Ваш компьютер заблокирован за просмотр копирование и тиражирование видеоматериалов…
Вариант 2
В последнее время одним из наиболее популярных методов «интернет
мошенничества» стало распространение, так называемого, винлокера.
Действие вируса, как правило, рассчитано на офисных работников и
избавиться от него, достаточно тяжело.
Первое что нужно сделать, это зайти на сайт любого поставщика антивирусного ПО (например Dr.Web) или Касперского и попробовать найти код разблокировки. Как удалить «порнобаннер»?
- загружаемся с любого LiveCD. Скачать LiveCD;
- пытаемся найти с помощью поиска по файлам следующие файлы: test.exe, 22CC6C32.exe, удаляем найденные;
- запускаем редактор реестра win+R или пуск -> выполнить — regedit;
- заходим в раздел реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon;
- значение параметра Shell изменяем на — explorer.exe;
- значение параметра Userinit изменяем на - C:\WINDOWS\system32\userinit.exe, (обязательно с запятой в конце);
- посредством поиска по реестру ищем упоминания файла 22CC6C32.exe — удаляем найденные строки;
Эта модификация вируса Trojan.Winlock заменяет файл userinit.exe в папке WINDOWS\system32 на файл вируса с этим же именем. Для того, что бы вернуть оригинальную версию файла, проделываем следующие операции:
- переименовываем файл userinit.exe из папки X:\WINDOWS\system32 (где Х — буква диска с Windows);
- находим в папке X:\WINDOWS\system32 файл 03014D3F.exe и переименовываем его в userinit.exe;
- перезагружаем компьютер;
Источник: http://gameonlines.at.ua/publ/interesnoe_v_seti/vash_kompjuter_zablokirovan_za_prosmotr_kopirovanie_i_tirazhirovanie_vid |