Ваш компьютер заблокирован отправте СМС (решение)

[KurchatovCity]

Сегодня компания “Doctor Web” сообщила о новом трояне, который блокирует Windows и требует отправить SMS на указанный номер что бы получить доступ к своему компьютеру.
Новый троян был назван Trojan.Winlock.19. Он автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Также Trojan.Winlock.19 имеет свойство автоматически удаляться через некоторое время.

Будьте аккуратны и не посылайте SMS, говорят что снимает за раз по 300 рублей.

Но если вы уже схватили эту гадость, то вы можете воспользоваться нашим скриптом для его обезвреживания:
[spoiler]http://thelonghorn.nu/winlock.html[/spoiler]

[ALT_aiR]

DeathMan
Комп вырубил из сети, потом включил(про сканировал) и руками почистил, было уже такое дня 4 назад у друга

[Yankse]

Переводим в БИОСЕ время на 3-4 часа вперед и все. Дальше антвирусом свежим (на наличие сюрпризов).

[KurchatovCity]

ALT_aiR
когда я столкнулся с данным вирусом, он мне не позволил даже в безопасный режим зайти, как ты его ручками чистил ?!

[ALT_aiR]

DeathMan
Это делал не я !(у меня такой дряни не пролазит!). А одноклассник, рассказал он мне это до твоей темы, в пятницу вроде... Тоже говорил, хотел запуститься в безопасном, а потом откатить или бэкапом, но не получилось, потом просто отключл сет.фильтр, включли комп, он запустился, про сканировал и все...(Передал слова)...(антивирь у него KIS 8, +Dr.Web CureIt)

[Yankse]

DeathMan
Используй LiveCD от DrWeb'a или HirensBoot CD, если не позволяет запускаться в безопасном режиме.
Подключаем реестр и идем сюда HКLMSOFTWAREMicrosoftWindows NTCurrentVersionWinlogon
В параметре "Shell" будет, скорее всего C:WINDOWSsystem32driverswinlogon.exe
Исправляем на "Shell"="Explorer.exe"
Удаляем C:WINDOWSsystem32driverswinlogon.exe
Ну дальше, грузимся в безопасном и проверяемся антивирусом.
Незабываем удалить из автозагрузки непонятную хрень.

[KurchatovCity]

LiveCD от Dr.Web мне тогда не помог, была 5 версия !

P.s. Вариант с часами через BIOS куда интереснеее... А вообще как же беспомощна была Windows перед этим трояном ! :(

[ALT_aiR]

А вообще как же беспомощна была Windows перед этим трояном !

Ты забыл сказать не лицензионная Windows

[Yankse]

Это не зависит от лицензионности. Болееют все.

[ALT_aiR]

Yankse
Лиц имеют возможность обновиться и залепить дыры

[elvineo]

вобще то это уголовщиной попахивает-найти этих мошенников нетрудно органам нашим...

[Yankse]

ALT_aiR
Если у лицензионного лица на компьютере из пользователей только "Vasya_Pupkin" с правами администратора.... :P
Сильно помогают заплатки и сервис-паки в борьбе с Kido?

[KurchatovCity]

мало того у человека стоял KAV 8.0.0.506 с последними обновлениями и всё равно комп заблокировался !

[Yankse]

Да, есть еще умельцы в русских селениях... :)
Сам такое видел. Чел с KIS2009 умудрился рассадник троянов из компа устроить. Тоже обновлялся регулярно.
Жаль что не удалось выяснить как, система приказала долго жить...

[KurchatovCity]

Внимание вирус мутирует и выходят новые билды в которых латают предыдущие упущения !

Прям эпидемия млин... :FLAG_OF_TRUCE:

[Murderer]

блин чё они ко мне не лезут, мне прям обидно, хотя бы одна шваль залезла последний вирус который я видел был 3 месяца назад

[KurchatovCity]

Murderer
потому что мы знаем где лазить в интернете...

[ALT_aiR]

Эх, надо помочь хоть чуть товарищу..
Murderer
На держи, пользуйся на здоровье http://www.stopbadware.org/home/topsites

[KurchatovCity]

ALT_aiR
а шо это там такое... самые гнусные типо сайты ?! :dw:

[ALT_aiR]

DeathMan
ага