разблокировщик windows

Ответ от Ўрий Яценко[гуру]
Windows заблокирован. Для разблокировки пошлите SMS с текстом XXX на номер YYY
Эта гадость Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, специалисты компании «Доктор Веб» подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки. Тут находится генератор кодов ().После введения кода, программа «самоуничтожется» .
Распространяется в виде поддельных кодеков и при запуске Windows выводит сообщение о необходимости отправить SMS с текстом для разблокировки доступа к системе. Данная вредоносная программа была добавлена в вирусную базу Dr.Web под именем Trojan.Winlock.19. Ее модификации уже автоматически распознаются технологией Origins TracingTM как Trojan.Winlock.origin.
Если всё же не «прокатило» :
Ctrl + Alt + Del, Alt + Tab и прочие сочетания, которые должны свернуть/закрыть/переключить на другую программу естественно блокируются. Перезагрузка даже в безопасном режиме заканчивается этим же окошком.
Вариант 1. Надо запустить операционку с диска или флешки (или подключить винт к другому компу) и воспользоваться советом:
Заходим C:Documents and SettingsAll UsersApplication Data. Убиваем там два файла: blocker.exe и blocker.bin(может быть don1.tmp и don1.bin или что-то с *.tmp)
Перегружаемся в нормальную систему. Сканимся антивирем для профилактики.
Вариант 2. Поможет LiveCD от DrWeb. Загрузиться и вылечить.
Скачать образ LiveCD от DrWeb
Розовый баннер
Розовый баннер (Trojan-Ransom.Win32.PinkBlocker.ee, Trojan.Winlock.800)Распространяется под видом обновления Flash Player install_flash-player_build2x1.exe с сайтов порнографического содержания.
После запуска создает два файла - .dll и .exe с именами из случайных букв в папке C:Documents and SettingsИмя пользователяLocal SettingsTemp.
В папке Назначенные задания создается задание WindowsCheck, запускающее .exe-файл из папки Temp.
После запуска выводит на экран сообщение о том, что пользователь установил баннер для доступа на сайт и что баннер удалится через 30 дней.
Также в сообщении присутствует предложение отправить SMS на номер 9800 для удаления баннера.
Удаление:
1. Следует попробовать ввести код 4243352762, затем 7393936297
2. Удалить все файлы из следующей папки:
C:Documents and SettingsUserLocal SettingsTemp
3. Удалить назначенное задание WindowsCheck
Существуют также другие варианты данного вируса.
Для удаления одно из них надо удалить файлы C:WINDOWSsystem32syschk32.exe и C:WINDOWSsystem32el32.dll, а также назначенное задание SystemCheck.
Для удаления другого - удалить файлы C:Program Filesplugin.exe и C:WINDOWSplugin.exe.
Также на зараженном компьютере может присутствовать файл C:Program FilesInternet Explorersvcnost.exe, который следует удалить.
Генератор кодов разблокировки Страница ---------ссылка