Разблокировка WinLock (SMS-вымогатель,смс-вымогатель,порнобаннер)

[ispolin]

SMS-вымогатель, СМС- вымогатель, порнобаннер.


OnLine (http://www.drweb.com/unlocker/index) - форма для разблокировки WinLock
переходите на сайт и выполняете рекомендации.

а также есть и

Офлайн (http://rapidshare.com/files/344390193/Delete_WinLock_Final.chm) форма для разблокировки WinLock

Данный проект в виде CHM прекращает своё развитие. В связи c:
1 - появилось множество онлайн сервисов по разблокировке
2 - разработаны многочисленные спецутилиты по данной тематике
3 - сам метод подбора кода стал сложнее

Final version 01.02.2010

Idea & technical support Ispolin
Desing Elisy
Online form drweb.com
Big thanks company Dr.Web®
Special thanks Igor Daniloff


Офлайн форма(калькуляторы) для разблокировки трояна WinLock(sms-вымогателя) Разные варианты .

Скачиваете форму и запускаете . Выполняете написанное.

Если вы не знаете точное имя троянской программы, попробуйте найти похожий скриншот.
Внимание! Некоторые варианты вируса проявляются одинаково, так что, если указанный код разблокировки вам не подошел, попробуйте поискать похожие изображения. Полученный код вставляете в окно трояна.


Далее необходимо выполнить лечение и полное удаление этой троянской программы.
Выложив логи в соответствии с этими (http://forum.oszone.net/post-717373.html) инструкциями в разделе Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)


некоторые примеры
http://i064.radikal.ru/0908/b5/1cbc066394c7t.jpg (http://radikal.ru/F/i064.radikal.ru/0908/b5/1cbc066394c7.jpg.html)

http://i030.radikal.ru/0908/f4/322ead6a3877t.jpg (http://radikal.ru/F/i030.radikal.ru/0908/f4/322ead6a3877.jpg.html)

http://s53.radikal.ru/i139/0908/4a/afef4dde26c1t.jpg (http://radikal.ru/F/s53.radikal.ru/i139/0908/4a/afef4dde26c1.jpg.html)



размер- 15 Мб


Igor Daniloff
Я не возражаю


http://rapidshare.com/files/344390193/Delete_WinLock_Final.chm

если рапида не доступна ниже ссылка на депозит
Delete_WinLock_Final

Скачать (http://depositfiles.com/files/vv2i43myv)


Инструкция по лечению WinLock.GEN(если не получилось при помощи программы предложенной выше) - Ознакомиться. (http://stopvirus.ru/winlock/index.html)(ссылка предоставлена mozgabyte )

Если есть какие-либо дополнения - сообщать в РМ автору темы или модератору.

"Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер.

http://support.kaspersky.ru/viruses/deblocker


Для продвинутых пользователей :
Подробнее о способах борьбы с программами-вымогателями.

http://support.kaspersky.ru/viruses/solutions?qid=208637133

утилита от Symantec
http://www.symantec.com/security_response/writeup.jsp?docid=2009-041607-1924-99

Инструкция к утилите:
1. Скачайте утилиту (http://www.symantec.com/content/en/us/global/removal_tool/threat_writeups/Ransom_unlock.exe) и запустите утилиту (если утилиту невозможно запустить попробуйте переименовать ее во что-то нейтральное, например: game.pif)
2. Введите код, который необходимо отправить при помощи SMS на короткий номер, учитывая следующий алгоритм:
Если код имеет следующий формат "41NN1234567" (где N.N. два случайных числа) например, "41671234567", введите код без изменений.
Если код начинается с комбинации "411", например "4111234567", введите код без изменений.
Если код начинается с "K2", необходимо заменить на "4110" и оставить третий, четвертый, шестой, седьмой, девятый и десятый разряды кода. Например, если код "k2670620000", вы должны войти в "4110676200".

http://img85.imageshack.us/img85/2278/92715729.jpg

3. Полученный код разблокировки введите в окно с запросом и разблокируйте систему.

[ShaddyR]

Скажу сразу - помощь мне не требуется, но кому-то информация может оказаться полезной.
Итак..
eKAV Antivirus
как Вы понимаете из названия темы, никаким антивирусом там и не пахнет. Представляет из себя очередной клон модного нынче вымогателя денег.
http://img706.imageshack.us/img706/6440/ekav.jpg
Блокирует открытие окон, диспетчер задач и запись в реестр. По сети ходят страшилки о том, что автор его - никто иной, как г-н Касперский :).
Как и вся их братия, излечим. Но как показала практика, подбор кода для данного зверя - дело совсем не сложное. Алгоритм был описан разными словами на просторах сети, ессно вслед за этим появились генераторы кода, благо дело написать их по известному алгоритму - дело не хитрое. Одним из них воспользовался и я, первый же сгенерированный вариант оказался верным.
Автор данного генератора - некто Денис Кравченко, за что ему большое спасибо :)

Ссылка на страницу скачивание (http://files.mail.ru/15CNRR)
На всякий случай прикрепляю его к теме.

[yurfed]

Это окно почти во весь экран, на котором свеху изображения, а ниже, на розовом фоне, предлагают подождать 30 дней, обратиться в саппорт или отправить SMS "733162 на номер 9800"

Как это убрать
Загрузиться с любого LiveCD и в корне X:\Program Files удалить файл plugin.exe, где X: - буква системного диска. Далее спокойно грузимся и проходимся любимым антивирусом. Возможно ничего и не найдётся.

[akok]

Компания ESET предлагает пользователям бесплатный он-лайн сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.

OnLine (http://esetnod32.ru/support/winlock.php) - форма для разблокировки

[ShaddyR]

Продолжаем борьбу с попрошайками :).
На этот раз предлагаю альтернативный вариант, также найденный в сети.
Встречаем:
Ransomhide
http://mbty2010.narod.ru/images/ransom.gif
Маленькая, автономная и постоянно пополняемая база-генератор ответов. На текущий момент версия 0.2.01, весит ~35Kb. Автор - некто MBTY (Юра Шацкий), все благодарности - ему (оффсайт (http://mbty2010.narod.ru/)). Берем по прямой ссылке - здесь (http://softget.net/freeware/projects/RansomHide/ransomhide.exe) (зеркало (http://mbty2010.narod.ru/ransomhide.exe)).

[iskander-k]

Услуга деблокировки компьютера от программы вымогателя на сайте лаборатории Касперского.



Как удалить баннер блокера-вымогателя с Рабочего стола? (http://support.kaspersky.ru/viruses/solutions?qid=208638485)

Удаление вымогателя вида

http://s48.radikal.ru/i121/1009/7f/ab18f77dea52.jpg

""В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon перезаписан параметр Shell с explorer.exe в "Shell"="C:\\Documents and Settings\\Владелец\\Local Settings\\Application Data\\Opera\\Opera\\temporary_downloads\\vip_porno_27452.avi.exe". На других машинах этот параметр может быть немного другим ""
Информация предоставлена пользователем Vitac_Black,

Для снятия блокировки: записать изменённое значение полностью, параметр вернуть в исходный загрузиться удалить файл блокировщика . Проверить систему согласно с этими (http://forum.oszone.net/post-717373.html) инструкциями.

[malish_andr]

Доброго времени суток! Хочу поделится как я удалял вирус-блокировщик Trojan.Winlock.3266

1. Скачиваем образ WinPE_uVS.iso (http://forum.kaspersky.com/index.php?showtopic=199377)
2. Записываем образ на диск CD-R/RW или записываем образа на FLASH накопитель (http://forum.kaspersky.com/index.php?s=&am...t&p=1586552)
3. Выставляю в BIOS первичную загрузку с CD-ROM или FLASH накопителя (в зависимости от того на какой носитель записали образ).
4. Вставляем диск в привод и ждем, когда загрузился операционная система.
5. Запускаем Total Commander. На диске где зараженная операционная система (скорее всего, это будет, диск C), делаем следующее:
а)открываем папку С:\Documents and settings\All Users\Application Data здесь удаляем файл под названием "22CC6C32.exe"
б)дальше С:\Documents and settings заходим в папку нашего профиля(ее название совпадает с именем пользователя, под которым вы работаете в операционной системе), дальше открываем папку "Рабочий стол" ("Desktop") и удаляем из нее файл "test.exe".
в) переходим С:\Windows\system32\ находим и удаляем файл "userinit.exe". В этой же папке находим файл с названием "03014D3F.exe", его не удаляем, а переименовываем в "userinit.exe".
г) Запускаем редактор реестра Пуск-Выполнить вводим regedit жмeм Enter.
- устанавливаем указатель на HKEY_LOCAL_MACHINE
- меню Файл -> Загрузить куст -> указать папку с рухнувшей системой С:\WINDOWS\system32\config, открыть файл software
- задать имя куста, например SFT
- зайти в раздел HKEY_LOCAL_MACHINE\SFT\Microsoft\Windows NT\CurrentVersion\Winlogon и проверьте два параметра “Shell” и “Userinit”.
- Значением параметра Shell должно быть "Explorer.exe", а параметра "Userinit" – "C:\WINDOWS\system32\userinit.exe,"
- Выделяем имя куста, SFT идём меню Файл -> Выгрузить куст
д) перезагружаем компьютер.
6. Kопия вируса находится в папке
C:\WINDOWS\system32\dllcache\userinit.exe его мы удаляем, а копируем userinit.exe из папки C:\WINDOWS\system32\userinit.exe
дальше я с не зараженной ОС скопировал на флеш накопитель файл taskmgr.exe и заменил им файлы находящиеся в папке
C:\WINDOWS\system32\dllcache\taskmgr.exe
C:\WINDOWS\system32\taskmgr.exe
(они тоже оказались заражены).
7. Скачал антивирусные утилиты Kaspersky Virus Removal Tool 2010 (http://devbuilds.kaspersky-labs.com/devbuilds/AVPTool/) (можно Dr.Web CureIt) и проверил компьютер на наличие вирусов.

Продолжение:

Столкнулся с другим вирусом-блокировщиком DrWeb - Trojan.Winlock.3333; Kaspersky - Trojan-Ransom.Win32.Fullscreen.yk
Пришлось воспользоваться утилитой Kaspersky WindowsUnlocker (http://support.kaspersky.ru/viruses/solutions?qid=208641245) для борьбы с программами-вымогателями.