Здравствуйте, дорогие посетители моего блога, на днях возникла проблема с компьютером у одного знакомого, после скачивания какого то контента из сети и запуска, появился экран с сообщением типа: «Ваша система заблокирована по причине …. отправьте смс на номер … и т.д или же оплатите определённое количество денег на счёт WebMoney. Решение данной проблемы оказалось не трудным.

1. Безопасный режим (нажмите F8 во время загрузки windows).
2. Заходим в папку на диске C:ПользователиВаше_ИМЯ_ПОЛЬЗОВАТЕЛЯAppDataRoaming   Необходимо сделать видимыми все папки (в ОС windows 7 для этого необходимо нажать Alt в папке, после чего выбрать Сервис -Параметры папок-Переходим на вкладку ВИД проматываем в самый низ и ставим отметку на:»Показывать скрытые файлы, папки и диски» и снимаем отметку на «Скрывать защищенные системные файлы»).
3. Заходим в директорию C:ПользователиВаше_ИМЯ_ПОЛЬЗОВАТЕЛЯAppDataRoaming   там я обнаружил подозрительный файл, который  я не устанавливал и еще несколько файлов с расширением ddr  ну и приложение что запускает эти файлы (у каждого могут быть разные названия вирусов, суть не в этом), удаляем эти файлы, затем в поиске вводим название этого файла  и находим его части в директории WINDOWS, после чего, все эти файлы удаляем.
4. Нажимаем Пуск — Выполнить и вводим msconfig и убираем с автозагрузки те файлы, что мы удалили.
5. Ну и как финальный шаг скачиваем CCleaner и полностью чистим комп.