на компьютере появилось окно, что виндоус заблокирован, якобы был простмотрен какой-то порно сайт, но порно сайт не просматривался с этого ПК, в итоге предлагается отправить смс на номер мобильного телефона. как избавиться от этого? -после перезагрузки и выключения ПК окно никуда не пропадает.
Заходи на официальный сайт Лаборатории Касперского kaspersky. ru (без пробела перед .ru) там есть слева пункт "Удаление СМС блокеров"
Вин локер прога называется !
это баннер вымогатель лучше всего переустановить винду да и всё.
live cd
Кароче, загружаешь комп в безопасный режим с поддержкой командной строки _именно КОМАНДНОЙ СТРОКИ.
В появившемся окне пишешь regedit, откроется редактор реестра, там идёшь по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Находишь ключ с именем Shell, двойной клик по нему, там будет написан путь до вируса, запоминаешь этот путь, стираешь ВСЁ и пишешь explorer.exe жмёшь ОК
Закрываешь все окна ( кроме чёрного, там где ты писал regedit )
В чёрном окне пишешь explorer и жмёшь enter, загрузится рабочий стол, дальше идёшь по тому пути где лежит вирус ( выше я сказал что его надо запомнить ) находишь его и удаляешь !
Перезагружаешь комп и всё !
ПОТОМ_Удаляем содержимое папки C:\Documents and Settings\Имя пользователя\Local Settings\Temp (если необходимо, нужно включить отображение скрытых файлов в свойствах папки) , так как именно там, как правило находися вирус. Запускаем редактор реестра Пуск -> Выполнить -> regedit в ветке HKEY_LOCAL_MACHINE\software\microsoft\windows nt\current version\winlogon -> Userinit [string] C:\WINDOWS\system32\userinit.exe Значение параметра Userinit должно быть C:\WINDOWS\system32\userinit.exe и если это не так, то отредактировать! как правило в значении через запятую присутствует параметр вируса, который необходимо удалить.
Удалить баннер с порно через реестр
Найдите ключ HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows NT\CurrentVersion\Windows — в нем параметр AppInit_DLLs и удалите его значение (не удаляйте сам параметр AppInit_DLLs).
попробуйте так перезагружаем комп и нажимаем (прерывисто) клавишу F8
(клавиша может быть другая F2,F9) пока не появится окно с выбором загрузки.
выбираем безопасный режим с поддержкой командной строки
вбиваем команду msconfig жмем enter.В появившемся окне находим вкладку сервис и
в ней "Восстановление системы" (Нажать запуск и откатить систему на сутки назад или более)
3)Если откатить систему не получилось, то делаем следующее:
заходим в безопасный режим с командной строкой и вбиваем команду regedit жмем enter
идем по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
смотрим параметр Shell он должен быть равен explorer.exe(если у вас не так, то это путь к вирусу,
исправляем на explorer.exe)
Следующий параметр Userinit он должен быть равен C:\Windows\system32\userinit.exe,
(В данном случае Windows установлена в раздел С, запятая после .exe должна быть обязательно,
а все что после запятой удаляем... Так же надо внимательно проглядеть папки TEMP одна находится в C:\WINDOWS\Temp,проще сделать ПУСК-найти-ищем TEMP на диске С и удаляем все подозрительное и непонятное во всех найденных папках, что-то вроде fujfn41hjg exe. Так же ищем подозрительное в автазагрузке и удаляем ( в безопасном режиме с поддержкой командной строки пишем) msconfig-выбираем вкладку Автозагрузка. Запустится окно с параметрами загрузки Windows.).Перезагружаем комп. .
Если войти в безопасный режим нельзя, тогда скачиваем образ диска-записываем его на диск-выставляем в Биосе приоритет загрузки с СД перезагружаемся и удаляем баннер http://www.rutor.org/torrent/127509 или http://www.antiwinlocker.ru/ .Если один из способов помог, то следует проверить комп на вирусы утилитами
http://www.freedrweb.com/cureit/?lng=ru http://www.z-oleg.com/secur/avz/download...
Удачи.
Быстрее переставить винду, но мы не ищем лёгких путей!! !
запускаем с алкида и
Нужно проверить компьютер двумя программами:
Dr.Web CureIt!
Malwarebytes' Anti-Malware
они не конфликтуют с Вашим антивирусником! !
и обязательно почистить КУКИ (временные файлы интернета)
притом в винде и в каждом броузере отдельно.
хотя есть
Сервис от ESET
http://www.esetnod32.ru/support/winlock.php
Live CD от NOD32 можно скачать по ссылке: http://esetnod32.ru/.download/livecd/#
От Kaspersky
http://support.kaspersky.ru/viruses/deblocker
http://sms.kaspersky.ru/
От DrWeb
http://www.drweb.com/unlocker/index/?lng=ru
http://news.drweb.com/show/?i=304&c=5&p=0
http://www.drweb.com/unlocker/mobile
http://www.drweb.com/unlocker/mobile?num=5121&x=0&y=0
⇢