Борьба с Trojan. Winlock. Вирус, требующий отправки SMS

zabeganie · 28.01.2010, 13:51

Подскажите, вылезает окно на весь экран с просьбой отправить смс (ну как обычно) - заблокировано буквально всё - диспетчер задач, безопасный режим, рабочий стол. Перезагружаешь комп от кнопки, после того как винда (XP SP3) грузится-тут же вылезает это окно и ничего не сделать. Что-то слышал про решение таких проблем c помощью Live CD, как избавиться от этого окна? Есть ли пошаговое решение этой проблемы? У меня есть на флешке Live CD, могу записать на втором компе на диск, если это мне поможет как-то.

sedoy · 28.01.2010, 14:13

Вирус, активация по смс
Как удалить окно об оплате услуги видео с помощью смс?
Появился банер порно-сайта
Удаляем порнобаннеры
SMS-коды для деактивации порно банеров

Почитайте, может найдете свой вариант.

poli · 01.02.2010, 10:46

Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
Dr.Web - инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз.
http://support.kaspersky.ru/viruses/deblocker
Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца.
=========================================
Или воспользоваться утилитой Symantec Trojan.Ransomlock Key Generator Tool Symantec Trojan.Ransomlock Key Generator Tool | Symantec

1. Скачайте и запустите утилиту (если утилиту невозможно запустить попробуйте переименовать ее во что-то нейтральное, например: game.pif)
2. Введите код, который необходимо отправить при помощи SMS на короткий номер, учитывая следующий алгоритм:

* Если код имеет следующий формат "41NN1234567" (где N.N. два случайных числа) например, "41671234567", введите код без изменений.
* Если код начинается с комбинации "411", например "4111234567", введите код без изменений.
* Если код начинается с "K2", это значение необходимо заменить на "4110" и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код "k2670620000", вы должны ввести "4110676200".

3. Полученный код разблокировки введите в окно с запросом и разблокируйте систему.

Vladimir_S · 01.02.2010, 10:53

Цитата:

Сообщение от poli

* Если код начинается с "K2", это значение необходимо заменить на "4110" и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код "k2670620000", вы должны ввести "4110676200".

Да... ну и программисты на Симантеке, если они не могут ввести это преобразование автоматом, а заставляют несчастного перепуганного задолбанного вирусом юзера отсчитывать разряды дрожащими пальцами!

poli · 01.02.2010, 11:24

что ж делать семантек...

Eli · 01.02.2010, 11:56

Цитата:

Сообщение от poli

Сервисы деактивации вымогателей-блокеров
http://virusinfo.info/deblocker/
Dr.Web - инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз.
http://support.kaspersky.ru/viruses/deblocker
Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца.
=========================================
Или воспользоваться утилитой Symantec Trojan.Ransomlock Key Generator Tool Symantec Trojan.Ransomlock Key Generator Tool | Symantec

1. Скачайте и запустите утилиту (если утилиту невозможно запустить попробуйте переименовать ее во что-то нейтральное, например: game.pif)

дополнение к номер 1 - не всегда при вирусе дается даже скачать антивирус - так что замену имени нужно сделать до скачивания - когда спрашивает куда сохранить

Артём · 16.02.2010, 02:18

От себя добавлю небольшую табличку, с помощью которой можно вручную разблокировать вирус семейства Trojan.Winlock,

а также адрес ESET`овского бесплатного он-лайн сервиса: http://www.esetnod32.ru/.support/winlock/

Max · 16.02.2010, 08:23

http://www.tehnari.ru/f25/t33158/

leg-vm40 · 04.07.2010, 13:15

Цитата:

Сообщение от zabeganie

Подскажите, вылезает окно на весь экран с просьбой отправить смс (ну как обычно) - заблокировано буквально всё - диспетчер задач, безопасный режим, рабочий стол. Перезагружаешь комп от кнопки, после того как винда (XP SP3) грузится-тут же вылезает это окно и ничего не сделать. Что-то слышал про решение таких проблем c помощью Live CD, как избавиться от этого окна? Есть ли пошаговое решение этой проблемы? У меня есть на флешке Live CD, могу записать на втором компе на диск, если это мне поможет как-то.

Neonn1k · 07.07.2010, 14:46

Я этот винлок вручную убивал по всему компу! Через безопасный режим с командной строкой, там выводил рабочий стол и грохал. У меня война была 2 суток. Сидело 2 препода ведущих у меня базу данных и защиту от вирусов и 1 программист + отец информатик лучший в школе. Мы без сна сидели и убивали его. Выб знали чо там творилось. покашт его убивали ещё около тысячи вирусняков вручную грохнули.

28.01.2010, 13:51	#1 (permalink)
zabeganie Member Регистрация: 05.11.2009 Сообщений: 1,068 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 1	Борьба с Trojan. Winlock. Вирус, требующий отправки SMS Подскажите, вылезает окно на весь экран с просьбой отправить смс (ну как обычно) - заблокировано буквально всё - диспетчер задач, безопасный режим, рабочий стол. Перезагружаешь комп от кнопки, после того как винда (XP SP3) грузится-тут же вылезает это окно и ничего не сделать. Что-то слышал про решение таких проблем c помощью Live CD, как избавиться от этого окна? Есть ли пошаговое решение этой проблемы? У меня есть на флешке Live CD, могу записать на втором компе на диск, если это мне поможет как-то.

28.01.2010, 14:13	#2 (permalink)
sedoy Преданный партиец "ПЛВ" Регистрация: 30.04.2008 Адрес: Bora-Bora Сообщений: 13,813 Записей в дневнике: 4 Сказал(а) спасибо: 303 Поблагодарили 146 раз(а) в 59 сообщениях Репутация: 45469	Вирус, активация по смс Как удалить окно об оплате услуги видео с помощью смс? Появился банер порно-сайта Удаляем порнобаннеры SMS-коды для деактивации порно банеров Почитайте, может найдете свой вариант. __________________ Урраа!!! Зарработало!!!

16.02.2010, 08:23	#8 (permalink)
Max Компьютерщик Регистрация: 12.02.2008 Адрес: Регион 86 Сообщений: 11,423 Записей в дневнике: 36 Сказал(а) спасибо: 8 Поблагодарили 1 раз в 1 сообщении Репутация: 25188	http://www.tehnari.ru/f25/t33158/ __________________ Не задавай вопросов, если не знаешь, что делать с ответом.

Опции темы
Версия для печати Отправить по электронной почте
Опции просмотра
Линейный вид Комбинированный вид Древовидный вид

28.01.2010, 13:51
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Ваш вопрос уже обсуждался на нашем форуме PHP Скрипт для отправки почты Отладчик ядра и вирус Trojan.Win32.Ddox.ci. решение Winlock 2723 Требование отправки SMS

01.02.2010, 10:46	#3 (permalink)
poli Новичок Регистрация: 01.02.2010 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	Сервисы деактивации вымогателей-блокеров http://virusinfo.info/deblocker/ Dr.Web - инновационные технологии информационной безопасности. Комплексная защита от интернет-угроз. http://support.kaspersky.ru/viruses/deblocker Dr.Web - Бесплатный разблокировщик Dr.Web от Trojan.Winlock. Разблокировать Windows от троянца. ========================================= Или воспользоваться утилитой Symantec Trojan.Ransomlock Key Generator Tool Symantec Trojan.Ransomlock Key Generator Tool \| Symantec 1. Скачайте и запустите утилиту (если утилиту невозможно запустить попробуйте переименовать ее во что-то нейтральное, например: game.pif) 2. Введите код, который необходимо отправить при помощи SMS на короткий номер, учитывая следующий алгоритм: * Если код имеет следующий формат "41NN1234567" (где N.N. два случайных числа) например, "41671234567", введите код без изменений. * Если код начинается с комбинации "411", например "4111234567", введите код без изменений. * Если код начинается с "K2", это значение необходимо заменить на "4110" и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код "k2670620000", вы должны ввести "4110676200". 3. Полученный код разблокировки введите в окно с запросом и разблокируйте систему.

01.02.2010, 11:24	#5 (permalink)
poli Новичок Регистрация: 01.02.2010 Сообщений: 3 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 10	что ж делать семантек...

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

07.07.2010, 14:46	#10 (permalink)
Neonn1k Member Регистрация: 23.09.2008 Сообщений: 946 Записей в дневнике: 4 Сказал(а) спасибо: 0 Поблагодарили 1 раз в 1 сообщении Репутация: 397	Я этот винлок вручную убивал по всему компу! Через безопасный режим с командной строкой, там выводил рабочий стол и грохал. У меня война была 2 суток. Сидело 2 препода ведущих у меня базу данных и защиту от вирусов и 1 программист + отец информатик лучший в школе. Мы без сна сидели и убивали его. Выб знали чо там творилось. покашт его убивали ещё около тысячи вирусняков вручную грохнули.