Ваш компьютер заблокирован. Ознакомьтесь с правилами разблокировки.

Удаление баннера, требующего  оплатить 300 рублей на номер +79817376301 за просмотр запрещенного видео на gei-porno.ru.

За просмотр или посещение запрещенных интернет ресурсов Microsoft Internet Securiry блокировал вашу систему.

Как лечить

1. Загружаемся с LiveCD
2. Запускаем Regedit32.exe
3. Выделив HKLM, выбираем м.Файл -> Загрузить куст
4. Выбираем файл куста системы, которую будем лечить: C:\Windows\System32\Config\Software. Задаем имя куста - temp
5. Заходим в раздел реестра temp\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe.
   Видим там параметр "Debugger"="c:\windows\Temp\as.exe". Вместо as.exe может быть другой файл. Удаляем раздел userinit.exe.
6. Заходим в раздел реестра temp\Microsoft\Windows\CurrentVersion\Run.
   Удаляем параметр "Debugger"="c:\windows\Temp\as.exe".
7. Заходим в раздел реестра temp\Microsoft\Windows NT\CurrentVersion\Windows.
   AppInit_DLLs должен быть пустым.
8. Проверяем значение параметров в разделе  temp\Microsoft\WindowsNT\CurrentVersion\Winlogon "Shell" = "Explorer.exe"
   "Userinit" = "C:\Windows\system32\userinit.exe," - не забываем про запятую
   "UIHost" = "logonui.exe"
   "VmApplet" = "rundll32 shell32, Control_ RunDLL "sysdm.cpl""
9. Очищаем каталоги
   C:\temp
   C:\Documents and Settings или Пользователи\%username%\Local Settings\Temp
   C:\Documents and Settings или Пользователи\%username%\Local Settings\Temporary Internet Files
   C:\Windows\Temp
   C:\Documents and Settings или Пользователи\\%username%\Start Menu (папка автозагрузки - только не удаляем нужное). Так же посмотреть и в папке All Users или Default user, Все пользователи.

Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов...

При включении компьютера появляется баннер с надписью - Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов. Для снятия блокировки вам необходимо оплатить штраф в размере 400 рублей на номер телефона ...

Загрузка в безопасном режиме не помогает, так как компьютер полностью блокируется. Поэтому для физического доступа к системе придется использовать загрузочный диск (либо подключать жесткий диск к другому компьютеру), вручную править реестр и удалять ненужные файлы.



Как лечить:

1. Загружаемся с Windows LiveCD или подключаем HDD к другому компьютеру с установленной ОС
2. Запускаем Regedit32.exe
3. Выделив HKLM, выбираем м.Файл -> Загрузить куст 
4. Выбираем файл куста системы, которую будем лечить: C:\Windows\System32\Config\Software. Задаем имя куста - temp
5. Заходим в раздел реестра  HKEY_LOCAL_MACHINE\temp\Microsoft\Windows NT\CurrentVersion\Winlogon и значение параметра Shell исправляем на значение "explorer.exe" (там будет C:\Documets and Setting\All Users\ Application Data\22CC6C32.exe)
6. Значение параметра Userinit исправляем (если нужно) на значение "C:\WINDOWS\system32\userinit.exe,"(не забудьте про запятую в конце строки)
7. В реестре через поиск найти упоминание файла названием 22CC6C32.exe - удаляем эти строки
8. Выгружаем куст м. Файл - Выгрузить куст
9. Копируем файл userinit.exe из папки С:\WINDOWS\system32 в любое другое место (делаем резервную копию
10. Удаляем файл userinit.exe из папки С:\WINDOWS\system32
11. Находим в этой же папке файл 03014D3F.exe и переименовываем его в userinit.exe
12. Проверяем, нет ли на рабочем столе файла test.exe. Если есть - удаляем (скорее всего его там нет)
13. Заходим в С:\Documents and Settings\All Users\Application Data и удаляем файл с названием 22CC6C32.exe
14. Перезагружаем компьютер