Удаление Trojan-Ransom.Win32.PornoBlocker.dmn |
|
Добавил(а) microsin
|
Племянница что-то там запустила, находясь в сети ВКонтакте, в результате у неё на ноуте появился троян - блокирует работу компа с выводом сообщения (орфография сохранена): "Внимание! Ваш ПК заблокирован, за просмотр порно фильмов с участием несовершеннолетних, порнофильмов с зоофилией. для разблокировки, Вам необходимо совершить следующие действия: В любом терминале оплаты сотовой связи пополните счет абонента МТС 89167055471 на сумму 400 рублей. После разблокировки, Вам необходимр удалить все незаконно расположенные материалы на вашем ПК. В случае отказа от оплаты, ваша операционная система будет безвозвратно уничтожена. Введите код [поле ввода] ОК".
По совету на форумах перевел часы в BIOS на 2 дня вперед. После этого компьютер нормально загрузился без блокировки. С флешки запустил утилиту Kaspersky Virus Removal Tool (см. ссылки [2]). Эта утилита просканировала комп и удалила заразу. Как оказалось, это был троян Trojan-Ransom.Win32.PornoBlocker.dmn.
Работа компьютера восстановилась, но после такого лечения все-таки нет полной гарантии, что в системе не осталось ничего зараженного. Идеальный вариант - вытащить жесткий диск из ноута и проверить его на незараженном компьютере.
[Ссылки]
1. Удаление баннера с рабочего стола, разблокировка Windows.
2. Kaspersky Virus Removal Tool.
3. Антивирусная школа - обзор программ-вымогателей.
|