Компьютер заблокировался черным окном и просит перевести деньги на яндекс кошелек

[Gromich84]

Доброе утро!

Очень надеюсь в Вашей помощи решения моей проблемы!

Суть ее заключаетеся в следующем - вчера поздно вечером, когда искал информацию по работе в интернете внезапно все мои программы закрылись и на первый план вылезло черное окно во весь монитор. Закрыть его либо переключиться на другое окно не получается. При перезагрузке моего компьютера так же сразу возникает это чертово окно! Как понимаю подхватил в этой интренетовской помойке какой то вирус((

Выключить его, используя свои знания я уже и не надеюсь. Поэтому и прошу помощи у Вас. Неоднократно слышал, что команда Касперского, одна из лучших по борьбе с вирусами у нас в стране, так что верю, что вы не останетесь равнодушными к моей проблеме.

Из опозновательных знаков данного окна, это только большая белая надпись на черном фоне -  "Скажи нет цензуре" и просьба ниже поддержать какой то проект - navalny.us, судя по ссылке под формой оплаты. Еще при нажатии на кнопку - поддержать - происходит переход на страницу - Яндекс деньги, и появляется надпись - что мне нужно перевести деньги на яндекс кошелек: 41001208705458.

Посмотрел, полазил в интернете, как понимаю, это сайт в поддержку Навального, требует с меня денег. Только вот какое отношение я имею к этой цензуре и этому Навальному! И по какой причине я должен их поддерживать!

Простите, отвлекся от темы, просто весьма возмутил данный факт!

 

В компьютерах я не сильно разбираюсь, у меня немного другой профиль работы. Поэтому очень надеюсь на вашу квалифицированную помощь. Без этих данных на компьютере вся работа встает(((

Сделал еще снимок на всякий случай с фотика своего монитора. Прикладываю его к сообщению.

[kmscom]

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме Порядок оформления запроса о помощи

[_Strannik_]

@Gromich84, 
Утилита Kaspersky WindowsUnlocker для борьбы с программами-вымогателями
 http://support.kaspersky.ru/viruses/disinfection/8005#block2

[Roman_Five]

если можно войти в безопасный режим (с поддержкой командной строки, как вариант), можно побороться быстрее - без записи на диск/флэшку реаниматора.

пробовали загружаться в безопасном режиме?

[mike 1]

Вы теперь на каждом форуме будете создавать однотипные темы?

 

1. http://forum.drweb.com/index.php?showtopic=317284

2. http://virusinfo.info/showthread.php?t=157999

3. http://www.cyberforum.ru/viruses/thread1141881.html

Изменено 8 апреля, 2014 пользователем mike 1

[Gromich84]

@Roman_Five,

Да, в безопасом режиме у меня получилось загрузиться, но как найти этот вирус не знаю. Попробовал утилиту доктор веба - cure it, но она ничего не нашла((

@_Strannik_,

Вот, спасибо. Сейчас попробую записать на флешку этот образ и запустить. Надеюсь поможет. Вроде пробежался, там подробная инструкция есть, как запустить лечение компьютера!

@mike 1,

Хммм....да, интересно складывается. Как понимаю, не я один столкнулся с этим вирусам в просторах интернета вчера! Судя по номеру кошелька, это та же самая зараза!

[mike 1]

Сделайте из безопасного режима следующее:

 

• Скачайте Universal Virus Sniffer (uVS)

• Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".

• Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

• Дождитесь окончания работы программы и прикрепите лог к посту в теме.

! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

• Подробнее читайте в руководстве Как подготовить лог UVS

 

[Gromich84]

Простите. Долго не было, вот решил отписатоься по итогом борьбы с этой бедой.

Проблему решил друг.

В итоге, если описывать кратко, как советовалось ранее, он создал загрузочный диск и с него загрузил мой компьютер. После поисков было обнаружено, что данный вирус создает папку на C диске, копирует себя туда под именем mplayers.exe и прописывается в реестр - в автозагрузку. Вот.

Соответственно для лечения убрали его из автозагрузки и подправили реестр.

Остается вопросом, как эта зараза попала ко мне на компьютер, т.к. на нем стоит и работает у меня обновленный касперский, со всеми базами.

Файл мы нашли, отправили его спецам в каспер. Почему он не спалился антивирусу не понятно

 

[Roman_Five]

Защита от Trojan-Ransom (WinLock) при помощи Контроля программ в в продукте Лаборатории Касперского - для KIS 2012 и 2013, Crystal 2 и 3

 

Как включить защиту от программ блокировки экрана в Kaspersky Internet Security 2014 - для KIS 2014