В последние годы в мире Интернет-пользователей участились случаи компьютерного мошенничества, вернее, баннерного вымогательства, когда при помощи небольшой программки, закачанной на компьютер во время посещения сомнительного сайта, блокируется Windows. Эти троянские вирусы выглядят как эффектная табличка на экране монитора, предупреждающая об опасности. Некоторые трояны предлагают отправить смс с кодом на предлагаемый номер и получить код активации компьютера за небольшую сумму, скажем 30 рублей. Естественно, никакого кода никто не присылает, зато с телефонного счета исчезают деньги. Еще хуже обстоит дело, когда угрожающая надпись на табличке предлагает зайти на страницу вКонтакте, чтобы исправить положение. Фокус состоит в том, чтобы получить пароль и логин пользователя, которые он вводит в появившемся окне. При помощи полученных данных мошенники взламывают электронные кошельки, счета или почту. Фактически вирус является троянской программой, написанной на языке С++, предназначенной для установки на компьютер файла, блокирующего операционную систему.
Многие пользователи не знают, как удалить баннер, который блокирует работу Windows, и перечисляют сумму на счет мошенников в надежде получить код активации. Делать этого нельзя ни в коем случае. Необходимо зайти с другого компьютера на страницу сервиса деактивации вымогателей-блокеров лаборатории Касперского, ввести номер телефона блокера и сообщение, которое нужно вписать в соответствующие поля. Потом нажимается кнопка "получить код разблокировки".
Для некоторых баннеров коды не подходят, в этом случае можно попробовать решить проблему через диспетчер задач. Для этого требуется нажать ctrl-alt-del, войти в диспетчер задач, снять задачу, на вкладке «новая» набрать слово «regedit». Дальше требуется перейти в раздел HKEY_LOCAL_MASHINE/SOFTWARE/MicrosoftWindowsNT/CurrentVersion/Winlogon, где в параметре Shell поставить Explorer.exe, а в параметре Userinit - C:\WINDOWS\system32\userinit.exe, (запятая обязательна). Далее следует убрать из раздела HKEY_LOCAL_MASHINE/SOFTWARE/Microsoft/WindowsNT/CurrеntVersion/Image File Execution Options подраздел explorer.exe. После всех этих процедур компьютер следует перезагрузить и проверить на вирусы. Убрать страшную надпись «windows заблокирован» можно и более легким путем. Например, перезагрузить винду и установить новую ОС, скачать у Касперского или dr. Weba бесплатные утилиты, которые запускаются с флешки и лечат ОС. После лечения компьютера необходимо установить антивирусную программу.
|