Перейти к содержимому


Фотография
- - - - -

Компьютер заблокировался черным окном и просит перевести деньги на яндекс кошелек

блокировка компьютера

  • Авторизуйтесь для ответа в теме
Сообщений в теме: 8

#1 OFF   Gromich84

Gromich84

    Новичок

  • Новички
  • 3 сообщений

Отправлено 08 Апрель 2014 - 09:02

Доброе утро!

Очень надеюсь в Вашей помощи решения моей проблемы!

Суть ее заключаетеся в следующем - вчера поздно вечером, когда искал информацию по работе в интернете внезапно все мои программы закрылись и на первый план вылезло черное окно во весь монитор. Закрыть его либо переключиться на другое окно не получается. При перезагрузке моего компьютера так же сразу возникает это чертово окно! Как понимаю подхватил в этой интренетовской помойке какой то вирус((

Выключить его, используя свои знания я уже и не надеюсь. Поэтому и прошу помощи у Вас. Неоднократно слышал, что команда Касперского, одна из лучших по борьбе с вирусами у нас в стране, так что верю, что вы не останетесь равнодушными к моей проблеме.

Из опозновательных знаков данного окна, это только большая белая надпись на черном фоне -  "Скажи нет цензуре" и просьба ниже поддержать какой то проект - navalny.us, судя по ссылке под формой оплаты. Еще при нажатии на кнопку - поддержать - происходит переход на страницу - Яндекс деньги, и появляется надпись - что мне нужно перевести деньги на яндекс кошелек: 41001208705458.

Посмотрел, полазил в интернете, как понимаю, это сайт в поддержку Навального, требует с меня денег. Только вот какое отношение я имею к этой цензуре и этому Навальному! И по какой причине я должен их поддерживать!

Простите, отвлекся от темы, просто весьма возмутил данный факт!

 

В компьютерах я не сильно разбираюсь, у меня немного другой профиль работы. Поэтому очень надеюсь на вашу квалифицированную помощь. Без этих данных на компьютере вся работа встает(((

Сделал еще снимок на всякий случай с фотика своего монитора. Прикладываю его к сообщению.

Прикрепленные изображения

  • IMG_0204111.jpg

  • 0

#2 OFF   kmscom

kmscom

    Ветеран

  • Активисты
  • PipPipPipPipPipPipPip
  • 2 108 сообщений

Отправлено 08 Апрель 2014 - 09:14

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме Порядок оформления запроса о помощи


  • 0
  • Улыбнуло x 1
  • Показать
MSI-Neo

#3 OFF   _Strannik_

_Strannik_

    Мастер добрых дел.

  • Старожилы
  • Золотые бета-тестеры
  • PipPipPipPipPipPipPipPipPip
  • 2 888 сообщений

Награды

     

Отправлено 08 Апрель 2014 - 09:31

Gromich84
Утилита Kaspersky WindowsUnlocker для борьбы с программами-вымогателями
 http://support.kaspe...ion/8005#block2


  • 1
  • Согласен x 3
  • Показать
Изображение
Изображение
Я на Оф форуме ЛК

Уважаемые Фан-клубовцы! Если у вас есть знакомые,или вы знаете людей ,которые нуждаются в помощи пожалуйста напишите мне в ЛС мы обязательно постараемся им помочь!

#4 OFF   Roman_Five

Roman_Five

    Эльф-снайпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPip
  • 5 773 сообщений

Награды

           

Отправлено 08 Апрель 2014 - 10:51

если можно войти в безопасный режим (с поддержкой командной строки, как вариант), можно побороться быстрее - без записи на диск/флэшку реаниматора.

пробовали загружаться в безопасном режиме?


  • 0

#5 OFF   mike 1

mike 1

    Ada Wong

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPip
  • 3 452 сообщений

Отправлено 08 Апрель 2014 - 11:38

Вы теперь на каждом форуме будете создавать однотипные темы?

 

1. http://forum.drweb.c...howtopic=317284

2. http://virusinfo.inf...ad.php?t=157999

3. http://www.cyberforu...ead1141881.html


Сообщение отредактировал mike 1: 08 Апрель 2014 - 11:43

  • 0

#6 OFF   Gromich84

Gromich84

    Новичок

  • Новички
  • 3 сообщений

Отправлено 08 Апрель 2014 - 16:16

Roman_Five,

Да, в безопасом режиме у меня получилось загрузиться, но как найти этот вирус не знаю. Попробовал утилиту доктор веба - cure it, но она ничего не нашла((

_Strannik_,

Вот, спасибо. Сейчас попробую записать на флешку этот образ и запустить. Надеюсь поможет. Вроде пробежался, там подробная инструкция есть, как запустить лечение компьютера!

mike 1,

Хммм....да, интересно складывается. Как понимаю, не я один столкнулся с этим вирусам в просторах интернета вчера! Судя по номеру кошелька, это та же самая зараза!


  • 0

#7 OFF   mike 1

mike 1

    Ada Wong

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPip
  • 3 452 сообщений

Отправлено 08 Апрель 2014 - 16:38

Сделайте из безопасного режима следующее:

 

  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

 

  • 0
  • Нет слов x 1
  • Показать

#8 OFF   Gromich84

Gromich84

    Новичок

  • Новички
  • 3 сообщений

Отправлено 23 Апрель 2014 - 17:52

Простите. Долго не было, вот решил отписатоься по итогом борьбы с этой бедой.

Проблему решил друг.

В итоге, если описывать кратко, как советовалось ранее, он создал загрузочный диск и с него загрузил мой компьютер. После поисков было обнаружено, что данный вирус создает папку на C диске, копирует себя туда под именем mplayers.exe и прописывается в реестр - в автозагрузку. Вот.

Соответственно для лечения убрали его из автозагрузки и подправили реестр.

Остается вопросом, как эта зараза попала ко мне на компьютер, т.к. на нем стоит и работает у меня обновленный касперский, со всеми базами.

Файл мы нашли, отправили его спецам в каспер. Почему он не спалился антивирусу не понятно

 


  • 0
  • Улыбнуло x 1
  • Показать

#9 OFF   Roman_Five

Roman_Five

    Эльф-снайпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPip
  • 5 773 сообщений

Награды

           

Отправлено 23 Апрель 2014 - 18:13

Защита от Trojan-Ransom (WinLock) при помощи Контроля программ в в продукте Лаборатории Касперского - для KIS 2012 и 2013, Crystal 2 и 3

 

Как включить защиту от программ блокировки экрана в Kaspersky Internet Security 2014 - для KIS 2014


  • 2
  • Спасибо x 1
  • Согласен x 1
  • Показать




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных