Гей-порно вирус блокирует компьютер

Ну как я на D распакую, если у меня компьютер заблокирован ?

Валерий, а как вы читаете эту статью, если у вас комп заблокирован? Вероятно с другого компьютера, так ведь? В статье пишут: В случае, если на ваш компьютер попадет гейпорно-вирус, вам будет необходимо... А на вашем УЖЕ он сидит, так что с этого самого другого компьютера скачайте архив и распакуйте его на флешку, вставьте ее в "больной" ПК, загрузитесь под командной строкой и вместо D:\ введите букву вашей флешки, например F:\ или как там у вас будет. Вот :)

Вот теперь ясно. Большое спасибо. Завтра на фирме (там подцепили эту гадость)с утра попытаюсь.

а вот если не помогает командная строка?! Запускаю в этом режиме, всё равно загружается заставка " оплатите деньги через веб мани"?! что тут делать? Не помогает ни один безопасный режим(

Сергей, дело в том, что безопасный режим с поддержкой командной строки не предусматривает загрузку shell'а. Баннер же - именно шелл.
Нужно смотреть ваш случай.

ВАШ WINDOWS ЗАБЛОКИРОВАН. Microsoft Security обнаружил нарушение использования сети интернет. Причина: необходимо оплатить через терминалы оплаты сотовой связи. Через нашего партнёра компании Webmoney на указанный ниже счёт (в разделе "Другое" или "Электронные деньги"):
U314773922510 "(кошелёк меняется при каждой перезагрузки)"
Код разблокировки будет распечатан на чеке
В случае неуплаты ваш ПК будет заблокирован, по прошествии 6 часов после получения данного сообщения.
Полученый код введите в специальное окошко

В любом безопасном режиме загружает эту хрень(((

подскажите код разблокировки на счет 169032112901

Андрей, читайте очень внимательно тему.

Что то не получаеться , вожу нажимаю ентер и ничего ((

Спасибо получилось , очень помогли

Женя, спасибо за отзыв, мне нужен был тестер для файла, я писал "на глазок" ;)

йоп....ребята...сижу уже часов 5-ть..

скачала..я архив,кинула на флешку...
потом на другом ноуте,загрузила так как сказано...вставила флешку...
вот така штука высветливается...
С:/WINDOWS/system 32> (сюда писала всё то что написано...
и название флешки...
ааарррр....
плиз помогите...
у меня виндовс 7...

Марина, что пишет 7ка, кроме ааааррррр?

Та ничё не пишет
просто в «безопасный режим с поддержкой командной строки» выбивает С:/WINDOWS/system 32>
туда я пишу название флешки kingston(E:)
и выбивает ошибку...


ещё пробыла по этой ссылке http://www.skd.kr.ua/faq/borba-s-virusami/blokirovka-za-gey-porno-i-detskoe-porno

но ничего не получилось..
там нет указаного названия...
просмотрела всё.

заранее благодарна если поможете..)

Марина, кингстон Е - это сильно. Попробуйте неспешно перечитать статью и комментарии ещё раз - скорее всего о бренде флешки вы не найдете ни слова. Если буква флешки е - пишите на латинице:
E:\antigay.reg
При этом очень внимательно подойдите к делу: восклицательных знаков и точек в конце нет. Если вы не найдете на клавиатуре именно такую косую черту, другая НЕ подойдет.

Простите тупицу...)))
вы там сильно не смейтесь..
сейчас попробую..

Марина, пробуйте, я думаю, что все получится. Должно выпрыгнуть окошко с предупреждением. Согласитесь и подтвердите.

ничего из того, что удалось найти в нете мне не помогло. а помогло вот что: если у вас на компе стояла утилита типа RegCleaner, RegistryCleaner , или вы знаете какой-нибудь другой способ добраться до списка програм автозапуска (предполагаю, можно через средства самой винды) - сделайте это, там вы без труда найдете "лишние проги", у меня оказалось аж две экзешки от одного "производителся" с невразумительным названием - отключил их - раз, отыскал их на компе (пришлось в виндоусе в панели управления в настройках папок включить "отображение скрытых файлов") и удалил в ручном режиме -два.

ps верну-ка брандмауэру режим ON

не знаю...
не получается..
уже и пишу правильно ...


может дело в разархивации...?

и ещё
3.в командной строке наберите: D:\antigay.reg после чего нажмите «Да» и «Ок» ;


там не высвечивается когда вводишь не ОК,не Да?

Уже и рысочки и точе4ки..и всё правильно..
да и текст наизусть...выучен
не знаю..

Марина, наберитесь терпения.
сначала разархивируйте файл antigay.zip на флешку, должен появиться файл antigay.reg
Без этого ничего не выйдет. Прятать в папки на флешке его не нужно. Пусть будет в корневом каталоге.
Диск Д вам не подойдет - статья ведь профилактическая, а в вашем случае вирус уже сидит. Так что разархивировав на флешку, убедитесь, что antigay.reg на ней есть.
Вставьте флешь в "больной" комп, загрузитесь с поддержкой командной строки, при этом флешка вставлена. В строке пишите E:\antigay.reg (если вы уверены, что флешка - именно диск Е, может на другом компе она у вас и не Е совсем, а F)

спасибо...к сожелению ничего не получилось..
мне уже даже не к чему придраться..

ничего ..всёравно спасибо большое.)))))))!
завтра вызову програмиста..
а то уже смотреть на это всё не могу..

Спасибо!!!! помогло на вин7 сразу.
Марина, нехочю обидеть, но что-то упустила, дело 2 мин.

Я нажала безопасный режим с поддержкой командной строки,но дальше дело не пошло.Высвечивается только Microsoft Windows XP Professional RU.Кнопки вверх и вниз.Но он молчит,никакие кнопки не срабатывают,кроме Enter.

Алия, заварите вкусный чайок, испеките торт и пригласите друга, умеющего включать компьютер. Чем больше вы сделаете самостоятельно, тем дороже вам обойдется переделать все, что вы сможете изменить.
Если ваша реакция на мой комментарий звучит вроде "да как это так! Да я сама умею!" - тогда, когда увидите Майкрософт Виндавс в безопасном режиме - нажмите таки энтер и дождитесь загрузки до конца.

Троло-ло-ло-ло, тро-ло-ло, тро-ло-ло, еге-ге-ге-гей !!!
Алия: нужно обязательно подключать системные файлы для каких-либо манипуляций с компьютером, а именно pryamie_ruki.sys и umnaya_golova.dll

Денис: Напрашиваешься на чаек с тортиком к Алии ?

Дима, что ты, у меня нажатие энтера стоит непомерно дорого. Хотя, помнится, доводилось, взяв тестовую видяху на вызов "не показывает", всунуть поглубже кабель в монитор - выпла.

Я долго думал, что такое "выпла", но все-таки, я разгадал :)

Дима, выпла - от пиндосского Vypla (отсутствие коннекта между кабелем и монитором) - это такое очень хитрое слово, которое может даже накормить тролля!

Я делал как вы написали(от порно)все равно высвечивается окно(просмотр гей видео)в безопасном режиме комп.грузится.Чо делать?????

Да действительно данная статья уже не помогает. В Shell прописан експлорер.exe но баннер все равно стоит

Ветал, Вадим, читайте новости - там есть 2 публикации про ещё 2 разновидности данного вируса.

на флеху не кидайте папку а сам файл вот сейчас сижу сканирую комп))))надеюсь поможет. большое вам спасибо)подскажите еще антивир для єтого

Руслан, о папках вроде речи не шло, помогает файл, все верно. Антивирус - попробуйте доктор веб, свежую версию

сделала все как написано, не помогло ничего
как убрать єтот троян???

Светлана, попробуйте почитать "Новости" и "FAQ-борьба с вирусами", подобных троянов есть несколько разновидностей.

Троян по описанию вродь такой же,я вчера зашла на сайт скачать картинку, тут экран стал черный и написано сообщение про гей порно.
после я перезагрузила комп но уже черного экрана этого небыло и нету,а открывается окно с текстом
Просмотр потенциально опасных или нежелательных программ, защитник виндовс обнаружил программы,которые могут нарушить конфиденциальность или причинить вред компу.
а так же ниже и троян этот
нажимаю удалить
окно закрыв но через 1 мин открываеться новое окно, для полного удаления перезагрузите комп
и так постоянно
а так все работает...
как удалить???как по мне то это этот вирус который описан у вас в теме

Спасибо большое автору данной статьи за полезнейшую инфо!!!
Все вылечил за пять минут )))
Успехов в Вашем проэкте!

Извините, пытаюсь загрузить командную строку, оно опять перезагружает компьютер:( Что делать?

Екатерина, лично для вас я написал новость о выборе метода лечения. Прочитайте, пожалуйста.

На 7 вийшло з першого разу

у меня на ХР не получалось через командную строку запустить.. и зайти на флешку не получалось.. но решил все другим путем:

во время обычной загрузки нельзя абсолютно воспользоватся клавишами КТРЛ+АЛЬТ+ДЕЛ или CTRL+SHIFT+ESC.
но при безопасном режиме с командной строкой эти клавиши работают на ура..

открывается стандартное окно диспетчера задать.. выбираем "файл--новая задача" вводим в открывшееся окно "explorer" (без кавычек) и открывается станданртное окно проводника Windows. там уже переходим на флешку и запускаем ANTIGAY.reg

все работает. Надеюсь кому то коммент будет полезен

Спасибо афтору все работает

спасибо большое!!!!!!!очень помогли!!!

Спасибо, очень помогли. На Windows XP все сработало четко.

Подскажите что делать если флешка на ноуте не открывается

Светлана, в этом случае внесите коррективы в реестр вручную.

Не могу побороть даный вирус. Биос и Безопасный режим не включаются. Подскажите, как его удалить?

Оксана, если у вас не включается биос, срочно звоните комп-специалисту из вашего города. Чем больше изменений вы внесете самостоятельно, тем дороже обойдется вернуть все, как было.

Денис, спасибо за описание решения данной проблемы. Всё срабатывает отлично.

Марина, Вам отдельное спасибо за 30 минут смеха (Не в обиду).

p.s. Денис, крепкие у Вас нервы - подробно каждому описывать-разъяснять их невероятные "приключения" с флешками/архивами/БИОСами.

С уважением.

Все получается кроме одного: после нажатия ок он мне отвечает, что типа флешка не активна!!! и что делать?

если быть точным: устройство не готово.
почему, кто-то подскажет?

Вик, все получилось - то есть вирус удален? На каком именно этапе отрубает флешь?

Ты просто Молочяга!!!!!!!!!!!!!!!!!!!!!

да все супер только у меня не F а Е называлась флешка))) работает ща Dr.WebCureIt проверяет!

Все супер, помогло. Спасибо!

я не знаю как вас благодарить. Очень быстро оживила свой ​​ноут. Спасибо за подробное объяснение таким чайникам как я. Без вашей помощи сидела бы сейчас без компа

При загрузке нажать F8, Выбрать "Безопасный режым", зайти:(на Windows 7) "C:\Users\Имя пользывателя\AppData\Roaming" и удалить "temp_sys.exe" - перезагрузится и всё!!!

Да какое решение, взять все и поделить! (С) Полиграф Полиграфович. Я старательно расписываю уже по-моему 6-ю разновидность вируса, а у Дани все так просто :)

D:\antigay.reg после чего нажмите «Да» и «Ок» .вставил-поменял Раздел раздел-у меня Е.-дальше ввел експлооер -где вирус.как описано не нашел(Hkkey и.т.д)

Андрей, в систему входите?

Сегодня на работе одна машина тоже поймала такую заразу.
Характеристики машины : WIN XP SP3
Описание проблемы:После загрузки винды и нажатия трех магических клавиш, проведения авторизации в домене выдается окно со стандартными фразами: смотрели порно, пополните кошелек веб-мани и т.д.

В обычном режиме три клавиши не работают, в простом защищенном работают но толку нет, в режиме с командной строкой - комп грузится, но командная строка не появляется.
Загрузился с WIN PE и запустил сегодняшний вебер, полную проверку не запускал, а выборочно проверил папку с Виндой и профилями пользователей. Нашел только одну заразу в папке с профилем того пользователя и сказал что удалил(EXPLOIT PDF.2545). Какие будут еще советы? Как можно извне добраться к реестру?
Заранее спасибо

Удаление этой угрозы все равно не помогло, на выходные запустил на полную проверку.

на диске с винпе должна быть штатная тулза для правки удаленного реестра. Вам в нее.
Кроме того читайте новости на этом сайте - там есть описание подобных вирусей иной модификации, там нужен специальный лив-сиди для возврата подмененного юзеринита и таскмнгра.

А можно подробнее о специальном лив-сиди и чем он отличается от обычного ?
И о процедуре возврата подменёного юзеринита и таска

Спасибо за помощь, но ваш ваш файл по смене регистра не сработал, пришлось вручную прописывать путь к explorer.exe

спасибо помогл . Только когда безопасный режим запустился я нажал ctrl+alt+del ввел explorer без exeи зашел на флешку и запустил файл и все теперь работает

привет у меня трабл:
командная строка (в безопасном) не работает і три клавиши не идут.

описание:
200 грн
WebMoney u128062807841

и какойто суд по статье 301 ч.2 ук укр

помогите пожалуйста.

Gadya), в статье 301 части 2 есть оговорка: если обвиняемый из Одессы, то он таки будет оправдан. Грузиться нужно с лив-сиди, о чем я написал две новости.

Огромное спасибо! Сделал все как написано и красота) сейчас буду качать доктор веб.

я зашла в «безопасный режим с поддержкой командной строки» но самой строки не вижу, куда нужно вводить текст. Может я не внимательно что-то прочитала, но пожалуйста помогите

Большое спасибо за помощь.

Господа, хочу вставить свои "три копейки". Разбивайте жесткие диски на два и более раздела. Не храните свои файлы на системном разделе. Создавайте образ системного раздела (хотя бы Acronis TrueImage). Тогда Вы сможете востановиться за 10 - 15 мин. практически при любом поражении системы. Особо радует возможность востановления при загрузке - даже дисков и флешек вставлять не надо. Всем спасибо!

Получилось!!!
Спасибо!!!

Microsoft Security обнаружил нарушение использования сети интернет. Причина: Просмотр нелицензионного ГЕЙ и ДЕТСКОГО порно. Для разблокировки Windows необходимо :
Пополнить Mebmoney кошелёк: U340172596915 на сумму 200 гривен...



что делать???!!! помогите плиииизззз!!! немогу найти код...


и ещё....после 10 часов я смогу перебить винду?

Добрый вечер! Пишет устройство не готово

сделал все как говорите,прописал antigay.reg после нажал «Да» и «Ок»,
набрал explorer.exe,загрузил рабочий стол,но командная строка дальше не загружается.Перезагружаю комп,опять эта фигня!

у меня нет антивирусника что теперь делать с єтой проблеммой

У меня был вирусняк банер, что я не делал без результатно.Webmani U114216810011-решил когда подобрал код на сайте доктора веб.Вирусняк менял номера, мне подошол №99885522.Надо пробовать разные коды там их много ,берите новые.Удачи.

А у меня даже F8 не работает. Т.е. даже при нажатой F8 появляется заставка. Плюнул на всё и решил переставить систему: фигушки!-не хочет ставить (сразу тайна "Синего экрана"). Друг советует форматнуть под ДОСом, но нету диска

Аааа!)))
Спасибо вам огромное!!!)
Все получилось!!)

Как мне правильно отформатировать жесткий диск на Toshiba.... что нужно нажимать??? если я пыталась установить Windows7 и установка была прервана, как зайти в систему??

Алина, это канал об аниме, здесь можно только патчить КДЕ2 под FreeBSD

Удивляет безаппеляционное обвинения всех пострадавших в просмотре порно! Среди пострадавших много и тех кому это уже ни интересно, и тех кому это еще не интересно! Подобную гадость можно подхватить на совершенно приличных сайтах!

Марсель, если бы надпись была в виде "Вы смотрели Ну, погоди 15 выпуск и должны за это денег", думаю, коммерческого успеха бы не было, так что надпись призвана подавлять морально.

у меня нечего не получается, когда включаю безопас.режим у меня перестает работать клавиатура и мышка и я нечего не могу сделать

а как дела то обстоят с инфой после этого вируса?

Windows заблокираван.памаги

И еще раз благодарю. Всё работает с первого тыка, кратко, ясно и за 2 мин получилось)))

Спасибо за информацию, но есть один вопрос: "А что делать, если при перезагрузке системы нет вариантов загрузки(при нажатии F8 или F12):сразу высвечивается окно баннера"?

Супер статья.Удалил за 2 минуты....Автору огромное спасибо.
Загрузился с флешки скинул файл.Потом в безопасный с поддержкой ком строки и указал путь к файлу реестра....Все очень просто.

Спасибо огромное!Все получилось!

не получается включить безопасный режым

РЕБЯТА,ОГРОМНОЕ СПАСИБО ДЕНИС ЗА ВАШУ ИНФОРМАЦИЮ,МНЕ ОЧЕНЬ ПОМОГЛО,fruttochini ТЕБЕ ТОЖЕ ОГРОМНЕЙШОЕ СПАСИБО ЗА ПОДСКАЗКУ

спасибо

у меня нечего не получается, когда включаю безопас.режим я немогу ничего прописать нажым Enter и пишут - проблема была обнаружена и windows был закрыт, чтобы предотвратить повреждение вашего компьютера. И все перезагр... все тоже ЛИГА БЕЗОПАСН ИНТЕРНЕТА плати (номер терминала)(код операции).

Даже Windows непереустановл...все блокировано. У меня ХР. Нету антивируса о да диспетчер в отпуске я незнаю што делать ДОСТАЛО ПОМОГИТЕ

подскажите что делать если безопасный режим не включается , жорсткий диск чист а оно всёодно не пропадает. Помогите пожалуйста

Для всех, у кого вопрос, как у Саши(02.03.2012 12:51), поясню: это МБР.лок, винду не спешите переустанавливать! Я описал решение, http://www.skd.kr.ua/faq/borba-s-virusami/virus-blokirovshchik-za-gey-porno

но что мне теперь делать . Жорсткий диск мне очистили . Віндовса нету . А на экране все одно выскакивает тая надпись. А віндовс не устанавливается теперь

оооооооо. Я нашел простой способ снять ту хрень. Просто дайте запрос в нете на пароль к этому номеру .и все.

В файле shell нет инфы о которой вы говорите, прописано explorer.exe... Вот так. Т.е. тема не помогает

Алексей, да, тема не помогает. А поиск по сайту помогает! Тем о лечении разных видов блокировщика вроде бы 5.

ща проверимс

Большое всем спасибо за классный форум, загнала на флешку и всё сделала пошагово и .... ПОЛУЧИЛОСЬ.

денис помоги мне ……у меня синее окно написано заблокирован компьютер за то то то……я сам с беларуси ……там написано что надо положить 300000руб.бел на easypay на номер кошелька 29049584 и потом придет по типу код рбзблокировки (((((что мне делать подскожи пожалуйста

Евгений, прочитайте внимательно серию публикаций об этом вирусе. Самый простой способ - антивинлокер лайв-сиди.

Привіт, я з України. В мене в командній строці печатать не можна. А можна якось безплатно узнать код активації?

Привет, Андрей, сайт skd.kr.ua (КР УА = Кировоград, Украина) - ваш земляк!
Коды я не знаю, я лишь подсказываю как удалить блокировщик. Читайте не только эту статью, но и несколько соседних

А винду смогу переустановить или же не даст!?

Спасибо большое!очень помогли! все понятно и легко описано!!! благодарю