Kомпания ”Doctor Web” сообщила о новом трояне, который блокирует Windows и требует отправить SMS на указанный номер что бы получить доступ к своему компьютеру. Новый троян был назван Trojan.Winlock.19. Он автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin. Также Trojan.Winlock.19 имеет свойство автоматически удаляться через некоторое время.
Будьте аккуратны и не посылайте SMS, говорят что снимает за раз по 300 рублей.
1)
Текст для SMS: 4128800256 Код активации: 4420864
2)
1. Загрузись с Live CD. 2. Удали файлы blocker.exe и blocker.bin (его может и не быть) из директории C:\Documents and Settings\All Users\Application Data 3. В реестре в разделе Код: Text HLKM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon меняем значение параметра "Userinit" с Код: Text "C:\\WINDOWS\\system32\\userinit.exe,C:\\DOCUME~1\\ALLUSE~1\\APPLIC~1\\blocker.exe" на Код: Text "C:\\WINDOWS\\system32\\userinit.exe"