Добро пожаловать на независимую площадку Stop Malware.
Страница 1 из 3 123 ПоследняяПоследняя
Показано с 1 по 10 из 21

Тема: Разблокировка троянов семейства Winlock [SMS-вымогатели]

Понравилась статья? Поделись с друзьями!
  1. #1
    Hallucinogen вне форума

    Местный
    Регистрация
    23.03.2011
    Сообщений
    113
    Поблагодарил(а)
    44
    Благодарностей
    117

    Разблокировка троянов семейства Winlock [SMS-вымогатели]

    Разблокировка троянов семейства Winlock [SMS-вымогатели]



    Бесплатные онлайн формы разблокировки

    1."Лаборатория Касперского" представляет бесплатный сервис Deblocker, который поможет убрать баннер с рабочего стола, разблокировать Windows без отправки SMS или перевода денег на счет, вернуть зашифрованные вирусом файлы.
    Deblocker
    Подробная инструкция по работе с сервисом

    Мобильная версия сервиса:
    http://sms.kaspersky.ru/

    Также "Лаборатория Касперского" предлагает методы борьбы с программами-вымогателями, которые ориентированы на продвинутых пользователей:
    http://support.kaspersky.ru/viruses/...?qid=208637133
    http://support.kaspersky.ru/viruses/...?qid=208636874


    2."Dr.Web" представляет бесплатный сервис для разблокировки компьютера
    http://www.drweb.com/unlocker/index/?lng=ru

    Мобильная версия сервиса:
    http://www.drweb.com/unlocker/mobile/


    3.Онлайн сервис разблокировки от компании ESET:
    http://www.esetnod32.ru/.support/winlock/


    Утилиты для разблокировки баннеров-вирусов, порно-баннеров.

    Symantec Trojan.Ransomlock Key Generator Tool
    Скачайте и запустите утилиту (в случае, если не удаётся запустить утилиту, попробуйте переименовать её, например в explorer.pif)


    Разблокировка троянов семейства Winlock [SMS-вымогатели]

    Введите код, который необходимо отправить Взято с 8353sms.ru при помощи SMS на короткий номер, учитывая следующий алгоритм:

    – Если код имеет следующий формат «41NN1234567″ (где N.N. два случайных числа) например, «41671234567″, введите код без изменений.
    –Если код начинается с комбинации «411″, например «4111234567″, введите код без изменений.
    –Если код начинается с «K2″, это значение необходимо заменить Взято с 8353sms.ru на «4110″ и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код «k2670620000″, вы должны ввести «4110676200″.

    Полученный код разблокировки необходимо ввести в окно с запросом и разблокировать систему.


    RansomHide - содержит в себе немалую базу кодов для разблокирования троянов-вымогателей, а также полезные советы.

    Разблокировка троянов семейства Winlock [SMS-вымогатели]


    Разблокирование компьютера при помощи LiveCD
    Нужен любой LiveCD с возможностью правки реестра, например ERDCommander.

    1.Скачайте образ ERD Commander на "здоровом" ПК, запишите на диск.
    2.Загрузитесь с этого диска.
    3.Кнопка Пуск - Выполнить - erdregedit
    4.Посмотрите в реестре:

    Ветка:
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    Приведите значение параметра AppInit_DLLs в вашем сообщении.

    Ветка:
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    значения параметров: UserInit и Shell

    Правильное значение для Userinit
    Код:
    C:\WINDOWS\system32\userinit.exe,
    Значение ключа Shell должно быть таким
    Код:
    Explorer.exe
    Если значения отличаются - исправить на правильные.

    После чего необходимо провести лечение и полное удаления вредоносной программы, подготовив необходимые логи по правилам раздела "Помогите!".
    Последний раз редактировалось Hallucinogen; 30.04.2011 в 20:31.

  2. 7 пользователей сказали cпасибо Hallucinogen за это полезное сообщение:

    Aibolit (30.04.2011), Aikidos (12.07.2011), andrew (01.05.2011), ANDYBOND (12.07.2011), Александр (30.04.2011), Мирный Атом (11.07.2011), Юджин М. (12.07.2011)

  3. #2
    Аватар для Rustock.C
    Rustock.C
    Rustock.C вне форума

    Пользователь
    Регистрация
    11.07.2011
    Сообщений
    67
    Поблагодарил(а)
    33
    Благодарностей
    63
    Если администрация не против, то вот ещё видеообзор от меня, который я делал в мае, где рассказывается, как избавиться от данного вымогателя.
    Последний раз редактировалось Rustock.C; 11.07.2011 в 20:19.

  4. 2 пользователей сказали cпасибо Rustock.C за это полезное сообщение:

    ANDYBOND (12.07.2011), Мирный Атом (11.07.2011)

  5. #3
    xcore4u вне форума

    Модератор
    Регистрация
    08.07.2011
    Сообщений
    593
    Поблагодарил(а)
    0
    Благодарностей
    20
    Я тебя прошу удали это видео....ты ни то что не в теме....Это даже не смешно...виндас, обязательно запятая(это так у нортонов глупостям учат?)...ты можешь запятую не ставить..ты можешь просто прописать userinit.exe без путей..без запятых.

    Trojan.WinLock.3278 появился в 2008 году?
    Гонишь.
    ------------
    Нодовский разблокировщик давно здох...те кто в теме-это знают.

    Мощный портал у Dr.Web ни что иное как мистификация и бред.разработчиков.
    тебе на любой номер выдадут 60 "левых" кодов..совсем не для этого винлока.

    Коды нужно смотреть здесь
    http://forum.drweb.com/index.php?sho...1&st=0&start=0

    -----------
    Прочитать...выучить на память и ознакомить весь свой портал с "загрузкой куста".

    http://rghost.ru/9324771

  6. #4
    Аватар для Rustock.C
    Rustock.C
    Rustock.C вне форума

    Пользователь
    Регистрация
    11.07.2011
    Сообщений
    67
    Поблагодарил(а)
    33
    Благодарностей
    63
    Давай ты будешь троллить на форуме Доктор Веба?

  7. 2 пользователей сказали cпасибо Rustock.C за это полезное сообщение:

    andrew (21.08.2011), Мирный Атом (11.07.2011)

  8. #5
    xcore4u вне форума

    Модератор
    Регистрация
    08.07.2011
    Сообщений
    593
    Поблагодарил(а)
    0
    Благодарностей
    20

    Комментарий модератора

    1. Doktor Nikols
    2. Повежливей в выражениях! Текст сообщения удален. Изучайте правила форума.


    Комментарий администратора

    1. Александр
    2. Пункты правил 6 и 8!
    Последний раз редактировалось Doktor Nikols; 12.07.2011 в 00:33.

  9. #6
    Аватар для Мирный Атом
    Мирный Атом
    Мирный Атом вне форума

    Местный
    Регистрация
    22.03.2011
    Адрес
    Россия, Каменск-Уральский
    Сообщений
    126
    Поблагодарил(а)
    138
    Благодарностей
    79
    Записей в дневнике
    3
    у друга сел винлок. заменил userinit и taskmgr копиями винлока. стоял доктор веб со свежими базами. Чёто не один код не подошел с доктора. Поставил кис 2012. специально запустил-нифига не дал заменить системные файлы,хотя по базам он тоже не знал. Так что коды паука скудны
    Последний раз редактировалось Мирный Атом; 12.07.2011 в 00:13.
    Разблокировка троянов семейства Winlock [SMS-вымогатели]
    Разблокировка троянов семейства Winlock [SMS-вымогатели]

  10. #7
    ANDYBOND вне форума

    Местный
    Регистрация
    22.03.2011
    Адрес
    Кому надо - знают, остальным - не положено.
    Сообщений
    146
    Поблагодарил(а)
    366
    Благодарностей
    66
    Цитата Сообщение от mrbelyash Посмотреть сообщение
    Тролить?
    Великолепно!

    На вопросы ответишь?
    Товарищ, Вы неправы.

    И давайте прекратим на этом публичные разбирательства!
    Последний раз редактировалось ANDYBOND; 12.07.2011 в 00:30.

  11. 4 пользователей сказали cпасибо ANDYBOND за это полезное сообщение:

    Doktor Nikols (12.07.2011), Rustock.C (15.07.2011), Александр (12.07.2011), Мирный Атом (12.07.2011)

  12. #8
    Аватар для Doktor Nikols
    Doktor Nikols
    Doktor Nikols вне форума

    Местный
    Регистрация
    30.03.2011
    Адрес
    Адыгея
    Сообщений
    124
    Поблагодарил(а)
    18
    Благодарностей
    55
    Цитата Сообщение от ANDYBOND Посмотреть сообщение
    Товарищ, Вы неправы.

    И давайте прекратим на этом публичные разбирательства!
    Текст сообщения mrbelyash выше мною удалён.
    Интересно,товарищ ли он?
    Разблокировка троянов семейства Winlock [SMS-вымогатели] Разблокировка троянов семейства Winlock [SMS-вымогатели] Разблокировка троянов семейства Winlock [SMS-вымогатели]
    Разблокировка троянов семейства Winlock [SMS-вымогатели]

  13. 3 пользователей сказали cпасибо Doktor Nikols за это полезное сообщение:

    ANDYBOND (12.07.2011), Rustock.C (15.07.2011), Мирный Атом (12.07.2011)

  14. #9
    Аватар для Юджин М.
    Юджин М.
    Юджин М. вне форума

    Местный
    Регистрация
    22.03.2011
    Адрес
    Липецк, РФ
    Сообщений
    238
    Поблагодарил(а)
    40
    Благодарностей
    155
    Не понимаю от куда люди на весь экран этих винлоков берут? На своем компьютере не разу не ловил такого винлока. Несколько раз видел у соседа вроде как смог справиться при помощи АВЗ и то экран был не заблокирован.
    Иногда кажется что это МИФ
    Нет, все-таки самая большая напасть России - дураки, указывающие дорогу.
    ©Гейко Ю.В. 1995, 2000, 2004, 2008 гг.

  15. #10
    Аватар для Aikidos
    Aikidos
    Aikidos вне форума


    Регистрация
    16.04.2011
    Сообщений
    18
    Поблагодарил(а)
    19
    Благодарностей
    18
    Хорошая статья

    Я ловил, когда хотел посмотреть 1 сериал онлайн. Тут поймал локер с сообщением, что я нарушил УК РФ и должен заплатить штраф. Стоял нод. Через 10 минут стёр ручками его с лица земли, а нод удалил. Теперь стоит MSE.

 

 
Страница 1 из 3 123 ПоследняяПоследняя

Похожие темы

  1. Trojan.Winlock.5293 альтернативная разблокировка.
    от Ксения в разделе Винлоки - анализ, рассмотрение и коды разблокировки
    Ответов: 0
    Последнее сообщение: 19.02.2012, 00:05
  2. Разблокировка Trojan.Winlock.3278
    от Александр в разделе Боремся с баннерами на рабочем столе - Trojan.WinLock
    Ответов: 1
    Последнее сообщение: 16.07.2011, 04:12
  3. Ответов: 1
    Последнее сообщение: 11.07.2011, 23:29

Метки этой темы

internet security windows заблокирован, windows 7 заблокирован, windows security заблокировал, windows xp заблокирован, windows заблокирован microsoft, windows заблокирован microsoft security, windows заблокирован microsoft security обнаружил, windows заблокирован webmoney, windows заблокирован билайн, windows заблокирован ваш компьютер, windows заблокирован за просмотр, windows заблокирован за строгое нарушение, windows заблокирован мтс, windows заблокирован отправьте, windows заблокирован пополните, windows заблокирован пополните счет, windows заблокирован пополните счет мтс, windows заблокирован пополнить номер абонента, windows заблокирован штраф, баннер windows заблокирован, баннер на рабочем столе, вирус баннер на рабочем столе, вирус на рабочем столе, заблокирован windows, заблокирован windows 7, заблокирован windows xp, заблокирован windows смс, заблокирована система что делать?, компьютер заблокирован windows internet security, рабочий стол заблокирован, система windows заблокирована, снять баннер с рабочего стола, убрать баннер с рабочего стола, удаление баннера с рабочего стола, удалить баннер с рабочего стола

Просмотреть облако меток

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •