Все секреты компьютера для новичка и профессионала

Вирус просит деньги за разблокировку компьютера — что делать?

Вирус просит деньги за разблокировку компьютера — что делать?

Мне лично не приходилось сталкиваться с подобными ситуациями, но многие мои читатели частенько обращаются ко мне с вопросом: «Что делать, если вирус заблокировал компьютер и просит денег за разблокировку?» В этой публикации я постараюсь дать развернутый ответ, чтобы Вы знали, как поступать в подобных случаях.

Окно блокировки вируса, требующего пополнить webmoney

Суть проблемы

Проявляется данный «недуг» по-разному. У одних появляется небольшой баннер на рабочем столе (от имени МВД Украины, к примеру), при этом отсутствует доступ к меню «Пуск» и проводнику.

Но это не самая страшная ситуация. Бывает, что вирус начинает действовать еще до запуска операционной системы. Такой случай мы обязательно рассмотрим и попробуем устранить проблему.

Способы заражения могут также быть разными. Чаще всего вирус проникает на компьютер после посещения сомнительных сайтов, которые содержат контент для взрослых (18+). А может Вы используете сервер прокси, и недуг попал к Вам с другого ПК, подключенного к сети.

Кстати похожую проблему я описывал в статье как удалить вирус из Одноклассников, рекомендую ознакомиться.

В любом случае, чтобы разблокировать систему придется немного потрудиться.

Проявляться проблема может в виде небольшого объявления, которое опубликовано от имени ФСБ России. Его содержимое имеет обвинительный характер и пугающий эффект. К примеру, «Вы просматривали запрещенный контент и нарушили определенные статьи криминального кодекса РФ.

Чтобы избежать судебного разбирательства необходимо уплатить штраф». Указываются номера кошельков Вебмани или номера телефонов, на которые нужно отправить СМС. После этого Вам должны отправить код активации, снимающий блокировку.

Ни в коем случае не выполняйте требования вымогателей и не паникуйте. Злоумышленники стараются внушить, что Вы виноваты и Вам грозит наказание. Это просто психологический ход, не более того.

Чаще всего хакеры просят пополнить счет мобильного телефона (обычно указываются номера Билайн). Не буду сейчас перечислять их, поскольку они постоянно меняются.


Решение проблемы

Честно говоря, я был уверен, что смогу устранить вирус максимум за полчаса. Думал, что подойдет стандартный набор способов. Но не тут-то было.

Самый простой способ

Бывает, что баннер легко можно снять через диспетчера задач, просто «убив» процесс вируса.

  • Жмём комбинацию трех клавиш Ctrl , Shift и Esc .

Окно диспетчера процессов

  • В появившемся окне находим сомнительную задачу и завершаем её.
  • Поскольку перед нами только пустой экран и окно диспетчера, в нем кликаем по пункту меню «Файл» и выбираем «Новая задача».
  • Прописываем команду «explorer.exe» для запуска проводника. Должны появится меню «Пуск», панель задач, ярлыки и прочие элементы рабочего стола.
  • Рекомендую сразу же просканировать компьютер антивирусом, чтобы отыскать вредоносные файлы и записи реестра.

Чистка реестра

Если доступ к защитному ПО ограничен, то следует выполнить ручную очистку реестра.

  • Нажимаем на клавиатуре Win + R для вызова окна «Выполнить» и вводим команду «regedit».

Окно запуска утилиты regedit

  • Откроется конфигуратор реестра. Слева будет дерево папок, где следует пройти по следующему пути:
HKEY-LOCAL-MACHINE | SOFTWARE | Microsoft | WindowsNT | CurrentVersion | Winlogon
  • Когда доберетесь до указанного раздела, справа необходимо будет проверить два параметра: «Userinit» и «Shell».
  • Первый должен содержать следующую запись: «C:\ WINDOWS \ system32 \ userinit.exe,».
  • Во втором должно быть прописано значение «exe».
  • Все лишнее удаляем, недостающее – дописываем.
  • Перезагружаем ПК и проверяем результат.

Снимаем блокировку через Safe Mode

Если есть возможность зайти в безопасный режим, то следует перейти к следующей инструкции.

  • Запускаете ПК и нажимаете кнопку F8, чтобы появилось следующее меню загрузки:

Загрузочное меню операционной системы с безопасным режимом

  • В безопасном режиме необходимо выполнить полную проверку системы с использованием утилиты Dr.Web CureIt! (скачать ее можно с нашего сайта из раздела антивирусы).
  • Если блокирующее окно появляется даже в безопасном режиме и требует ввести код, тогда следует открыть браузер на другом компьютере (не зараженном) и перейти по ссылке: https://www.drweb.com/xperf/unlocker/. На этой странице нужно указать телефон или номер кошелька, который указан в блокирующем сообщении. Будет подобран код для деактивации баннера. Но такой вариант может и не сработать.
  • Не помогло? Значит загружаем утилиту Unlocker: http://support.kaspersky.ru/viruses/sms. На этой же странице есть подробное описание, как пользоваться. Придётся создать на другом ПК спасательный диск (или флешку), загрузиться с неё и выполнить полное сканирование с использованием вышеупомянутого приложения.
  • Дополнительный софт для комплексного сканирования:
Антивирус IObit Malware Fighter

Стоит отметить, что данные методы также подходят, если сообщение о нарушении криминального кодекса написано от имени КГБ Республики Беларусь или прочих правоохранительных органов.

Я рекомендую повнимательнее относиться к просматриваемому контенту в сети интернет, не переходить по сомнительных сайтах (особенно, если Вам обещают «горы халявы» после клика по ссылке). Советую установить на ноутбук качественное защитное ПО или периодически сканировать систему с помощью компактных утилит от Dr.Web, Kaspersky Lab.

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 5
Добавить комментарий


Граватар Дмитрий
Дмитрий

Старый вирус. Давно я о нём ничего не слышал =)

Ответить
Граватар Евгений Верещака
Евгений Верещака

Некоторые люди на xp до сих пор умудряются его словить

Ответить
Граватар Алексей Подгурский
Алексей Подгурский

Знаком ли вам вирус "Wanna Decryptor" если да то какие методы для его удаления будут эффективны а так же как розшифровать все файлы которые он закодировал?

Ответить
Граватар Евгений Верещака
Евгений Верещака

Это новый вирус-шифровальщик.
Восстановить файлы можно только после удаления вируса из системы. Попробуйте сначала стандартным способом:
Нажмите Win+R и введите “appwiz.cpl” и нажмите Enter. В списке программ найдите что-то похожее на .WNCRY File Ransomware (Wanna Decryptor Virus) и нажмите Удалить.
Удаляем вирус из браузеров
Internet Explorer. Нажимаем Tools и выбираем Manage Add-ons. Далее Toolbars and Extensions находим подозрительные плагины и нажимаем Disable.
Google Chrome. Запускаем Google Chrome нажимаем на выпадающее меню Настройки - выбираем Tools и далее Extensions. Находим незнакомые расширения и нажимаем справа Удалить.
Firefox. Запускаем Mozilla Firefox и нажимаем на кнопку Меню, выбираем Add-ons в выпадающем меню. Нажимаем Extensions и находим неизвестные плагины .WNCRY File Ransomware и нажимаем “Remove”

Затем еще DrWeb CureIt (https://it-tehnik.ru/software/antivirus/droctor-web-cureit-free-download.html) запустите для глубокого сканирования.
После него - CCleaner (https://it-tehnik.ru/software/optimizers-software/download-ccleaner-rus-free.html) для удаления следов из реестра.

Восстановить зашифрованные файлы - задача непростая. Попробуйте приложениями PhotoRec или Hetman Recovery (https://it-tehnik.ru/software/recovery/best-undeleter.html)

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Наш Youtube-канал
Канал Telegram

Прямой эфир

Анастасия
Анастасия
Верните мои подписки,я ни чего не поняла что вы там написали где их искать,я в гневе.
Почему в Дзене на телефоне пропали мои подписки и где их можно найти
Костя
Костя
Отключиться не реально. Всё висит. меняйте карту иначе обворуют. Сообщения удаляют.
Что это такое – Podpiska Paket Moscow RUS и как отключить подписку, если списывает 199 руб
Оксана
Оксана
Подписка отключена, прошу вернуть списанные деньги на счёт **5460 в размере 399 рублей ,дата списания 08.02.2025 в 21:11,код МСС 7841.Контактный телефон : 89517711477
Как войти в личный кабинет кинотеатра ИВИ и отключить подписку – инструкция
Оксана
Оксана
Звонила на горячую линию,но к сожалению с роботом этот вопрос не был решён.
Как войти в личный кабинет кинотеатра ИВИ и отключить подписку – инструкция
Елена
Елена
Спасибо, что растолковали. МТС гадюшная компания. Договор на оборудование не оставила, на словах уверила, что через год регулярной выплаты роутер будет выкуплен, сап был с ценой 100% скидкой т.е за него вообще платить не надо было. Прошёл год , в течение которого мы платили, якобы выкупая роутер. И вот оказалось что мы платили за аренду и за роутер и за сап. Теперь надо продолжать платить за аренду роутера и появилась цена за сап, теперь стоит 1.600 руб. Теперь МТС предлагает чтобы не платить аренду выкупить сап и роутер. А то что мы платили целый год коту под хвост.
Что это такое – аренда оборудования (ЦТВ) и как отключить услугу
глагол
глагол
20к месяц зарплата? ну вы и юмористы😂 я меньше 100к не увожу от туда, причем это в плохие месяца
Что это такое – разделение ответственности по ШК на Вайлдберриз и как быть
Сергей
Сергей
Списали деньги по СБП со счета Сбер, указав реквизиты в чеке ООО АБ Софт. Как вернуть деньги. Никаких данных о причинах списания нет.
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Moderator
Moderator
Если сервис центр только в Киеве, то вряд ли ваша проблема разрешима
Что это за приложение Carlcare – описание и почему могут отказать в гарантии
Moderator
Moderator
Прочитать статью для начала. Ведь зачем-то ее писали
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Moderator
Moderator
Я понимаю вашу реакцию, но в данном случае к кому адресовано обращение? Мы же не саппорт Яндекс Такси
Как поставить оценку водителю в сервисе Яндекс Такси – 2 способа и инструкция
Moderator
Moderator
Читайте статью, следуйте рекомендациям. Пока это все, чем можно помочь
Как можно отменить подписку на сервис Vsegda love и вернуть свои деньги
Moderator
Moderator
Обратитесь в техподдержку Телеграм по поводу блокирования аккаунта. Все ссылки есть в статье
Как работает служба техподдержки в Телеграме и как написать на горячую линию
Moderator
Moderator
Заходите на Google Play и оттуда скачивайте. Ссылку дать не могу, к сожалению. Еще нужен аккаунт в Google
Что это за приложение Ozon Job, какие есть вакансии удаленной работы без опыта и отзывы о нем
Moderator
Moderator
Могу только посочувствовать... К сожалению, таких случаев много, ваш не единичный
Как отключить подписку на сервис Nofit ru Istra и вернуть деньги – инструкция
Moderator
Moderator
Да, он традиционно лидирует уже много лет
ТОП 11 лучших провайдеров платного IPTV-телевидения 2025 года
Moderator
Moderator
Пожалуйста. Читайте другие полезные статьи на нашем сайте
Как сбросить смартфон Tecno Spark до заводских настроек – инструкция
Moderator
Moderator
Пожалуйста. Очень хорошо, что у вас все получилось
Почему не удается подключиться к этой сети и 9 способов решения на Windows 10
Moderator
Moderator
Не все способы одинаково полезны, к сожалению. И универсальных решений не бывает
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Moderator
Moderator
Кроме вас лично никто не может инициировать отключение подписки
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Moderator
Moderator
Пожалуйста. Заходите чаще на наш сайт
Лучшие антивирусы для Windows 10
Moderator
Moderator
Вот и хорошо, что у вас все так решилось
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Moderator
Moderator
Да. Это работает. И никаких проблем со звонками, письмами. Только впредь нужно быть аккуратнее с подключаемыми сервисами
Как отключить подписку на Game Sport Sankt-Peterb RUS и почему они списали деньги
Максим
Максим
у вашего сына есть пароль от вашей карты? скажите кто списал (откройте историю карты)
Как отменить подписку на ООО «Аб Софт» и почему они списали деньги
Ельвіра
Ельвіра
в мене така сама проблема, купила телефон в іншвй країні а коли приїхала знову в Україну то пише, що виявлено спробу активації з неавторизованого джерела і мій пристрій заблоковано. писала в службу підтримки, але вони кажуть що в них сервісний центр знаходиться в києві, а я по воєнним обставинам не можу туди поїхати. якщо ви знайшли якесь вирішення цієї проблеми, напишіть мені також будь ласка.
Что это за приложение Carlcare – описание и почему могут отказать в гарантии
Евгения
Евгения
Как вернуть деньги которые списали
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Мария
Мария
Водитель хам,машина грязная.Хотел отказаться везти нас.Просто ужас,больше не буду вызывать такое такси.Лучше уехать на автобусе,чем на таком такси
Как поставить оценку водителю в сервисе Яндекс Такси – 2 способа и инструкция
Батор
Батор
Помогите вернуть деньги и отписаться от vsegda lave
Как можно отменить подписку на сервис Vsegda love и вернуть свои деньги
александр
александр
взломали аккаунт идет рассылка с просьбой отправить деньги или проголосавать...сам не могу зайти в аккаунт не пускает кто подскажет как решить проблему....спасибо.
Как работает служба техподдержки в Телеграме и как написать на горячую линию
АНТОНИДА
АНТОНИДА
здравствуйте пожалуйста помогите озон жоб хочу установить как найти? и там хочу работу найти?🤔🤔
Что это за приложение Ozon Job, какие есть вакансии удаленной работы без опыта и отзывы о нем
Тамара
Тамара
Ничегошеньки не поняла 🤔 🙄но меня это выпрыгивающее окошко достало
Что это за приложение Hiassistant на Realme – его описание и функционал
Александр
Александр
Мошенники под псевдонимом МЭСК бросили мне в п\я листовку, исполненную типографским способом на газетной бумаге. Указан мой адрес и телефоны для контакта (495)281-54-35 и 281-56-15. Предлагают заменить советские автоматы АЕ 1031. Но у меня лет 10 как стоят автоматы iEK BA47. Короче, они еще работают
Что это за организация Московская электросетевая компания, сфера деятельности
Денис
Денис
У меня тоже списали деньги без моего ведома
Как можно отписаться от платных услуг и подписок сервиса 3zaem com
Андрей
Андрей
Хочу отписаться от всех платных услуг кредитори
Как отписаться от платных услуг и подписок сервиса Creditory – инструкция
Валерий
Валерий
Хочу отписаться от услуг вашего сервиса деньги тут
Как отписаться от платных услуг сервиса Деньги Тут и вернуть свои деньги
Евген
Евген
ввести специальные команды... Гений просто
Настройка действий и работы ноутбука при закрытии крышки с ОС Windows 10
Ded
Ded
а если на втором компе всё ОК и на третьем,что делать?Реестр?
Устраняем ошибку: неправильная секция установки службы в этом inf файле MTP
Ирина
Ирина
Отключите всеравно не смотрю.
Как можно отписаться от платных услуг и подписок сервиса Vidoku Online
Artur
Artur
Как отменить подписку chatgram
Как отключить подписку сервиса Chatgram.me в Телеграме – инструкция
Олег
Олег
Всем рекомендую шаравоз, хороший провайдер, большой выбор каналов, своя медиатека
ТОП 11 лучших провайдеров платного IPTV-телевидения 2025 года
Александра
Александра
Настоящие мошенники. Списали 999 руб. без согласия. То, что якобы при оплате пробного периода человек видит, что он подписался - ложь. Ничего там не видно. Просто оплачиваешь 47 рублей и всё. Далее по самой "услуге". Прислали дурацкое меню с креветками, авокадо, моцареллой и прочей иностранной фигнёй. Понятно, что после такого никто их "услугу" покупать не будет, тем более за 999 руб. в неделю. Для того и сделана эта хитрая подписка. Личного кабинета на сайте у покупателя нет. То есть, я даже не могу изменить данные карты для оплаты. Это лишний раз доказывает, что сайт занимается обманом. Оформила отписку, посмотрю, как долго они будут отвечать. Удивительно, что этих аферистов до сих пор не привлекли к ответственности, столько людей от них уже пострадало.
Как отключить подписку на сервис Nofit ru Istra и вернуть деньги – инструкция
Евгений
Евгений
Как отключить Ck Gamesport Rerm Rus
Как отключить подписку на сервис CK Gamesport Perm RUS и вернуть деньги
Матвей
Матвей
Спасибо . Всё получилось
Как сбросить смартфон Tecno Spark до заводских настроек – инструкция
F1xvud
F1xvud
Очень помогли спасибо
Почему не удается подключиться к этой сети и 9 способов решения на Windows 10
Григорий
Григорий
Нету звука ни через телевизор ни через колонки .
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Григорий
Григорий
не помогло
Не работает звук через HDMI на телевизоре – 4 способа включения на Windows 10
Александр
Александр
Отменить списание денег
Как отписаться от платных услуг и подписок сервиса Tutorplace – инструкция
Александр !
Александр !
Спасибо! Очень интересно и полезно...
Лучшие антивирусы для Windows 10
Виталий
Виталий
Сегодня мне тоже предъявили из шкуродёрни мтс что я якобы пользуюсь файлообменником. Позвонил сказал чтобы отключили доступ. И отключили и всё хорошо теперь
Что такое файлообменные сети и почему МТС списывает деньги, как отключить
Альяна
Альяна
Верните мои деньги которые сняли с карты которые я не брала я у вас деньги
Как можно отписаться от платных услуг НКО МСС 8999 и свои вернуть деньги
Алексей
Алексей
Моё решение этой ситуации: заблокировать карту с которой списали, в банке открыть новую
Как отключить подписку на Game Sport Sankt-Peterb RUS и почему они списали деньги