Снимаем блокировку через Safe Mode

Если есть возможность зайти в безопасный режим, то следует перейти к следующей инструкции.

  • Запускаете ПК и нажимаете кнопку F8, чтобы появилось следующее меню загрузки:

Загрузочное меню операционной системы с безопасным режимом

  • В безопасном режиме необходимо выполнить полную проверку системы с использованием утилиты Dr.Web CureIt! (скачать ее можно с нашего сайта из раздела антивирусы).
  • Если блокирующее окно появляется даже в безопасном режиме и требует ввести код, тогда следует открыть браузер на другом компьютере (не зараженном) и перейти по ссылке: https://www.drweb.com/xperf/unlocker/. На этой странице нужно указать телефон или номер кошелька, который указан в блокирующем сообщении. Будет подобран код для деактивации баннера. Но такой вариант может и не сработать.
  • Не помогло? Значит загружаем утилиту Unlocker: http://support.kaspersky.ru/viruses/sms. На этой же странице есть подробное описание, как пользоваться. Придётся создать на другом ПК спасательный диск (или флешку), загрузиться с неё и выполнить полное сканирование с использованием вышеупомянутого приложения.
  • Дополнительный софт для комплексного сканирования:
Антивирус IObit Malware Fighter

Стоит отметить, что данные методы также подходят, если сообщение о нарушении криминального кодекса написано от имени КГБ Республики Беларусь или прочих правоохранительных органов.

Я рекомендую повнимательнее относиться к просматриваемому контенту в сети интернет, не переходить по сомнительных сайтах (особенно, если Вам обещают «горы халявы» после клика по ссылке). Советую установить на ноутбук качественное защитное ПО или периодически сканировать систему с помощью компактных утилит от Dr.Web, Kaspersky Lab.

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 5
Добавить комментарий


Граватар Дмитрий
Дмитрий

Старый вирус. Давно я о нём ничего не слышал =)

Ответить
Граватар Евгений Верещака
Евгений Верещака

Некоторые люди на xp до сих пор умудряются его словить

Ответить
Граватар Алексей Подгурский
Алексей Подгурский

Знаком ли вам вирус "Wanna Decryptor" если да то какие методы для его удаления будут эффективны а так же как розшифровать все файлы которые он закодировал?

Ответить
Граватар Евгений Верещака
Евгений Верещака

Это новый вирус-шифровальщик.
Восстановить файлы можно только после удаления вируса из системы. Попробуйте сначала стандартным способом:
Нажмите Win+R и введите “appwiz.cpl” и нажмите Enter. В списке программ найдите что-то похожее на .WNCRY File Ransomware (Wanna Decryptor Virus) и нажмите Удалить.
Удаляем вирус из браузеров
Internet Explorer. Нажимаем Tools и выбираем Manage Add-ons. Далее Toolbars and Extensions находим подозрительные плагины и нажимаем Disable.
Google Chrome. Запускаем Google Chrome нажимаем на выпадающее меню Настройки - выбираем Tools и далее Extensions. Находим незнакомые расширения и нажимаем справа Удалить.
Firefox. Запускаем Mozilla Firefox и нажимаем на кнопку Меню, выбираем Add-ons в выпадающем меню. Нажимаем Extensions и находим неизвестные плагины .WNCRY File Ransomware и нажимаем “Remove”

Затем еще DrWeb CureIt (https://it-tehnik.ru/software/antivirus/droctor-web-cureit-free-download.html) запустите для глубокого сканирования.
После него - CCleaner (https://it-tehnik.ru/software/optimizers-software/download-ccleaner-rus-free.html) для удаления следов из реестра.

Восстановить зашифрованные файлы - задача непростая. Попробуйте приложениями PhotoRec или Hetman Recovery (https://it-tehnik.ru/software/recovery/best-undeleter.html)

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Наш Youtube-канал
Канал Telegram

Прямой эфир

Елена
Елена
Деньги списаны без моего согласия,без подписок
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Елена
Елена
Списали деньги,за что???? Верните деньги!!! Если вы такие молодцы,сделайте защиту от мошенников!!!
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Темирлан
Темирлан
За что списали 999 рублей?верните
Как можно отписаться от платных услуг и подписок 3xzaim и вернуть свои деньги
Маргарита
Маргарита
Добрый день! У меня телефон Самсунг А32. Пропал звук, медиа на полный если включить, он краснеет. В наушниках звук есть, но не всех видео в Ютубе. Спасибо заранее.
Пропал звук динамика на смартфоне, а в наушниках есть — что делать?
Елена
Елена
Такая же ситуация!!! ничего кроме 189 рублей не было указано, а потом я уехала и с меня списали почти 3000 рублей!!!! возвращать конечно же отказались я буду писать заявление на мошенничество на компанию и на преподавателей которые там есть!!!! если у кого такая же ситуация давайте напишем коллективную жалобу и заявление, так как они обманным путем автоматом списывают наши деньги!!!
Как можно отписаться от платных услуг и подписок сервиса Snackinhealth
$DJ_DEVIL$
$DJ_DEVIL$
У кого ссылка хоть работает? У меня он почему-то не открывает, даже если я его скопировал и вставил его и всë равно не работает
Описание бота для игры в Мафию на русском, как скачать и установить в Дискорд
Елена
Елена
отпишите от подписки
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
А где ссылки на дискорд?
Топ-4 лучших Discord-серверов игры Call of Duty Mobile, их описания
Serge
Serge
Ни о чем
Что за программа Ram Plus и как ее отключить на Samsung, плюсы и минусы
Вячеслав
Вячеслав
Эти янки проклятые. Ничего не помогает!
6 способов отключения адаптивной регулировки автояркости в ОС Windows 10
Елена
Елена
Отключите платную подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Врпаед
Врпаед
Впн работает, не пизди
Почему Ютуб больше не показывает картинки видео и как можно это исправить
валентина
валентина
удалить приложение Palm Sore
Что за приложение Palm Store в телефоне, его функционал и установка
Лунь
Лунь
Не смеши ты, ты сам нубский автор пишешь статьи с буржа даже не переводя толком. Какие рерайты у тебя нанятные с нубской посещаемостью?? Натурой расплаичаешься?7
Где находятся недавние документы в системе Windows 10 и как их посмотреть
Инна
Инна
Отпишите меня от Dengi7
Как отписаться от платных услуг и подписок сервиса Деньги7 – инструкция
Анастасия
Анастасия
Отписаться от платных услуг
Как можно отписаться от платных услуг и подписок сервиса Займы.рф (Zaimy.rf)
Алена
Алена
Отпишите от сайта
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Лина
Лина
Верните денги
Как отменить подписку на Igstore Fryazino RUS и почему они списали деньги с карты
Юлия
Юлия
2 дня назад оплатила 189 р, написали что на мою почту отправили ссылку в личный кабинет с паролем. Я даже скрин сделала этого сообщения. Сегодня с меня списали 980 р .... Через оператора своего банка я узнала, что эта шарага списала. Типа это подписка!!!! Карту пришлось заблокировать, так как у меня на почте нет от них даже ссылок на личный кабинет. Данные мои по скрину не находит.
Как можно отписаться от платных услуг и подписок сервиса Snackinhealth
satoshi
satoshi
при переходе по ссылке на Blacklist выдает ошибку
Что делать, если не удается проверить приложение Скарлет на айфоне
Наталья
Наталья
здравствуйте.почему банк списывает деньги с карты? за что? куда обращаться и как отключить
Как отменить подписку Банка 131 и почему он списал деньги – инструкция
Аягоз
Аягоз
Отпишите меня отсюда!!!Почему не предупреждают об списании а дальнейших действий
Как можно отписаться от платных услуг и подписок сервиса Snackinhealth
Аленка
Аленка
Отписаться от рассылок платных
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Геннадий
Геннадий
Я, четыре раза отправлял письмо почтой, на отказ от платных услуг ДЖОМИН! ОНИ ПОЛНОСТЬЮ ИГНОРИРУЮТ! И ПЫТАЮТСЯ СНИМАТЬ ДАЛЬШЕ ДЕНЬГИ С КАРТЫ 500 Р, 550Р, 500 Р. ПОМОГИТЕ КАК ОТПИСАТЬСЯ ОТ НИХ! НА ТЕЛЕФОН НЕ ОТВЕЧАЮТ! ПОЧТА ИМ ПРИХОДИТ НО ОНИ ИГНОРИРУЮТ!
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Ажайка
Ажайка
Отключите платную подписку 😭😭😭
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Ольга
Ольга
Отпишите меня от Dengi7
Как отписаться от платных услуг и подписок сервиса Деньги7 – инструкция
своякин капча иточкавич
своякин капча иточкавич
погань везде есть. даж в инетмагазах поганствуют...
Почему пришло СМС, что одобрен займ, что с этим делать и как отключить
Дониербек
Дониербек
Верните мне деньги 200 рублей
Как можно отписаться от платных подписок и услуг сервиса 10mo.net или 10 Монет
Дониербек
Дониербек
Отписаться верните мне деньги
Как можно отписаться от платных подписок и услуг сервиса 10mo.net или 10 Монет
Дониербек
Дониербек
Верните мне деньги пожалуйста!!!
Как можно отписаться от платных подписок и услуг сервиса 10mo.net или 10 Монет
Отключите пожалуйста подписку
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Ксения
Ксения
Отпишите меня, пожалуйста. Карта давно заблокирована, а вот от банка до сих пор поступают сообщение о том, что пытались списать. Денег "Джоми" от меня не получил, но уведомления об отказе операции тревожат. Дозвониться они до меня не смогут (стоит блокировка с незнакомых номеров). Когда заходишь на сайт "Джоми", то "отписки" нету. Только "дата активации" и "оплатить услугу". Как правильно написать запрос на их эл. почту я не знаю. А по телефону только автоответчик отвечает.
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Людмила
Людмила
Отписаться от рассылок и платных услуг и вернуть деньги и отвязать карту
Как отписаться от платных услуг и подписок сервиса А ДЕНЬГИ – инструкция
Татьяна
Татьяна
Отключите же эту дурацкую подписку!!!😡 Деньги,уж так и быть,оставьте себе, только отключите подписку!!!!!
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Татьяна
Татьяна
Отключите, пожалуйста,подписку!!! Уже несколько раз снимались деньги.
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
василий
василий
выделить работоспособные и не рабочие функции браузеров невозможно, отличия и сходство непонятны большинству пользователей. все фирмы в системе всеобщего всемирного интернета должны и обязаны создать сети доступные большинству пользователей, независимо от языковых различий.
Особенности новой версии браузера Edge от Microsoft для системы Windows 7, 8 и 10
Саша
Саша
Как вы отписались сколько денег ещё с вас списали? Подскажите пожалуйста
Как можно отписаться от платных услуг и подписок сервиса Snackinhealth
Зоя
Зоя
Как отключить подписку плэйс?
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Андрей
Андрей
Я никуда не подписывался верните пожалуйста списанные с карты 399 рублей.
Что это за сайт Shtrafoff.net, как отключить его подписку и вернуть деньги
Gayane
Gayane
Отключите подписку!!! Срочно!!!!
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Татьяна
Татьяна
Отключите, пожалуйста, от платной подписки. Спасибо!
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Дина
Дина
У меня списали деньги не за что как их вернуть?
Как отписаться от платных услуг сервиса KTPlaner и почему он списал деньги
Отключите подписку!
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Александра
Александра
Никогда в жизни не связывайтесь с этими мошенниками не отвечают плюс не дозвониться и звонок платный бестолковый и деньги списываются за звонок самая отвратительнаяи ужасная контора
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Александра
Александра
Хочу отписаться от платных услуг jomin.ru я уже с карты сняла деньги чтобы они переписали списывать 690 2 раза списали и пытались сейчас списать 690
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Александра
Александра
Отписать от платных услуг!
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция  
Диана
Диана
Отключить подписку уже 2 раза деньги списались
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Татьяна
Татьяна
Отключить подписку,регулярно снимают деньги
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Татьяна Зоткина
Татьяна Зоткина
Отпишите меня от рассылки я ей не пользуюсь
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Виктор
Виктор
Отписаться от платных услуг
Как отписаться от платных услуг и подписок сервиса Jomin – инструкция