Сегодня пойдет речь снова о мошенниках которые не выходя из дома зарабатывают на пользователях компьютеров свои денежки. Каждый 7 пользователь компьютера встречался с проблемой, когда при включении или перезагрузке компьютера выплывает на весь экран сообщение (баннер) «Ваш компьютер заблокирован за просмотр или копирование, тиражирование чего либо» Просят отправить смс на номер любого оператора (МТС, МЕГАФОН, БИЛАЙН), пополнить счет, а в замен вы якобы получите код разблокировки. Если вы этого не сделаете, то вся информация уничтожится, данные отформатируются и компьютер вы никогда не разблокируете.

Наверное каждый десятый пользователь ложил эти деньги в надежде оживить заблокированный компьютер с помощью кода, тем самым наполняя электронные кошельки трудяг-хакеров. Запомните: никогда не отправляйте никаких смс, не кладите никаких денег на счет мошенников.

Сейчас я с Вами поделюсь решением разморозки компьютера, если он уже заблокирован.

1 способ — Правка реестра

Не пугайтесь)), это очень просто и не займет много времени. Не хотите этим заниматься, позвоните нам и мы все сделаем за Вас. Сделаем все по порядку. Что бы получить доступ к реестру, нужно загрузить заблокированный компьютер в с поддержкой командной строки, для этого при включении компьютера нажмите клавишу F8 и в выпавшем меню загрузки выбрать Безопасный режим с поддержкой командной строки.

Дожидаемся загрузки командной строки и вводим в ней regedit.exe и жмем Enter. Открылся редактор реестра — здесь и поселился наш вирус-блокиратор. Первое место, где может быть блокировщик компьютера:
1. HKEY_CURRENT_USER /Software /Microsoft /Windows /CurrentVersion /Run

здесь мы видим список программ автозагрузки (запускаются вместе с операционной системой), а также их расположение на вашем ПК (что бы потом удалить их с диска). Все подозрительные программы нужно удалить (правой кнопкой мыши и удалить) и запомнить путь к ним (например: grg54545.exe, bh.exe по пути C:/Documents and Settings/; C:/Windows/System и т.д.)
2.HKEY_LOCAL_MACHINE /Software /Microsoft /Windows /CurrentVersion /Run — повторяем вышеизложенное.
3. HKEY_CURRENT_USER /Software /Microsoft /Windows NT /CurrentVersion /Winlogon-

здесь не должно быть параметров Shell и Userinit. При их обнаружении, смело удаляйте.
4. HKEY_LOCAL_MACHINE/Software/Microsoft/WindowsNT/CurrentVersion/Winlogon — наоборот должны присутствовать и соответствовать этим значениям Userinit — C: Windows /system32 /userinit.exe
Shell — explorer.exe

Если это не так, то исправляйте вручную. Все исправили? Теперь закрываем редактор реестра и вводим в командной строке Explorer.exe и жмем enter, что бы запустить рабочий стол. Удаляем файлы, пути которых мы запоминали, перезагружаемся. Ваш компьютер разблокирован. Вуаля! Все должно работать.

Наверняка многим поклонникам операционной системы Windows знакома ситуация, когда на мониторе появляется баннер с угрожающей надписью «Внимание, ваш компьютер заблокирован!». А дальше следует текст с угрозой удаления всех данных с компьютера в ближайшее время. Чтобы этого не произошло, предлагается заплатить штраф путем внесения средств на указанный мобильный номер и получить код разблокировки. Даже не получается убрать ненавистный баннер. При новом включении он по-прежнему красуется на мониторе.

Что делать, если заблокирован компьютер? Пополнить счет? Ни в коем случае! После внесения указанной суммы или отправки смс на предложенный номер никакого кода разблокировки горе-пользователь не получит, и компьютер останется заблокированным. Так действуют самые обыкновенные мошенники, которые запускают вирусные программы на компьютеры и рассчитывают на то, что в сети есть наивные пользователи. Этот вид интернет-мошенничества существует давно, и размеры штрафа постоянно растут. Как правило, блокировка операционной системы происходит при попытке воспроизвести или скачать видеоролик сомнительного содержания.

Итак, заблокирован компьютер, и никакие действия не выполняются. Что делать? В этом случае можно поступить двумя способами - обратиться к специалисту или попытаться разблокировать систему самостоятельно.

Разблокировка через безопасный режим

Есть вероятность того, что баннер попал на компьютер через браузер, который при запуске может предложить восстановить сессию. Делать этого ни в коем случае нельзя.

Разблокировка через BIOS

Если заблокирован компьютер, можно попытаться разблокировать ее через BIOS. Нужно войти в эту систему сразу после включения компьютера, нажав определенную кнопку или У разных производителей это разные кнопки и комбинации клавиш, например: F1, F2, Del, и другие.

Откроется стартовая страница с системной датой и системным временем, где нужно изменить дату на несколько дней назад, то есть до того как появился баннер. Затем нужно сохранить измененные даты нажатием F10 и выйти из системы BIOS. Если такой способ сохранения не сработал, следует перейти к Exit и выбрать пункт «Saving Changes», выделить «Yes» и нажать Enter. После этого и система запустится без баннера.

Если данные способы не помогли и по-прежнему заблокирован компьютер, придется воспользоваться специальной программой для уничтожения вирусов. Для этого понадобится другой компьютер, подключенный к интернету. Нужно зайти на сайт Dr. Web, для того чтобы скачать оттуда программу, которая называется Dr. Web LiveCD. Скачанный образ нужно записать на диск CD с помощью программы Nero и получить тем самым загрузочный диск. Затем загрузить заблокированный компьютер с диска, на котором установлена антивирусная программа. Теперь необходимо настроить Dr. Web и начать сканирование. Есть большая вероятность того, что мошеннический вирус будет уничтожен, и компьютер включится в нормальном режиме.

В некоторых случаях ни один из вышеуказанных методов не помогает и приходится использовать крайнее средство - переустановку Windows.

Компьютер заблокирован что делать

Если компьютер заблокирован что делать не знает, пожалуй, ни один пользователь, тем более новичок, а причина тому бывает достаточно простой - всё это действия вирусов и вредоносных программ. На первый взгляд может показаться. Что проблема не такая уж и беспечная, ведь, по сути, компьютер работает и никакие устройства не повреждены, однако, как можно работать на таком компьютере, если даже обычные действия с системой выполнить нельзя.

Существует различные типы вирусов, которые блокируют компьютер, не позволяя пользователям совершать какие-либо действия, причём наиболее часто это проявляется в мошеннических началах. Как правило, при заражении вирусом и при следующем запуске компьютера, пользователь встречает на экране своего ПК сообщение, в котором настойчивым образом просится выслать СМС-сообщение на определённый номер или же каким-либо из других возможных способов пополнить кошелёк мошенников на определённую денежную сумму. Естественно, что пользователь в большинстве случаев отказывается выполнить предъявленные требования, и именно потому, создатели вирусных программ и кодов предусмотрели такое положение вещей, и совместно с сообщением для пользователя запускается «обратный отсчёт», по истечении времени которого, системный диск компьютера будет отформатирован, а вместе с ним пропадут и порой важные для пользователя данные. Однако, спешить с выводами на этот счёт не стоит, ведь если компьютер заблокирован что делать и чего делать нельзя необходимо детально разобрать. Начать пожалуй следует именно со второго пункта, где требуется указать, что ни в коем случае не следует попадаться на уловку мошенников, так как если вы хоть трижды или более раз выполните предъявленные действия, то вероятней всего, а именно это и происходит в 99 процентах случаев, компьютер ваш свою работоспособность не вернёт. Стоит отметить также, что вирус нередко проявляется в виде системного сообщения, повествующего о том, что вы якобы используете нелицензионный софт или незарегистрированное оборудование, для чего, необходимо произвести регистрацию, отправив «бесплатное» сообщение на указанный номер. В этом разе проделка мошенников является более хитроумной, так как пользователь мгновенно осознаёт, что от бесплатного отправленного сообщение у него не убудет. Тем не менее, теперь стоит разобраться в том, что делать, если компьютер заблокирован, и первое, самое лучшее решение заключается в том, чтобы воспользоваться помощью квалифицированных специалистов нашего компьютерного сервисного центра «ХелпЮзер», которые помогут вам в решении любых возникших проблем с вашим компьютером, и в том случае, если компьютер заблокирован что делать, когда вы не знаете.

Совсем иной ситуацией является та проблема, когда заблокированы не все действия компьютера, а отдельные его функции, например использование интернет-браузера, доступа к антивирусному ПО и т.д. Естественно, следует заметить, что причиной тому также являются действия вируса, однако, разрешение этой проблемы может стать гораздо более простым. Во-первых, если действия вируса сопровождаются всё теми же требованиями об отправке СМС-сообщения, то достаточно перейти на ряд сайтов таких антивирусов, как Dr.Web и Kaspersky, где существует ряд разделов посвящённых решению подобной проблемы, а точнее - вы сможете узнать код разблокировки вашего компьютера. Тем не менее, вирусы постоянно модифицируются, а потому утверждать наверняка о том, что тот или иной код помогает избавиться от последствий нельзя. Если вы устали искать способ разблокировки вашего компьютера и уже отчаялись, то вы всегда можете обратиться в наш сервисный центр «ХелпЮзер», в котором вам всегда помогут с решением проблемы, когда компьютер заблокирован что делать вы не знаете. Однако, стоит отметить, что в любом случае, вестись на уловки мошенников, отправляя СМС-сообщения на определённый номер не стоит хотя бы из-за того, что вы ничего этими действиями не добьётесь, а лишь пополните электронные счета тех, кто заблокировал ваш компьютер.

Компания «ХелпЮзер» занимается ремонтом и восстановлением компьютеров уже более десяти лет, что гарантирует профессиональный подход к выполнению любой задачи, вне зависимости от её сложности. Если компьютер заблокирован что делать и как быть вы не знаете или же не хотите действовать на свой страх и риск, то закажите услуги компьютерного мастера, который уже в течении нескольких часов выедет к вам на дом и устранит проблему с вашим персональным компьютером, причём на профессиональном уровне. Зачем пытаться придумывать идеи того, что случилось с ПК? Обращайтесь в «ХелпЮзер» и этим займутся высококвалифицированные специалисты!

Несколько месяцев назад мой дражайший супруг «обрадовал» меня сообщением о том, что компьютер заблокирован какой-то гадостью. Где он эту гадость подцепил, он так и не признался. В тот раз мы позвонили знакомому программисту, он пришел и восстановил работу компа. Но те несколько часов ожидания, когда посередине монитора висит блок, к котором написано, что пока мы не заплатим 400 рублей, компьютер не заработает, здорово потрепали нервы.

Зато я узнала главное, то, что надо сделать обязательно, и в первую очередь: сообщить о вымогателях специалистам! Запишите номер телефона, на который с вас требуют перечислить деньги. Злоумышленниками займутся компетентные органы.

На сайте антивируса ДрВеб есть форум, где вам помогут справиться с проблемой. Если компьютер заблокирован, то, естественно, вам придется зайти на сайт ДрВеба с другого компа. И на радостях не забудьте сообщить номер телефона мошенников.

Впоследствии мне на глаза попалась статья, гле подробно описано, как можно разблокировать комп самостоятельно. Я ее, конечно, прочитала, но все же предпочитаю решение подобных проблем делегировать специалистам.

Если же у вас есть навыки, можете попробовать справиться самостоятельно. Предлагаю почитать статью всем пострадавшим.

Статья называется:

Что делать, если Ваш компьютер заблокировал PornoBlocker

Первое, что надо сделать — это определить, в состоянии ли Вы (или тот, кто берется решить Вашу проблему, руководствуясь данной статьей) САМОСТОЯТЕЛЬНО И ОСОЗНАННО провести все спасательные действия.

Вот список тех знаний, практических навыков и программных средств, которыми Вы должны обладать, чтобы разблокировать компьютер и уничтожить заразу данного типа (троян блокировщик Windows-вымогатель).

Нужно ЗНАТЬ:

— ЧТО загрузка ядра операционной системы (ОС) возможна с системного раздела твердого диска (HD), с системного CD/DVD-диска (дистрибутива ОС) или с загрузочного USB-устройства (флешки), содержащего ОС;

— ЧТО выбор устройства, с которого должна производиться загрузка ОС осуществляется компьютером автоматически (при нажатии кнопки RESET):

после завершения встроенной программы (POST) тестирования аппаратной части компьютера проводится последовательный опрос подключенных HD, CD/DVD-приводов и флеш-накопителей, который прекращается, когда обнаруживается первое устройство, содержащее загрузочную запись (boot-record) ОС, которая и загружается в компьютер с данного устройства и запускает процесс загрузки ядра ОС и т.д.

— ЧТО порядок опроса устанавливается в BIOS компьютера и может быть изменен пользователем. Обычно для того, чтобы иметь возможность загрузить ОС с диска-дистрибутива (при полной переустановке ОС или восстановлении ее испорченных компонентов) нужно, чтобы CD/DVD-приводы стояли в списке опроса раньше, чем HD (штатное устойство загрузки ОС).

— ЧТО о состоянии устройств (обычно по наличию работоспособности их драйверов) можно узнать в Диспетчере устройств.

— ЧТО в случае появления знака вопроса (?) против какого-либо неработающего устройства достаточно переустановить драйвер устройства либо с фирменного диска-дистрибутива, либо с дистрибутива ОС (если она поддерживает модель данного устройства).

— ЧТО, наконец, загрузка любых версий ОС Windows с HD может происходить по разным сценариям с разными функциональными возможностями и целями. При загрузке ОС пользователь сам может выбрать сценарий загрузки. (Нас особенно будет интересовать БЕЗОПАСНЫЙ сценарий со стандартным VGA-разрешением 640×480 экрана.)

Нужно УМЕТЬ (иметь навыки):

— КАК войти в BIOS и изменять системную дату и время, а главное изменять порядок опроса HD, CD/DVD-приводов и USB-накопителей.

— КАК узнать о состоянии устройств через Диспетчера устройств.

— КАК переустановить драйвер неработающего устройства с фирменного диска или дистрибутива ОС.

— КАК войти в режим выбора сценария загрузки ОС и выбрать БЕЗОПАСНЫЙ сценарий (режим) загрузки.

— КАК записать загрузочный CD/DVD-диск по файлу ISO-образа CD/DVD-диска с загрузочной системой.

— КАК загрузить с CD/DVD-диска в компьютер Linux-систему (без установки на HD) и выйти через нее в интернет.

Нужно ЗАБЛАГОВРЕМЕННО запастись следующим софтом:

— ОС Linux на одном диске, запускаемая прямо с диска с хорошей автоматической настройкой для выхода в интернет. (Я использую сборку Ubuntu 8.04 от 2008 года (русскоязычная версия), она довольно тяжелая, весом до 4 Гб, но на ней есть весь софт, который может пригодится в критические моменты, когда компьютер не работоспособен из-за вируса, а переустановка ОС нежелательна. По закону подлости именно в такие времена возникает острая необходимость что-то сделать на компьютере или в инете.)

Dr.Web предлагает свой вариант такого диска, совмещающего Linux и антивирусный сканер. Вы можете скачать его совершенно бесплатно по ссылке: http://www.freedrweb.com/livecd/?lng=ru либо создать аварийное восстановление с помощью USB-накопителя

— Самое главное для нашей проблемы — программа от Касперского: Virus Removal Tool , которую можно бесплатно скачать, кликнув по ссылке: http://support.kaspersky.ru/viruses/

ВНИМАНИЕ! Без программы Virus Removal Tool 2010 Вам не удастся быстро избавиться от PornoBlocker-а. (Я потратил 4 дня на изучение инфы и проверку советов, которыми полнится инет, включая рекомендации от антивирусных центров (Касперского, DrWeb и Node 32), но лишь с помощью этой программы буквально за 5 минут снял блокировку. Все другие Советы (для моего случая — трояна с ключевой фразой: МТС 89175165686 на сумму 400 рублей), не позволили этого сделать!

Итак, приступим к делу. Следуйте пошаговой инструкции, приведенной ниже, и будет Вам Счастье.

ПОШАГОВАЯ ИНСТРУКЦИЯ удаления PornoBlocker c компьютера

ЧТО ДЕЛАЕМ: Загружаем компьютер по БЕЗОПАСНОМУ сценарию.

ЧТО ВИДИМ: Черный экран (с VGA-шным разрешением) и в центре ненавистное окно Вымогателя.

ЧТО ДЕЛАЕМ: Зажимаем левой рукой клавиши Ctrl+Shift+Esc и не отпускаем.

ЧТО ВИДИМ: На экране происходит быстрое переключение окна-вымогателя на окно Диспетчера задач Windows и обратно. (Видно, что Работает задача Form1 — это и есть троян).

ЧТО ДЕЛАЕМ: Не отпуская нажатые клавиши, наводим курсор мыши на кнопку Снять задачу в периодически высвечиваемом Диспетчере задач Windows и начинаем кликать на эту кнопку левой кнопкой мыши. При разрешении 640×480 (БЕЗОПАСНЫЙ сценарий) практически сразу удается закрыть работу вируса (задачу Form1).

ЧТО ВИДИМ: Окно вируса-вымогателя наконец-то исчезает, а на черном экране будет открыто окно Диспетчера задач Windows без активных задач.

ЧТО ДЕЛАЕМ: Разумеется, отпускаем зажатые в п. 2 клавиши и нажимаем в окне Диспетчера задач Windows кнопку Новая задача…

ЧТО ВИДИМ: Открывается окно Создать новую задачу.

ЧТО ДЕЛАЕМ: В поле ввода набираем: explorer.exe для запуска задачи Мои документы (Проводник).

ЧТО ВИДИМ: В Проводнике открывается окно в папке Мои документы.

ЧТО ДЕЛАЕМ: Теперь можно открыть ту папку, где у Вас лежит файл-дистрибутив программы Virus Removal Tool 2010 (у меня это файл: setup_9.0.0.722_25.12.2010_16-31.exe) и запускаем установку программы.

ЧТО ВИДИМ: Наблюдаем установку и работу программы Virus Removal Tool 2010. Через непродолжительное время программа ОБНАРУЖИТ PornoBlocker и удалит его. После завершения работы программы она предложит ее удалить с компьютера.

ЧТО ДЕЛАЕМ: Кликаем на кнопку удаления программы Virus Removal Tool 2010 с компьютера и ВСЕ!

Главное сделано — троян обезврежен! Но это еще не означает, что Ваш компьютер полностью восстановлен и работоспособен. Если Вы перезагрузите его в Вашем штатном сценарии (режиме), то получите свой рабочий стол со всеми документами, настройками и задачами, НО обычно слетают установки экрана, сетевые драйверы и некоторые драйверы внешних usb-устройств. Все это надо проверить и, если надо, восстановить.

Но самое неприятное то, что как правило страдает антивирусная система, установленная на Вашем компьютере и ее потребуется ПЕРЕУСТАНОВИТЬ в первую очередь, а затем в ОБЯЗАТЕЛЬНОМ ПОРЯДКЕ провести антивирусную проверку всего компьютера и затем уже заняться исследованием возможных неполадок в драйверном хозяйстве.

Теперь Вы понимаете, почему я в начале поста предложил Вам оценить свои знания и умения. Именно для того, чтобы довести до конца процесс восстановления работоспособности Вашего компьютера. Впрочем, большинство уверенных пользователей необходимыми навыками обладает и восстановление не вызовет больших затруднений.

Владимир В. Блохин,