Добро пожаловать на независимую площадку Stop Malware.
Показано с 1 по 2 из 2

Тема: Разблокировка троянов семейства Winlock [SMS-вымогатели]

Понравилась статья? Поделись с друзьями!
  1. #1
    Hallucinogen вне форума

    Местный
    Регистрация
    23.03.2011
    Сообщений
    113
    Поблагодарил(а)
    44
    Благодарностей
    117

    Разблокировка троянов семейства Winlock [SMS-вымогатели]

    Разблокировка троянов семейства Winlock [SMS-вымогатели]

    Бесплатные онлайн формы разблокировки

    1."Лаборатория Касперского" представляет бесплатный сервис Deblocker, который поможет убрать баннер с рабочего стола, разблокировать Windows без отправки SMS или перевода денег на счет, вернуть зашифрованные вирусом файлы.
    Deblocker
    Подробная инструкция по работе с сервисом

    Мобильная версия сервиса:
    http://sms.kaspersky.ru/



    Также "Лаборатория Касперского" предлагает методы борьбы с программами-вымогателями, которые ориентированы на продвинутых пользователей:
    http://support.kaspersky.ru/viruses/...?qid=208637133
    http://support.kaspersky.ru/viruses/...?qid=208636874


    2."Dr.Web" представляет бесплатный сервис для разблокировки компьютера
    http://www.drweb.com/unlocker/index/?lng=ru

    Мобильная версия сервиса:
    http://www.drweb.com/unlocker/mobile/


    3.Онлайн сервис разблокировки от компании ESET:
    http://www.esetnod32.ru/.support/winlock/


    Утилиты для разблокировки баннеров-вирусов, порно-баннеров.

    Symantec Trojan.Ransomlock Key Generator Tool
    Скачайте и запустите утилиту (в случае, если не удаётся запустить утилиту, попробуйте переименовать её, например в explorer.pif)


    Разблокировка троянов семейства Winlock [SMS-вымогатели]

    Введите код, который необходимо отправить Взято с 8353sms.ru при помощи SMS на короткий номер, учитывая следующий алгоритм:

    – Если код имеет следующий формат «41NN1234567″ (где N.N. два случайных числа) например, «41671234567″, введите код без изменений.
    –Если код начинается с комбинации «411″, например «4111234567″, введите код без изменений.
    –Если код начинается с «K2″, это значение необходимо заменить Взято с 8353sms.ru на «4110″ и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код «k2670620000″, вы должны ввести «4110676200″.

    Полученный код разблокировки необходимо ввести в окно с запросом и разблокировать систему.


    RansomHide - содержит в себе немалую базу кодов для разблокирования троянов-вымогателей, а также полезные советы.

    Разблокировка троянов семейства Winlock [SMS-вымогатели]


    Разблокирование компьютера при помощи LiveCD
    Нужен любой LiveCD с возможностью правки реестра, например ERDCommander.

    1.Скачайте образ ERD Commander на "здоровом" ПК, запишите на диск.
    2.Загрузитесь с этого диска.
    3.Кнопка Пуск - Выполнить - erdregedit
    4.Посмотрите в реестре:

    Ветка:
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
    Приведите значение параметра AppInit_DLLs в вашем сообщении.

    Ветка:
    Код:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
    значения параметров: UserInit и Shell

    Правильное значение для Userinit
    Код:
    C:\WINDOWS\system32\userinit.exe,
    Значение ключа Shell должно быть таким
    Код:
    Explorer.exe
    Если значения отличаются - исправить на правильные.

    После чего необходимо провести лечение и полное удаления вредоносной программы, подготовив необходимые логи по правилам раздела "Помогите!".

  2. #2
    Аватар для Александр
    Александр
    Александр на форуме

    Администратор
    Регистрация
    21.03.2011
    Адрес
    Казахстан
    Сообщений
    5,421
    Поблагодарил(а)
    3,531
    Благодарностей
    2,028
    Записей в дневнике
    23
    Обсуждение темы в этой ветке

  3. 1 пользователь сказал cпасибо Александр за это полезное сообщение:

    Мирный Атом (12.07.2011)

 

 

Похожие темы

  1. Trojan.Winlock.5293 альтернативная разблокировка.
    от Ксения в разделе Винлоки - анализ, рассмотрение и коды разблокировки
    Ответов: 0
    Последнее сообщение: 19.02.2012, 00:05
  2. Разблокировка троянов семейства Winlock [SMS-вымогатели]
    от Hallucinogen в разделе Боремся с баннерами на рабочем столе - Trojan.WinLock
    Ответов: 20
    Последнее сообщение: 21.08.2011, 16:03
  3. Разблокировка Trojan.Winlock.3278
    от Александр в разделе Боремся с баннерами на рабочем столе - Trojan.WinLock
    Ответов: 1
    Последнее сообщение: 16.07.2011, 04:12

Социальные закладки

Социальные закладки

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •