Вы оштрафованы за просмотр. Вирус просит деньги за разблокировку компьютера

22.07.2019

Баннер Компьютер заблокирован является экранным блокировщиком, который создается интернет — преступниками с намерением обмануть не подозревающих пользователей ПК с целью получения денег, оплатив не существующий штраф за просмотр, копирование и тиражирование непотребного содержания видеоматериала, предположительно, обнаруженного на их компьютерах. Некоторые баннеры использует имя МВД РФ , чтобы это жульничество казалось более реалистичным. Заметьте, что МВД РФ никогда не использовал и не использует такие экранные блокировщики, чтобы бороться с интернет-пиратством. Этот экранный блокировщик создавался Киберпреступниками, которые надеются, что вы попадете на их уловку, и чтобы разблокировать свой компьютер и избежать юридических последствий, вы оплатите не существующий штраф в размере от 500 до 2000 рублей, пополнив номер абонента МТС, Билайн. После успешной оплаты ваш компьютер автоматически разблокирует.

Такой баннер блокирующий компьютер — один из многих, который атакует компьютеры, подключенные к сети интернет, ранее замеченный экранный баннер, только для оплаты штрафа через терминал экспресс-оплаты (QIWI) с помощью WebMoney. Интернет-преступники также используют имя MICROSOFT SECURITY ESSENTIALS , чтобы еще больше обмануть и запутать пользователей ПК, что этот экранный блокировщик законен. Вы не должны доверять баннеру, выводящего на экран подлинное сообщение, никто не использует такие методы, чтобы взимать штрафы за просмотр видеоматериалов, содержащих сцены насилия. Есть несколько разновидностей этого жульничества, которые имеют подобные обманчивые сообщения.

Если вы поймали баннер «Компьютер заблокирован «, помните, что это жульничество, не оплачивайте воображаемый штраф! Тем самым вы отправите свои деньги киберпреступникам, которые ответственны за выпуск этого вводящего в заблуждение экранного блокировщика. Если ваш рабочий стол заблокирован баннером попробуйте для начала разблокировать компьютер сами, используя инструкции по удалению ниже.

Разблокировка компьютера от баннера

Во время Вашего запуска компьютера нажимает многократно клавишу F8 на клавиатуре, пока не появятся меню с дополнительными вариантами загрузки Windows, затем выберите Безопасный режим с загрузкой сетевых драйверов, и нажмите ENTER.
Войдите в систему под учетной записью, которая блокирована баннером компьютер заблокирован. Запустите свой Интернет-браузер и загрузите законную антивирусную программу . Обновите программное обеспечение антивирусного ПО и запустите полное системное сканирование. Удалите все записи, которые он обнаружит.

После завершения этих шагов ваш компьютер должен быть чистым, перезагрузить его в нормальном режиме.

Альтернативное руководство по удалению баннера:

Если после перезагрузки компьютера этот баннер все еще блокирует рабочий стол, тогда необходимо запустить свой компьютер в безопасном режиме с поддержкой командной строки с помощью нажатия на клавишу F8.
В открывшейся командной строке введите explorer и нажмите Enter. Эта команда откроет окно проводника, не закрывая, перейдите к следующему шагу.
В командной строке введите regedit и нажмите Enter. Это откроет окно редактора реестра.
В окне редактора реестра вы должны перейти по директории: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
В правой части окна найдите «Shell » и щелкните на нему правой кнопкой мышки. Нажмите кнопку Изменить. Данные значения по умолчанию Explorer.exe, если вы видите, записанное что-то еще в этом окне удалите и введите Explorer.exe (вы можете записать то, что было записано в разделе значения данных — это путь файла выполнения блокировки) — используйте этот обнаруженный путь, чтобы переместиться к исполнимой программе блокирующего баннера и удалить его.
Перезапустите свой компьютер, загрузите и установите legitmate программное обеспечение антишпионящего ПО и выполните полное системное сканирование, чтобы устранить остатки вируса «Ваш компьютер заблокирован».

Если Вы не можете запустить свой компьютер в безопасном режиме с загрузкой сетевых драйверов (или с командной строкой) вы должны загрузить спасательный диск — утилита KasperskyRescueDisk10 . Некоторые разновидности баннеров отключают безопасный режим, что усложняет удаление. Для этого шага вы должны иметь доступ к другому компьютеру. После удаления баннера «компьютер заблокирован» перезагрузите ваш и просканирует его полностью антивирусным программным обеспечением, чтобы полностью удалить какие-либо возможно оставшиеся остатки этой инфекции.

Другие способ, как удалить баннер компьютер заблокированы смотрите .

Если вы неспособны удалить баннер и разблокировать компьютер, используя описанные шаги выше, так как вы не имеете грамотного компьютерного знания, тем самым вы можете нанести вред своей операционной системе. Будьте осторожны и пробуйте эти методы, если вы полностью разобрались в действиях, которые вам предстоит выполнить.

Предупреждение , которое говорит о том, что вы посещали запрещенные сайты и должны заплатить штраф, пополнив определённый номер телефона, создано специально чтобы обмануть вас. Не верьте ему! МВД РФ не имеет никакого отношения к этому предупреждению.

Как бы это не казалось странным, но вероятнее всего на ваш компьютер попала программа или вирус, созданные для демонстрации рекламы. При попадании в систему этот зловред будет открыть сотни различных рекламных сайтов и перенаправлять вас на разнообразные обманные и вводящие в заблуждение весб-странички.

Поэтому нужно всегда очень внимательны относиться к тому, что вы собираетесь загрузить с Интернета! После запуска скачанной программы, на этапе установки, внимательно читайте все сообщения. Не спешите нажимать кнопку Agree или Согласен в окне, в котором приведено пользовательское соглашение. Обязательно внимательно прочитайте его. Старайтесь при установке любых программ выбирать пункт Advanced(Custom), то есть полностью контролировать, что и куда будет инсталлировано. Таким образом вы сможете избежать проникновение на ПК потенциально ненужных и рекламных программ. И главное, никогда не устанавливаете то, чему не доверяете!

Способы очистки вашего компьютера от «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!»

Пошаговая инструкция, как удалить «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!» из Хрома, Файрфокса и Интернет эксплорера

Следующая инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь к этой статье или создав новую тему на нашем .

1. Удалить «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!» из Chrome, Firefox и Internet Explorer, используя AdwCleaner

AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу AdwCleaner кликнув по следующей ссылке.

Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам

При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.

На сегодняшний день существует огромное количество вариаций трояна Winlocker, который блокирует Windows и просит положить деньги на телефон или отправить их на электронный кошелек для дальнейшей разблокировки системы с помощью специального кода. Если троян попал на ваш компьютер, и при запуске Windows просит код разблокировки, ни в коем случае не отправляйте ни на какие кошельки или телефоны деньги! Это чистой воды вымогательство!

Причины блокировки компьютера, на которые ссылается троян, могут быть самые разные:

Windows заблокирован! Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование материалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а так же являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft. По вышеуказанным причинам функционирование системы было приостановлено. Для активации необходимо пополнить номер абонента МТС <номер> на сумму <сумма> руб. Расчет производится в любом из терминалов для оплаты сотовой связи. На выданном терминалом чеке Вы найдете ваш персональный код. Код следует ввести в расположенном ниже поле.
Компьютер заблокирован! На Вашем компьютере были обнаружены материалы, содержащие детскую порнографию и педофилию, а так же сцены насилия и физической расправы над людьми. Для разблокировки компьютера, Вам необходимо оплатить работу нашего сервиса, для чего пополните баланс на сумму <сумма> оператора МТС <номер>. После оплаты, введите в поле ниже номер квитанции, указанный на чеке. После разблокировки компьютера, Вы должны уничтожить все запрещенные материалы.
<сумма> руб на номер МТС <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.
МИД Украины было обнаружено использование вашего компьютера с противоправной целью, а именно — просмотр и копирование материалов содержащих элементы насилия, педофилии и ГЕЙ-ПОРНО. Такие действия содержат в себе состав административного правонарушения предусмотренного ст. 145 КоАП и влекут за собой наложение административного взыскания в размере от 10 до 30 необлагаемых минимумов доходов граждан, а в случае от уклонения от уплаты штрафа — уголовную ответственность по ст. 301 Уголовного кодекса Украины, в порядке, предусмотренном ст. 31 УПК Украины. Постановлением об административном правонарушении на Вас наложен административный штраф в размере <сумма> гривен. Оплату штрафа Вы можете произвести в любом терминале оплаты мобильной связи, в меню электронные деньги, путем перечисления суммы взыскания на кошелек WebMoney <номер>. На оплату штрафа Вам отведено 12 часов.
Windows заблокирован! Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми. Для разблокировки Windows необходимо: оплатить <сумма> гривен в терминал для оплаты сотовой связи, или в любом салоне сотовой связи через нашего партнера компанию WebMoney на счет <номер> (в разделе «Другое» или «Электронные деньги») после оплаты, на выданном терминалом чеке, или чеке, выданном в салоне сотовой связи, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже.
Министерство внутренних дел Республики Казахстан. Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: просмотр и распространение ДЕТСКОГО-ГЕЙ порно. Для разблокировки Windows необходимо оплатить штраф в размере <сумма> тенге.
Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере <сумма> БЛ.рублей в Webmoney кошелек <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 343 ч.1 УК РБ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.
и тому подобное…

Если у вас появились такие или похожие сообщения, то стандартная последовательность действий следующая:

С незаблокированного компьютера зайдите на сайт Dr.Web в раздел «Сервис для разблокировки компьютеров»: https://www.drweb.com/xperf/unlocker/
Воспользуйтесь формой, которая позволяет ввести номер кошелька или телефона и получить код разблокировки.
Если коды не будут найдены или они не подошли, попробуйте найти код с помощью поиска по изображениям трояна: https://www.drweb.com/xperf/unlocker/gallery/
Если коды не найдены и утилита AntiSMS не помогла, вы можете отправить запрос на их поиск в службу технической поддержки «Доктор Веб»: https://support.drweb.com/new/free_unlocker/?lng=ru
Так же вы можете воспользоваться бесплатной лечащей утилитой Dr.Web CureIt!: http://www.freedrweb.com/cureit/
Загрузитесь с USB/CD и выполните проверку компьютера на вирусы. Это наиболее эффективный способ лечения, однако после него возможно придется вручную редактировать реестр т.к. в нем могут остаться ссылки на удаленные антивирусом файлы. Если не уверены в своих силах — лучше обратитесь к специалистам.
Откатитесь на точку восстановления системы (если таковая у вас имеется).

UPD1: Существует полезная утилита AntiSMS, которая предназначена для быстрого автоматического лечения блокировщиков и троянов. На сайте https://antisms.com/ можно скачать, как саму утилиту, так и образы для загрузочных дисков и флешек.