Разблокировка троянов семейства WinLock (sms - вымогатели)

• On-line формы разблокировки:
  
  
  
  1. "Лаборатория Касперского" представляет бесплатный сервис для борьбы с программами, блокирующими компьютер и предлагающими отправить платную СМС на определенный номер, взамен на номер отправителя будет выслан код, позволяющий разблокировать компьютер:
     • http://support.kaspersky.ru/viruses/deblocker (Подробная инструкция по работе с сервисом)
     • http://sms.kaspersky.ru/ мобильная версия сервиса
  2. Для продвинутых пользователей "Лаборатория Касперского" предлагает несколько способов борьбы с программами-вымогателями:
     • http://support.kaspersky.ru/viruses/solutions?qid=208637133
     • Как удалить баннер блокера-вымогателя с Рабочего стола?
     • На экране появилось сообщение от имени Kaspersky Lab Antivirus Online. Что делать?
       
       Удаление вымогателя вида
       
       
       
       ""В HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon перезаписан параметр Shell с explorer.exe в "Shell"="C:\\Documents and Settings\\Владелец\\Local Settings\\Application Data\\Opera\\Opera\\temporary_downloads\\vip_porno_27452.avi.exe". На других машинах этот параметр может быть немного другим ""
  3. "Dr.Web" представляет бесплатный сервис для разблокировки заблокированного компьютера:
     • http://www.drweb.com/unlocker/index/?lng=ru
     • http://www.drweb.com/unlocker/mobile/ (PDA версия)
  4. Компания ESET предлагает пользователям бесплатный он-лайн сервис, который позволяет вернуть работоспособность компьютера, если он был заблокирован вредоносной программой.
     • OnLine - форма для разблокировки

Утилиты для разблокировки:

1. Лечащая утилита созданная участником проекта simplix для борьбы с SMS -троянами утилита AntiSMS Которая позволит в автоматическом режиме удалить WinLock.

Службы поддержки коротких номеров:

Если ни один из вышеперечисленных методов не помог, то необходимо обратиться к поставщику, обслуживающему короткий номер, требуя выдать код деактивации.

Как обращаться в поддержку Поставщика:

• Наиболее подробно опишите проблему (укажите текст смс и номер)

1. А1 агрегатор ("А1: Первый альтернативный контент-провайдер")
   
   Обслуживает номера: 3381, 3649, 4460, 5121, 7373, 8353 (все номера).
   Контактные данные:
   • Телефоны: 8-800-555-01-02 и 8-800-100-7337 - бесплатно, 38-044-581-57-14 (Звонок из Украины бесплатный).
   • e-mail: [email]info@alt1.ru[/email]
   • Форум
   • Не забываем писать жалобы
   
   
2. ИнкорМедиа
   
   Обслуживаемые номера: 1350, 2474, 3354, 9800 (все номера).
   Контактные данные:
   • 8 800 5555 638 - бесплатно
   • helpdesk@incoremedia.ru

Разблокирование компьютера при помощи LiveCD

Вам нужен любой LiveCD с возможностью правки реестра
1. Скачайте образ, например: ERD Commander, запишите образ на болванку и загрузитесь с созданного диска
2. Пуск => Выполнить => erdregedit
3. Найдите в реестре и проверьте:

Ветка:



Параметр:



Содержимое параметра необходимо опубликовать в теме где вам оказывают помощь

Ветка:



Значение ключа Shell должно быть таким Explorer.exe, если значение отличается - исправить на правильное.



Правильное значения для Userinit это:





!!! Внесение неверных данных в реестр не дадут нужно результата, а только навредят. Если не уверены в своих действиях, то лучше проконсультироваться с специалистом.

[LIST]
[*]Для тех, кто не умеет редактировать удаленный реестр Лаборатория Касперского подготовила утилиту Kaspersky WindowsUnlocker
[*]Новая утилита для борьбы с SMS -троянами утилита AntiSMS