Ваш компьютер заблокирован за просмотр… или как убрать баннер.

Ваш компьютер заблокирован за просмотр… (вариантов много выбирайте сами), эта проблема актуальна до сих пор и многие опять же попадаются и пытаются отсылать СМС в надежде убрать баннер. Ни в коем случае не делайте этого, т.к. ничего кроме потери денег это Вам не даст. Ниже я приведу несколько способов, как убрать баннер.

Первым делом проверьте загружается ли компьютер в безопасном режиме (для этого после включения компьютера нажимаем F8), если да, то пробуем делать восстановление системы.

Пуск – Программы – Стандартные – Служебные – Восстановление в открывшемся окне выбираем Восстановление более раннего состояния компьютера.

Далее выбираем дату до которой мы хотим откатить систему.

Если восстановление системы отключено или невозможно загрузиться в безопасном режиме, то смотрим дальше.

Пробуем загрузиться в безопасном режиме с поддержкой командной строки. Если получилось набираем в командной строке regedit и нажимаем Enter, в противном случае нужно загрузиться с любого LiveCD и открываем реестр, нажимаем клавиши Win + R или Пуск-Выполнить, в появившемся окне пишем regedit и нажимаем Ok.

В открывшемся окне переходим по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon в параметре Shell должен быть параметр Explorer.exe, если стоит что-то другое, удаляем и ставим этот. Далее смотрим параметр Userinit в нем должен быть параметр C:\WINDOWS\system32\userinit.exe, (вконце запятая).

Переходим по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Image File Execution Options если есть параметры explorer.exe и iexplorer.exe удаляем их.

В последнее время активизировался новый вид блокировщика, который блокирует систему на стадии загрузки.

Он выдает сообщение Ваш компьютер заблокирован за просмотр…, от обычных блокировщиков он отличается тем, что изменяет загрузочную запись MBR, а не вносит изменения в реестр. Как убрать баннер такого вида? Это довольно просто, достаточно восстановить загрузочную запись загрузившись с установочного диска, в Windows XP это делается командой fixmbr, в Windows 7 командой bootrec.exe /fixmbr.

Комментарии к этой заметке:

Комментарий добавил(а): роман
Дата: 2013-01-24

как можно убрать такой баннер на нетбуке?*

Комментарий добавил(а): Землянский Алексей
Дата: 2013-01-24

Роман, если вы имеете в виду банер который блокирует систему на стадии загрузки, то либо usb dvd с диском винды, либо сделать установочную флешку с виндой.

Комментарий добавил(а): рамис
Дата: 2013-11-16

Комментарий добавил(а): Виктор!
Дата: 2014-01-10

пришлите пожалуйста код от банера с номером 89672970496 просит оплатить 1000руб

Комментарий добавил(а): Виктор!
Дата: 2014-01-10

Или пришлите на мейл Lei68_888@mail.ru я даже не могу включить безопасный режим. Спасибо!

Комментарий добавил(а): максим
Дата: 2014-01-17

У меня такая же ерунда напишите как ее убрать

Комментарий добавил(а): Солбон
Дата: 2014-01-19

я 2 часа мучился и все таки убрал её нафиг)) теперь все норм

Комментарий добавил(а): Солбон
Дата: 2014-01-19

только мой способ намного проще вашего

Комментарий добавил(а): Вадим
Дата: 2014-04-10

У меня вообще просит номер терминала и код разблокировки

Комментарий добавил(а): артём
Дата: 2014-05-18

пожалуйста скажи мне пороль от баннера на телефоне +79517431651 требует 300 р

Комментарий добавил(а): Землянский Алексей
Дата: 2014-05-18

артём, паролей у меня никаких нет, если где и найдете, так это на форумах или сайтах каспера или др.веба.

Комментарий добавил(а): руслан
Дата: 2014-06-17

Не успеваю прописать командную строку баннер появляется на весь экран! Че делать я захожу через безопасный режим!Спс

Комментарий добавил(а): Землянский Алексей
Дата: 2014-06-18

руслан, удаляйте банер с помощью LiveCD

Комментарий добавил(а): Петр
Дата: 2015-01-30

Я делаю проще- отключаю компьютер, минуты через 2-3 включаю вновь и очищаю историю загрузок. Попробуйте!

Комментарий добавил(а): Оксана
Дата: 2016-01-04

Такой вопрос: если сайт не загружается ни с компьютера ни с телефона (через wifi) то что нужно сделать? (провайдеру звонила, они сказали что все ок)

Компьютер заблокирован за просмотр, копирование и тиражирование видео.

Что же делать, если Ваш компьютер заблокирован sms-вымогателем? Должен сказать, я уже несколько раз сталкивался с этой проблемой и каждый раз удалял троян (а точнее Trojan.Winlock) разными способами. Ниже представляю самые распространенные способы борьбы с блокировкой компьютера — какой из них сработает зависит от конкретной ситуации.

1-й способ или Как удалить вирус-вымогатель, используя AntiWinLocker LiveCD.

1. Сначала необходимо скачать образ AntiWinLockerLiveCD.iso (

145Мб) и записать его на диск или на флешку — скачать бесплатно.

2. Затем изменяем способ загрузки в BIOS. Для этого нужно просто запустить перезагрузку компьютера и, когда в начале загрузки операционной системы, на экране появится «BIOS» нажать эту клавишу. Чаще всего используется Delete или F2, а для некоторых МП F1, F8, F10, F11, F12, CTRL+ESC и прочее. Во вкладке Boot выбираем загрузку с CD/DVD (диск) или USB-flash drive (флешка).

3. Перезагружаем компьютер и видим: «Press any key to boot from CD» — нажимаем любую клавишу.

4. В главном меню выбираем «Старт». Далее выбираем «Автоматически». Дожидаемся окончания сканирования, расставляем галочки и нажимаем «Восстановить».

5. Возвращаемся в меню и нажимаем «Вручную». В окне «Выбор системы» выбираем диск, на который у Вас установлена система. У меня, например, «Система на диске С:». Далее нажимаем «Загрузить». Далее везде, где видим красный цвет жмем «Исправить».

6. Нажимаем «По умолчанию», затем — «Сохранить».

7. Возвращаемся в меню и нажимаем «Автозагрузка»-«Автозагрузка для всех»-«Run». Убираем галочки с «подозрительных» файлов.

8. «Ручной режим»-«Для выхода нажмите здесь. «-«Выход»-«Закрыть».

2-й способ или «Ваш компьютер заблокирован. «, но можно загрузить «Безопасный режим».

Описание: баннер Windows заблокирован. Microsoft Security обнаружил нарушения использования сети Интернет.

1. Как зайти в безопасный режим? Запускаем перезагрузку компьютера и в начале загрузки нажимаем F8. В появившемся черном окне выбираем «Безопасный режим с поддержной командной строки».

2. Загрузится командная строка. Пишем «regedit» (без ковычек) — открывается окно «Редактора реестра». Переходим в «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon» и находим параметр shell. Открываем параметр, кликая по нему, и записываем куда-нибудь его значение. Затем исправляем его значение на «explorer.exe» (без ковычек).

3. Далее можно попробовать «запустить рабочий стол» (пишем explorer.exe и нажимаем Enter). Если «запустился рабочий стол», смотрим, есть ли на нем что-то вроде 22CC6C32.exe или test.exe — если есть, сразу их удаляем.

4. Переходим в «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run» и удаляем, если есть, параметр shell.

5. В командной строке пишем «REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /f

6. Запускаем «Диспетчер задач», жмем «Файл»->»Новая задача». В окошке «Открыть» вбиваем путь, который записали для старого shell’а и нажимаем «Обзор». Удаляем файл вируса.

7. Перезагружаем Windows.

3-й способ или «Загрузочный диск + редактор реестра».

1. Загружаемся с любого загрузочного диска. Это компакт-диск, содержащий файлы загрузки, которые компьютер может использовать для запуска Windows (установочный диск Windows содержит файлы, необходимые для запуска Windows, так что он сам может являеться загрузочным диском, или можно скачать образ загрузочного диска и записать его на CD/DVD).

2. Смотрим, есть ли на Рабочем столе что-то вроде 22CC6C32.exe или test.exe — если есть, сразу их удаляем.

3. Переходим в X:\Documents and Settings\All Users\Application Data и удалить файл 22CC6C32.exe (если есть).

4. Жмем Win+R (Win — это клавиша с флажком Windows), пишем regedit, жмем клавишу Enter. Переходим в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon значение параметра Shell меняем на explorer.exe значение параметра Userinit исправляем на «C:\WINDOWS\system32\userinit.exe,» (без ковычек и не забываем про запятую в конце строки).

5. В реестре через поиск находим упоминания файла 22CC6C32.exe — удаляем эти строки.

6. Копируем файл userinit.exe из папки X:\WINDOWS\system32 в любое другое место.

7. Удаляем файл userinit.exe из папки X:\WINDOWS\system32.

8. Находим в этой же папке 03014D3F.exe и переименовываем его в userinit.exe

9. Перезагружаем компьютер.

4-й способ или ERD commander.

Этот способ лишь немногим отличается от предыдущего — используем ERD commander.

1. Грузимся с диска ERD commander.
2. Запускаем редактор рестра.
3. Ищем раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
4. Нас интересуют два параметра, которые должны иметь такие значения: Shell=Explorer.exe и Userinit=C:\WINDOWS\system32\userinit.exe, (обратите внимание на запятую в конце).
5. Приводим эти параметры к вышеуказанному виду.
6. Перезагружаемся.
7. В случае удачной загрузки первым делом ставим антивирус и запускаем полное сканирование.
8. В случае неудачи повторяем первые пять пунктов , после при помощи этого же диска делаем откат системы на добаннерное время.

5-й способ или Autoruns.exe.

1. Подобрать код с использованием бесплатных сервисов для удаления СМС вирусов и разблокировки компьютера, например, разблокировщика от компании DrWEB. Чтобы разблокировать Windows и получить доступ к рабочему столу, необходимо ввести в текстовое поле один из вышеуказанных кодов, допустим, 816908 и нажать кнопку «Разблокировать».

2. После получения доступа к компьютеру, нам остается найти и удалить исполняемый файл вируса. Для этого воспользуемся программой AutoRuns для Windows — скачать бесплатно.

3. В окне утилиты AutoRuns переходим на вкладку «Все». Находим в автозагрузке запись с именем файла «0.042980861426103356.exe» (в вашем случае имя может отличаться). Выделяем запись и, запомнив путь к исполняемому файлу вируса, удаляем запись. Закрываем AutoRuns.

4. Находим файл вируса по указанному пути и удаляем его.

6-й способ или Сureit+Prioritet.

1. Нажав Win+U вызывается «Диспетчер служебных программ», нажимаем «Запустить» (экранную лупу).

2. В окне «Экранная лупа» запускаем «Веб-узел Майкрософт». Заходим на Drweb.com и скачиваем Сureit. Сразу скачиваем Prioritet — скачать бесплатно.

3. Перезагружаем ПК в безопасном режиме, держа клавишу F8 при запуске. В безопасном режиме запускаем Drweb cureit, изменив профиль на удаление неизлечимых файлов.

4. Загружаем ПК в обычном режиме и проделываем операцию с включением лупы.

5. Запустив окно Интернет по ссылке «Веб-узел Майкрософт», выбираем в меню «Файл/Открыть файл» и запускаем Prioritet.

6. Закрываем все окна и нажатием клавиши Pause/Break эта программа выберет поочередно, если еще какие-то окна открыты, Ваше окно-блок и покажет к нему путь.

7. В меню выбираем «Прибить». Записываем путь (у меня это с:\Windows\сmon.exe) и удаляем этот файл.

Прочее.

На Windows 8 удалось запустить диспетчер и снять процесс 87.exe.
Набрал код 2348, баннер исчез.
Разблокировал систему нажитием на слово «является».

Как разблокировать компьютер или ноутбук, просит, требует отправить смс или деньги.

Не включается, не загружается ноутбук, компьютер с Windows 7, 8, 8.1, 10, систему заблокировал вирус-вымогатель и просит отправить смс на номер или деньги на электронный кошелёк.

Это довольно часто встречающаяся проблема. Казалось бы, ничто не предвещало беды, вы спокойно работали в Интернете (ну возможно и не так уж спокойно, например заходили на сомнительные сайты..).

И тут, ни с того ни с сего, компьютер или ноутбук перезагружается и появляется окно с просьбой отправить смс или деньги на определённый номер телефона (Мегафон, Билайн, МТС, Теле 2) или электронного кошелька (Яндекс деньги, Вебмани).

При загрузке операционной системы компьютера или ноутбука появляется надпись (возможно множество вариантов, но суть одна, выманить деньги), например возможны такие варианты:

Ваш компьютер заблокирован за просмотр и распространение порнографии. Могут писать что вы якобы просматривали видео и контент эротического содержание, либо посещали порносайты и поэтому компьютер, ноутбук, а также доступ в Интернет заблокирован. При этом необязательно это может быть так. Такой вирус можно подхватить на многих, порой совершенно безобидных сайтах, например новостных.

Статус: ожидается оплата штрафа и указан номер для отправки смс или электронный кошелёк. Такая проблема обычно решается перезагрузкой компьютера или ноутбука. Такая проблема встречается даже у пользователей Apple MacBook, которые как известно не боятся вирусов и очень редко от них страдают.

Ваш компьютер заблокирован в свези с интересом к запрещённому контенту. Также можно попытаться решить перезагрузкой ПК или ноута, с последующим сканированием антивирусом. Если вирус не удалить, проблема может появляться регулярно.

Вы нарушили закон РФ о просмотре порнографии. Вы должны в течении 7 часов (12 часов) заплатить штраф на номер, сумма (400, 500, 700, 800, 900, 1000, 2000, 3000, 4000 рублей), иначе ваш компьютер (ноутбук) заблокируют и дело будет передано в ФСБ. Также могут приходить угрозы от МВД России или Украины.

Вас заблокировала полиция вашего города. Бывает то же самое но с Интерполом, Управление К.

Вы заблокированы за просмотр гей-порно, статья, штраф в размере 600000 (либо 1000000) белорусских рублей на вебмани (Webmoney кошелёк) придёт ключ для разблокировки.

Возможен такой вариант, на телефон, смартфон приходит смс, с вопросом «скачать порнографию», «отмена» или «скрыть», после выбора любого варианта, телефон блокируется. Далее приходит новое сообщение, якобы от МВД, пишет что телефон заблокирован за просмотр порнографии, и нужно заплатить 500 рублей и если в течение 24 часов не оплатишь, все данные удалятся со смартфона и всем контактам будет отправлено СМС с текстом что этот абонент смотрел педофилию! При этом активны только кнопки включить и выключить. Такой вирус поражает в основном телефоны и планшеты на андроиде.

Такие просьбы и требования, для пущей убедительности, могут снабжаться характерными заставками порнографического характера, чтобы вы как можно скорее, не задумываясь захотели убрать эту надпись или картинку с экрана. Но желающих расставаться со своими кровно заработанными не так уж и много. Поэтому, сегодня я расскажу, как бесплатно убрать баннер, удалить вирус-вымогатель, требующий отправить смс или деньги и разблокировать ноутбук или компьютер на Windows.

Как убрать баннер, вирус-вымогатель, разблокировать Windows без отправки смс, бесплатно?

Если вы увидели одно из вышеперечисленных сообщений или подобное, следуйте моим советам. Во-первых, успокойтесь, это всего лишь вирус (MBRlock или Winlock). МВД, ФСБ, Управление К, Интерпол и подобные структуры не будут просить вас оплатить штраф через Интернет, тем более через смс сообщение или на электронный кошелёк. Если вам и придётся встретиться с этими организациями, то в куда более серьёзных, возможно печальных для вас моментах. Скорее всего они просто придут к вам домой и пообщаются с вами лично, прежде чем отправлять всякие уведомления.

Второе, не нужно отправлять никому и никуда деньги. Не обращайте внимания на угрозы, какие-то временные ограничения (12 часов, 24 часа и т.д.). Никакие данные не сотрутся, никакие смс с вашего телефона не будут разосланы по всем вашим друзьям. Злоумышленники и смс мошенники прибегают к самым коварным и страшным угрозам, в большинстве безосновательным, только с одной целью — запугать вас, чтобы вы отправили смс или деньги им на счёт.

Третий шаг, решаем проблему. Для этого нам понадобится один не заражённый вирусом ноутбук или компьютер с доступом в Интернет. Если в вашем доме или квартире не найдётся такого экземпляра, попросите помощи у друга, подруги, девушки, родственников. Также найдите флешку, желательно пустую и отформатированную, объёмом не менее 1 Gb. Если она не пустая, то временно скиньте все файлы на жёсткий диск и освободите и отформатируйте её под FAT32.

Флешка понадобится нам для создания загрузочного диска, который мы будем создавать с помощью бесплатного антивирусного пакета Kaspersky Rescue Disk, в который входит программа WindowsUnlocker. Скачать бесплатно последнюю версию можно здесь: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/kav_rescue_10.iso

Вы можете записать скачанный образ как на диск CD, DVD, так и на USB флешку. Для записи на флешку, вам понадобится специальная утилита от Kaspersky: http://rescuedisk.kaspersky-labs.com/rescuedisk/updatable/rescue2usb.exe

После создания загрузочной флешки или диска, загружаемся с него, предварительно установив приоритер загрузки в БИОС. Запускаем антивирус в графическом режиме, заходим в терминал. Вводим команду WindowsUnlocker жмём Enter и следуем инструкциям на экране. Для разблокировки Windows, нужно ввести команду 1. Ждём некоторое время, после чего перезагружаем компьютер, ноутбук, загружаемся с жёсткого диска, как обычно.

После этих действий, Windows должен разблокироваться. В противном случае, воспользуйтесь сервисом Kaspersky Deblocker по адресу sms.kaspersky.ru. Всё что нужно сделать, это ввести в поле номер, на который злоумышленники, мошенники просят отправить смс. После обработки, вы получите ответ с кодом на экране монитора. Просто и удобно. Существует также аналог от студии Доктор Веб — https://www.drweb.com/xperf/unlocker/. Если не помогло, воспользуйтесь другой утилитой, например: Antisms, Kaspersky Virus Removal Tool , DoctorWeb Cureit (DoctorWeb Live CD, USB), Avast Free и т.д.

Вирусы, вредоносное ПО и всплывающая реклама в браузере на телефонах, планшетах (Android), ПК и ноутбуках.

Такого рода вирусы могут заражать не только ноутбуки и компьютеры на Windows, но и телефоны, смартфоны, планшеты на ОС Андроид (Android). Совсем не давно в Интернете свирепствовал вирус, заразивший более 30000 пользователей системы мобильный банк, Сбербанк Онлайн на устройствах Андроид. Поэтому советую очень внимательно относится к установке приложений от сомнительных производителей, а также запастись мобильным антивирусом для андроида (например Avast для Android или Clean Master). Смотрите видео как удалить рекламный, смс-баннер, блокировщик на Андроиде:

В результате таких вирусов может быть заблокирован браузер Opera, Mozilla Firefox, Chrome и любой другой. Поэтому всегда устанавливайте обновления для браузера, т.к. в них устраняются и исправляются уязвимости. Также рекомендую устанавливать все обновления Windows. Ну и конечно, регулярно обновлять антивирус, т.к. вымогатели и блокировщики эволюционируют и приносят, между прочим, неплохую прибыль своим создателям, поэтому нужно постоянно быть на чеку.

Хотелось бы немного затронуть тему о том, как избавиться от рекламы в браузерах, всплывающих окон, а также удалить Pirrit Suggestor, pirritdesktop.exe, Pirrit, Awesomehp, Babylon, Websocial, CodecDefaultKernel.exe, RSTUpdater.exe, Search Protect, webalta, conduit, mobogenie, ooov.net, kingsoft antivirus, omboxes, Спутник Мейл (Mail.ru). Для этого нужно скачать бесплатно программу AdwCleaner, Unchecky, HitmanPro, Malwarebytes Anti-Malware Free, Microsoft Malicious Software Removal Too, Spybot Search & Destroy, Spy Hunter, 360 Total Security, AdBlock последней версии. После установки, запустить сканирование, поиск и удаление нежелательного, сомнительно и рекламного ПО на компьютере, ноутбуке под Windows 7, 8, 8.1, 10.

У меня всё. Если остались вопросы, пожелание или вы нашли свой способ решения — пишите в комментариях! Удачи