Компьютер заблокирован! Вирус просит пополнить номер абонента Билайн 89037084353, 89162209640

Описание проблемы:

Блокируется загрузка компьютера, выбор способов загрузки операционной системы через «F8», в том числе и «безопасный режим» не доступны. Так как вирус-вымогатель прописывается в загрузочном секторе винчестера, компьютер блокируется сразу после сообщения о возможности входа в BIOS. Красные буквы на черном фоне:

Текст сообщения — «Компьютер заблокирован! Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов. Для снятия блокировки Вам необходимо оплатить штраф в размере 500 рублей на номер тел. Билайн 89037084353, 89032388984, 89162209640, 89645675936. В случае оплаты сумм равной штрафу, либо превышающей ее, на фискальном чеке терминала будет напечатан код разблокировки. Его нужно ввести в поле в нижней части окна. После снятия блокировки Вы должны удалить все материалы, содержащие элементы насилия и педофилии. Если в течение 5 часов штраф не будет оплачен, все данные на Вашем персональном компьютере будут безвозвратно уничтожены. Enter code:»

Методика удаления смс-вымогателя:

1. Перезагрузить компьютер и зайти в BIOS (при включении компьютера нажимать клавишу «Del» либо «F2» ). Изменить системную дату на месяц ВПЕРЕД (перевод времени назад не помогает). Сохранить настройки, презагрузить компьютер;
2. Операционная система должна загрузиться. После загрузки ОС, скачиваем и запускаем программу AutoRuns для Windows;
3. В главном окне программы Autoruns находим и удаляем из автозагрузки — вкладка «Все», раздел «HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run» запись «MSPY2002 c:\windows\ststem32\ime\pintlgnt\imscinst.exe».

1. Далее заходим в каталог «c:\windows\ststem32\ime\pintlgnt\» на жестком диске и вручную удаляем файл «imscinst.exe».
2. Скачиваем, запускаем и обновляем Антивирусную утилиту AVZ. В главном окне программы AVZ, выбрать меню «Файл» -> «Обновление баз» -> «Пуск»;
3. В главном окне программы AVZ, выбрать меню «Файл» -> «Стандартные скрипты» -> поставить галочку напротив «Поиск и нейтрализации RootKit User Mode и Kernel Mode» -> «Выполнить отмеченные скрипты»;
   
4. Просканировать все диски программой AVZ;
5. Настроить время и дату;
6. Перезагрузить компьютер.