Наверняка многим поклонникам операционной системы Windows знакома ситуация, когда на мониторе появляется баннер с угрожающей надписью «Внимание, ваш компьютер заблокирован!». А дальше следует текст с угрозой удаления всех данных с компьютера в ближайшее время. Чтобы этого не произошло, предлагается заплатить штраф путем внесения средств на указанный мобильный номер и получить код разблокировки. Даже не получается убрать ненавистный баннер. При новом включении он по-прежнему красуется на мониторе.
Что делать, если заблокирован компьютер? Пополнить счет? Ни в коем случае! После внесения указанной суммы или отправки смс на предложенный номер никакого кода разблокировки горе-пользователь не получит, и компьютер останется заблокированным. Так действуют самые обыкновенные мошенники, которые запускают вирусные программы на компьютеры и рассчитывают на то, что в сети есть наивные пользователи. Этот вид интернет-мошенничества существует давно, и размеры штрафа постоянно растут. Как правило, блокировка операционной системы происходит при попытке воспроизвести или скачать видеоролик сомнительного содержания.
Итак, заблокирован компьютер, и никакие действия не выполняются. Что делать? В этом случае можно поступить двумя способами - обратиться к специалисту или попытаться разблокировать систему самостоятельно.
Разблокировка через безопасный режим
Есть вероятность того, что баннер попал на компьютер через браузер, который при запуске может предложить восстановить сессию. Делать этого ни в коем случае нельзя.
Разблокировка через BIOS
Если заблокирован компьютер, можно попытаться разблокировать ее через BIOS. Нужно войти в эту систему сразу после включения компьютера, нажав определенную кнопку или У разных производителей это разные кнопки и комбинации клавиш, например: F1, F2, Del, и другие.
Откроется стартовая страница с системной датой и системным временем, где нужно изменить дату на несколько дней назад, то есть до того как появился баннер. Затем нужно сохранить измененные даты нажатием F10 и выйти из системы BIOS. Если такой способ сохранения не сработал, следует перейти к Exit и выбрать пункт «Saving Changes», выделить «Yes» и нажать Enter. После этого и система запустится без баннера.
Если данные способы не помогли и по-прежнему заблокирован компьютер, придется воспользоваться специальной программой для уничтожения вирусов. Для этого понадобится другой компьютер, подключенный к интернету. Нужно зайти на сайт Dr. Web, для того чтобы скачать оттуда программу, которая называется Dr. Web LiveCD. Скачанный образ нужно записать на диск CD с помощью программы Nero и получить тем самым загрузочный диск. Затем загрузить заблокированный компьютер с диска, на котором установлена антивирусная программа. Теперь необходимо настроить Dr. Web и начать сканирование. Есть большая вероятность того, что мошеннический вирус будет уничтожен, и компьютер включится в нормальном режиме.
В некоторых случаях ни один из вышеуказанных методов не помогает и приходится использовать крайнее средство - переустановку Windows.
Сегодня мы рассмотрим вирус, который выдает пользователю сообщение "Ваш Министерством внутренних дел". Попробуем разобраться, откуда берется данная зараза, что она собой представляет, как можно ее подцепить, а также научимся удалять ее.
Но перед тем как приступить к делу, нам необходимо понять, что за перед нами. Ведь именно в этом случае можно выбрать правильный путь лечения. Так что сначала давайте посмотрим всю классификацию данной заразы.
Первый вид - это черви. Неопасные программки и файлы, которые проникают на компьютер и просто заглушают его работу. Честно говоря, сейчас данного вируса не принято бояться.
Второй тип - более опасный. Это не что иное, как спам. Он способен сделать так, чтобы появилось сообщение "Ваш компьютер заблокирован Министерством внутренних дел". Тем не менее, на самом деле никакой блокировки не будет. Это окажется простой рекламой или "разводкой" на деньги. Спам удаляется быстро и легко.
Кроме того, можно также встретиться с троянами. Вот это наиболее опасный тип вируса для операционной системы. Он не только захламляет компьютер, но еще и повреждает системные документы. Его лечить требуется как можно скорее. У него есть так называемый подтип - шифровальщик. "Мой заблокирован компьютер, "Министерство внутренних дел" - название вируса, который завелся в операционке", - вот запрос, который довольно часто оставляют пользователи, столкнувшиеся с нашим сегодняшним вирусом. Давайте посмотрим, чем же опасна данная зараза.
Что же, вот мы и познакомились со всеми видами опасностей для нашего компьютера. Более того, нам удалось выяснить, с чем мы будем сегодня иметь дело. Это вирус-шифровальщик. Но чем же он так опасен?
Дело в том, что если к вам попал такой вирус и ваш заблокирован компьютер ("Министерство внутренних дел РФ" - под таким громким названием скрываются мошенники), то находятся под огромной угрозой. В частности, можно навсегда потерять их.
Проблема состоит в том, что шифровальщики используют специальную шифровку ваших данных. Без помощи здесь не обойтись. Правда, равно или поздно трояны начинают действовать, разрушать операционную систему, из-за чего расшифровку уже невозможно провести. Таким образом, если вы столкнуть с рассматриваемой проблемой, ее требуется решать как можно скорее. Давайте попробуем разобраться, как именно.
Но перед этим стоит обсудить еще два маленьких, но довольно важных момента. Они помогут тем, кто еще не столкнулся с такой проблемой. Сейчас мы с вами поговорим о том, из-за чего может появиться окно "Ваш заблокирован компьютер: Министерство внутренних дел".
Как правило, современный пользователь нигде не может чувствовать себя в полной безопасности от компьютерной заразы. Правда, существует несколько мест, где шифровальщики очень сильно любят прятаться. Какие именно? Давайте посмотрим.
Для начала - это разнообразные программы для взлома. Для того чтобы запустить их, нам потребуется отключить антивирус. Хорошо если после запуска приложения вроде бы заработает та функция, к которой вы стремились. В противном случае ничего не произойдет, но вот после первой перезагрузки системы вы заметите, что заблокирован компьютер. Федерации" - это учреждение, которое, должно быть, напугает всех и каждого. В частности, начинающего пользователя.
Второе место, где мы можем встретиться с данной заразой, - это разнообразные Во время скачивания файлов они очень любят заносить и черви в операционную систему. Вычислить сразу это будет очень трудно. Тем не менее, после перезагрузки вы увидите, что у вас заблокирован компьютер. "Министерство внутренних дел РФ" (так называется наш вирус) - вот то, что изрядно постаралось напугать рядового пользователя и попыталось отбить у него всякое желание борьбы с шифровальщиком.
Третье место, где можно наткнуться на данную проблему, - это разнообразные запрещенные сайты, как правило, интимного характера. Там такого более чем достаточно. Тем не менее, если вы внезапно увидели, что ваш заблокирован компьютер, "Министерство внутренних дел РФ" не должно пугать вас. Будем бороться с шифровальщиком. Сейчас мы посмотрим, как это можно сделать.
Но для начала давайте попробуем разобраться, как можно понять, что операционная система заражена. На самом деле, если вовремя обнаружить проблему, то ее можно убрать еще до того как она начнет поражать компьютер по полной мере.
Первый признак, указывающий на то, что у вас будет "заблокирован компьютер", - "Министерство внутренних дел.exe". Это своеобразный файл, который можно обнаружить в процессах компьютера при запуске.
Второй момент - операционная система тут же начинает очень сильно тормозить и глючить. Это способны заметить даже самые невнимательные пользователи.
Еще один вариант развития событий - огромное количество постоянно выскакивающей рекламы в браузере, а также изменение стартовой страницы на ту, о которой вы даже и не слышали. Во всяком случае, вы ничего не меняли - все произошло самопроизвольно. Если вы заметили данные признаки, то можно начинать бить тревогу. Сейчас мы посмотрим, что делать, если появилось сообщение "Заблокирован компьютер. Министерство внутренних дел".
Начнем, пожалуй, с самого простого, что только может быть. Иногда (а точнее, в самом начале) вирус поражает браузер нашего компьютера. В этом случае ситуацию можно быстро пресечь. Существует несколько ходов. Сейчас мы их разберем.
Дело в том, что если у вас появилось в браузере сообщение "Заблокирован компьютер. Министерство внутренних дел", "Касперский" поможет убрать данную заразу. Достаточно просто перейти на сайт антивируса и запустить там веб-сканирование. После нескольких минут проверок вы должны будете очистить весь обнаруженный список угроз.
Второй способ - это полное удаление браузера с его последующей переустановкой. Честно говоря, он не всегда работает. Иногда шифровальщик не дает нам производить переустановку приложений. Вот тогда и начинаются проблемы. Так что если вирус проявился за пределами браузера, придется думать над другими способами борьбы с заразой.
Если вы столкнулись с подобным шифровальщиком, то ничего не остается, как приступать к более решительным мерам. Например, попробовать вычислить заразу стандартными шагами.
Речь идет о проверке операционной системы на наличие вирусов и прочих вредоносных файлов. Как правило, данный шаг помогает тогда, когда зараза только-только попала на компьютер и еще не вышла за пределы браузера. Достаточно просто запустить глубокую проверку, а затем посмотреть, что вышло.
Как только антивирус выдаст вам список вредоносных программ, их требуется незамедлительно вылечить. То, что не поддается лечению, - удалить. Для этого существует специальная кнопка. Только не торопитесь перезагружать компьютер. Иначе сообщение: "Ваш компьютер заблокирован Министерством внутренних дел" будет выскальзывать до того как система вообще загрузится. После сканирования переходите сразу же к следующему этапу.
Мы переходим к еще одному очень важному шагу. Это удаление нового контента, который установился на компьютер автоматически. Данное явление - далеко не редкость. Порой на вирус прописывается в установленные приложения, что мешает его полному удалению из системы.
В этом деле нам поможет "Панель управления". Перейдите в "Удаление программ", а затем подождите, пока у вас сформируется список всего установленного контента. Здесь придется выбрать то, что появилось после первого сообщения "Ваш компьютер заблокирован Министерством внутренних дел". Теперь нажмите по строчкам правой кнопкой мышки, после чего стоит произвести удаление. Данную функцию вы найдете в открывшемся списке. После этого можно приступить к следующим мерам.
Если вы заметили сообщение "Ваш компьютер заблокирован Министерством внутренних дел", то придется немного поработать с реестром. Для начала необходимо в него попасть. Это делается при помощи вызова командной строки (Win + R), а затем - выполнения функции "regedit".
В итоге после проделанных действий вы окажетесь в реестре компьютера. Здесь необходимо посетить "Правку" и заглянуть в "Поиск". Теперь наберите в появившейся строчке "mvd" (без кавычек) и запустите процесс сканирования. Подождите несколько минут, а затем удалите все, что только было обнаружено. Готово? Тогда продвигаемся дальше.
Итак, мы почти добрались до конца борьбы. Теперь, после того как у нас уже очищен реестр, придется немного поработать с дополнительным контентом, который дополняет только что проведенный процесс. Для этой задачи нам потребуется Ccleaner.
Данное приложение находится в свободном доступе. Найти его можно буквально на каждом шагу во Всемирной паутине. Скачайте и установите его на компьютер. После этого запустите и настройте сканирование. Как правило, галочками отмечаются все разделы жесткого диска + браузеры. Нажмите на кнопку "Сканировать", а затем - "Очистить".
В ходе данного процесса у вас очистятся некоторые вредоносные и скрытые файлы. Правда, только при помощи Ccleaner нельзя изгнать компьютерный вирус из операционной системы. Таким образом, мы почти добрались до финала. Остается всего лишь несколько простых действий.
Итак, мы практически разобрались, что делать, если ваш компьютер заблокирован Министерством внутренних дел. На самом деле сейчас от нас потребуется провести несколько простых действий, а затем перезагрузить ПК.
Для начала зайдите в свойства ярлыков всех ваших браузеров. Там посмотрите на поле "Объект". Если после исполняемого файла у вас написано что-то в отдельных кавычках, то эту надпись следует удалить, а затем сохранить изменения.
Далее перейдите в диспетчер задач. Для этого нажмите комбинацию ctrl + alt + del. Теперь перейдите в процессы и найдите там "mvd.exe". Завершите данный процесс. Вот и все. Теперь можно перезагрузить компьютер и посмотреть, что получилось.
Правда, не все всегда получается так, как хотелось бы. Иногда не выходит. В этой ситуации пользователям может помочь только один метод - полное удаление операционной системы с ее переустановкой.
Для подобной затеи вам потребуется специальный установочный диск. Его можно купить или скачать. После того как у вас в руках будет необходимый предмет, достаточно просто вставить диск в DVD-ROM, перезагрузить систему и следовать простым указаниям. Вот и все.
В интернет-пространстве существует множество самых разнообразных вредоносных программ и файлов . Одни наносят больший ущерб системе, другие меньший. Одной из самых опасных вредоносных программ является вирус МВД, с которым сталкивались некоторые пользователи. MVD - это вирус-вымогатель, блокирующий ПК. В этой статье подробно рассмотрим, как разблокировать компьютер или ноутбук от вируса МВД. Давайте разбираться. Поехали!
При попытке открыть любой имеющийся у вас браузер на экране появляется баннер , который сообщает о том, что вы заблокированы МВД России, так как совершали некие противозаконные действия в сети. В другой версии вы просто увидите баннер «доступ заблокирован». Ниже вам предлагается внести оплату штрафа за некое правонарушение, чтобы получить возможность снова полноценно пользоваться компьютером.
Разумеется, никакого штрафа нет и противозаконных действий тоже. К счастью, подобная проблема решаема. Более подробно об этом далее в статье.
Действие вируса MVD основано на изменении сетевых настроек вашего ноутбука, а именно DNS-адреса. Таким образом, пытаясь зайти в интернет, вы автоматически перенаправляетесь по прописанному в параметрах сети адресу, при этом остальные веб-страницы для вас недоступны.
Какие же действия необходимо предпринять в таком случае? Нужно вернуть сетевые параметры к прежнему виду. До тех пор, пока это не будет сделано, избавиться от надоедливого баннера не удастся. Делается это следующим образом. Откройте «Центр управления сетями и общим доступом». Затем выберите своё подключение в разделе «Просмотр активных сетей» и щёлкните по пункту в строке «Подключение». В открывшемся окне нажмите кнопку «Свойства». Теперь нужно выбрать пункт «Протокол Интернета версии 4 (TCP/IPv4)» и снова кликнуть «Свойства». Попав в окно свойств TCP/IP, обратите внимание на раздел DNS-серверов. Там вы увидите странные и подозрительные цифры. Всё, что нужно сделать - включить автоматическое получение адреса DNS-сервера. Не забудьте щёлкнуть «ОК», чтобы применить внесённые изменения.
После этого можно запустить браузер и попробовать зайти на какие-нибудь другие сайты. Если получилось, значит, проблема решена, если же баннер появился снова и не даёт перейти на другие ресурсы, то перейдите к настройкам сети и включите автоматическое получение IP-адреса. Ниже выберите пункт «Использовать следующие адреса», чтобы задать их статически. В качестве предпочитаемого DNS-сервера укажите «8.8.8.8». Сохраните параметры и закройте окно. Далее, запустите командную строку. Делается это следующим образом:
Попав в командную строку, выполните команду ipconfig /flushdns. Как только команда будет выполнена, можно закрыть окно командной строки и снова попробовать зайти на какой-нибудь сайт.
Все вышеописанные действия помогут разблокировать компьютер от вируса МВД. Но не стоит останавливаться на этом. Обязательно обновите антивирус (или скачайте его, если по каким-то причинам он отсутствует) и запустите полную проверку системы. Все найденные потенциально опасные файлы необходимо удалить. Не используете пиратские версии антивирусных программ, поскольку они могут содержать в себе вредоносные файлы и некорректно работать. Пользуйтесь бесплатным лицензионным антивирусным ПО.
Пройдя все эти шаги, вы уберёте MVD из системы и сможете нормально пользоваться ноутбуком . В будущем будьте осторожны при посещении подозрительных сайтов и скачивании файлов оттуда, чтобы не подвергать систему опасности в дальнейшем.
Теперь вы знаете, как разблокировать компьютер и удалить вирус МВД. Пишите в комментариях помогла ли вам эта статья решить проблему и делитесь с другими пользователями своим опытом борьбы с MVD.
30 июля 2015
Осторожно! Мошенники в интернете!
«Ваш компьютер заблокирован. Для снятия блокировки Вам необходимо заплатить штраф в размере N-го количества рублей с переводом их на известный электронный кошелек «Веб-мани»… Подобные сообщения на свои персональные компьютеры потенциальные жертвы сетевых аферистов начали получать лет семь назад. Тогда правоохранителями было установлено, что блокировка операционной системы - дело рук распространителей вируса-вымогателя типа «Troyan.Winlock», поймать которых было невозможно из-за явной удаленности злоумышленников. Самостоятельная разблокировка компьютера не требовала особой подготовки, а потому совет был один - не платить мошенникам! Спустя некоторое время в ОВД Органы внутренних дел
начали поступать заявления граждан о том, что «Troyan.Winlock» видоизменился и начал «работать» на правоохранительные органы. Теперь, после блокировки «операционки» перед глазами пользователя появлялось сообщение якобы из Министерства внутренних дел Республики Беларусь, о том, что за просмотр и копирование материалов, содержащих элементы педофилии, насилия и гей-порно ему необходимо заплатить миллион рублей. Оперативники быстро вышли на след злоумышленника. Им оказался весьма образованный молодой человек - 25-летний магистр технических наук, которому в течение нескольких месяцев удалось «заработать» на этой афере порядка десяти миллионов рублей. Старая песня…
Тем не менее, с конца 2014 года вирусная атака пользователей Сети продолжилась. Сейчас видоизмененный «Troyan.Winlock» с «милицейской» заставкой блокирует строку браузера, пугая технически слабоподготовленных пользователей. Смысл посланий остался прежним: за просмотр и копирование пикантного видео необходимо заплатить миллион рублей. Далее говорится, что в течение суток любитель «клубнички» получит код разблокировки своего браузера. Однако после перевода запрашиваемой суммы работоспособность «зараженного» компьютера не восстанавливается. «Подобные послания - работа мошенников и поддаваться на провокации об уплате так называемого штрафа не стоит, - отмечает заместитель начальника 3-го отдела управления «К» МВД Олег Слепченко. - Запомните, что органы внутренних дел нашей страны пока не взимают штрафы посредством интернета. А для того, чтобы не попасть в подобную ситуацию, необходимо обеспечить защиту своему компьютеру: установка антивирусной программы, ее регулярное обновление и последующее тестирование ПК, а также осмотрительность в виртуальном пространстве - вот, пожалуй, самые главные рекомендации в подобных случаях, - заключил Олег Викторович. Это надо знать…
Несмотря на все предостережения, в милицию продолжают поступать заявления от обманутых пользователей Сети. Напомним, что технические неполадки, вызванные вирусом, можно исправить самостоятельно. Для ухода с заблокированной веб-страницы необходимо воспользоваться «диспетчером задач», набрав комбинацию Ctrl+Alt+Deletе Затем следует закрыть приложение браузера и выполнить перезагрузку компьютера. Если деньги преступникам уже переведены, следует обратиться с заявлением в территориальные органы внутренних дел. Согласно законодательству, за разработку, использование либо распространение вредоносных программ предусмотрено наказание до двух лет лишения свободы (ст. 354 УК Уголовный кодекс
Республики Беларусь), а за мошеннические действия - вплоть до десяти лет лишения свободы с конфискацией имущества (ст. 209 УК Уголовный кодекс
Республики Беларусь).
