Корзина
41 отзыв
КазахстанАлматыПроспект Гагарина 83/185 угол улицы Курмангазы. На 2 этаж - Pcmaster.kz. Электронная почта: pcmaster.kz@mail.ru
+77273540338
+77273540338
+77718549677
+77019979750
Наличие документов
Знак Наличие документов означает, что компания загрузила свидетельство о государственной регистрации для подтверждения своего юридического статуса компании или индивидуального предпринимателя.
PCmaster
Корзина

Windows заблокирован. Решение проблемы самостоятельно.

Windows заблокирован. Решение проблемы самостоятельно.

Решить проблему самостоятельно или вызвать мастеров? Ответ есть.

порно,порно-баннер,winlock,Trojan.winlock,Windows заблокирован!

Интернет развивается с неумолимой скоростью, появляется все больше и больше злобных хакером, которые конечно тоже хотят кушать, но методы их крайне безобразны! Наверное, все уже сталкивались с баннером, который открывается на весь экран и выдает сообщение, мол, вы такой — сякой, качаете и распространяете порнуху, за это вам штраф! Оплатите немедленно (обычно дают до 24 часов) или же вся информация, в т.ч и Bios будут стерты. Если вылезло такое окно у вашего сына, брата, жены — не переживайте! Они не извращенцы. Порно — баннер можно подцепить где угодно, от безобидного автомобильного портала и до (как это не иронично) порно сайта. Кстати на нашем сайте вы такого не поймаете! =)
Что же делать? Можно, конечно же, переустановить Windows, заплатить денежку посредством смс или киви кошелька, можно загрузится под виртуальной виндой или же под линуксом и проверить диск С на вирусню. Но лучшим вариантом будет самостоятельно разобраться в сей проблеме, что бы в будущем быть подкованным в этом вопросе. Но если ни один из данных вариантов вас не устроит, можете обратиться в наш сервисный центр и данная проблема будет решена в течении получаса опытными мастерами!

К примеру, принесли мне ноутбук, а там красуется надпись следующего содержания:

 

Министерство внутренних дел Республики Казахстан.
Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет.
Причина: Просмотр и распространения детского – ГЕЙ порно.
Для разблокировки Windows необходимо оплатить штраф в размере 15000тенге.
Далее идет инструкция на оплату штрафа, с указание номера кошелька – 77774193606.



Порядочный скрин у меня сделать не получилось, так что смотрите ролик:


В похожих случаях вам может помочь загрузочный диск Alkid Live CD
С него можно загрузиться, как под виртуальной операционной системой, найти в меню пуск – утилиты – редактор реестра и пройти по ветке:

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell
Затем ПКМ открыть этот shell, и если в его значении вместо explorer.exe записана какая — то другая дребедень, то вас можно поздравить, вы нашли заразу! Там же увидите адрес, где она сидит. Сразу идете туда и удаляете ее оттуда.

Но в моем случае это не помогло, то ли Live CD не тот, то ли из-за того что я именно из нотика его выживал. (С ноутбуками постоянно, какая-то ерунда в этой сфере) Поэтому, решить проблему можно только при правильном подходе. При загрузке мы видим, что как меню «Пуск» так и диспетчер задач, работать категорически отказываются. Проблема с загрузкой. Следовательно, можно догадаться, а можно погуглить и выяснить, что злобный троян записал себя в следующие файлы:
 

Userinit.exe — является частью операционных систем Windows и отвечает за процесс загрузки системы.
Taskmgr.exe — стандартный диспетчер задач в Windows.


В общем, нам всего лишь нужно, найти эти файлы на другом компьютере с установленной XP или с Live CD можно выдрать. Файлы находятся в папке A386\System32. И заменить на инфицированные аналоги. Тем самым мы сможем все-таки запустить диспетчер задач при загрузке.

Что бы заменить файлы, грузимся или аналогичной виртуалкой. Еще можно выполнить эти действия из под DOS-a (может быть остались еще такие люди, которые это умеют=))
Файлы ищутся на диске С и стандартным поиском находятся без проблем, особенно если в поиск прописывать название файла вместе с расширением.


После этого смело перезагружаетесь. PC включится без проблем.

порно,порно-баннер,winlock,Trojan.winlock,Windows заблокирован!

P.S Таких вирусов — вымогателей в интернете огромное множество, не вздумайте нести деньги, никто вам не даст гарантии, что вы потом сможете его разблокировать. И Windows сломя голову переустанавливать не нужно. В основном, все вирусы такого рода, уничтожаются вышеописанным способом.