У меня такая ситуация. Недавно включил компьютер и минут через 10 выходит сообщение: Компьютер заблокирован! Для разблокировки внесите 1000 рублей на номер 8908(дальше не помню). Еще написано, якобы я нарушил закон по статье 242. 2 ( Копирование и тираж файлов порнографии или распространение через гос. границу этих файлов) Похоже на развод, потому, что я порнографией не интересуюсь

У меня была похожая ситуация. Не обратил внимание на то, что в самом низу страницы было напечатано мизерным текстом о том, что не то 10 минут, не то 15 давалось бесплатно для пользования ресурсом, а затем нужно платить деньги. В следующий запуск на весь экран был банер с требованием заплатить N-ную сумму на какой-то номер. Хорошо, что дома был еще один комп, я с него зашел в сеть и вбил в поисковик "Разблокировать компьютер с номера ......". Получил код и разблокировал.

Поймали вирус.
Есть специальные утилиты, но процесс самостоятельного лечения - непростой, сталкивался с этим пару лет назад.
Стандартные Др. Вебы и Касперы тут не помогут...
Платить, считаю - признать свою несостоятельность...
Я бы поборолся.

Надо с другого компа зайти на сайт ДокторВеба или Касперского и поискать страницу разблокировщика, там по внешнему виду баннера можно подобрать код.

Ну почему-же ? "Лаборатория Касперского" борется с этим. Только нужно им звонить. Был прециндент у нас в офисе. По телефону они продиктовали код разблокировки компа.

Если в настройках не отключено создание точек восстановления, то можно перезагрузиться с поддержкой командной строки, запустить восстановление системы и откатиться на пару дней назад.

мда... платить никому ничего не надо, толку не будет. код вам не придет. вводить код так же глупо, сам вирус при этом не ликвидируется и вновь напомнит о себе через какое-то время. тыкаете при загрузке F8, выбираете безопасный резим с поддержкой командной строки. там ищите c:\windows\regedit.exe. в нем находите ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
и удаляете справа те значения, которые вы не понимаете. они будут иметь странный для вас вид типа ххх или 3894chcr7t83487 такое. удаляете. желательно переписать путь к этим файлам, чтобы удалить потом из под обычной винды.

заодно желательно пройти по пути
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

и убедиться что значение у параметра Shell значение Explorer.exe и ничего больше, и у Userinit значение C:\WINDOWS\system32\userinit.exe, и ничего больше (запятая должна быть).

в идеале конечно найти, к примеру, winrar.exe в папке programm files и удалить тот злополучный файлик. потому что если вы не удалите либо пропустите хоть один путь к нему, баннер вновь оживет и пропишется везде.

хотя если вы даже не поняли, вирус ли у вас, думаю сделать самостоятельно будет сложно

Вот у меня на данный стоит Nod32

На этой неделе у меня три офисных компа поймали аналогичный Trojan.Winlock, лечили при помощи загрузки через CD или USB утилиты CureIt примерно так:

1) если Вы читаете указанный отзыв, значит Вы находитесь около 2 компьютера. Скачайте программу CureIT.
2) сам компьютер не грузится (даже в безопасном режиме), так как ему мешает указанное окно. Я перезапускаю комп, нажимаю при загрузке F8 и выбираю безопасный режим с командной строкой. Благодаря командной строке вирус не загрузится, так как загружаются только указанные вами программы.
3) сверните (а не закройте) командную строку и запустите диспетчер задач нажав Alt+Ctrl+Del, внизу выберите новую задачу и введите explorer.exe. Перед Вами Ваш компьютер в безопасном режиме без вируса.
4) сбросьте на комп CureIT и запустите ее.

На сайте http://philka.ru скачайте программу AntiSMS 2.1. Попробуйте по этой ссылке.Если не получится,то поиск там же поможет. Отправка смс дело бесконечное...Надо удалять весь вирус А он как правило успешно самоклонируется.

В точку! Раз пять так разблокировал друзьям и себе, ну потом почистить Dr.Web CureIt!

"Не все йогурты одинаково полезны"©
Не всегда эти коды помогают.Иногда даже из безопасного режима висит этот баннер.Лечить и только лечить. Иногда методом съема жесткого диска и сканированием его на другой машине.

можно из под флехи загрузиться

Спасибо. Попробую

Можно не лезть реестр, а зарубить из командной строки встроенный менеджер автозагрузки - msconfig.
Далее - лечить лучше с помощью бесплатных утилит Kaspersky Resque Disc, м Dr Web Cureit (тоже ISO диск скачиваем и прописываем на CD, с него и грузимся).

http://forum.xakep.ru/m_1497707/tm.htm
там всё узнаете.

Можно попробоать подбор кода.
https://www.drweb.com/xperf/unlocker/gallery/

да да, примерно так. У меня тоже был такой случай. Пытался использовать различные инструкции по поиску файла баннера, беседовал с консультантами касп. - толку мало было. И с запуском восстановления в безопасном режиме тоже что-то не сросталось.
Но случайно сам нашёл способ.
После перезагрузки баннер появляется с задержкой. В этот момент надо быстро нажать ctrl-alt-del и через диспетчер запустить восстановление системы. У меня всё прошло благополучно, баннер больше не появлялся.

При наличии установленного антивируса и откате системы на более раннюю точку может вырасти гораздо больше проблем.
Если откат в данном случае ничем заменить нельзя, то сносите антивирус с компа, а только потом можно пробовать откатить систему.