На сегодняшний день существует огромное количество вариаций трояна Winlocker, который блокирует Windows и просит положить деньги на телефон или отправить их на электронный кошелек для дальнейшей разблокировки системы с помощью специального кода. Если троян попал на ваш компьютер, и при запуске Windows просит код разблокировки, ни в коем случае не отправляйте ни на какие кошельки или телефоны деньги! Это чистой воды вымогательство!

Причины блокировки компьютера, на которые ссылается троян, могут быть самые разные:

• 
  Windows заблокирован! Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование материалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а так же являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft. По вышеуказанным причинам функционирование системы было приостановлено. Для активации необходимо пополнить номер абонента МТС <номер> на сумму <сумма> руб. Расчет производится в любом из терминалов для оплаты сотовой связи. На выданном терминалом чеке Вы найдете ваш персональный код. Код следует ввести в расположенном ниже поле.
  
  
• 
  Компьютер заблокирован! На Вашем компьютере были обнаружены материалы, содержащие детскую порнографию и педофилию, а так же сцены насилия и физической расправы над людьми. Для разблокировки компьютера, Вам необходимо оплатить работу нашего сервиса, для чего пополните баланс на сумму <сумма> оператора МТС <номер>. После оплаты, введите в поле ниже номер квитанции, указанный на чеке. После разблокировки компьютера, Вы должны уничтожить все запрещенные материалы.
  
  
• 
  <сумма> руб на номер МТС <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.
  
  
• 
  МИД Украины было обнаружено использование вашего компьютера с противоправной целью, а именно — просмотр и копирование материалов содержащих элементы насилия, педофилии и ГЕЙ-ПОРНО. Такие действия содержат в себе состав административного правонарушения предусмотренного ст. 145 КоАП и влекут за собой наложение административного взыскания в размере от 10 до 30 необлагаемых минимумов доходов граждан, а в случае от уклонения от уплаты штрафа — уголовную ответственность по ст. 301 Уголовного кодекса Украины, в порядке, предусмотренном ст. 31 УПК Украины. Постановлением об административном правонарушении на Вас наложен административный штраф в размере <сумма> гривен. Оплату штрафа Вы можете произвести в любом терминале оплаты мобильной связи, в меню электронные деньги, путем перечисления суммы взыскания на кошелек WebMoney <номер>. На оплату штрафа Вам отведено 12 часов.
  
  
• 
  Windows заблокирован! Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми. Для разблокировки Windows необходимо: оплатить <сумма> гривен в терминал для оплаты сотовой связи, или в любом салоне сотовой связи через нашего партнера компанию WebMoney на счет <номер> (в разделе «Другое» или «Электронные деньги») после оплаты, на выданном терминалом чеке, или чеке, выданном в салоне сотовой связи, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже.
  
  
• 
  Министерство внутренних дел Республики Казахстан. Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: просмотр и распространение ДЕТСКОГО-ГЕЙ порно. Для разблокировки Windows необходимо оплатить штраф в размере <сумма> тенге.
  
  
• 
  Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере <сумма> БЛ.рублей в Webmoney кошелек <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 343 ч.1 УК РБ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.
  
  
• и тому подобное…

Если у вас появились такие или похожие сообщения, то стандартная последовательность действий следующая:

1. С незаблокированного компьютера зайдите на сайт Dr.Web в раздел «Сервис для разблокировки компьютеров»: https://www.drweb.com/xperf/unlocker/
2. Воспользуйтесь формой, которая позволяет ввести номер кошелька или телефона и получить код разблокировки.
3. Если коды не будут найдены или они не подошли, попробуйте найти код с помощью поиска по изображениям трояна: https://www.drweb.com/xperf/unlocker/gallery/
4. Если коды не найдены и утилита AntiSMS не помогла, вы можете отправить запрос на их поиск в службу технической поддержки «Доктор Веб»: https://support.drweb.com/new/free_unlocker/?lng=ru
5. Так же вы можете воспользоваться бесплатной лечащей утилитой Dr.Web CureIt!: http://www.freedrweb.com/cureit/
6. Загрузитесь с USB/CD и выполните проверку компьютера на вирусы. Это наиболее эффективный способ лечения, однако после него возможно придется вручную редактировать реестр т.к. в нем могут остаться ссылки на удаленные антивирусом файлы. Если не уверены в своих силах — лучше обратитесь к специалистам.
7. Откатитесь на точку восстановления системы (если таковая у вас имеется).

UPD1: Существует полезная утилита AntiSMS, которая предназначена для быстрого автоматического лечения блокировщиков и троянов. На сайте https://antisms.com/ можно скачать, как саму утилиту, так и образы для загрузочных дисков и флешек.

После серфинга в сети (включая aliexpress.com) на монитор белорусу вылазит заглушка от имени МВД с требованием оплатить от 100 тысяч до 2,5 млн белорусских рублей. Марина Саврук объясняет промахи мошенников, которые перепутали статьи УК и даже лексику – милиция такой никогда не пользуется. Что делать, если виртуальный следователь обвиняет вас в просмотре гей-порно? Писать заявление по статье 209 УК РБ. Мошенничество.

Что чувствует человек, который ни с того, ни с сего видит на экране своего компьютера или телефона такое сообщение? Скорее всего, первое чувство – это страх. Уже потом идут следом гнев, отрицание и смирение. И – в лучшем случае – понимание того, что эта картинка – вирус, рассчитанный на пугливых и доверчивых. Которых среди нас – увы! – много.

Почему же человек боится? Мошенники, которые придумали таким образом тянуть из людей деньги – очень хорошие психологи. Во-первых, в белорусах велик страх перед правоохранительными органами. Во-вторых, очень не хочется расстаться с суммами, которые от случая к случаю становятся все весомее. В-третьих, работает эффект неожиданности. К тому же, только глухой не слышал о том, что ужесточаются меры против распространения в интернете материалов 18+.

Мало ли – вот уже и до таких сообщений (ещё их называют редиректами и заглушками) дошли в «Управлении К» (о существовании которого среднестатистический белорус тоже что-то слышал)? Даже человек, который в жизни не смотрел порно, может испугаться и запаниковать. У некоторых правовая грамотность вообще находится в стадии зародыша – они не смогут разобраться в написанных на скрине разъяснениях, даже если бы и хотели. А ведь если выдохнуть и разобраться в том, что написано, то понять, что перед вами фейк, несложно. Подбирая «страшные» аргументы, мошенники промахнулись не один раз.

Промах первый. Причём тут МВД?

Действительно, причём? Для следствия и дознания с 1 января 2012 года в Беларуси есть Следственный комитет. Если бы текст на скриншоте был написан грамотно, речь там шла бы именно о Следственном комитете.

Промах второй. Самый важный. Так за что наказывают-то?

Законодательством РБ запрещено производство и распространение порнографии любого рода, независимо от разделений на детское, гей-порно и другие вариации.
Если про производство, как физическое действие, все понятно, то что такое распространение? Это и пересылка знакомым и незнакомым людям, и «лайки»/«классы», и оставленный под видео комментарий, который автоматически отображается на вашей «стене», делая контент доступным другим пользователям.

Комментарий негативного характера не снимает с вас ответственности за расшаривание материала. Все помнят резонансное дело девушки, привлечённой к ответственности за комментарий «Фу, какая гадость!» под порнороликом?

Просмотр и хранение материалов 18+ в личных целях в Беларуси не запрещены! И даже копирование, если контент предназначен для личного просмотра. Тогда почему же мошенники именно это вменяют в вину «попавшемуся» гражданину? Да ещё и капслоком!

Промах третий. Посмотрим, на какие статьи Кодекса об административных правонарушениях (КоАП) и Уголовного кодекса (УК) ссылаются мошенники.

Статья 14.5. КоАП РБ. Недекларирование либо недостоверное декларирование товаров.

Статья 301 УК РБ. Нарушение правил производственно-технической дисциплины или правил безопасности на объектах использования атомной энергии.

Серьезно? Причём тут порно?!

Статья 31 Уголовно-процессуального кодекса (УПК) гласит, что только суд вправе признать гражданина виновным. А не какие-то сотрудники якобы милиции, на коленке склепавшие электронное уведомление о штрафе.

Ну и, видимо, чтобы окончательно уничтожить пользователя, в предпоследнем абзаце идет ссылка на совсем уж страшную «ч.2 ст. 41 КАС РБ». А страшна она тем, что нет в РБ такого нормативно-правового акта, как КАС. Вот поди уточни, в чем тебя обвиняют...

Промах четвёртый. Базовый

Если бы редирект был достоверным, сумма штрафа была бы указана в базовых величинах. Есть такая особенность при цитировании ссылок на законодательные акты. Например, когда предупреждают о штрафах за безбилетный проезд или за курение в местах, где оно запрещено. Но мы же понимаем, что не все способны слёту перевести базовые величины в конкретную сумму. Особенно испугавшись. А мошенники рассчитывают на быстрый эффект.

Промах пятый. Что случится, если не поступит оплата?

Ровным счетом ничего. Мошенники запугивают безвозвратным удалением с компьютера пользователя всей имеющейся информации или вообще изъятием компьютера. На каком основании? Неужели за тот период времени от начала теоретического распространения запрещенной информации и до составления непонятного постановления УК (и даже не протокола, и не материала проверки) следователь или оперуполномоченный успеет повести все административные процедуры, позволяющие привлечь подозреваемого хоть к какой-то ответственности? Конечно, нет. Этот виртуальный следователь еще и грозит прибытием следственно-оперативной группы для проведения задержания ровно через 2 часа. А гражданину нужно исправно сидеть и ждать ее, ага. Если между делом к вам кто-то зайдет чаю попить и заодно конфисковать компьютер, не забудьте попросить у него санкцию прокурора почитать, для общего развития.

Промах шестой. Архивы для дела

Умиляет фраза о том, что «после оплаты дело будет удалено из архивов МВД». Во-первых, понятие «дело» никогда не употребляется в официальных документах правоохранительных органов. Это самое «дело» называется, как минимум, материалы проверки. Во-вторых, любое правонарушение (неважно, погашены ли по нему сроки или нет) навсегда остается в базах данных правоохранительных органов. Если допустить удаление информации о правонарушении, как же суд будет считать повторность, которая в будущем может стать отягчающим обстоятельством? Нет, с чистого листа уже не получится, однозначно. Однако мошенники используют проверенный способ – напугать, а потом успокоить, предложив варианты решения вопроса.

Стоит ли говорить, что после оплаты никто не находит никакого кода разблокировки на чеке? А уточнить, правильно ли ты все сделал, уже не у кого. Мошенники получили деньги и больше с вами не контактируют. И опергруппу можете больше не ждать.

Платить или не платить?

По-моему, единственным правильным решением будет при виде редиректа обратиться в правоохранительные органы. Только не для оплаты и уточнения кода (да-да, бывают и такие, приходящие и спрашивающие в дежурной части, почему ему до сих пор код не предоставили), а чтобы оформить заявление по факту мошеннических действий в отношении вас как потерпевшего. Заявление писать стоит, даже если вы по доброте душевной всё же заплатили мошенникам. Подскажу статью, на которую можно ссылаться:

Статья 209 УК РБ. Мошенничество – завладение имуществом либо приобретение права на имущество путем обмана или злоупотребления доверием (мошенничество) – наказываются общественными работами, или штрафом, или исправительными работами на срок до двух лет, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

Я попробовала посерфить по сайтам разного формата и контента. И знаете – мой андроид поймал подобное предупреждение. Только на вполне себе мирном сайте aliexpress.com. И это я ещё даже не успела дойти до раздела с эротическим бельем!

Поэтому данное предупреждение совсем не стыдно нести показать милиции только потому, что оно у вас, к несчастью, есть. Это далеко не доказательство вины.

Такие редиректы лечатся закрытием и открытием браузера, либо использованием другого браузера, либо сбросом настроек телефона или компьютера. Перезагрузкой в конце концов. Множество технических решений данной проблемы можно найти в интернете.

И напоследок. Где ваши деньги?

У сотового оператора изначально нет причин блокировать платежи, поступающие на тот или иной номер. Согласно выданной лицензии на оказание услуг электросвязи, оператор обязан обеспечить эту самую электросвязь любому абоненту, заключившему с ним договор. Когда на счёт приходят деньги, это по умолчанию рассматривается как платёж для покупки услуг связи. В будущем за эти средства могут быть приобретены пакеты интернета, минуты, СМС и прочие услуги. Номер мошенников может быть заблокирован, а счёт арестован только при поступлении официального распоряжения от правоохранительных органов.

Пока деньги находятся на балансе абонентского номера, их еще можно вернуть. Например, оформить заявление на возврат ошибочного платежа в центре обслуживания оператора, обязательно имея при себе квитанцию об оплате и документ, удостоверяющий личность. К возврату будет доступна только та сумма, которую ещё не успели потратить или куда-нибудь перевести.

Конечно, ни один мошенник не будет сидеть и ждать, когда вы решите вернуть свои деньги. Специальный человек, отслеживающий поступления, может работать «по ту сторону» номера 24 часа в сутки. Но даже в этом случае не стоит отчаиваться. Идите в милицию, пишите заявление. Любой платежный кошелек вида IPAY содержит данные о владельце, которые запросит при проведении проверки правоохранительный орган. И даже если мошенник потратил всё, что вы ему перечислили, суд может взыскать их на основании статьи 971 Гражданского кодекса.

Если вы легко расстаётесь с деньгами, то подумайте о детях, которые, играя со смартфоном, могут получить такое предупреждение. Детская психика гораздо слабее взрослой. Ребенок может замкнуться от испуга и начать искать деньги для оплаты. Вряд ли он пойдёт просить их у родителей...

Вирус, о котором идёт речь, постоянно трансформируется. Это значит, что работа по его искоренению предстоит долгая.

Заметили ошибку в тексте – выделите её и нажмите Ctrl+Enter

Сейчас блокирующих баннеров огромное количество, одни из которых вирус компьютер заблокирован пополнить счет МТС . Плюс к этим новые виды блокировки компьютера появляются ежедневно, ущерб от них оценивается миллионами. Большинство модификаций стали более сложными в деактивации и вообще не содержат в себе правильного кода разблокировки ПК.

Компьютер заблокирован вирусом, что делать ? К сожалению никто, из нас на 100% не застрахован от этого. Такой курьез часто происходит не только у вас, он может случиться с каждым. Ситуация не из приятных, когда появляется окно ваш компьютер заблокирован за просмотр, либо копирование видеоматериалов содержащих сцены педофилии и насилия . И в случае не оплаты штрафа 1000, 2000 рублей, а то и больше - все данные будут удаленны.

Вирус синий экран компьютер заблокирован за просмотр порно не выводится на задний план, не удаляется антивирусом, и загрузка в безопасном режиме результата не дает. Из-за того, что заблокировали компьютер, просят отправить смс , не запускаются множество программ - ничего нельзя сделать кроме, как ввести код, чтобы оплатить штраф, но для этого нужно отправить смс или пополнить счет Билайн, МТС.

Для максимального удобства хакеры для получения кода разблокировки компьютера на заставке более подробно расписывают схему уплаты штрафа. Суммы штрафа порой самые разные, смс сообщения для разблокировки существенно подорожали до 3000 рублей. Одно время это было перевод денежных средств через WebMoney или Яндекс Деньги . Где, заполнив расчетный счет, указанный на экране нужно было дойти до ближайшего терминала и со своей карточки перечислить мошенникам деньги, а теперь у мошенников более мягкая схема - это пополнять номера мобильных телефоно в. Однако даже после такой операции нет гарантии, что онемевший компьютер будет разблокирован. В итоге расстроенным пользователем ничего не остается, кроме как обратиться в компьютерный сервис и вызвать компьютерного мастера на дом .

Если заблокированный компьютер разблокировали благодаря смс платежу, то вам крупно повезло, как правило, это к должному эффекту не приводит. НЕ ПЕРЕВОДИТЕ ДЕНЬГИ РАЗРАБОТЧИКАМ ВИРУСОВ: УСЛУГИ, КОТОРЫЕ ОНИ ПРЕДЛАГАЮТ, В 99% ЯВЛЯЮТСЯ МОШЕННИЧЕСКИМИ.

Компьютер заблокирован вирусом, как разблокировать компьютера от баннера

Удалить компьютер заблокирован через реестр

Заблокировали компьютер, как разблокировать компьютер с помощью восстановления системы (откат системы)

Как только заблокированный компьютер номер МТС начинает включаться, нажимайте клавишу с частотой два нажатия в секунду. Выберите нужный нам вариант загрузки, а именно [Безопасный режим].

После чего компьютер начинает загружать только основные драйвера необходимые для запуска операционной системы, ничего больше лишнего он не загружает, поэтому загрузка может пройти и без включения баннера компьютер заблокирован отправьте смс. Выбираете свою учетную запись либо администратора. Выскакивает окно, где виндовс предлагает включить восстановление системы сразу. Для включения нажимайте – [Нет], и восстановление более раннего состояния компьютера запустилось автоматически. Нажимаем [Далее >]. Если же по каким-то причинам, восстановление не запустилось его можно запустить с помощью: [Пуск] -> [Все программы] -> [Стандартные] -> [Служебные] -> [Восстановление системы]. Нужно выбрать день, когда система сделала копию самой себя, обычно этот день выделен жирным шрифтом.

Когда выбрали день нужно так же выбрать в списке контрольную точку восстановления, поэтому нажимаем – [Системная контрольная точка]. Нажимаем [Далее>]. Подтверждаем выбор контрольной точки, нажатием [Далее>]. Получается, что компьютер загружает ОС в той конфигурации, когда она была несколько дней назад до того, как баннер попал на него и заблокировал компьютер. Следовательно, ОС должна запуститься уже без баннера, хотя сам вирус компьютер заблокирован билайн может присутствовать на ПК.

Если этот вариант у вас получился и после проделанной работы, компьютер включится нормально, то есть без баннера. Тогда вам просто необходимо сразу запустить антивирус, обновить его и проверить всю систему полностью.

ЗДЕСЬ ЕСТЬ ВАЖНЫЙ НЮАНС: некоторый баннеры можно получить через окно браузера – интернет обозревателя. Поэтому при включении ПК после обновления уже, если предложит ваш любимый браузер обновить сессию, то ни в коем случае не восстанавливайте ссесию. Бывают вирусы, после которых необходима разблокировка сайтов на компьютере .

Как удалить вирус компьютер заблокирован через систему БИОС с помощью изменения системной даты

Чтобы войти BIOS Setup используйте тот способ, который предполагает ваш компьютер. Обычно используются клавиши (для ноутбуков) и (для стационарных ПК). Но есть исключения, для некоторый материнских плат могут быть клавиши: , , , , а так же комбинация клавиш: , , , , , , , . Для моделей ноутбуков Samsung обычно . Как только вы зашли в BIOS, вы должны перейти во вкладка , которая как раз нас и интересует.

На стартовой странице первым показаны: System Time (системное время) и System Data (системная дата). Для передвижения по BIOS используем клавиши управления курсором. Если вы посмотрите в нижнюю часть экрана, вы увидите небольшую подсказку, где указанно, какими клавишами вы можете пользоваться. Итак, в меню , установив курсор в нужном положении с помощью клавиш [+/-] изменяем системную дату, например, на месяц назад (можно попробовать на месяц вперед). В общем нужно выбрать дату до того как появилась надпись компьютер заблокирован 1000 рублей. Выходим из БИОСа, предварительно сохранив проделанные изменения, нажав на клавишу . Если клавиша не срабатывает переходим на вкладку выбираем позицию выделяем и подтверждаем выход нажатием клавиши . Компьютер автоматически перезагружается, баннер заблокирован ПК должен исчезнуть.

Если этот способ не подошел, значит у вас новой модификации вирус компьютер заблокирован. Код разблокировки компьютера от баннера попробуйте с помощью сервисов разблокировки компьютера Касперский, Доктор Веб и НОД32. А метод, как разблокировать вконтакте на компьютере описан .

Принесли «сломавшийся» компьютер. Владелец клянётся, что ничем, написанным на экране, не занимался 🙂 А на экране красным по чёрному написано «Ваш ПК заблокирован за просмотр и распространение порнографии…»

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале оплаты. Для этого в терминале оплаты пополните счёт абонента МТС 89872767421 на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо её превышающей, на фискальном чеке термина оплаты Вы найдёте персональный код, после ввода которого Ваш ПК будет автоматически разблокирован. Любые попытки разблокировки без оплаты и ввода персонального кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

Фразы «пополните счёт абонента МТС 89872767421» и «оплаты суммы равной штрафу, либо её превышающей» особенно доставляют. Для тех, кто не в курсе, это банальное мошенничество, а компьютер заражён вирусом. В данном случае Trojan.MBRlock. Точную модификацию уже не скажу, т.к. на момент лечения DrWeb его не распознавал, а делать копию MBR не было времени. Запишем это событие в «минус» DrWeb’у, так как «Спайдер» на зараженном компе работал.

Лечение компьютера от Trojan.MBRlock

Пробуем самый простой вариант — . Если не помогает, то шаманим по следующему алгоритму:

1. Берётся загрузочный диск от установленной у вас операционной системы
   Обратите внимание, что RecoveryCD (DVD) от брендовых компьютеров не подойдут, те только и умеют, что тупо форматировать «винт» и записывать сохранённый образ.
2. Загружаемся с этого диска в режиме восстановления с использованием командной строки и вводим команду: «fixmbr» (для Windows XP) или «bootrec /fixmbr» (для Windows 7). Соглашаемся на внесение изменений.
3. Вытаскиваем диск из привода и перезагружаем компьютер.

P.S.: Для WinXP возможно ещё потребуется выполнить команду «fixboot» . Но пока вирусы, заражающие загрузчик «винды», не попадались.

После перезагрузки прогоняем полную проверку компьютера антивирусом на предмет наличия «неучтённых» посетителей.

Внимание! Не путайте вирусы Trojan.MBRlock и Trojan.Winlock. Эта статья касается первой разновидности зверья.