Вирус просит деньги за разблокировку компьютера. Ваш компьютер заблокирован МВД России — вирус

Баннер Компьютер заблокирован является экранным блокировщиком, который создается интернет — преступниками с намерением обмануть не подозревающих пользователей ПК с целью получения денег, оплатив не существующий штраф за просмотр, копирование и тиражирование непотребного содержания видеоматериала, предположительно, обнаруженного на их компьютерах. Некоторые баннеры использует имя МВД РФ , чтобы это жульничество казалось более реалистичным. Заметьте, что МВД РФ никогда не использовал и не использует такие экранные блокировщики, чтобы бороться с интернет-пиратством. Этот экранный блокировщик создавался Киберпреступниками, которые надеются, что вы попадете на их уловку, и чтобы разблокировать свой компьютер и избежать юридических последствий, вы оплатите не существующий штраф в размере от 500 до 2000 рублей, пополнив номер абонента МТС, Билайн. После успешной оплаты ваш компьютер автоматически разблокирует.

Такой баннер блокирующий компьютер — один из многих, который атакует компьютеры, подключенные к сети интернет, ранее замеченный экранный баннер, только для оплаты штрафа через терминал экспресс-оплаты (QIWI) с помощью WebMoney. Интернет-преступники также используют имя MICROSOFT SECURITY ESSENTIALS , чтобы еще больше обмануть и запутать пользователей ПК, что этот экранный блокировщик законен. Вы не должны доверять баннеру, выводящего на экран подлинное сообщение, никто не использует такие методы, чтобы взимать штрафы за просмотр видеоматериалов, содержащих сцены насилия. Есть несколько разновидностей этого жульничества, которые имеют подобные обманчивые сообщения.

Если вы поймали баннер «Компьютер заблокирован «, помните, что это жульничество, не оплачивайте воображаемый штраф! Тем самым вы отправите свои деньги киберпреступникам, которые ответственны за выпуск этого вводящего в заблуждение экранного блокировщика. Если ваш рабочий стол заблокирован баннером попробуйте для начала разблокировать компьютер сами, используя инструкции по удалению ниже.

Разблокировка компьютера от баннера

  1. Во время Вашего запуска компьютера нажимает многократно клавишу F8 на клавиатуре, пока не появятся меню с дополнительными вариантами загрузки Windows, затем выберите Безопасный режим с загрузкой сетевых драйверов, и нажмите ENTER.
  2. Войдите в систему под учетной записью, которая блокирована баннером компьютер заблокирован. Запустите свой Интернет-браузер и загрузите законную антивирусную программу . Обновите программное обеспечение антивирусного ПО и запустите полное системное сканирование. Удалите все записи, которые он обнаружит.

После завершения этих шагов ваш компьютер должен быть чистым, перезагрузить его в нормальном режиме.

Альтернативное руководство по удалению баннера:

  1. Если после перезагрузки компьютера этот баннер все еще блокирует рабочий стол, тогда необходимо запустить свой компьютер в безопасном режиме с поддержкой командной строки с помощью нажатия на клавишу F8.
  2. В открывшейся командной строке введите explorer и нажмите Enter. Эта команда откроет окно проводника, не закрывая, перейдите к следующему шагу.
  3. В командной строке введите regedit и нажмите Enter. Это откроет окно редактора реестра.
  4. В окне редактора реестра вы должны перейти по директории: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
  5. В правой части окна найдите «Shell » и щелкните на нему правой кнопкой мышки. Нажмите кнопку Изменить. Данные значения по умолчанию Explorer.exe, если вы видите, записанное что-то еще в этом окне удалите и введите Explorer.exe (вы можете записать то, что было записано в разделе значения данных — это путь файла выполнения блокировки) — используйте этот обнаруженный путь, чтобы переместиться к исполнимой программе блокирующего баннера и удалить его.
  6. Перезапустите свой компьютер, загрузите и установите legitmate программное обеспечение антишпионящего ПО и выполните полное системное сканирование, чтобы устранить остатки вируса «Ваш компьютер заблокирован».

Если Вы не можете запустить свой компьютер в безопасном режиме с загрузкой сетевых драйверов (или с командной строкой) вы должны загрузить спасательный диск — утилита KasperskyRescueDisk10 . Некоторые разновидности баннеров отключают безопасный режим, что усложняет удаление. Для этого шага вы должны иметь доступ к другому компьютеру. После удаления баннера «компьютер заблокирован» перезагрузите ваш и просканирует его полностью антивирусным программным обеспечением, чтобы полностью удалить какие-либо возможно оставшиеся остатки этой инфекции.

Другие способ, как удалить баннер компьютер заблокированы смотрите .

Если вы неспособны удалить баннер и разблокировать компьютер, используя описанные шаги выше, так как вы не имеете грамотного компьютерного знания, тем самым вы можете нанести вред своей операционной системе. Будьте осторожны и пробуйте эти методы, если вы полностью разобрались в действиях, которые вам предстоит выполнить.

Предупреждение , которое говорит о том, что вы посещали запрещенные сайты и должны заплатить штраф, пополнив определённый номер телефона, создано специально чтобы обмануть вас. Не верьте ему! МВД РФ не имеет никакого отношения к этому предупреждению.

Как бы это не казалось странным, но вероятнее всего на ваш компьютер попала программа или вирус, созданные для демонстрации рекламы. При попадании в систему этот зловред будет открыть сотни различных рекламных сайтов и перенаправлять вас на разнообразные обманные и вводящие в заблуждение весб-странички.

Поэтому нужно всегда очень внимательны относиться к тому, что вы собираетесь загрузить с Интернета! После запуска скачанной программы, на этапе установки, внимательно читайте все сообщения. Не спешите нажимать кнопку Agree или Согласен в окне, в котором приведено пользовательское соглашение. Обязательно внимательно прочитайте его. Старайтесь при установке любых программ выбирать пункт Advanced(Custom), то есть полностью контролировать, что и куда будет инсталлировано. Таким образом вы сможете избежать проникновение на ПК потенциально ненужных и рекламных программ. И главное, никогда не устанавливаете то, чему не доверяете!

Способы очистки вашего компьютера от «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!»

Пошаговая инструкция, как удалить «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!» из Хрома, Файрфокса и Интернет эксплорера

Следующая инструкция — это пошаговое руководство, которое нужно выполнять шаг за шагом. Если у вас что-либо не получается, то ОСТАНОВИТЕСЬ, запросите помощь к этой статье или создав новую тему на нашем .

1. Удалить «ВАШ КОМПЬЮТЕР ЗАБЛОКИРОВАН!» из Chrome, Firefox и Internet Explorer, используя AdwCleaner

AdwCleaner это небольшая программа, которая не требует установки на компьютер и создана специально для того, чтобы находить и удалять рекламные и потенциально ненужные программы. Эта утилита не конфликтует с антивирусом, так что можете её смело использовать. Деинсталлировать вашу антивирусную программу не нужно.

Скачайте программу AdwCleaner кликнув по следующей ссылке.

Для того чтобы в будущем больше не заразить компьютер, пожалуйста следуйте трём небольшим советам

  • При установке новых программ на свой компьютер, всегда читайте правила их использования, а так же все сообщения, которые программа будет вам показывать. Старайтесь не производить инсталляцию с настройками по-умолчанию!
  • Держите антивирусные и антиспайварные программы обновлёнными до последних версий. Так же обратите внимание на то, что у вас включено автоматическое обновление Windows и все доступные обновления уже установлены. Если вы не уверены, то вам необходимо посетить сайт Windows Update, где вам подскажут как и что нужно обновить в Windows.
  • Если вы используете Java, Adobe Acrobat Reader, Adobe Flash Player, то обязательно их обновляйте вовремя.

В последнее время в сети интернет свирепствует новый вирус под названием «МВД» или «МВД РФ».

Его можно подхватить, посещая сайты сомнительного содержания или скачивая различные программы-взломщики из непроверенных источников.

Как проявляется вирус МВД?

Не заметить наличие вируса МВД невозможно, потому что он относится к категории блокировщиков экрана. Как только вирус попадает в систему, он изменяет адрес вашего DNS сервера, подменяя его адресом своей странички.

Как итог – результатом любого запроса становится грозная надпись на весь экран, гласящая о том, что ваш компьютер (планшет, телефон) заблокирован МВД РФ за пользование порнографическим ресурсом или скачивание нелицензионного продукта – смотря откуда он к вам попал.

Что делать при заражении устройства вирусом МВД?

Не стоит поддаваться панике – вирус МВД не повреждает хранящуюся в памяти информацию и, как правило, не ворует ваши данные. Он просто блокирует браузер и вымогает деньги. Ни в коем случае не отправляйте «штраф» по указанному на страничке вируса адресу!

Никто не станет разблокировать ваш компьютер после получения денег, поэтому вы их попросту потеряете, не приобретя избавления от своей проблемы.


Действия по удалению вируса зависят от того, какое устройство подверглось атаке – стационарный компьютер (ноутбук) или планшет (телефон).

Удаление МВД из ОС компьютера или ноутбука

Как правило, вирус МВД поражает только браузеры, т.е. преграждая доступ в интернет. Остальные программы работают в обычном режиме. Поэтому первым шагом для удаления МВД является запуск антивируса в режиме сканирования системы.

Если у вас до сих пор не установлен антивирус, воспользоваться интернетом для этого уже нельзя, придется устанавливать его с лазерного диска или флешки. Все известные антивирусы легко справляются с выявлением вируса МВД и удалением его с вашего компьютера. Возможно, понадобится удаление и переустановка браузера.

Если после удаления зараженных файлов доступ в интернет продолжает оставаться блокированным, значит, вредоносный МВД изменил настройки DNS. Чтобы исправить положение, поступите следующим образом:

— зайдите в Центр управления сетями ;

— выберите действующее сетевое подключение;


— откройте его Свойства ;

— в открывшемся списке выберите Протокол Интернета версии 4 (ТСР/IPv4) , опять нажмите Свойства ;

— в окошке Предпочитаемый DNS сервер вы увидите адрес DNS сервера, прописанный вирусом МВД;

— поставьте точку напротив строки Получить адрес DNS сервера автоматически ;

— нажмите кнопку ОК ;

— нажмите Закрыть .

После выполнения этих действий желательно проверить компьютер программой MalwareBytes Anti-Malware .

Удаление МВД из телефона или планшета

К сожалению, вирус МВД крайне сложно удалить из телефона или планшета так, чтобы оставить неповрежденными настройки устройства и файлы, хранящиеся в его памяти.

Устроена таким образом, что все управление осуществляется через экран, а он у нас заблокирован вирусом. Поэтому единственным способом вернуть работоспособность девайса является полный сброс настроек и обнуление памяти. Для этого:

— выключите устройство кнопкой Resеt ;

— зажмите пальцами одновременно клавишу уменьшения громкости и кнопку включения, расположенные на корпусе;

— дождитесь засветки сенсорных кнопок в нижней части экрана и отпустите зажатые клавиши, одновременно нажав кнопку Нome ;


— удерживайте кнопку 2-3 секунды;

— подождите некоторое время, пока не закончится процесс возврата к заводским настройкам.

Если это не помогло, вам необходимо обратиться в сервисный центр для перепрошивки телефона (планшета) или попробовать выполнить ее самостоятельно с помощью стационарного компьютера.

На сегодняшний день существует огромное количество вариаций трояна Winlocker, который блокирует Windows и просит положить деньги на телефон или отправить их на электронный кошелек для дальнейшей разблокировки системы с помощью специального кода. Если троян попал на ваш компьютер, и при запуске Windows просит код разблокировки, ни в коем случае не отправляйте ни на какие кошельки или телефоны деньги! Это чистой воды вымогательство!

Причины блокировки компьютера, на которые ссылается троян, могут быть самые разные:


  • Windows заблокирован! Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование материалов содержащих элементы насилия либо педофилии. Данные действия противоречат УК РФ, а так же являются нарушением лицензионного соглашения по эксплуатации ПО корпорации Microsoft. По вышеуказанным причинам функционирование системы было приостановлено. Для активации необходимо пополнить номер абонента МТС <номер> на сумму <сумма> руб. Расчет производится в любом из терминалов для оплаты сотовой связи. На выданном терминалом чеке Вы найдете ваш персональный код. Код следует ввести в расположенном ниже поле.

  • Компьютер заблокирован! На Вашем компьютере были обнаружены материалы, содержащие детскую порнографию и педофилию, а так же сцены насилия и физической расправы над людьми. Для разблокировки компьютера, Вам необходимо оплатить работу нашего сервиса, для чего пополните баланс на сумму <сумма> оператора МТС <номер>. После оплаты, введите в поле ниже номер квитанции, указанный на чеке. После разблокировки компьютера, Вы должны уничтожить все запрещенные материалы.

  • <сумма> руб на номер МТС <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 242 ч.1 УК РФ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.

  • МИД Украины было обнаружено использование вашего компьютера с противоправной целью, а именно — просмотр и копирование материалов содержащих элементы насилия, педофилии и ГЕЙ-ПОРНО. Такие действия содержат в себе состав административного правонарушения предусмотренного ст. 145 КоАП и влекут за собой наложение административного взыскания в размере от 10 до 30 необлагаемых минимумов доходов граждан, а в случае от уклонения от уплаты штрафа — уголовную ответственность по ст. 301 Уголовного кодекса Украины, в порядке, предусмотренном ст. 31 УПК Украины. Постановлением об административном правонарушении на Вас наложен административный штраф в размере <сумма> гривен. Оплату штрафа Вы можете произвести в любом терминале оплаты мобильной связи, в меню электронные деньги, путем перечисления суммы взыскания на кошелек WebMoney <номер>. На оплату штрафа Вам отведено 12 часов.

  • Windows заблокирован! Ваш компьютер был заблокирован за просмотр, копирование и тиражирование видео материалов содержащих элементы педофилии и насилия над детьми. Для разблокировки Windows необходимо: оплатить <сумма> гривен в терминал для оплаты сотовой связи, или в любом салоне сотовой связи через нашего партнера компанию WebMoney на счет <номер> (в разделе «Другое» или «Электронные деньги») после оплаты, на выданном терминалом чеке, или чеке, выданном в салоне сотовой связи, Вы найдете Ваш персональный код разблокировки, который необходимо ввести ниже.

  • Министерство внутренних дел Республики Казахстан. Windows заблокирован! Microsoft Security обнаружил нарушения использования сети интернет. Причина: просмотр и распространение ДЕТСКОГО-ГЕЙ порно. Для разблокировки Windows необходимо оплатить штраф в размере <сумма> тенге.

  • Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов, содержащих элементы порнографии, педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф в размере <сумма> БЛ.рублей в Webmoney кошелек <номер>. Оплату штрафа можно произвести в любом платежном терминале. В случае оплаты суммы равной штрафу либо превышающей ее на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна и нажать кнопку «Enter». После снятия блокировки Вы должны удалить все материалы содержащие элементы порнографии, насилия и педофилии. Если в течении 12 часов штраф не будет оплачен, все данные на Вашем компьютере будут безвозвратно удалены, а дело будет передано в суд для разбирательства по статье 343 ч.1 УК РБ. Внимание! Перезагрузка или выключение компьютера приведет к незамедлительному удалению ВСЕХ данных, включая код операционной системы и BIOS, с невозможностью дальнейшего восстановления.
  • и тому подобное…

Если у вас появились такие или похожие сообщения, то стандартная последовательность действий следующая:

  1. С незаблокированного компьютера зайдите на сайт Dr.Web в раздел «Сервис для разблокировки компьютеров»: https://www.drweb.com/xperf/unlocker/
  2. Воспользуйтесь формой, которая позволяет ввести номер кошелька или телефона и получить код разблокировки.
  3. Если коды не будут найдены или они не подошли, попробуйте найти код с помощью поиска по изображениям трояна: https://www.drweb.com/xperf/unlocker/gallery/
  4. Если коды не найдены и утилита AntiSMS не помогла, вы можете отправить запрос на их поиск в службу технической поддержки «Доктор Веб»: https://support.drweb.com/new/free_unlocker/?lng=ru
  5. Так же вы можете воспользоваться бесплатной лечащей утилитой Dr.Web CureIt!: http://www.freedrweb.com/cureit/
  6. Загрузитесь с USB/CD и выполните проверку компьютера на вирусы. Это наиболее эффективный способ лечения, однако после него возможно придется вручную редактировать реестр т.к. в нем могут остаться ссылки на удаленные антивирусом файлы. Если не уверены в своих силах — лучше обратитесь к специалистам.
  7. Откатитесь на точку восстановления системы (если таковая у вас имеется).

UPD1: Существует полезная утилита AntiSMS, которая предназначена для быстрого автоматического лечения блокировщиков и троянов. На сайте https://antisms.com/ можно скачать, как саму утилиту, так и образы для загрузочных дисков и флешек.

Каких сюрпризов только не подкинет нам жизнь! Отличным воскресным утром, включив компьютер, пользователь чаще всего начинает «серфить» по интернету. Казалось бы, что может испортить такой день? Посещая очередную страницу, вылезает какое-то уведомление от МВД России, просящее оплатить штраф. Оно никак не закрывается, а также блокирует доступ в интернет во всех браузерах. Но страшного ничего нет, поскольку данную «пакость» легко убрать с компьютера. Сегодня мы расскажем вам о том, как удалить вирус mvd?

Не паникуйте


Внимание! Предлагаю антивирус , подробная инструкция по установке! Лучше скачать антивирус сейчас, чем потом чистить систему от вирусов или переустанавливать Windows.

Если вы стали жертвой данного происшествия, то не стоит волноваться. Вирус mvd – это даже не вирус, а вредоносный DNS-Сервер, который перенаправляет вас на фальшивую страницу МВД России. Главное не вводите свой номер телефона, поскольку мошенники спишут с вашего номера телефона круглую сумму, а результата никакого не будет.

В нашем случае браузерный вирус выглядит вот так:Как удалить вирус mvd?

Как удалить вирус mvd?

Отображается лишь только форма для ввода телефонного номера и кнопки: Отослать, К вводу кода.

Что бесполезно делать в этом случае?

  1. Пытаться удалить это окно при помощи антивируса.
  2. Вводить свой номер телефона в данном окне.
  3. Перезагружать компьютер.
  4. Отключать/Включать интернет.

Способ 1: при помощи центра управления сетями и общим доступом [ Одинаковый на Windows 7/8 ]

В правом нижнем углу найдите значок сетевого подключения (в нашем случае WI-FI подключение):

Кликните по этому значку правой кнопкой мыши. Должен появиться вот такой список:

(2) Левой кнопкой мыши кликаем по пункту «Центр управления сетями и общим доступом»:

Откроется вот такое окно:



Теперь самый ответственный момент – в списке компонентов (выделен квадратом), отыщите «Протокол Интернета версии 4» и один раз кликните по нему левой кнопкой мыши:

Обратите внимание: Если вы сделали всё правильно, то текстовое поле «Предпочитаемый DNS-сервер» не будет доступным для ввода.
Нажимаем на кнопку «Ок»:

Перезагружаем компьютер…


Всё успешно загрузилось! Если же нет, то проверьте – всё ли вы сделали по инструкции? Если всё сделано также, но зловредный сайт mvd.ru так и продолжает открываться, то воспользуйтесь вторым способом.

Обратите внимание:

  1. Скриншоты данной инструкции были сделаны в Windows 8. В Windows 7 всё делается также.
  2. Обязательно выполните пункт 8, иначе настройки будут не сохранены!
  3. Не ведитесь на уловки мошенников (запугивания и т.д).

Способ 2: при помощи DNS-сервера от Google и командной строки [ Для на Windows 7/8 ]

Для начала выполните все действия из способа 1, с первого по седьмой пункт. Повторно открываем свойства Протокола Интернета версии 4, затем отмечаем пункты «Получить IP-адрес автоматически» (стрелочка 1) и «Использовать следующие адреса DNS-серверов» (стрелочка 2):

Нажимаем ОК, затем «Закрыть».

Теперь необходимо открыть от имени администратора командную строку. Если вы знаете, как это делать – пропускайте пункты с 4 по 6. Данное действие работает и на Windows 7, и на Windows 8.






В командную строку вручную введите «ipconfig /flushdns» (без кавычек), после нажимаем на Enter. Если всё сделано правильно, то выглядеть это будет так:

Поздравляем! Теперь осталось открыть браузер и продолжить интернет-серфинг.

  1. Полностью проверить ваш компьютер на наличие вирусов при помощи антивируса.
  2. Проверить автозагрузку при помощи утилиты CCleaner.
  3. Проверить реестр на наличие ошибок.
  4. Не посещать неизвестные сайты.
  5. Перезагрузить компьютер, чтобы убедиться в отсутствии данной проблемы.


Внимание! Секретный способ освободить гигабайты с жесткого диска — это супер , минус 20 гигабайт хлама за 5 минут, рекомендую!