Все секреты компьютера для новичка и профессионала

Вирус просит деньги за разблокировку компьютера – что делать?

Вирус просит деньги за разблокировку компьютера – что делать?

Мне лично не приходилось сталкиваться с подобными ситуациями, но многие мои читатели частенько обращаются ко мне с вопросом: «Что делать, если вирус заблокировал компьютер и просит денег за разблокировку?» В этой публикации я постараюсь дать развернутый ответ, чтобы Вы знали, как поступать в подобных случаях.

Окно блокировки вируса, требующего пополнить webmoney

Суть проблемы

Проявляется данный «недуг» по-разному. У одних появляется небольшой баннер на рабочем столе (от имени МВД Украины, к примеру), при этом отсутствует доступ к меню «Пуск» и проводнику.

Но это не самая страшная ситуация. Бывает, что вирус начинает действовать еще до запуска операционной системы. Такой случай мы обязательно рассмотрим и попробуем устранить проблему.

Способы заражения могут также быть разными. Чаще всего вирус проникает на компьютер после посещения сомнительных сайтов, которые содержат контент для взрослых (18+). А может Вы используете сервер прокси, и недуг попал к Вам с другого ПК, подключенного к сети.

Кстати похожую проблему я описывал в статье как удалить вирус из Одноклассников, рекомендую ознакомиться.

В любом случае, чтобы разблокировать систему придется немного потрудиться.

Проявляться проблема может в виде небольшого объявления, которое опубликовано от имени ФСБ России. Его содержимое имеет обвинительный характер и пугающий эффект. К примеру, «Вы просматривали запрещенный контент и нарушили определенные статьи криминального кодекса РФ.

Чтобы избежать судебного разбирательства необходимо уплатить штраф». Указываются номера кошельков Вебмани или номера телефонов, на которые нужно отправить СМС. После этого Вам должны отправить код активации, снимающий блокировку.

Ни в коем случае не выполняйте требования вымогателей и не паникуйте. Злоумышленники стараются внушить, что Вы виноваты и Вам грозит наказание. Это просто психологический ход, не более того.

Чаще всего хакеры просят пополнить счет мобильного телефона (обычно указываются номера Билайн). Не буду сейчас перечислять их, поскольку они постоянно меняются.


Решение проблемы

Честно говоря, я был уверен, что смогу устранить вирус максимум за полчаса. Думал, что подойдет стандартный набор способов. Но не тут-то было.

Самый простой способ

Бывает, что баннер легко можно снять через диспетчера задач, просто «убив» процесс вируса.

  • Жмём комбинацию трех клавиш Ctrl , Shift и Esc .

Окно диспетчера процессов

  • В появившемся окне находим сомнительную задачу и завершаем её.
  • Поскольку перед нами только пустой экран и окно диспетчера, в нем кликаем по пункту меню «Файл» и выбираем «Новая задача».
  • Прописываем команду «explorer.exe» для запуска проводника. Должны появится меню «Пуск», панель задач, ярлыки и прочие элементы рабочего стола.
  • Рекомендую сразу же просканировать компьютер антивирусом, чтобы отыскать вредоносные файлы и записи реестра.

Чистка реестра

Если доступ к защитному ПО ограничен, то следует выполнить ручную очистку реестра.

  • Нажимаем на клавиатуре Win + R для вызова окна «Выполнить» и вводим команду «regedit».

Окно запуска утилиты regedit

  • Откроется конфигуратор реестра. Слева будет дерево папок, где следует пройти по следующему пути:
HKEY-LOCAL-MACHINE | SOFTWARE | Microsoft | WindowsNT | CurrentVersion | Winlogon
  • Когда доберетесь до указанного раздела, справа необходимо будет проверить два параметра: «Userinit» и «Shell».
  • Первый должен содержать следующую запись: «C:\ WINDOWS \ system32 \ userinit.exe,».
  • Во втором должно быть прописано значение «exe».
  • Все лишнее удаляем, недостающее – дописываем.
  • Перезагружаем ПК и проверяем результат.

Снимаем блокировку через Safe Mode

Если есть возможность зайти в безопасный режим, то следует перейти к следующей инструкции.

  • Запускаете ПК и нажимаете кнопку F8, чтобы появилось следующее меню загрузки:

Загрузочное меню операционной системы с безопасным режимом

  • В безопасном режиме необходимо выполнить полную проверку системы с использованием утилиты Dr.Web CureIt! (скачать ее можно с нашего сайта из раздела антивирусы).
  • Если блокирующее окно появляется даже в безопасном режиме и требует ввести код, тогда следует открыть браузер на другом компьютере (не зараженном) и перейти по ссылке: https://www.drweb.com/xperf/unlocker/. На этой странице нужно указать телефон или номер кошелька, который указан в блокирующем сообщении. Будет подобран код для деактивации баннера. Но такой вариант может и не сработать.
  • Не помогло? Значит загружаем утилиту Unlocker: http://support.kaspersky.ru/viruses/sms. На этой же странице есть подробное описание, как пользоваться. Придётся создать на другом ПК спасательный диск (или флешку), загрузиться с неё и выполнить полное сканирование с использованием вышеупомянутого приложения.
  • Дополнительный софт для комплексного сканирования:
Антивирус IObit Malware Fighter

Стоит отметить, что данные методы также подходят, если сообщение о нарушении криминального кодекса написано от имени КГБ Республики Беларусь или прочих правоохранительных органов.

Я рекомендую повнимательнее относиться к просматриваемому контенту в сети интернет, не переходить по сомнительных сайтах (особенно, если Вам обещают «горы халявы» после клика по ссылке). Советую установить на ноутбук качественное защитное ПО или периодически сканировать систему с помощью компактных утилит от Dr.Web, Kaspersky Lab.

Информационный портал IT Техник
Вам помогло? Поделитесь с друзьями - помогите и нам!
Поделиться
Отправить
Класснуть
Линкануть
Вотсапнуть
Запинить
Комментарии к статье: 5
Добавить комментарий


Граватар Дмитрий
Дмитрий

Старый вирус. Давно я о нём ничего не слышал =)

Ответить
Граватар Евгений Верещака
Евгений Верещака

Некоторые люди на xp до сих пор умудряются его словить

Ответить
Граватар Алексей Подгурский
Алексей Подгурский

Знаком ли вам вирус "Wanna Decryptor" если да то какие методы для его удаления будут эффективны а так же как розшифровать все файлы которые он закодировал?

Ответить
Граватар Евгений Верещака
Евгений Верещака

Это новый вирус-шифровальщик.
Восстановить файлы можно только после удаления вируса из системы. Попробуйте сначала стандартным способом:
Нажмите Win+R и введите “appwiz.cpl” и нажмите Enter. В списке программ найдите что-то похожее на .WNCRY File Ransomware (Wanna Decryptor Virus) и нажмите Удалить.
Удаляем вирус из браузеров
Internet Explorer. Нажимаем Tools и выбираем Manage Add-ons. Далее Toolbars and Extensions находим подозрительные плагины и нажимаем Disable.
Google Chrome. Запускаем Google Chrome нажимаем на выпадающее меню Настройки - выбираем Tools и далее Extensions. Находим незнакомые расширения и нажимаем справа Удалить.
Firefox. Запускаем Mozilla Firefox и нажимаем на кнопку Меню, выбираем Add-ons в выпадающем меню. Нажимаем Extensions и находим неизвестные плагины .WNCRY File Ransomware и нажимаем “Remove”

Затем еще DrWeb CureIt (https://it-tehnik.ru/software/antivirus/droctor-web-cureit-free-download.html) запустите для глубокого сканирования.
После него - CCleaner (https://it-tehnik.ru/software/optimizers-software/download-ccleaner-rus-free.html) для удаления следов из реестра.

Восстановить зашифрованные файлы - задача непростая. Попробуйте приложениями PhotoRec или Hetman Recovery (https://it-tehnik.ru/software/recovery/best-undeleter.html)

Ответить
Граватар Евгений Верещака
Евгений Верещака
Ответить
Читайте нас в Яндекс Дзен
Наш Youtube-канал
Канал Telegram

Прямой эфир

Любовь
Любовь
Удалила телеграмм случайно , а теперь не открывается вообще приложение .
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Да, в компьютерных гайдах есть такая проблема. Браузер обновляется, потому некоторые названия могут меняться, а пункты перемещаться. Рады, что несмотря на эти сложности, Вы смогли найти решение.
Как поставить русский язык в браузере Microsoft Edge – пошаговая настройка
Moderator
Moderator
Здравствуйте. Да, к сожалению подобные материалы потихоньку устаревают из-за того, что эпоха IPTV уже ушла, а потому многие серверы не перестали поддерживать ее.
Самообновляемые плейлисты SlyNet 6 категорий для IPTV и как скачать
Moderator
Moderator
Здравствуйте. Помнится, когда я был школьником в "началке", то вообще ничего не знал о различиях компьютеров и их составляющих. Мне казалось, что любой компьютер может потянуть что-угодно. Только с взрослением начал разбираться в предназначением процессоров, видеокарт, ОЗУ, ЖД и так далее. К чему все это? А к тому, что наш сайт рассчитан на людей разных возрастов, которые имеют разный уровень компьютерной грамотности. Потому мы предлагаем даже такие банальные советы, как обновление ПО, чтобы расширить кругозор начинающих пользователей ПК.
Почему долго сохраняются HD-клипы в Movavi и как оптимизировать видео
Moderator
Moderator
Здравствуйте. Действительно полезный совет. Рады, что Вы дополняете эту страницу своим личным опытом, который с большей вероятностью сможет помочь другим читателям портала.
Почему повреждается корзина на диске С и как это исправить в ОС Windows 10
Moderator
Moderator
Здравствуйте. Кажется, Вы оставили комментарий не к тому материалу. В любом случае, на Windows XP действительно нет такой телеметрии, которая присутствует в Windows 7, 8, 10 и 11. Потому отключать ее нет смысла. Разработчики тогда просто не так сильно жаждали получать данные пользователей и следить за ними, а потому не интегрировали средства слежки в свой продукт.
Как можно убрать Дзен со стартовой страницы Яндекса – пошаговая инструкция
Moderator
Moderator
Здравствуйте. Благодарим за предложенный способ и его подробное описание. Возможно Ваш комментарий поможет другим читателям нашего портала.
Причины сбоя при удалении устройства Bluetooth в Windows 10 и как исправить
Moderator
Moderator
Здравствуйте. Благодарим за указание на ошибку. Действительно, вместо netcfg-d нужно использовать netcfg /d. В скором времени исправим ошибку в материале.
Как выполнить сброс настроек сети на компе с ОС Windows 10 – 4 способа
Moderator
Moderator
Здравтсвуйте. Рады, что смогли помочь Вам решить проблему.
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Здравствуйте. Приложения трудно сохранять отдельно от телефона с Андроидом. Это то же самое, что копировать папку Program Files x86 с одного ПК на другой. Однако пользователь может перекидывать приложения на ходу с помощью Bluetooth. Для этого скачайте приложение APK Extractor или Shareit. В нем отобразится список установленных приложений. Выберите любое из них и нажмите на кнопку "Отправить".
Как перенести данные с телефона Андроид на компьютер
Moderator
Moderator
Здравствуйте. Рады, что среди наших читателей есть добросовестные, порядочные и законопослушные пользователи, которые не позволяют себе грешить и поддаваться искушению.
Может ли полиция отследить найденный смартфон, если выкинуть СИМ-карту
Анна
Анна
А если я нашла телефон без Симки и он заблокирован.
Может ли полиция отследить найденный смартфон, если выкинуть СИМ-карту
Сардор
Сардор
Сервер входит ошибка и команды нет
Если Android пишет Команды нет – что делать, 7 способов исправления
Dron
Dron
поставьте системы на разные диски и не морочьте себе мозги, они вам еще пригодятся в старости )))
Изменения в редакторе загрузчика ОС Windows 10 и как добавить вторую ОС
Neizvestny
Neizvestny
Избегайте любого общения в русскоязычных серверах Discord. Тебя уничтожат за каждое слово в русскоязычных серверах Discord.
Лучшие Discord-серверы по игре Raid Shadow Legends, как подключиться
Neizvestny
Neizvestny
Но в данном приложении Discord не обойтись без минусов: 1)Разнообразный коллектив который не всегда подстать себе найдешь; 2)В приложении дискорд на жалобы сквозь пальцы смотрят.могут и не отреагировать; 3)Конфиденциальность в общении не в почёте. 4)Странное комньюнити которое как "стая пчел". 5)На жалобы техобслуживание долго не реагирует.но попытаться можно. 6)Само общество дискорда может окунуть тебя в грязь.Если им что-то не нравится.У них своё представление о том или ином человеке.Они живут в своём собственном мирке под названием Discord. 7)Есть определенные "особые" личности которым всё непочем.и они суются куда не следует. Проблема русскоязычного дискорда независит от сервера. Сейчас русскоязычные сервера дискорд самое поганое место обитания.. Ни в коем случае не общайтесь в русскоязычных серверах Discord. Это относится как к общему чату так и к личным сообщениям. Избегайте любого общения в русскоязычных серверах Discord.
Лучшие Discord-серверы по игре Raid Shadow Legends, как подключиться
олег
олег
ввожу номер телефона после чего получаю надпись internal server error и всё.
Как бесплатно установить Телеграм на русском языке на ноутбук, инструкция
вини
вини
А у меня получилось. Правда не совсем по инструкции, но эта инструкция давала направление, где примерно искать.
Как поставить русский язык в браузере Microsoft Edge – пошаговая настройка
Анна
Анна
Благодарю за статью, воспользовалась Вашими советами. За исключением «оптимизации системной памяти» - еë оставила.
Отключи это и твой Xiaomi будет жить вечно
Рифкат
Рифкат
ссылка убитая
Самообновляемые плейлисты SlyNet 6 категорий для IPTV и как скачать
Zombie
Zombie
Мне казалось, "гениальные" советы навроде "купить новый комп" (а в статье именно он и есть) уже давно ушли в прошлое. Но нет, ещё остаются.
Почему долго сохраняются HD-клипы в Movavi и как оптимизировать видео
Александр
Александр
Групповые политики можно самому установить, я ставил на W10 дом.
8 способов убрать ограничение скорости интернета на Windows 10
Александр
Александр
Возможно, перед сменой владельца диска, придется путем экспериментального копирования содержимого диска или съемного носителя, найти длинные имена файлов, которые система не может "переварить" при копировании или смене владельца, и удалить (или упаковать такие папки\файлы в zip архив).
Почему повреждается корзина на диске С и как это исправить в ОС Windows 10
Александр
Александр
небольшая корректировка: не "в свойствах файла..." а "в свойствах съемного носителя", корзина которого повреждена.
Почему повреждается корзина на диске С и как это исправить в ОС Windows 10
Александр
Александр
Еще может помочь перенастройка прав владельца в Windows10 после восстановления или переустановки системы (по крайней мере, на внешних носителях срабатывает). В свойствах файла на вкладке безопасность. Даже если владельцем являетесь Вы, то все равно надо сменить владельца еще раз опять же на себя, и дополнительно поставить ниже галочку "Заменить владельца подконтейнеров и объектов. И может еще надо будет "заменить все записи разрешений дочернего объекта наследуемыми от этого объекта. И уже вряд ли понадобится, но можно включить наследование прав.
Почему повреждается корзина на диске С и как это исправить в ОС Windows 10
Сергей
Сергей
Не нашёл варианта для Windows XP. Почему у меня ХР, а он просто не создаёт на диске раздела слежения, в корневом разделе диска, - то есть не шпионит в отличие от Windows-7 и далее!
Как можно убрать Дзен со стартовой страницы Яндекса – пошаговая инструкция
Андрей
Андрей
Ничего из перечисленного не помогает. Делайте так: Отключаете BlueTooth свисток Открываете "Диспетчер устройств" Далее Меню - Вид - галочку на "Показать скрытые устройства" Затем поочередно удаляете все BlueTooth устройства и драйверы вашего свистка во всех разделах, где найдете Затем открываете "Устройства и принтеры", обновляете список или пытаетесь удалить устройство BlueTooth, и, о чудо!!! Они все исчезли!!!
Причины сбоя при удалении устройства Bluetooth в Windows 10 и как исправить
Гость
Гость
имя netcfg-d не распознано . Ты где то ошибся . Исправь свой косяк ...
Как выполнить сброс настроек сети на компе с ОС Windows 10 – 4 способа
Денчик
Денчик
Пропало из контекста всех папок. Собсно корзина тоже папка. Как есть, так есть.
4 способа настройки и редактирования контекстного меню системы Windows 10
Санчос
Санчос
Как перекинуть только приложения на компьютер, ноутбук или СД карту, а потом обратно на андроид и что бы они при возврате на телефоне работали???
Как перенести данные с телефона Андроид на компьютер
Здравый
Здравый
Сколько же тебе лет, и что у тебя за воспитание такое, что ты сразу не решился вернуть телефон? Решил присвоить чужое себе, какие же пошли люди бесстыжие. Еще выбросил симкарту, что бы якобы не вычислили, ну ты и мудила конечно. Я находил телефон, мне было лет 16-17 и первое что я сделал, позвонил его маме, и вот так договорился о встрече и отдал телефон. Вот так поступают добросовестные люди, а не как ты, когда схватили за задницу сразу взялся за голову, до этого где ты был? Ты вор по своей сущности, раз ты так сделал, и тебя останавливает от такого такого только то, что могут посадить. Жалкий человек. Таких как я останавливает совесть, воспитание и т.д. Да что останавливает, я даже тогда не задумывался: а не украсть ли мне его, первая мысль была вернуть!
Может ли полиция отследить найденный смартфон, если выкинуть СИМ-карту
Moderator
Moderator
Понял. Только что установил программу, чтобы поэкспериментировать с ней. Прямо в ней можно убрать отображение в контекстном меню. Чтобы сделать это, выполните действия из инструкции ниже:
  1. Откройте окно приложения.
  2. Кликните по вкладке "Сервис" в верхней части экрана.
  3. Нажмите на пункт "Настройки"
  4. Снимите галочку с пункта "вызов из контекстных меню папок"
Это должно решить проблему.
4 способа настройки и редактирования контекстного меню системы Windows 10
Сергей
Сергей
В моём случае проблема решается определенной очередностью установки планок. Две планки по 8 Гб DDR3, одна старее, другая новее. Старая планка корректно работает только в одном(своём) слоте. Сначала устанавливаю новую планку, потом старую — после запуска система видит и использует все 16 Гб, если сделать по другому — система видит 16 Гб, но использует(доступно) только 8.
Что делать, если на ОС Windows 10 64 bit доступна не вся оперативная память
Юрий
Юрий
Спасибо!
Ошибка шифрования CredSSP 866660 – как исправить
Arom
Arom
Нажал Fn+Win и клавиша Win на ноутбуке снова работает. Благодарю!
6 способов исправления не работающей кнопки Windows на клавиатуре Windows 10
Денчик
Денчик
Пункт сторонней программы, но не Cclener. Пункт от Everything - поиск на компьютере. В настройках не нашел пункта убрать из контекстного меню корзины. Там только выбор пунктов в обычном проводнике. В реестре не пробовал, так как не знаю пути. Подскажете?
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Предполагаю, что Вас не устраивает наличие команд "Открыть Ccleaner" и "Запустить Ccleaner" в контекстном меню "Корзины". Эти пункты можно убрать следующим образом:
  1. Откройте Ccleaner
  2. Кликните по вкладке "Параметры" в левом меню
  3. Перейдите во вкладку "Настройки"
  4. Снимите галочку с пунктов "Добавить пункт "Открыть Cclener" и "Добавить пункт "Запустить Ccleaner".
После этих махинаций пункт исчезнет из контекстного меню.
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Здравствуйте. Рады, что смогли помочь. Благодарим за обратную связь и теплый отзыв.
Почему нет звука в Блютуз-наушниках и что делать на ОС Windows 10
Moderator
Moderator
Здравствуйте. Уточните пожалуйста, что именно хотите удалить из контекстного меню Корзины? Вы пробовали метод с удалением записей из реестра? На практике убедился, что это наиболее эффективный метод.
4 способа настройки и редактирования контекстного меню системы Windows 10
Moderator
Moderator
Здравствуйте. Функционал Телеграма позволяет выполнить следующие действия с ботами:
  • Удалить переписку с ним. В таком случае диалог исчезнет из списка, но при этом бот сможет отправлять пользователям сообщения и рассылки
  • Остановить бота. В таком случае у него исчезнет возможность отправлять Вам сообщения.
Вообще, кнопка "Удалить и заблокировать" есть только в Desktop-версии. В мобильном приложении можно использовать другую кнопку, которая называется "Остановить бота". Чтобы найти ее, следуйте инструкциям ниже?
  1. Откройте Телеграм.
  2. Кликните по диалогу с проблемным ботом.
  3. Кликните по его названию в верхней части экрана.
  4. Нажмите на три точки в правом верхнем углу
  5. В появившемся меню кликните по команде "Остановить бота"
Готово. После этих манипуляций Вы также можете удалить переписку с ним.
Как в Телеграме можно отписаться от бота и удалить чат, возможные проблемы
Александр
Александр
Спасибо за статью, она мне очень помогла!
Почему нет звука в Блютуз-наушниках и что делать на ОС Windows 10
Денчик
Денчик
А контекст корзины как почистить? Еази не видит контекст корзины.
4 способа настройки и редактирования контекстного меню системы Windows 10
Максим
Максим
А как удалить бота, но не блокировать? То есть я нажимаю на кнопку удались и там вылезает "Удалить (имя бота) и заблокировать его?" а просто удались не получается, я просто не хочу чтобы он у меня в ЧС висел
Как в Телеграме можно отписаться от бота и удалить чат, возможные проблемы
Сержан
Сержан
Оинаисыңба
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Сержан
Сержан
Әйтпесе тамақ жимін
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Сержан
Сержан
100тг сатып алам
Как выглядит новый телефон от компании Тесла и цена в 2022 году
Moderator
Moderator
Здравствуйте. Проверьте следующие параметры: 1) Подключен ли компьютер с точным временем к сети 2) Запущен ли на нем NTP-сервер 3) Была ли перезапущена служба времени 4) На других компьютерах используется локальный компьютер в качестве сервера Если забыть про один из этих пунктов, то синхронизация не будет работать.
5 способов синхронизации времени в ОС Windows 10 и почему возникает ошибка
Moderator
Moderator
Здравствуйте. Видимо в приложении небольшой глюк, либо Вы истратили все попытки авторизации. Переустановите приложение и попробуйте зарегистрироваться через день.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Moderator
Moderator
Здравствуйте. Самого компонента для FTP вроде нет в "Домашней версии". Зато Вы можете установить стороннее ПО для поднятия FTP-сервера. Например, я иногда использую Tftpd32 в таких целях.
Как создать сервер FTP и его настройка на ОС Windows 10, топ-10 лучших
Moderator
Moderator
Здравствуйте. Вероятнее всего Вы использовали номер, который принадлежит оператору, не поддерживающему подтверждения по СМС. В таком случае рекомендуем зарегистрировать аккаунт на другой номер телефона (может даже временный). Также не исключаем, что Вы просто истратили ежедневные попытки и Телеграм временно заморозил аккаунт. В таком случае попробуйте подождать один день и снова пройти регистрацию.
Как восстановить аккаунт в Телеграме после удаления страницы и проблемы
Adblock
detector