Как избавиться от блокировщика Windows

Как избавиться от блокировщика Windows

Вчера ко мне обратился одноклассник с просьбой посмотреть его компьютер, т.к. он блокирован каким то вредоносом.

Вот что я увидела на его мониторе черный экран с бело-сине-красным текстом, текст следующего содержания:

Ваша операционная система блокирована за нарушение использование сети интернет. Бла-бла-бла.

Для разблокировки операционной системы Вам необходимо платить 600 рублей.

ОПЛАТА С ВАШЕГО МОБИЛЬНОГО:

- Если Вы абонент Билайн отправьте СМС с текстом: 79626007737 600 на номер 3116
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

- Если Вы абонент Мегафон отправьте СМС с текстом: 9602546722 600 на номер 8444
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

- Если Вы абонент МТС введите команду *115# вы берете Связь Билайн, номер телефона сумма 600 рублей.
В соответствии с сообщением подтвердите платеж. После оплаты, в ответной СМС придет код доступа к системе.

ОПЛАТА ЧЕРЕЗ ТЕРМИНАЛ ДЛЯ ОПЛАТЫ СОТОВОЙ СВЯЗИ:

Пополнить номер абонента Билайн № 89650161447 на сумму 600 рублей. На выданном чеке, будет написан код доступа к системе. Введите в форму ниже.

Конечно же это вирус-вымогатель, который блокирует Windows, а так же очередной развод и платить деньги злоумышленникам это верх глупости.

Расскажу как я избавилась от него:

Шаг первый. Грузимся с Live CD Dr.Web скачать можно здесь

Как работать с Live CD Dr.Web описано здесь

Dr.Web нашел одного троянца Winlock 2739, удалил, перезагрузилась, но баннер все равно висит.

Шаг второй. Заходим в безопасном режиме. Успеваю вызвать Диспетчер задач (нажать Ctrl+Alt+Del) и вижу задачу, которая сразу появляется в окне диспетчера Swscj. Снимаю задачу.

Пытаюсь найти данный файл через Total Commander – не находит.

Шаг третий. Пуск – Выполнить - наберите команду regedit.exe. С помощью этой команды будет запущен Редактор Реестра/Системный Реестр.

В открывшемся окне Редактора Реестра необходимо найти и заменить значение Shell в ключе HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon на explorer.exe

Слева в Редакторе Реестра найдите ключ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon;

Справа отобразятся все параметры ключа Winlogon;

Найдите параметр Shell щелкните дважды по нему левой кнопкой мыши, в открывшемся окне в строке Значение удалите все указанные там значения (если они есть) и введите значение explorer.exe.Если в параметре Shell отсутствует какое-либо значение, то необходимо ввести значение explorer.exe.

Если в параметре Shell находятся значения: Explorer.exe и user32.exe, то необходимо удалить только значение user32.exe, а значение explorer.exe оставить.

Если в параметре Shell находится много разных значений, то удалите их и введите значение explorer.exe.

Обязательно введите для параметра Shell значение explorer.exe, иначе после ввода пароля для входа в систему некоторые компоненты системы могут работать некорректно.

 

На зараженном компьютере вредонос прописался так: Explorer.exe%windir%rundll.bat

Шаг четвертый. После проделанных действий перезагрузите компьютер в Обычном Режиме.

После перезагрузки компьютера выполните следующие действия:

• откройте папку C:\WINDOWS\SYSTEM32\;


• найдите файл USER32.EXE;


• переименуйте файл USER32.EXE в файл USER33.EXE;


• перезагрузите компьютер;


• после перезагрузки удалите ранее переименованный файл USER33.EXE из папки C:\WINDOWS\SYSTEM32\;

нажмите кнопку Пуск:

• если вы используете ОС Windows Vista, то введите в поле поиска regedit и нажмите Enter.


• если вы используете OC Windows XP, то выберите меню Выполнить, введите в поле regedit и нажмите кнопку OK.


• раскройте ветку HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System;


• слева удалите ключ реестра DisableTaskMgr (щелкните по нему правой кнопкой мыши и в появившемся меню выберите пункт Удалить);


• если к компьютеру подключены какие-либо сменные носители, то найдите и удалите файл MD.EXE с этих носителей.

источник


Скоро станет тепло и народ рванет на улицы гулять, кушать, развлекаться и даже работать. Так важно чтобы природная красота и чистота сохранилась до следующих холодных времен. Надеюсь что в этом году руководство нашего города приобретет биотуалеты в достаточном количестве.

Серия сообщений "Уроки по ПО, Интернет":

Часть 1 - Автоматическая смена обоев на вашем рабочем столе делается легко и просто.
Часть 2 - Поставим любимую музыку на телефон!
...
Часть 50 - Как избавиться от вируса Snatch.exe
Часть 51 - Как вставить видео в Одноклассниках
Часть 52 - Как избавиться от блокировщика Windows

Оформление букета из цветов...

Столкнулась с проблемой..Нужно было собрать букет для племянницы..уж очень мне хотелось самой оформить...купили цветы...ну и стала я собирать...ничего не получалось...все-таки это наука, которой надо поучиться...решила в инете посмотреть хоть какую-нибудь информацию, но нашла только букеты на продажу...Утром сегодня опять решила полазить в сети и нашла вот эти видео...может кому-нибудь тоже это пригодиться...Да и для себя решила сохранить...

Действующая модель космоса [flash]


Все очень просто, стрелочкой которая крутится по кругу вы можете перекручивать года.
Вверху слева есть джойстик управления скоростью течения времени, влево - в прошлое, вправо - в будущее.
Внизу слева можно нажать на луну, которая будет показывать определенную фазу.
Справа внизу можно настроить вид относительно солнца или относительно нашей планеты Земля.
Справа вверху можно задать конкретную дату.

Попробуйте ка поиграться и угадать, в какой год и день все планеты нашей солнечной системы войдут в один прямой ряд ;)

Получать новые посты дневника на почту:

 

Отсканированные журналы по вязанию-много

 

Лучший бесплатный антивирус

бесплатный "антивирус" против червей и шпионских программ.

На этот раз я расскажу о полноценном бесплатном антивирусе, которым пользуюсь сам и рекомендую использовать другим - AVG.

Многие пользуются Антивирусом Касперского (некоторые даже платят за него), Symantec (Norton) Antivirus или Internet Security и Nod 32. От них я отказался:

• Касперский слишком придирчив ко всему, в том числе и к ресурсам, к тому же задает слишком много лишних вопросов, что несколько раздражает. По моему мнению, туповат и сложноват в настройке. Но это субъективное мнение. Качество антивирусных баз достаточно высокое. Но недостатки перевешивают. Сомневаюсь, что если бы он даже был бесплатным, то чаша весов при выборе склонилась бы в его пользу. Хотя, на данный момент это достаточно неплохое решение для, например, государственных учреждений.
• Norton Antivirus - тоже достаточно запутанный интерфейс, требователен к ресурсам. Тоже "считает себя самым умным". Качество антивирусных баз и оперативность разработчиков хуже, чем у "каспера". Проблемы с локализацией. Единственным "преимуществом" является наличие ограниченной лицензии при покупке, например, ноутбука (идет в комплекте).
• Nod 32 - самый демократичный из них. Работает достаточно резво. Иногда слишком сильно загружает систему при обновлении Достаточно часто обновляет базы. Интерфейс мне показался странноватым, но те, кто с ним работает (я имею ввиду профессионалов) им (интерфейсом) довольны.

Плюс у всех них есть один большой недостаток - они платные. К сожалению, зачастую качество именно платных программ оставляет желать лучшего (парадокс):

• После "нортона" AVG обнаружил 5 вирусов.
• После Nod 32 - 2 вируса.
• по Касперскому такой статистики нет - прецедентов, что один не отловил, что обнаружил другой (пока) нету.

При этом все антивирусы имели свежие базы и, как оказалось, вирусы были совсем не новые. С теми пятью NAV спокойно уживался несколько месяцев.

Итак, что мы имеем бесплатно:

• Сканер вирусов - можно сканировать любой не сетевой носитель
• Резидентный модуль весьма неприхотливый как к производительности так и к объему оперативной памяти. Лично я не замечаю наличие резидентного модуля.
• Бесплатное обновление как программ, так и антивирусных баз (из интернета или из локальной папки)
• Планировщик, позволяющий задавать время автоматического (!!!) обновления баз и время автоматического сканирования системы. Тут следует оговориться, что в планировщике мы можем указать только полное сканирование. Лично у меня стоит ночное обновление и сканирование, т.к. компьютер не выключается.

Для домашнего компьютера это более чем достаточно. Пользуйтесь на здоровье.

Скачать бесплатный антивирус:

• Страница загрузки AVG FREE 7.5 + таблица различий разных версий AVG
• Загрузить AVG FREE 7.5 и/или файлы обновлений

рюкзачек "Овечка" от "belochka"

С большой благодарностью к Автору belochka
Читать далее...

Ананасы, ананасики...что может получиться? Японский журнал

Пост попался, как соединять мотив "ананас", вот и вспомнила про журнал. Думаю, он будет кстати! В конце журнала можно найти описания вязания петель. Приятного просмотра!

Читать далее...

Цветы из ленточек

Жилетка с сОвами

Читать далее...

МИСТЕР ЗАЯЦ (авторская игрушка Натальи Калмыковой)

описание

Несколько хитростей при вязании крючком.

Читать далее...

Корзина для клубков "Поросёнок"

Каждой вязальщице хочется, чтобы клубки хранились в красивой корзинке. А как Вам такое решение, не просто корзинка,а веселый поросенок. Думаю, что и из клубков, которые будут хранится в этом поросенке будут получатся только позитивные вещи!

ПРОДОЛЖЕНИЕ