Home Решение проблем Hard и Soft OS Windows Отправьте смс для разблокировки windows. Trojan.Winlock
Отправьте смс для разблокировки windows. Trojan.Winlock PDF Печать E-mail
Автор: Administrator   
17.01.2010 14:36

Задолбали уже эти извращенцы с такими приколами.

Ситуация такая, что Вы не можете войти в Windows. Появляется "Отправьте SMS ..." и компьютер ни на что не реагирует. Расслабьтесь, всё не так уж и плохо. Всего навсего Вы подцепили Trojan.Winlock, одну из приблизительно 200 разновидностей.

Самый простой способ от него избавиться - взять другой незаражённый компьютер, и на нем перейти на сайт DrWeb по этой ссылке http://news.drweb.com/show/?i=304&c=5

По множеству приведенных снимков экрана находим свой, это чтобы определить разновидность вируса.
В соответствии с определенной разновидностью вводим текст SMS которую просит выслать вирус.

Также можно получить код разблокировки по номеру и тексту сообщения.

Сегодня опять столкнулся с новой разновидностью. Отправьте SMS с текстом 3378070 на номер 5121.

 

Тема: Re: Windows заблокирован. Для разблокировки про отправить смс. что делать? Хелп
Автор: ната

просят отправить 3378070 на номер 5121
код 6789246356

 


Огромное спасибо Нате. Мне очень здорово помогло. Форум находится по адресу http://www.ixbit.ru/

Все эти гадости можно убрать и руками. Понадобится какой нибудь загрузочный диск Windows Live. Придётся править реестр.

Как править реестр находящийся на диске C: загружаясь с DVD - отдельная песня.

В реестре находим раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, смотрим параметр Userinit,
должно быть "C:\WINDOWS\system32\userinit.exe," и всё, ничего другого.

На всякий случай проверьте HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, параметр Shell, должно быть "Explorer.exe"

Тело вируса ищите в каталоге Temp, конктретного пользователя, файл с странным именем и расширением exe.
Для удаления лучше взять утилиту любимого DrWeb http://www.freedrweb.com/cureit , для домашнего компьютера она бесплатна, и просканируйте ей системный диск, должна  вылечить.

Обновлено 24.04.2010 20:58