Разблокировка троянов семейства WinLock (sms - вымогатели)

• On-line формы разблокировки:
  
  
  
  1. "Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер:
     • http://support.kaspersky.ru/viruses/deblocker (Подробная инструкция по работе с сервисом)
     • http://sms.kaspersky.ru/ мобильная версия сервиса
     
     
  2. Для продвинутых пользователей "Лаборатория Касперского" предлагает несколько способов борьбы с программами-вымогателями:
     • http://support.kaspersky.ru/viruses/...?qid=208637133
     • Как удалить баннер блокера-вымогателя с Рабочего стола?
     • На экране появилось сообщение от имени Kaspersky Lab Antivirus Online. Что делать?
       
       Удаление вымогателя вида 
       
       
       
       
       ""В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon перезаписан параметр Shell с explorer.exe в "Shell"="C:\\Documents and Settings\\Владелец\\Local Settings\\Application Data\\Opera\\Opera\\temporary_downloads\\vip_porno_27452.avi.exe". На других машинах этот параметр может быть немного другим ""
     
     
  3. "Dr.Web" представляет бесплатный сервис для разблокировки заблокированного компьютера:
     • http://www.drweb.com/unlocker/index/?lng=ru
     • http://www.drweb.com/unlocker/mobile/ (PDA версия)
     
     
  4. Компания ESET предлагает пользователям бесплатный он-лайн сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.
     • OnLine - форма для разблокировки
  
  
  
  
• Утилиты для разблокировки:
  
  
  1. Лечащая утилита созданная участником проекта simplix для борьбы с SMS -троянами утилита AntiSMS Которая позволит в автоматическом режиме удалить WinLock.
     
  
  
  
  
  
• Службы поддержки коротких номеров:
  
  Если ни один из вышеперечисленных методов не помог, то необходимо обратиться к поставщику, обслуживающему короткий номер, требуя выдать код деактивации.
  
  Как обращаться в поддержку Поставщика:
  • Наиболее подробно опишите проблему (укажите текст смс и номер)
  
  
  1. А1 агрегатор ("А1: Первый альтернативный контент-провайдер")
     
     Обслуживает номера: 3381, 3649, 4460, 5121, 7373, 8353 (все номера).
     Контактные данные:
     • Телефоны: 8-800-555-01-02 и 8-800-100-7337 - бесплатно, 38-044-581-57-14 (Звонок из Украины бесплатный).
     • e-mail: info@alt1.ru
     • Форум
     • Не забываем писать жалобы
     
     
     
  2. ИнкорМедиа
     
     Обслуживаемые номера: 1350, 2474, 3354, 9800 (все номера).
     Контактные данные:
     • 8 800 5555 638 - бесплатно
     • helpdesk@incoremedia.ru

Разблокирование компьютера при помощи LiveCD

Вам нужен любой LiveCD с возможностью правки реестра
1. Скачайте образ, например: ERD Commander, запишите образ на болванку и загрузитесь с созданного диска
2. Пуск => Выполнить => erdregedit
3. Найдите в реестре и проверьте:

Ветка:

Параметр:

Содержимое параметра необходимо опубликовать в теме где вам оказывают помощь

Ветка:

Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.


Правильное значения для Userinit это:


!!! Внесение неверных данных в реестр не дадут нужно результата, а только навредят. Если не уверены в своих действиях, то лучше проконсультироваться с специалистом.

• Для тех, кто не умеет редактировать удаленный реестр Лаборатория Касперского подготовила утилиту Kaspersky WindowsUnlocker
  
• Тема посвященная зловредам вида mbrlock находиться здесь

.


!!!_______________________________________________________________________
После разблокировки необходимо полностью удалить вредоносное ПО. (Правила оформления запроса)[/CENTER]

__________________
Мягкий и пушистый - если не гладить против шерсти.
Общепринятое мнение - это как раз то, что меньше всего соответствует истине.

" - Говорят вам счастье привалило ? 
- Бессовестно лгут ! " (с)

AVZ , - Полиморфный AVZ(база от 2.01.11) -
miniAVZ-
-Malwarebytes Anti-Malware или Malwarebytes-Anti-Malware