SetupComp

WINDOWS заблокирован — Отправьте СМС

При запуске компьютера проходит первичная загрузка операционной системы, но в момент когда windows должна вот-вот загрузиться высвечивается надпись, что "виндоуз заблокирована чтобы продолжить работу отправьте смс" на некий номер для получения кода разблокировки. Это очередная уловка мошенников для вымогательства денег из малоподкованных граждан в компьютерной сфере.

Тексты угроз разнообразны, например: «Windows заблокирована. Для разблокировки необходимо отправить смс с текстом... на номер... и ввести полученный код» или порно баннер.

Цвета оформления также встречаются разные... синие, красные, черные... есть с картинками.
Появляется такое окно сразу после перезагрузки. Оно располагается поверх всех окон приложений, которые нам удастся запустить.
Его нельзя свернуть, закрыть или переместить ни манипуляциями с мышкой, ни сочетанием кнопок на клавиатуре.
Кроме того, не запускается ни редактор реестра, ни диспетчер задач.
В безопасном режиме наблюдаем тоже самое.
Теперь о том, как избавиться от этого Троянца.

вариант-1 On-Line разблокировщики:

от Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan. Winlock.
http://www.drweb.com/unlocker/index
http://www.drweb.com/unlocker/mobile/
http://news.drweb.com/show/?i=304&c=9&p=...

от Лаборатории Каспеского - Сервис деактивации вымогателей-блокеров.
http://support.kaspersky.ru/viruses/debl...

от ESET NOD32
http://www.esetnod32.ru/.support/winlock...

VIRUSINFO for the clern internet - Сервис деактивации вымогателей-блокеров.
http://virusinfo.info/deblocker/

вариант-2:

Скачиваем и прогоняем: Dr.Web CureIt! (Portable)
сайт программы: http://freedrweb.com/cureit/


Скачиваем и прогоняем: Kaspersky Virus Removal Tool (AVPTool)
сайт программы: http://devbuilds.kaspersky-labs.com/devb...


вариант-3:

RansomHide - утилита для удаления навязчивых [порно и т.п.] окон с предупреждением о блокировании системы до тех пор, пока не будет отправлено платное СМС. По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.
Под Windows: 7/Vista/XP. Интерфейс: Русский есть. Лицензия: Freeware - бесплатная программа.
сайт программы: http://b-kill.ru/page/ransomhide


вариант-4:


Скачать Dr.Web® LiveCD с http://www.freedrweb.com/livecd/
и записав образ на диск отсканировать компьютер на вирусы.

Инструкции:

Подробная детальная инструкция с картинками , как удалить баннер, который требует выслать смс, с помощью LIVE CD или ERD COMMANDER.Данный документ поможет вам когда у вас самый тежолый случай , просто розпакуйте данное пособие, скачайте и подготовте нужные утилиты и можете преступать к удалению.
Скачать

Еще одно наглядное пособие в формате документа word подробное описание с примерами и скриншотами как боротся и удалить порнобаннер с робочего стола который требует отправки смс.
Скачать

Если у вас все прошло успешно, обязательно после проверте все полнофункциональным антивирусом