Борьба с вымогателями

[MaHawk]

При загрузке компа появляестя черный экран с текстом в белой рамке.

Внимание!!!

Ваша операционная система заблокирована за нарушение использования сети интернет.

Обнаружены следующие нарушения: Посещение сайтов порнографического содержания

с элементами детской порнографии, насилия, зоофилии. Хранения видеофайлов

содержащих порновидео с присутствием несовершеннолетних, насилием, зоофилией и т.п.

Данная блокировка предпринята для устранения возможности распространения

данных материалов с Вашего ПК в сети Интернет.

Для того чтобы убрать данный вид блокировки вам нужно:

Пополнить счет абонента БИЛАЙН № 89032084971 на сумму 400 рублей.

После оплаты, на выданном терминалом чеке оплаты, вы найдете код,

который необходимо ввести в поле, расположеное ниже

По завершению оплаты, на выданном чеке оплаты вам будет выдан код разблокировки

который необходимо ввести в форму расположенную ниже, после разблокировки

системы, Вам необходимо удалить все незаконно размещеные материалы на Вашем ПК.

В случае отказа от оплаты, в следствии нарушений - все данные на Вашем ПК будут

уничтожены без возможности восстановления, т.к. Ваш ПК является угрозой для сети!!!

подскажите что делать?

P.S. Фото внизу.

[OGR]

Посмотрите разблокировщик здесь или здесь, если не поможет первый.

После разблокировки проверьте компьютер CureIt.

[DJFlint]

Если не выйдет, тогда загрузится с, например, ERD Commanderа, откатить систему на момент рабочего состояния и сделать логи.

[Timba]

MaHawk:

подскажите что делать?

А можно создать второй прецендент уже в Новосибирске, подобный ниже указанному, обратившись в прокуратуру.

В Москве возбудили уголовное дело против интернет-вымогателей

[ser208]

А еще люди обращаются напрямую к ОПСОСу с претензией, и они высылают код.

[arbitr]

скачайте AVZ 4.35 обновите базу и лог, + лог RSIT

Скачать можно отсюда.

http://images.malwareremoval.com/random/RSIT.exe

После запуска выбираем период от 1го до 3х месяцев и нажимаем "Continue"

Будет два лога info.txt и log.txt Первый похож на лог HijackThis, а

второй содержит список вновь созданных и измененных файлов за заданный период.

i

Уведомление:

Ссылки на сторонние ресурсы запрещены

Изменено 30 августа, 2010 пользователем edde

[Гость Жидт]

MaHawk:

И незабудь написать оператору притензию по указанному номеру.

Пусть заблокируют.

[MaHawk]

Посмотрите разблокировщик здесь или здесь, если не поможет первый.

После разблокировки проверьте компьютер CureIt.

не помогло ;) так что решил форматировать диск С

А каким способом можно сообщить?

[Timba]

MaHawk;

Да хоть по телефону. Позвонить прямо в Билайн и высказать им все, что думаешь по поводу этого абонента. Дополнительно по электронке претензию со скринами им выслать. Пусть разбираются. Если не захотят сами разобраться, скажи что тогда будем разбираться через прокуратуру.

[edde]

Эту тему читали? http://www.softboard.ru/index.php?showtopic=61376

Скачайте http://www.freedrweb.com/livecd/?lng=ru запишите болванку, проведите проверку системы.

[OGR]

MaHawk: попробуйте еще LiveCD от того же DrWeb, если еще форматнуть не успели.

[dabro]

RansomHide - это миниатюрная утилита для удаления порно или любых других рекламных окон, о просьбе отправить смс на такой то номер, иначе система работать не будет.

Самому не приходилось проверить, реально работает или нет, но можете отзывы в инете поискать..бесплатная..22кб весит. Не сочтите за рекламу

[Гость Жидт]

dabro:

По сути, RansomHide предоставляет тот же самый сервис (получение разблокировочного кода), который создали уже многие антивирусные компании, но для того, чтобы получить код у них, требуется подключение к интернету, чего как раз не будет, так как вирус блокирует доступ к Сети.

Причем утилита есть здесь на ресурсе:

http://soft.softodrom.ru/ap/RansomHide-p10005

[thyrex]

1. Скачайте образ ERD Commander, запишите на болванку и загрузитесь с созданного диска

2. Пуск - Выполнить - erdregedit

3. Посмотрите в реестре:

ветка

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

параметр

userinit

параметр

shell

Содержимое этих параметров напишите в своем сообщении

[A^dessa]

А если позвонить (бесплатно по России) в Сервис разблокировки подобных вещей? :)

Просто как-то помогала родственникам - всё там указали верно и всё разрешилось успешно:

8 800 100 73 37 или 8 800 555 01 02