|
Отправьте смс для разблокировки windows. Trojan.Winlock |
|
|
|
|
Автор: Administrator
|
|
17.01.2010 14:36 |
|
Задолбали уже эти извращенцы с такими приколами.
Ситуация такая, что Вы не можете войти в Windows. Появляется "Отправьте SMS ..." и компьютер ни на что не реагирует. Расслабьтесь, всё не так уж и плохо. Всего навсего Вы подцепили Trojan.Winlock, одну из приблизительно 200 разновидностей.
Самый простой способ от него избавиться - взять другой незаражённый компьютер, и на нем перейти на сайт DrWeb по этой ссылке http://news.drweb.com/show/?i=304&c=5
По множеству приведенных снимков экрана находим свой, это чтобы определить разновидность вируса. В соответствии с определенной разновидностью вводим текст SMS которую просит выслать вирус.
Также можно получить код разблокировки по номеру и тексту сообщения.
Сегодня опять столкнулся с новой разновидностью. Отправьте SMS с текстом 3378070 на номер 5121.
|
Тема: Re: Windows заблокирован. Для разблокировки про отправить смс. что делать? Хелп Автор: ната
|
|
просят отправить 3378070 на номер 5121 код 6789246356
|
|
Огромное спасибо Нате. Мне очень здорово помогло. Форум находится по адресу http://www.ixbit.ru/
Все эти гадости можно убрать и руками. Понадобится какой нибудь загрузочный диск Windows Live. Придётся править реестр.
Как править реестр находящийся на диске C: загружаясь с DVD - отдельная песня.
В реестре находим раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, смотрим параметр Userinit, должно быть "C:\WINDOWS\system32\userinit.exe," и всё, ничего другого.
На всякий случай проверьте HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, параметр Shell, должно быть "Explorer.exe"
Тело вируса ищите в каталоге Temp, конктретного пользователя, файл с странным именем и расширением exe. Для удаления лучше взять утилиту любимого DrWeb http://www.freedrweb.com/cureit , для домашнего компьютера она бесплатна, и просканируйте ей системный диск, должна вылечить.
|
|
Обновлено 24.04.2010 20:58 |