1. Вірус Міністерство Внутрішніх Справ України. Вірус МВС України "за роботою" ... Що робити, якщо...
2. Як видалити вірус МВС України за допомогою завантажувального диска з антивірусом?
3. Комп'ютерна допомога онлайн

Вірус Міністерство Внутрішніх Справ України.

Вірус МВС України "за роботою" ...

Що робити, якщо Вірус МВС України заблокував комп'ютер?
Трояни-вимагачі зараз не дивина: будь-який користувач мережі Інтернет вже чув історіями про те, як вірус МВС заблокував комп'ютер і просить поповнити рахунок. У разі ж несплати троянець погрожує або знищити дані на комп'ютері або відправити їх, нібито, в силові відомства для аналізу.

Хочеться заспокоїти користувачів і внести ясність: вірус Міністерства Внутрішніх Справ України - не має ніякого відношення до силових відомств держави. Це шкідлива програма написана однією людиною (або групою зловмисників) з метою виманювання у користувачів грошей шляхом залякування. По науковому, це називається соціальною інженерією .

Технічна реалізація смс-вимагачі, порнобанер і т.п. троянів, в більшості своїй, дуже примітивна. Вірус МВС України - не виняток: його можна без особливих зусиль виявити і знищити, шляхом дослідження певних значень параметрів реєстру зараженого комп'ютера.

Як працює вірус МВС України?

Судячи по відмінності інтерфейсів, Вірус Міністерства Внутрішніх Справ України має кілька модифікацій, але та до чи інакше, алгоритм його роботи полягає в зміні значень параметрів реєстру Windows відповідають за вхід користувача в систему: Userinit і Shell. Дані параметри знаходяться в гілці HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon і нормальні їх значення виглядають наступним чином: Shell містить запис Explorer.exe а Userinit - C: \ Windows \ system32 \ userinit.exe, (з комою в кінці !) На зараженому комп'ютері ці параметри змінені і містять інші значення: шляхи до виконуваних фалам вірусу, які зазвичай знаходяться в Temp папці користувача. Всі тимчасові папки системи необхідно вичистити, а значення параметрів повернути на дефолтні. Вірус Міністерства Внутрішніх Справ України, може додавати себе в автозавантаження через гілку HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run або HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run реєстру: все що вказує в цих гілках на кошики Recycled, Recycler, на папки зберігання тимчасових фалів Temp, Temporary Internet Files, а так же, файли з підозрілими іменами типу 59.exe, ejf5ddlj.exe і т.п. безжально видаляти! Варто звернути увагу на гілку HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon: там не повинно бути параметра Shell. Ремонт комп'ютера , А вірніше зараженої системи полягає в зміні всіх перерахованих параметрів на «заводські».

Всі перераховані вище операції по ремонту реєстру Windows, легко виконає завантажувальний рятувальний диск Dr.Web Live-CD.

Як видалити вірус МВС України за допомогою завантажувального диска з антивірусом?

Робочий стіл рятувального диска Dr.Web Live з відкритим вікном сканера

Видалити вірус МВС України з комп'ютера можна за допомогою завантажувального диска з антивірусом. Якщо вам не цікаво (або страшно) вручну копати надра реєстру Windows, скористайтеся безкоштовним лікуючим завантажувальним диском Dr.Web Live-CD

Закачайте образ рятувального диска, запишіть образ диска за допомогою Nero (Копірованіе-> Записати образ). Вставте диск в лоток CD / DVD приводу і включіть / перезапустіть комп'ютер або ноутбук. Якщо рятувальний диск Dr.Web не запуститься, можливо доведеться підібрати правильний пріоритет завантаження: спочатку CD / DVD пристрій, потім жорсткий диск (HDD). Для цього, при наступному включенні комп'ютера, натисніть F8 (в залежності від виробника ПК, клавіша вибору пріоритету завантажувальних пристроїв може бути Del, Esc, F2, F10, F12 ...).

Після успішного завантаження і старту диска з антивірусом, необхідно запустити сканування системи. Користувачам не мають достатнього досвіду спілкування з комп'ютером, краще вибрати «Повне сканування». Більш досвідченим користувачам, з метою економії часу, краще підійти до питання усвідомлено і вибирати найбільш улюблені місця проживання вірусу МВС України і йому подібних зловредів-здирників: C: \ Documents and settings \ Імя_пользователя \, C: \ Recycled, C: \ Documents and settings \ All Users \ Application Data, C \ Windows.

Після лікування системи, ОБОВ'ЯЗКОВО виберіть в меню «Пуск» (павучок в нижньому правому куті) «Лікування реєстру». Лікування реєстру - обов'язкова процедура, яка скасує всі зміни в реєстрі, вчинені вірусом Міністерства Внутрішніх справ України!

Нижче представлений відеоролик лікування реєстру комп'ютера зараженого вірусом МВС України.

Лікування реєстру: скидання налаштувань Windows "на заводські" після зараження вірусом МВС України

Комп'ютерна допомога онлайн

Потребуєте консультації? Задайте питання інженеру, відвідавши форум комп'ютерної допомоги .