SMS – Вирус (красными буквами на черном фоне)

1
Апр
0

sms-blokerИ снова вирус – вымогатель! Принесли на днях компьютер, у которого сразу после детекта оборудования, еще до загрузки Windows, появляется надпись красными буквами на черном фоне, сообщающая о том, что ваш компьютер заблокирован за просмотр порнографии и прочего аналогичного содержимого, для разблокирования компьютера необходимо через терминал пополнить счет мобильного номера (номер указан)  и вроде бы на чеке будет код разблокировки. Ну в эти сказки мы не верим и денег врагам не дадим!

Итак, для разблокирования компьютера мы выполняем следующие действия:

Если у вас Windows XP – загружаемся с установочного диска,  дожидаемся предложения установить или восстановить windows нажимаем клавишу R (восстановить систему). После этого загрузится консоль восстановления. Ответьте на вопрос в какую копию windows следует выполнить вход (если у вас установлена только одна windows – то нажимаем 1), вводим пароль администратора или нажимаем Enter если пароля у вас нет.  Теперь вводим команду fixmbr, выполняем ее нажатием Enter и подтверждаем запись новой MBR (нажатием клавиши y).  Теперь перезагружаемся и видим что вымогатель отсутствует.  Но на этом еще не все, обязательно устанавливаем антивирус и делаем полную проверку системы, в крайнем случае можно скачать сканер Kaspersky Virus Removal Tool или CureIt!

Если у вас установлена Windows 7 – загружаемся с установочного диска семерки, запустится программа установки Windows, после того как вы установите языковые параметры, вы увидите начальный экран установки Windows 7.  Нажимаем на ссылку “Восстановление системы” после этого будет выполнена загрузка в консоль восстановления Windows.  Выбираем систему, которую мы хотим восстановить, установим переключатель “Используйте средства восстановления…” и нажимаем кнопку Далее. Теперь мы увидим окно с вариантами восстановления. Выбираем пункт “Восстановления запуска” и проблема решена! После того как ваша система снова может загружаться обязательно устанавливаем антивирус и выполняем полную проверку системы.

UPD. Если восстановление запуска в Windows 7 не помогло – есть команды аналогичные fixboot и fixmbr для Windows XP. В Windows 7 они называются “bootrec /fixboot” и “bootrec /fixmbr”.

Рубрика: Вирусы, Советы
Нет комментариев

Отзывов нет

Комментариев пока нет.

Ваш отзыв

RSS-лента комментариев