Тест S5 Box

Вот примерно так работает модуль в реале...

Windows заблокирован за просмотр и распространение детского гей порно

Windows заблокирован программой вымогателем

Уже третий раз мой хороший приятель обращается ком не с одной и той же проблемой. Он любитель смотреть фильмы онлайн. Сперва я думал, что он любитель клубнички, но когда в третий раз позвонив мне с той же проблемой, и оказывается он смотрел с женой и ребенком документальный фильм, то я решил написать этот пост.

Результатом очередного просмотра видео с сомнительного сайта стало сообщение такого характера:

Сообщение Windows заблокирован Microsoft Security нарушения использования сети интернет. Причина: Просмотр и распространение ДЕТСКОГО-ГЕЙ порно

В таких случаях артивирусные системы принимают такие программы как безвредные и соответственно их пропускают. Говорить точно не берусь, но возможно и сами пользователи зачастую при просмотре видео онлайн нажимают согласие при сообщении обновить flash player.

Итак как если вы включив Windows и увидели сообщение о том, что Вы нарушили использование сети интернет по причине просмотра и распространения ДЕТСКОГО-ГЕЙ порно не пугайтесь и делайте следующее.

1. Перезагружаем компьютер и жмем F8 пока не появится окно со списком вариантов загрузки ОС:

Варианты загрузки операционной системы Windows

Выбираем вариант загрузки "Безопасный режим с поддержкой командной строки".

2. Загрузившись мы увидим консоль. Пишем regedit и жмем Enter. Этим мы запустим редактор реестра.

Редактор реестра Windows

В редакторе находим папку с пареметрами winlogon. Для этого идем по такому пути: HKEY_LOCAL_MACHINE/SOFTWARE/MicrosoftWindows NT/CurrentVersion/Winlogon. Нас будет интересовать параметр Shell и Userinit. Эти параметры должны быть именно такими как на картинке.

Обратите внимание на выделенные параметры Shell и Userinit. Редактор ресстра Windows

Однако когда вирус о котором идет речь записывает путь к исполняемому файлу в параметр Shell. Если в этом параметре вместо Explorer.exe стоит путь к исполняемому файлу вируса, то запомните его так как это нам еще понадобится.

Дополнено 01-08-2013

Еще одна ветка реестра которую необходимо проверить HKEY_CURRENT_USER/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Winlogon,

Если есть параметр в свойствах которого имеется ссылка на файл svchost.exe, находящийся во временной папке TMP - удалите полностью этот параметр!

3. Так же проверьте раздел HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution Options, разверните его. Если в нем присутствует подраздел explorer.exe, удалите его (Нажмите правой кнопкой мыши => Удалить).

4. Перезагрузите компьютер.

5. Помните путь к файлу вируса? Так вот теперь найдите этот файл и удалите его! На этом все.

Комментарии   

 
loa
0 #11 loa 28.09.2013 15:49
Дополнено 01-08-2013

допомогло
 
 
Баке
0 #10 Баке 25.05.2013 04:31
у меня комп IMAG, windows xp, мне не помогло, пожалуйста помогите других способ нет
 
 
Унизиум
0 #9 Унизиум 17.02.2013 15:04
#8 Clown
сегодня подхватил подобный вирус на сайте marshrutka.at.u a. все еще считаешь, что ребята с чувством юмора?
 
 
Clown
-4 #8 Clown 04.09.2012 18:11
Молодцы ребята, с чувством юмора "Министерство внутренних дел Украины". :lol: Нефик по порносайтам лазисть. ;-)
 
 
Нурбол
+2 #7 Нурбол 19.08.2012 07:26
Спасибо автору реально помогло, РЕСПЕКТ....
 
 
nashta
+1 #6 nashta 17.07.2012 06:20
скажите, а как именно после перезагрузки удалять?
 
 
nevermind
+4 #5 nevermind 04.07.2012 16:04
спасибо борьшое . помогло!)
 
 
Koskv
+1 #4 Koskv 04.07.2012 07:11
Цитирую Михаил:
Мне не помагает этот способ.
Что еще можно предпринять ?

Какая у вас версия WIndows ?
 
 
Михаил
+1 #3 Михаил 03.07.2012 15:18
Мне не помагает этот способ.
Что еще можно предпринять ?
 
 
Koskv
+2 #2 Koskv 30.06.2012 20:50
Хорошее замечание. исправим )
 
cs-nsk

Последние комментарии

  • Еженедельная газета «Пражский телеграф», ежемесячный ...

    Подробнее...

     
  • mewkid.net/buy-xalanta/ (http://mewkid.net/buy-xalanta/) ...

    Подробнее...

     
  • I see you don't monetize adm-info.ru, don't waste your ...

    Подробнее...

     
  • прошу заметить, что статья была написана в 2011 ...

    Подробнее...

     
  • а по человечески? через терминал как? а не через ...

    Подробнее...

Теги ...

Опрос: iOS или Android ?

Какой ОС вы чаще пользуетесь?

iOS - 0%
Android - 60%
Windows Mobile - 20%
Tizen - 0%
Другая. - 20%

Всего голосов: 5
Голосование в этом опросе закончено в: 01 Янв 2017 - 00:00
Яндекс.Метрика Анализ сайта Рейтинг@Mail.ru