Embedded Files
04.02.2013 Windows заблокирован Trojan.Winlock.6613 файл баннера xxx_video.scr Ваш компьютер заблокирован за просмотр, копирование и тиражирование штраф 2000 рублей на номер Билайн 79670410762
Инструкцию разблокировки читаем ниже
Кодов разблокировки не существует!!!
Похожие статьи:
04.02.2013 Windows заблокирован Trojan.Winlock.6613 файл баннера xxx_video.scr
Если непрерывно держать Ctrl+Shift+Esc то в Диспетчере задач закладка Приложение висит приложение LokoMoT0.
24.01.2013
Внимание!!! Новый Банер Windows заблокирован Trojan.Winlock.6999 LokoMoTO
Windows заблокирован
Ваш компьютер заблокирован за просмотр, копирование и тиражирование видеоматериалов содержащих элементы педофилии и насилия над детьми. Для снятия блокировки Вам необходимо оплатить штраф 2000 рублей на номер телефона Билайн 79067254994.
Вымогатели просят произвести оплату через терминалы, кроме QIWI (киви)!
Винвовс заблокирован! Преступники запугивая граждан ссылаются на статью 242 ч. 1 УК РФ "Изготовление и оборот материалов или предметов с порнографическими изображениями несовершенолетних".
Описание Trojan.Winlock.6613 Windows заблокирован
Диспетчер задач не вызывается. Если непрерывно держать Ctrl+Shift+Esc то в Диспетчере задач закладка Приложение висит приложение LokoMoT0. Исполняемый файл вредоностного ПО имеет имя xxx_video.scr
Размеры файла 115712 байт. Баннер-Вирус xxx_video .scr был впервые выявлен в мае 2012.
Путь к файлу баннера
C:\Users\"Имя пользователя"\Downloads\xxx_video.scr
Для обеспечения автозапуска и распространения:
Модифицирует следующие ключи реестра:
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Shell"="C:\\Users\\"Имя пользователя"\\Downloads\\xxx_video.scr"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"C:\\Users\\"Имя пользователя"\\Downloads\\xxx_video.scr"="C:\\Users\\"Имя пользователя"\\Downloads\\xxx_video.scr"
Вредоносные функции:
Запускает на исполнение:
<SYSTEM32>\taskkill.exe /F /IM explorer.exe
Завершает или пытается завершить
следующие системные процессы:
%WINDIR%\Explorer.EXE
Инструкция разблокировки WINDOWS заблокирован штраф 2000 рублей
Первый способ:
Самостоятельно в ручную разблокировать систему встроенными средствами windows:
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду rstrui или c:\WINDOWS\system32\Restore\rstrui
Подробная инструкция по команде rstrui здесь windows xp восстановление системы встроенными средствами
Подробная инструкция для Windows 7 и Vista восстановление системы встроенными средствами
Второй способ:
Если не помог первый способ, проводим очистку встроенными средствами windows от временных папок и файлов где водятся вирусы :
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду cleanmgr
4. Выберите диск где установлена windows и поставьте галочки напротив всех пунктов кроме Сжатие старых файлов. Жмем ОК.
5. После завершения очистки. Перезагружаем компьютер
Третий способ:
Чистим реестр Windows :
1. F8 во время загрузки
2. выберите пункт безопасный режим с поддержкой командной строки
3. В командной строке введите команду regedit
4. Выберите в меню Правка ->Найти введите для поиска название файла баннера в нашем случае xxx_video.scr и жмем Поиск. Везде где будет найден этот файл нужно удалить. Для поиска дальше в реестре жмем клавишу F3
5. После завершения очистки. Перезагружаем компьютер
Четвертый способ:
Создаем и чистим утилитой Kaspersky WindowsUnlocker:
Для автоматизации процесса удаления вирус-баннера существует специальная утилита Kaspersky WindowsUnlocker. Это инструмент, созданный одним из ведущих разработчиков антивирусного ПО, предназначен для загрузки с usb flash или СD-ROM и лечения зараженного компьютера. В образе для загрузке, базирующемся на OS Linux есть и привычный антивирус, базы которого можно обновить при наличии интернета.
Подробная инструкция сдесь Утилита Kaspersky WindowsUnlocker
УДАЧИ!!!
Сылка на другие методы восстановления ЗДЕСЬ
САЙТЫ В ПОМОЩЬ ПРОТИВ ПОДОБНОГО КИБЕР ТЕРРОРИЗМА
https://sites.google.com/site/fixtoolz
Появился модифицированный вирус этой проблемы. Для тех кому не помогает чистка файла Hosts (после перезагрузки строки появляются снова).
В моем случае система восстановления Windows 7 была вообще отключена, где находился и имя файла трояна я не знал. Я воспользовался бесплатной утилитой Autoruns
Page updated
Google Sites
Report abuse