При включении компьютера выскакивает окно в котором требуется отправить СМС или пополнить счет абонента через терминал оплаты в связи с нарушениями авторских прав при просмотре порноматериаллов содержащих сцены насилия или педофилию :-) Такое или подобное сообщение на экране вашего компьютера при его включении означает лишь одно: ваш компьютер заражен одним из самых популярных на сегодняшний день троянских програм: вирусов-вымогателей.

Краткое описание данной проблемы: Очередной вирус-блокер, которому лаборатория Dr.Web присвоила порядковое название Trojan.Winlock.3784. Вирус блокирует рабочий стол Windows (как правило, перемещение мышки возможно только в пределах вредоносного баннера-вымогателя) и выводит в центре экрана сообщение (белые буквы на сине-голубом фоне с кнопками для ввода цифр кода разблокировки компьютера):

«Windows заблокирован!

Microsoft Security обнаружил нарушения использования сети интернет.
Причина: Вы смотрели фильмы содержащие гей-порно.

Для разблокировки Windows необходимо:
Пополнить номер абонента BeeLine: 89091574587 на сумму 500 рублей. Оплатить можно через терминал для оплаты сотовой связи. После оплаты, на выданном терминалом чеке, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже.» Вот БРЕДЯТИНА-ТО !!!!!!!!

Номер телефона который просят пополнить злоумышленники может изменяться. На сей момент известны следующие номера вымогателей: 89091574587, 89179817233, 89213574916, 79057523939, 79234221129, 79522332669.

Как минимум, если вы не дурак(ра), то вы должны понимать, что платежный терминал НЕ МОЖЕТ ВЫДАТЬ ВАМ НИКАКОГО ЧЕКА, НА КОТОРОМ БУДЕТ НАПЕЧАТАН КОД РАЗБЛОКИРОВКИ ВАШЕГО КОМПЬЮТЕРА :-)
Надеяться на это не стоит, и тем более ни в коем случае не надо пытаться пополнить счет мобильного номера хакеров-вымогателей :-)....

Метод решения проблемы с баннером-вымогателем:

1. Начнем с того, что перезагружаем компьютер и заходим в безопасный режим. При загрузке нажимаем клавишу <F8> и в появившемся меню выбираем строку <Безопасный режим с поддержкой командной строки>:
   
   
   
   
2. Выбираем операционную систему для запуска и нажимаем клавишу <Enter>. Как правило в списке одна ОС, если их несколько — выбираем верхнюю из списка.
   
   
   
   
3. После процесса загрузки на экране появится окно командной строки. В окне <cmd.exe> пишем команду <regedit> и нажимаем клавишу <Enter> Если не запускается <regedit> пишем команду: REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System/f и нажимаем клавишу <Enter>.
   
   
   
   
4. Должно открыться окно «Редактор реестра».
   
   
   
   
5. В окне «Редактора реестра» нужно перейти к ветке «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon» и найти параметр реестра «Shell». Вирус-Блокер изменяет этот параметр реестра на путь к своему исполняемому файлу.
   
   
   
   
6. Открываем параметр «Shell» дважды кликая по нему и сохраняем куда-нибудь его значение, т.к. путь к вирусу нам еще пригодится.
   
   
   
   
7. Исправляем значение параметра реестра <Shell> на <explorer.exe>.
   
   
   
   
8. В окне «Редактор реестра» переходим к ветке «HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run» находим и удаляем параметр <Shell> (Если он есть)
   
   
   
   
9. Закрываем окно <Редактор реестра>. В окне командной строки <cmd.exe> пишем команду <taskmgr> и нажимаем клавишу <Enter>. Если не запускается <taskmgr> пишем команду: REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System/f и нажимаем клавишу <Enter>.
   
   
   
   
10. В главном меню окна «Диспетчер задач Windows», выбираем пункт «Файл», затем, «Новая задача (Выполнить)». В новь открывшемся окне, в выпадающее меню «Открыть» вставляем путь, который мы сохранили из параметра «Shell» и нажимаем кнопку «Обзор».
    
    
    
    
11. Откроется диалоговое окно проводника «Обзор», находим и удаляем исполняемый файл вируса. Закрываем окно «Обзор». Некоторые вирусы могут иметь атрибут <скрытый>, поэтому они не будут видны для удаления. В таком случае удалить их можно из командной строки следующей коммандой: del /a <путь, который скопировали из ключа Shell>
    
    
    
    
12. Перезагружаемся. В главном меню окна «Диспетчер задач Windows», выбираем пункт «Завершение работы» и «Перезагрузка».
    
    
    
    
13. На этом всё, если вы в точности следовали вышеприведённым инструкциям, то после перезагрузки ваш компьютер, а точнее - операционная система будет разблокирована. Можно пользоваться ей как и раньше, однако советуем всё же произвести полную проверку системы на вирусы одним из мощных антивирусов (Dr. Web, NOD32, Антивирус Касперского 2013 и т.п.)