Algebra Biologiya Literatura Geometriya Geografiya Obj Fizika Ekonomika Istoriya Astronomiya Informatika

Вирус просит пополнить номер абонента билайн 89653045356

Автор: · 1 отзыв 

Описание проблемы:

Блокируется загрузка операционной системы, появляется окно-информер «Windows заблокирован» со следующим содержанием: «Microsoft Security обнаружил нарушения использования сети интернет. Причина: Вы смотрели фильмы содержащие гей-порно. Для разблокировки Windows необходимо: Пополнить номер абонента Билайн 89653045356 на сумму 300 рублей. Оплатить можно через терминал для оплаты сотовой связи. После оплаты, на выданном терминалом чеке, Вы найдёте Ваш персональный код разблокировки, который необходимо ввести ниже.»

Методика удаления смс-вымогателя:

  1. Подбираем код активации с помоющью бесплатного сервиса от лаборатории Касперского.  В нашем случае должен подойти код активации «16342131», либо «sory». Если компьютер разблокировался идем к пункту 5. Если код не подешел переходим к пункту 2.
  2. Загружаем компьютер с помощью LiveCD и подключаем реестр заблокированной вирусом-вымогателем операционной системы;
  3. Найти в реестре ветку:

     

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

    Параметр:

     

    userinit

    Значение параметра должно быть:

     

    с:\windows\system32\userinit.exe

    где, «c:\» диск на который установлена Windows. Если значение параметра после буквы диска отличается, исправляем.

    Параметр:

     

    shell

    Значение параметра должно быть:

     

    Explorer.exe

    Если значение параметра отличается, тоже исправляем.

  4. Выгружаем подключенный реестр. Остаемся в Live CD, переходим к пункту 6;
  5. Удаление файла с вирусом. В случае если вы перешли с пункта 2, то перед удалением в диспечере задач Вам необходимо завершить процесс «about[1].exe«.
  6. Для окончательного удаления вируса-вымогателя необходимо найти и удалить файл «about[1].exe» в каталоге «C:\Documents and Settings\Имя пользователя\Local Settings\Temporary Internet Files\Content.IE5\», либо просто удалить все файлы и папки в каталоге «C:\Documents and Settings\Имя пользователя\Local Settings\Temporary Internet Files\Content.IE5\», где «Имя пользователя» — имя вашего пользователя Windows;
  7. Удаление завершено, перезагружаем компьютер.

Отзывы

Оставьте Ваш Отзыв:

Один отзыв на “Вирус просит пополнить номер абонента билайн 89653045356”
  1. Vovchik:

    спасибочки …))) всем кто помагает таким как я ..)))) мой комп тоже заблокировала этот хрень …. пусть руки отсохнут тем лохам которые его создали …..))))) кароче. ….. хочу помочь таким как я …)))) скажу что я делал …….. при запуске нажимал F8 … выбрал безопасная загрузка … когда загрузился комп …. создал нового пользователя …))) перезагрузив компьютер …. и зашел уже на новоствореного пользев … закачал антевирус АВАСТ …. пропустил комп. через експрес сканированиё….найшло 3 вируса….удалил их…)))перезагрузил комп…)))и все супер….)))…у меня Х.Р………….




Выразите свое мнение

Скажите нам, что вы думаете...