Удаляем Trojan.Winlock.5293 вручную

Выглядит вот так

Как правило разблокирется после щелчка по слову "являются" или "корпорации".

Если после щелчка баннер на месте-читаем дальше.

1) При включении машины нажать и держать клавишу F8
2) Выбираем Безопасный режим с поддержкой командной строки.
Нажимаем энтер

3) В консоли вводим regedit.exe

4) В редакторе реестра переходим в ветку
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

5) Шелкаем по ключу Shell правой кнопкой мышки и выбираем Изменить
Теперь выделим имя файла и скопируем, у меня это 6462131.exe

Имя файла может быть разным. Например
321.exe
wpbt0.dll 
0.9379675593783018.exe 

6) Удаляем ключик Shell
Обязательно запомните путь к трояну

7) Переходим в ветку HKEY_USERS

Щелкаем Правка-Найти

и вставляем имя нашего файла 

Нажимаем найти далее

8) Удаляем найденый ключ

Правой кнопкой по Shell - Удалить

9) Закрываем редактор реестра

10) В консоли вводим explorer.exe

11) Запускаем Панель управления

12) Щелкнуть по Свойства папки
Если такого пункта нет, то щелкнуть по Переключиться к классическому виду , а после по  Свойства папки

13) Переходим на вкладку Вид и щелкаем по Показать скрытые файлы и папки.

Щелкаем Ок.

14) Теперь в Проводнике ищем наш файл и удаляем

Вот видео, если кому не понятно.

P.S.

Если у Вас ничего не получается, грузитесь с лайфсд или лайфюсб

Dr.Web

http://www.freedrweb.com/livecd/how_it_works/
http://www.freedrweb.com/liveusb/how_it_works/

Kaspersky

http://support.kaspersky.ru/viruses/solutions?qid=208641245

Nod32

http://www.esetnod32.ru/.download/livecd/

Trojan.WinLock.2741 на номер 89896105631

https://www.virustotal.com/file/ccfdeb4fb9b1bf4d39a60c74dee66f6d542b769f0cd9b93e7fd421f817cb2966/analysis/1326881452/

89896105631
89896105635
коды: 7495
            8800
            8495

Trojan.Winlock.5310 на номер 79671831242

https://www.virustotal.com/file/40db6af9ba3bf756bde7eda75a08d15442e0314e91db0baafa535b978054ac86/analysis/

79651350972
79091563736
79091574357
79091513783
79057085320
79091559139
79096504214
79671831242
79091615494
79671831242

код: 402015874

Trojan.WinLock.2741 на номер 89889475912

https://www.virustotal.com/file/b8a6d41e5b0d3540bd4986354094f7b0c9ce9a62d6c6c155125d6c269daefd04/analysis/1326817855/

89889475912
код: 191919

Trojan.WinLock.2741 на номер 89889475965

https://www.virustotal.com/file/7ae71acf05b6e3fd1b2fb7837936b7a1d0ae60861a8d8f50ffc998377caa88e0/analysis/

89889475965
код: 171717

Trojan.MbrLock.6 на номер 079637563596

https://www.virustotal.com/file/9003cf3d25245f62340e06e645c7899dd4bf75fa0b271bf724c249ea0f8d8cfb/analysis/

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079637563596
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

 R079637563596
079637563596

код: 0410861


---------------------------


U380635904764
U380635904767
U380635904776



код: 47474574
------------------------------


R079030161849
079030161849



код: 00043176

Trojan.Winlock.5310 на номер 79670413772

https://www.virustotal.com/file/b3c5278f1ef9000505e40d5d0a279df50b5f0f4e39277027e3656121458d9bb9/analysis/

79091612353
79091574675
79067982824
79670413772
79653578992
79091572930
79091566095
79057707324
79091611275
79057707324

код: 656532325


-------------------------


79096507554
79091560138
79670413659
79096515921
79091559096
79653580409
79067982357
79653979689
79647807612
79653979689


код: 458889965

Trojan.Winlock.5310 на номер 79653577452

https://www.virustotal.com/file/edb9de4a2dd6b494eb7ea4c2716ba80e15f44460a9f07ea4ad6156ec378ac3e7/analysis/

79032856649
79670413498
79091616539
79060970622
79091615825
79091513538
79653577452
79091615669
79060968430
79091615669

код: 205558744

Trojan.WinLock.2741 на номер 89896105633

https://www.virustotal.com/file/819e163b35f5b898553eb4e2fb7b071b1fa81b604b15095c25b0aa2b8befd31b/analysis/

89896105633
89896105636
коды: 7495
           8800
           8495

Trojan.Winlock.5310 на номер 79629326402

https://www.virustotal.com/file/f909004e1772b003ce2e45e5291084b66deccd266b05f2278901551c15da87b5/analysis/

79091513674
79629326402
79671322877
79091566500
79091677673
79091560379
79060970524
79636620075
79091513709
79636620075

код: 444588525


--------------------


79091617288
79060970588
79091562633
79099857718
79654101934
79091562437
79057085253
79060970584
79091617793
79060970584



код: 855545889

Trojan.Winlock.5310 на номер 79091513571

https://www.virustotal.com/file/69e55e33cc603047d25e55707bfb685702adebe5461089e7fba25e4585cd2d4f/analysis/

79096504429
79096503921
79096246336
79067977560
79091513571
79091618278
79067981905
79639717379
79091615872
79639717379

код: 569999582

Trojan.WinLock.3333 на номер 89879640320

https://www.virustotal.com/file/a7c978d0a81073a61363a4379e4f7143c140b7f12ad4257b3572ce98b1958ef5/analysis/1326658641/

89879640320


код: 992535927823130

Trojan.Winlock.5310 на номер 79091565581

https://www.virustotal.com/file/5eb2fb0de59f4f88a9818b184928aa737847c58de38381a99d19a953df1d104e/analysis/

https://www.virustotal.com/file/0c2a2b58802eb9511a4197c288f38e686141b898f6d6f85b63e749f5e3a37fc2/analysis/

79091565581
79091566540
79653919426
79067311430
79636613966
79671514923
79057689653
79099853859
79091516972
79099853859

код: 205496522

-------------------------

79091578406
79096267997
79060971192
79091577401
79067308948
79067258753
79067977607
79096507749
79096515954
79096507749



код: 585589996


-------------------------


79091561878
79647807618
79091612330
79671514908
79091576808
79032263990
79091615736
79099865043
79067981403
79099865043



код: 488845003  

Trojan.WinLock.3333 на номер 89879656817

https://www.virustotal.com/file/34b4fdbea310938ce510838baaf2798063088c1c8f59a432009e87f16784a225/analysis/

89879656817
код: 508081056860664

Trojan.Winlock.5310 на номер 79671021628

https://www.virustotal.com/file/2a05ac2d319b2c01353a12b29f11d80279b32bdd7f2635509b7ea329ef011047/analysis/

79671021628
79067981393
79099864015
79099861057
79629413315
79091575517
79099863850
79057690070
79647261472
79057690070

код: 585447445


Видео, как удалить вручную без кода

Trojan.WinLock.2741 на номер 89889475908

https://www.virustotal.com/file/061f495ca59566a975da3909712b1d677153726fb8df4160abad806c1b204a69/analysis/1326641641/

89889475908
код: 181818

Trojan.WinLock.2741 на номер 89889475943

https://www.virustotal.com/file/578ad7db6eb2539452fdb2282748ccc78e13269448896882681485e4b6ed8507/analysis/1326641053/

89889475943
код: 171717

Trojan.MbrLock.6 на номер 380682700343

https://www.virustotal.com/file/47bde1a59d6d2706bee3f16c27eb8d57cbd29dc3b8f002df83a899631901c807/analysis/

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 300 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы Webmoney. Пополните кошелек Webmoney, для этого - введите
номер U кошелька(12 цифр) - 380682700343 и пополните его на 300 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

U380682700343
 380682700343

код: 24534534


----------------

89854271477



код: 892057

Trojan.Winlock.5269 на номер U195821596835

Tnx K_Mikhail


https://www.virustotal.com/file/85262ab3c43ddc1f7458bde7ef7635b1dbad37e685df0d038b52948ca923e44c/analysis/

U195821596835
U195821596835
U199377803458
U427481519894
U426517771947

код: 456654


Видео, как удалить вручную...

Trojan.WinLock.2741 на номер U373577185468

U213694107689
U396117691856
U163478182093
U396541415817
U381098196013
U120414214618
U202174010655
U373577185468
U290124093475

код: 9109101313

Trojan.WinLock.3333 на номер 89171279550

https://www.virustotal.com/file/4372ed6f2e410e98cd1bb484bfcc9e10fcd9631c9a80b518422da7d0764a7078/analysis/1326568430/

89171279550
код: 496915725307498

"МВД Украины" на номер U134116812055

https://www.virustotal.com/file/b9c4a602c23350d8aa9560543c18e1ee1c63f26faa0a56bea1f89218fd729474/analysis/1326567303/

U162230155893

U207622064801
U241939228576
U232408233067
U279445227788
U134116812055
U394793444245

код: kkkkkk

-----------------------------------------------------------

79264325307

89299442267

код:  ssssss

-----------------------------------------------------------

U294316556330

U103664940196

код: mavrodi

-----------------------------------------------------------

еще есть коды для подобного винлока

ssssss
wwwwww
bbbbbb

dddddd
mmmmmm
llllll
ffffff
comcom
koskos
popka
bars
jujuju
lohloh
mmmmmm
power
llllll

P.S.

Чтобы ввести буквенный код необходимо:
1. щелкнуть мышью на поле ввода блокера
2. нажать комбинацию CTRL+SHIFT+ESC
После этого в поле ввода блокера можно вводить текст с клавиатуры. Если ввод текста все равно невозможен повторить действия 1 и 2 несколько раз.

P.P.S.

завтра допишу...

Можно удалить руками.

1)При включении машины нажать и держать F8
2)Выбрать Безопасный режим с поддержкой командной строки.

3)В консоли ввести Explorer.exe

4)Откроются Мои документы...Теперь перейдем в папку c:\Windows

5)Запустить regedit.exe

6)Перейти в ветку
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

ключ Shell
Там будет прописан путь к файлу...запоминаем его

7)Исправляем ключ Shell
Его значение должно быть Explorer.exe

8)Перезагружаем машину
Для этого закроем все окна кроме консоли (черненькое окошко). В консоли вводим команду shutdown -r
Нажимаем энтер

получаем перезагрузку

9)Когда машина нормально запустится включаем отображение скрытых файлов и из профайла достаем файлик и присылаем мне

C:\Documents and Settings\имя_пользователя\4d2c3ff.exe  
или
C:\Documents and Settings\ имя_пользователя\Local Settings\Temp

Видео, как это сделать...