Вирус, който иска плащане

[lna]

Здравейте,

 

Надявам се че не повтарям тема, но имам компютър блокиран със съобщение от полицията, че имам порнографско съдържание на компютъра и че трябва да платя 100 евро, за да го разблокирам. Доколкото прочетох това е вирус, може ли да ми помогнете да го махна? Благодаря предварително!

[aaster23]

Ако машината може да се включи, изпълнете инстрикциите от тук, а ако не ще се наложи преинсталация!

[s.feradov]

Ако машината може да се включи, изпълнете инстрикциите от тук, а ако не ще се наложи преинсталация!

 

Ако системата не може да се включи изобщо, не виждам как ще бъде възможно преинсталирането на операционната система, което така или иначе няма как да помогне в подобен случай.

[aaster23]

Ако системата не може да се включи изобщо, не виждам как ще бъде възможно преинсталирането на операционната система, което така или иначе няма как да помогне в подобен случай.

Имам предвид OS дали се включва, машината не може да не се включва, защото му пише, че иска някакви такси!

[B-boy/StyLe/]

За каква Операционна Система става въпрос, защото ще се наложи да използваме офлайн инструменти за почистване и да знам кой точно да използвам?

[lna]

Операционната система е Windows 7 и се включва, но оттам нататък екранът блокира на съобщението. Какво мога да хнаправя сега? Благодаря ви за отговорите!

[ba4o_kiro]

Операционната система е Windows 7 и се включва, но оттам нататък екранът блокира на съобщението. Какво мога да хнаправя сега? Благодаря ви за отговорите!

Ако е вирус, то неговите дефиниции няма да могат да се заредят под безопасен режим.

За целта провери, дали можеш там да работиш.

[s.feradov]

Ако е вирус, то неговите дефиниции няма да могат да се заредят под безопасен режим.

 

Тук не можах много добре да разбера какво точно се има предвид под "дефиниции". В последно време зачестиха случаите на зараза с FBI Moneypak, която не позволява на потребителите да стартират системата в Safe Mode режим на работа. В подобен случай се използва точно подход чрез FRST или OTLPE.

 

Ina, ще Ви посъветвам да изчакате инструкциите от колегата B-boy/StyLe/.

[B-boy/StyLe/]

Ако е вирус, то неговите дефиниции няма да могат да се заредят под безопасен режим.

За целта провери, дали можеш там да работиш.

 

Може да се провери, но не вярвам да работи. Това са тип ransomware, които блокират машината и на ниво Safe Mode.

Вижте тук

 

Да пробваме по-следния начин:

 

Ще ви е необходима USB флашка (за предпочитане - празна)...

• Моля изтеглете Farbar Recovery Scan Tool (изберете версията според това дали Windows-a е 32 битов или 64-битов) и го запазете на вашата флашка.
• Сложете вашата флашка в заразения компютър.
• Рестартирайте компютъра натискайки F8 и изберете Repair Your Computer.
• Изберете английски език и натиснете Next.
• Изберете потребителския си акаунт и въведете администраторската си парола ако имате такава и натиснете ОK.
• Изберете Command Prompt категорията.

  http://www.thewindowsplanet.com/wp-content/uploads/2011/07/Windows_7_startup_repair.jpg

• Когато се появи графата за команди въведете командата notepad и натиснете Enter
• В notepad от менютo File => изберете Open => посочете My Computer => и намерете и посочете буквата на вашата флашка и затворете notepad-a.
• От менюто за команди напишете e:\FRST.exe (заменете буквата на e:\ с тази на вашата флашка) (FRST64.exe за 64-битовата версия на инструмента).
• Програмата ще се стартира. Натиснете YES за да се съгласите с лицензионното споразумение.
• Сложете всички отметки и натиснете бутона SCAN.
• Ще се създаде лог файл с името - FRST.txt на флашката.
• От друга машина копирайте текста в следващия си пост.

[ba4o_kiro]

Тук не можах много добре да разбера какво точно се има предвид под "дефиниции". В последно време зачестиха случаите на зараза с FBI Moneypak, която не позволява на потребителите да стартират системата в Safe Mode режим на работа. В подобен случай се използва точно подход чрез FRST или OTLPE.

 

Ina, ще Ви посъветвам да изчакате инструкциите от колегата B-boy/StyLe/.

Малко съм объркан. Във следната статия, се дава съвет за премахването му във безопасен режим.

http://botcrawl.com/how-to-remove-the-fbi-moneypak-ransomware-virus-fake-fbi-malware-removal/#networking

 

ПП: Не са ми активни опциите за качване на линк, за това го копирах и поставих така.

 

ПП: И нямаше във никакъв случай да се ангажирам да давам съвети за премахването на вируса.Запознат съм със правилата.

[B-boy/StyLe/]

Зависи от варианта на бацила. Някои

напълно Safe Mode.