Помогите удалить!!!Trojan.Winlock?

[Arrelemek]

Windows заблокирован. Для разблокировки необходимо отправить смс с текстом 4128800256 на номер 3649. Попытка переустановить систему может привести к потере важной информации и нарушениям работы компьютера».
Trojan.Winlock
В окне доступны текстовое поле Ввести полученный код и кнопка Активация.

ЧТО ДЕЛАТЬ?КАК ЭТО УБРАТЬ???

 

[Андрей из 46]

откат системы или переустановка винды
смс не вздумай слать

 

[Юрий76]

Я переустановку делал,откат вирус не позволяет сделать

 

[ТСВ]

Здесь обсуждали. В том числе и способы противодействия
https://regforum.ru/showthread.php?t=26906&highlight=%E2%E8%F0%F3%F1

Желательно иметь еще один комп не зараженный, что бы подобрать код.

 

[AcidBurn]

Arrelemek Нод-32 Скажи нет Троянам

 

[Integrator™]

1. CTRL+ALT+DEL или taskmgr, ищите этот процесс который загружен.
2. перегружаетесь safemode или step by step, ищите где живет и где запускается (включая реестр)
3. убиваете, перезагружаетесь
4. меняете ВСЕ пароли
5. ставите КОММЕРЧЕСКИЙ ЛИЦЕНЗИОННЫЙ антивирус

 

[Многорукий Бог Далайна]

Хорошее начало юридического бизнеса - комп с глухим вирем.)
Типа, начинаем даже не с нулей, а с минусов.)

 

[Нетамбовский товарищ]

Arrelemek, хотите, могу попробовать и дать возможный код. Больше ничем помочь не могу.

 

[Тётя Сибирячка]

ЧТО ДЕЛАТЬ?КАК ЭТО УБРАТЬ???[/quote]
Избавиться от вируса можно так:
1. Переводим дату и время на компе, примерно на год назад.
2. Перезагружаем комп.
3. Проверяем комп на вирусы Касперским или другим антивирусом.
4. После проверки на вирусы ставим текущие дату и время и можно работать.

 

[ЮЦ "АВРОРА" (ex-vuulkanII)]

а зачем дату менять? кого обманываем? касперского? по-моему они на это не ведутся у ибо ключи прописываются в реестре

 

[Сашасан]

Был у меня такой, перед новым годом Касперский пропустил (хотя это Касперский ежедневно мне писал, что загружает новое обновление). Переустановил виндовс, сменил Касперского на ависту, нужную инфу сохранял. Никаих смсок никуда конечно не отправлял. (если отправишь с мобильника все деньги спишут еще и должен останешься, это чистой воды мошенничество и развод

 

[обуватель]

разработчики виру.. тьфу, антивирусов думают о вас
...Компания «Доктор Веб» сообщила о запуске мобильной версии сервиса разблокировки Windows. Теперь пользователи, которые в результате действий Trojan.Winlock лишены возможности зайти на сайт компании со своего компьютера, могут воспользоваться бесплатным разблокировщиком через свой сотовый телефон или коммуникатор.
http://www.klerk.ru/soft/news/172402/

 

[Тётя Сибирячка]

Добавлено через 2 минуты 55 секунд

а зачем дату менять? кого обманываем? касперского? по-моему они на это не ведутся у ибо ключи прописываются в реестре

Обманываем как раз этот вирус. Дату и время меняем для того, чтоб после перезагрузки данный вирус не вылазил (при нем мы не можем запустить Касперского и вообще ничего сделать), а если дату и время не менять, после перезагрузки компа ничего не изменится, Windows заблокирован, и мы не сможем запустить Касперского, чтоб удалить этот вирус.