Компания «» предупреждает о появлении новой вредоносной программы, блокирующей доступ к
инфицированному компьютеру.
В какую сумму доверчивым пользователям обойдется отправка сообщения, не уточняется…
Обнаруженный троян получил название Winlock.19. Программа распространяется через Интернет под видом поддельных кодеков и при включении компьютера
предлагает ввести специальный код, якобы необходимый для регистрации нелицензионной копии операционной системы . Ну а чтобы получить этот код, необходимо отправить текстовое сообщение с
мобильного телефона на платный номер.
Примечательно, что Winlock снабжен функцией самоуничтожения и удаляет себя через два часа после запуска. Компания «Доктор Веб» не рекомендует
пользователям идти на поводу у злоумышленников и отправлять куда бы то ни было СМС.
Для тех, кто не хочет ждать два часа до автоматической деинсталляции трояна, «Доктор Веб» подготовил специальную форму, в которую можно ввести текст
предполагаемого короткого сообщения и получить код разблокировки. Найти форму можно на
странице.
Я поступил по другому: Грузите с диска ERD Commander. Ищите на диске в С:\Document and Settings\... и удаляете файл blocker.exe. В реестре в ветке HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon находите ключ Userinit, в нем оставляете тол... читать полностью
Лечиться досточно просто.
Загружаем с БУТ СИДИ (Эмулятор виндоуса).
Далаем откат системы до начальной точки, перезагружаемся внормальный режим виндоуса.
Далее ищим там файл finish.exe через regedit.
Снова запускаем бут сиди и и делаем отмену отка... читать полностью