Главная > Windows > Ваш компьютер заблокирован за просмотр копирование и тиражирование видеоматериалов..

Ваш компьютер заблокирован за просмотр копирование и тиражирование видеоматериалов..

3 510

Подхватил пользователь модификацию трояна Trojan.Winlock, заблокировало ей комп:

..Для снятия блокировки вам необходимо оплатить штраф в размере 400 рублей на номер телефона..

Подобрать разблокировку на http://www.drweb.com/unlocker/index/ не удалось. Как удалить этот порно-баннер:

Так как машинка была в домене, то удаленно провел серию мероприятий и все стало как прежде. Красное от смущение лицо девушки приобрело былой вид :)

1. поудалять,если есть следующие файлики: test.exe22CC6C32.exe

2.  в реестре HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon проверить чтобы: 

  • Shell был - explorer.exe
  • Userinit был - C:\WINDOWS\system32\userinit.exe, (с запятой на конце)

3. ищем в реестре упоминания файла 22CC6C32.exe и удаляем

4. Trojan.Winlock заменяет файл userinit.exe в папке WINDOWS\system32 на файл вируса с этим же именем. Для того, что бы вернуть оригинальную версию файла, проделываем следующие операции:

- переименовываем файл userinit.exe из папки \WINDOWS\system32 ;
- находим в папке \WINDOWS\system32 файл 03014D3F.exe и переименовываем его в userinit.exe;
- перезагружаем компьютер;

 

 

Categories: Windows Tags: ,
  1. Пока что нет комментариев.
  1. Пока что нет уведомлений.

.