о WebMoney
Информационный портал о WebMoney
  
  
подписка  
реклама здесь 
обратная связь 
  Материалы      Вопросы и ответы     Курс обучения      Файлы
 Кофейня      WebMoney TOP      p2p      WM-Клуб      Гид   
о WebMoney / Материалы / Как бороться с winlock

Как бороться с winlock

© Потап Вертолетов, 21.09.2012

моя оценка:
[средняя: 4.4]

Уже давно в русскоязычном интернете бушует вирус под названием Trojan.Winlock или проще - "винлокер". Точнее, это целое семейство вирусов, которые, однако, ведут себя примерно одинаково: во время работы Windows или при запуске Windows появляется окно, которое блокирует любые действия и нажатия.

В окне содержится текст наподобие "Ваш Windows заблокирован за использование нелицензионного программного обеспечения" или "Windows заблокирован за просмотр порносайтов" и т.п. Для получения разблокирующего кода предлагается отправить SMS на платный номер, либо пополнить кошелек WebMoney (или других систем) через терминал.

Выглядеть это может по-разному:



Вирус особенно широко распространен в России, Украины и Белоруссии. Проникает в компьютер он, как правило, через уязвимости в браузере: окно с вредоносным сайтом открывается в фоновом режиме и загружает вирус.

К сожалению, бороться с винлокером очень сложно. Во-первых, быстро появляются его новые модификации - и инструкции по "лечению" устаревают. Во-вторых, вариантов винлокера так много, что единой методики лечения не существует.

Зачастую помогает только переустановка Windows. И ни в коем случае не нужно отправлять мошенникам деньги, никакой разблокировки вы не получите!

Но кое-что попытаться сделать всё же можно. Нужно попробовать загрузиться в безопасном режиме (кнопка F8 во время загрузки), если вирус блокирует его, то в безопасном режиме с поддержкой командной строки, если и это не получается, то нужно загрузиться с CD.

Когда Windows запущен:
  • Просканировать компьютер антивирусом.
  • Открыть редактор реестра (команда regedit), проверить ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon. Там в параметре Shell должно быть написано explorer.exe, а в параметре Userinit - C:\WINDOWS\System32\userinit.exe, (обязательно с запятой). Потом проверить и исправить то же самое в ветке HKEY_CURRENT_USER.
  • Там же в реестре проверить ветку HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run (автозагрузка) и удалить подозрительные записи.
  • Почистить папку Temp и папку с временными файлами браузера, а также cookie.
  • Почистить файл C:\WINDOWS\System32\drivers\etc\hosts.
  • Если есть дистрибутив Windows, то нужно заменитьиз него файлы userinit.exe, winlogon.exe и explorer.exe.

    Википедия говорит, что иногда помогает перестановка даты в BIOS на пару лет назад.

    Мы также рекомендуем иметь установленной на компьютере программу StartupMonitor, которая блокирует попытки вирусов встать в автозагрузку, и EF StartUp Manager, которая показывает, какие именно программы находится в автозагрузке.
    группа: Материалы
    категории: Безопасность |
    прочтений: 26548
    Если Вам понравилась статья, подпишитесь на оповещения:

    Комментарии (3)
    Батман 30.09.12 13:03 #
    ещё хороший антивирус помогает

    или переход на линукс, в котором ничего нет особенно сложного
    bescom 07.12.12 05:13 #
    Такое впечатление, что пятиклассник начитался советов пятилетней давности и по их мотивам нашлепал статью, сам никогда разблокированием виндов не занимался.
    grumpy 26.04.13 15:27 #
    статья очень помогла. спасибо

    введите этот код
    Мое имя:
    я не зарегистрирован и не хочу
    это моё зарегистрированное имя
    хочу зарегистрировать это имя
    Email:      
     оповещать об ответах
  •    Что нового почитать?
    Мой номер телефона утерян и не подлежит восстановлению. Как быть? 06.10.16 [4]
    ВОПРОС: Долго не пользовался своей симкой. Номер заблокирован, восстановлению не подлежит. Как востановить доступ к кошельку?
    Автомобилистам на заметку: как оплатить штраф по WM 04.10.16
    Сегодня мы хотим напомнить о возможностях, которые существуют в WebMoney для оплаты штрафов ГАИ и дорожных сборов. Если неприятность всё же произошла ...
    На WebMoney Merchant можно принимать Биткоины 30.09.16 [5]
    Если вы на вашем сайте принимаете WebMoney и делаете это через WebMoney Merchant, то для вас есть хорошая новость. Теперь с вами смогут рассчитаться т...
    Муравей-бот отвечает на вопросы о WebMoney в Telegram 27.09.16
    WebMoney запустил интеллектуального бота-помощника для мессенджера Telegram. Он постарается понять ваш вопрос и дать на него ответ.Для начала, разбере...
    Автоплатежи помогут не забыть об оплате 27.09.16
    В WebMoney Keeper, а также в личный кабинет Telepay добавлена опция автоплатежа для 3х крупнейших мобильных операторов России: Билайна, МТС и Мегафона...
    Новая библиотека для платформы .Net 14.09.16
    Разработчикам будет полезно узнать, что выпущена новая версия библиотеки для работы с XML-интерфейсами WebMoney для платформы Microsoft .Net.В ней реа...
    WebMoney пришла в Молдову 14.09.16 [4]
    WebMoney предоставила возможность работы с кошельком, номинированным в молдавских леях. Однако, кошелек этот не совсем обычный.Во-первых, кошелек созд...
    В обновленных Киперах появились регулярные платежи 04.08.16
    Обновилась вся линейка мобильных Киперов (iOS, Android, Windows Phone, MacOs X и BlackBerry OS 10), а также браузерный Keeper Standard.Главное новшест...

       Кофейня (форум)
    Где купить Paymer чеки за КИВИ? 16.04.17
    Автоматизация masspayment 22.03.17
    Продам премиум домен для кредитного сайта 21.02.17

       p2p
    Меняют 10000 UAH на 22400 WMR (курс:2.24) 24.04.17
    Меняют 10000 UAH на 22200 Qiwi (курс:2.22) 24.04.17
    Меняют 10000 USD на 10250 WMZ (курс:-2.5%) 24.04.17

       WebMoney TOP
    Зарегистрирован PVcash Наш On-line сервис предназначен для тех, кто хочет быстро, безопасно и по выгодному курсу обменять т...
    Зарегистрирован ЧANGE.ME Выгодный обмен PayPal, WebMoney, Яндекс.Денег, QIWI и других валют....
    Зарегистрирован Changedanger.com Сервис денежных обменов Changedanger.com Почему именно мы? Хороший вопрос, на который имеется очень ...

       WM-Клуб
    Присоединился Василий Галанов
    Присоединился Николай Метлюк
    Присоединился Евгений Кудрявцев


     
    Все права на материалы, опубликованные на owebmoney.ru, охраняются в соответствии с законом об авторском праве. Разрешено копирование без согласования при условии указания гиперссылки на сайт (без атрибута nofollow и сокрытий) непосредственно до\после материала.