Новый троян, блокирующий Windows
Kомпания ”Doctor Web” сообщила о новом трояне, который блокирует Windows и требует отправить SMS на указанный номер что бы получить доступ к своему компьютеру.
Новый троян был назван Trojan.Winlock.19. Он автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Также Trojan.Winlock.19 имеет свойство автоматически удаляться через некоторое время.
Будьте аккуратны и не посылайте SMS, говорят что снимает за раз по 300 рублей.
Пишите в комментариях какой текст надо отправить мы поможем разблокировать !
Не которые способы разблокировать
1)
Текст для SMS: 4128800256 Код активации: 4420864
2)
1. Загрузись с Live CD.
2. Удали файлы blocker.exe и blocker.bin (его может и не быть) из директории C:\Documents and Settings\All Users\Application Data
3. В реестре в разделе
Код: Text
HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
меняем значение параметра "Userinit" с
Код: Text
"C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ALLUSE~1\\APPLIC~1\\blocker.exe"
на
Код: Text
"C:\\WINDOWS\\system32\\userinit.exe"
reboot !