Stop WinLock

четверг, 9 февраля 2012 г.

Trojan.MbrLock.6 на номер 380632189426

md5: 914D7BE236C3FC5C4C245634DA01F00A

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189426 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189071
380632189338
380632189453
380632189487
380632189426

код: 50040030

-------------------

380633352524

код: 33334423

среда, 8 февраля 2012 г.

Trojan.MbrLock.6 на номер 380632189302

https://www.virustotal.com/file/6babe24111ca2f1139ec331780c9cc264520d7e44875bcc2c69e842914c3cd02/analysis/1328731157/

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189302 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189302
380633352539
380632177246
380632182807
380632188940

код: 11113333

Trojan.WinLock.3333 на номер 89879724204

https://www.virustotal.com/file/64e010f19b2fbcfc1f3b04f776469fbeaa453130b953508d5534fa18e70aa7b3/analysis/

89879724204
код: 076613470713808

-------------------------------------

89879374860
код: 831848209279860

Trojan.MbrLock.6 на номер 380632189413

md5: 521A9AD8AE555BE3EE7FA49B60F6E22D

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189413 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632189110
380632188936
380632189335
380632189413
380632189315

код: 22222344

-------------------

380632189408

код: 33334423

Trojan.Packed.19647 с текстом 6625012

https://www.virustotal.com/file/dbfe8a8fbeec0ef7f10517fb9cb0ad92759873711934f818fb0280a80dd9f8a1/analysis/

Что-то из старенького....

номер: 5121

текст: 6625012

код: 2047692

Trojan.WinLock.2741 на номер 89061855983

md5: DE75DB4FB338661B2C4A06C4E39BC9AF

89061855983
код: 262626

Trojan.MbrLock.6 на номер 380632189105

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189105 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632141621
380632189498
380632189084
380632188967
380632189105

код: 09090909

Trojan.MbrLock.6 на номер 380632189015

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632189015 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380633340517
380632141734
380632142063
380632141863
380632189015

код: 66600066

Trojan.MbrLock.6 на номер 380632182693

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632182693 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632182693
код: 34345656

вторник, 7 февраля 2012 г.

Trojan.WinLock.2741 на номер 89613186030

https://www.virustotal.com/file/fde085695a8591fe1c9c935a764f7017f11ebd433db4ef4ecda15d37b860322d/analysis/1328645438/

89613186030
код: 262626

Trojan.WinLock.3333 на номер 89879655457

https://www.virustotal.com/file/8b1ed5626af1ef30d3afb83157ede6a4e6cb5265828b298baa62984d15c613b6/analysis/

89879655457
код: 770695419937048

Trojan.Winlock.5310 на номер 79031671789

md5: 4DCAB60F4ED1DD4D93D3FEEF8869454A

79091573472
79091573472
79091574912
79091574912
79031671789
79031671789
79636253908
79636253908
79037310661
79037310661

79067982363
79099365657
79091558867
79091563811
79652110495
79091618423
79653979782
79060971455
79651438613
79060971455

Видео, как удалить вручную

Trojan.MbrLock.6 на номер 380632141364

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632141364 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

код: 00093929

Trojan.Winlock.5487 на номер U239975014513

md5: 748796865D51AE23BC2733925AF72DD8

U239975014513
U239975014513
U185487685145
U359332336075
U195362829571
U263414131611
U318948439042
U116584650798
U723239817163

код: masha

P.S.

Чтобы ввести буквенный код необходимо:
1. щелкнуть мышью на поле ввода блокера
2. нажать комбинацию CTRL+SHIFT+ESC
После этого в поле ввода блокера можно вводить текст с клавиатуры. Если ввод текста все равно невозможен повторить действия 1 и 2 несколько раз.

Видео как удалить вручную....

Trojan.Winlock.5310 на номер 79091513485

md5: 5DE484062E53CDFB14BE5247C7170F86

79037310483
79057085240
79096507668
79096507983
79036688774
79035077057
79670125239
79654101809
79091513485
79654101809

код: 458999920

Trojan.Winlock.5310 на номер 79096507761

md5: 512E1AE6394E46E30844BE8963025B95

79096507761
79670416978
79099854371
79654101825
79060966829
79035314320
79060967048
79091513102
79037310584
79091513102

код: 132132133

Trojan.WinLock.2741 на номер 89604620033

md5:FA9473747BB6B542B4691F54244E3EA0

89604620033
89054509378

код: 2012

Trojan.WinLock.2741 на номер 89061855363

md5:12A0E14117B1F44428387D2C472EF83A

89061855363
код: 252525

понедельник, 6 февраля 2012 г.

Trojan.Winlock.5310 на номер 79091561579

79653883959
79067983134
79091576703
79096504470
79032383966
79091573362
79091561579
79099864151
79091557732
79099864151

код: 444002122

Trojan.MbrLock.6 на номер 380633347720

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380633347720 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632182723
380633347720
380632188956
380632189398
380632189439

код: 83949898

воскресенье, 5 февраля 2012 г.

Trojan.MbrLock.6 на номер 380635723797

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380635723797 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380635723863
380635723797
380635723204
380635723865
380635723235

код: 34343565

Trojan.MbrLock.6 на номер 380635723851

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380635723851 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380635723771
380635723768
380635723847
380635723851
380635723767

код: 66644466

Trojan.MbrLock.6 на номер 380635723839

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380635723839 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380635723817
380635723839
380635723862
380635723829
380635723864

код: 24444444

Trojan.WinLock.2741 на номер 89054509504

md5: 9F15056DCE6C188273FCD247903A8878

89054506077
89054509504
89054506208

код: 2012

Trojan.Winlock.5487 на номер U371766897643

md5: 1B7551C190D5699118F7F2CA36F4B147

U371766897643
U236697035309
U173393549537
U242423763749
U214309267159
U418787670187
U961480016005
U429076663924
U321810960373

код: masha

P.S.

суббота, 4 февраля 2012 г.

Trojan.MbrLock.6 на номер 380635723185

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380635723185 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380635723187
380635723277
380635723154
380635723185
380635904918

код: 11121123

Trojan.WinLock.2741 на номер 79879568296

https://www.virustotal.com/file/0caac04333535a615b76a250749c5985bec56d0bd61cad6822eeaac20f8ca353/analysis/

79879568296

код: 444433301 или 99885522

Trojan.MbrLock.6 на номер 380632182841

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632182841 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632142033
380632182841
380632177011
380632177208
380632141387

код: 32333334

пятница, 3 февраля 2012 г.

Trojan.MbrLock.6 на номер 380633352447

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380633352447 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632177233
380633352447
380633352456
380632141783
380632182803

код: 45744744

Trojan.WinLock.2741 на номер 89061855310

md5: F0B191AC839C4AD25D58F18FFC0D69AE

89061855310

код: 242424

Trojan.WinLock.2741 на номер U154158245758

https://www.virustotal.com/file/ad6910442f004a6069b48d5e5daca3a6d85ca9c49b6ed68edfcc2a22d18e26bb/analysis/1328262974/

U154158245758
U202110933198
U127645506184
U828987569445
U183953922423

код: 9109101313

Trojan.MbrLock.6 на номер 89645631392

Ваш компьютер заблокирован за просмотр, копирование и тиражирование видео с
элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 500 рублей. Для этого, в любом терминале
оплаты, пополните счет абонента БИЛАЙН 89645631392 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. В случае отказа от оплаты, все данные на вашем
персональном компьютере будут безвозвратно уничтожены.

89645631392
89645630966
89645630631
89645631125
89645631261
89645631392
89645630966
89645630631
89645631125
89645631261
89645631261
89645631392
89645630966
89645630631
89645631125

код: W100278

Trojan.Winlock.5523 на номер 79653580966

md5: 6282B7E561A23BA00CD063DE11F9EF11

79060969645
79671021712
79091575137
79653580966
79645769830
79060971375
79060967065
79652520610
79654101932
79652520610

код: 9485739234

Как ввести код написано здесь

Trojan.Winlock.5523 на номер 79091572907

md5: 6B21368D5D6FE932E151DE838609A201

79091677296
79672196563
79091572907
79096516462
79091578494
79653299711
79091575769
79653769806
79636628682
79653769806

код: 408745901
или
код: 9485739234

Как ввести код написано здесь

Trojan.WinLock.2741 на номер 89613154010

md5: 805C11A66D78F30B18CED3C46A5C2C6C

89613154010
89054509630
89604520653

код: 2012

Trojan.WinLock.2741 на номер U127645506184

md5: F8B6EE99EDE851E7C99709E4D3E3558F

U127645506184
U260895450251
U153863514055
U202110933198

код: 9109101313

Trojan.MbrLock.6 на номер 380632188963

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380632188963 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380632188923
380632141344
380633351531
380632141820
380632188963

код: 09870795

четверг, 2 февраля 2012 г.

Trojan.Winlock.5523 на номер 79091513471

79091513471
79036870804
79060969344
79096508031
79647261443
79653780773
79652659101
79099853087
79060968723
79099853087

код:402877742
или
код:9485739234

Как ввести код написано здесь

Trojan.MbrLock.6 на номер 079670699021

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 500 рублей в любом терминале
оплаты. Выберите на экране терминала категорию "Электронная коммерция",
"Электронные деньги" и т.п. Найдите эмблему платежной системы WebMoney.
Введите номер R кошелька (12 цифр) - 079670699021
Внесите сумму 500 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

R079670699021
079670699021
код: 00018312

Trojan.MbrLock.6 на номер 89057074738

элементами педофилии, деского порно, гей-порно. Для снятия блокировки Вам
необходимо оплатить штраф в размере 510 рублей. Для этого, в любом терминале
оплаты, пополните тел. абонента БИЛАЙН 89057074738 на указанную выше сумму.
В случае оплаты суммы равной штрафу, либо превышающей ее, на фискальном чеке
терминала Вы найдете код разблокировки. Его нужно ввести в поле в нижней части
окна. После снятия блокировки Вы должны удалить все материалы, содержащие
элементы насилия и педофилии. Если в течение 12 часов штраф не будет оплачен,
все данные на Вашем персональном компьютере будут безвозвратно уничтожены.

89057074738
код: a377e34

Trojan.Winlock.5487 на номер U268709291158

md5: 878860469F0692774C2697452D231E73

U968042353718
U175983852461
U393530928187
U363959000748
U811396929922
U268709291158
U208829590389
U266756801517
U100473894638
U313534300556

код: server

P.S.

среда, 1 февраля 2012 г.

Trojan.MbrLock.6 на номер 380995168491

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) -380995168491 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380995168491

код: 14447

Trojan.Winlock.5523 на номер 79091611932

https://www.virustotal.com/file/dcc110bb55078dbf468b5d9e312ebf39218677fbc082599ddb17e31a61628147/analysis/

79091566716
79091611932
79032026026
79091512450
79688372801
79653771231
79067983205
79636631890
79652910616
79636631890

код: 108952647
или
код: 9485739234

Как ввести код написано здесь

Trojan.WinLock.2741 на номер 89604520653

https://www.virustotal.com/file/1e2999147ed8145db5c9ecff499626ed2f5310494d73cb3263fd75e9a1383125/analysis/

89604520653

код: 2012

Trojan.Winlock.5487 на номер U201241695788

https://www.virustotal.com/file/19d92be5dda26249db4ecfeaeda5c678fad3a4cb7e23a076b2a82dba91f2e9fc/analysis/

U201241695788
U146228883771
U330564993779
U238790601470
U297138824508
U139199830808
U510715541351
U273725603250
U625099498334
U153974335888

код: serv

P.S.

Trojan.MbrLock.14 с текстом 79kopilka4546

Windows Заблокирован!!
За просмотр гей-порно для разблокировки не обходимо

Отправь SMS сообщение:
Для россии:
------------
Билайн и мегафон
C текстом: 79kopilka4546
На номер: 1350
------------
МТС:
C текстом: 79kopilka4546
На номер: 8510
------------
Для украины:
------------
Kyivstar,life:) и MTC (UMC)
C текстом: 79kopilka4546
На номер: 3855
--------------------
Стоимость смс: 200 рублей

код: 1231aseqwe

Trojan.MbrLock.6 на номер 380995168488

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380995168488 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380995168488
380995168482
380995168480
380995168505
380995168507

ключ: 119990

Trojan.WinLock.2741 на номер 89613149020

md5: 6131FF74DAD8DF09F278ED3478B16254

89613099300
89613149020

код: 232323

вторник, 31 января 2012 г.

Trojan.MbrLock.6 на номер 380995168468

https://www.virustotal.com/file/aebc4aad8d9bc0e082e7fdd3a4d69b46828d0d4c96cf2a13152187302db70eb8/analysis/1328046193/

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380995168468 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380995168479
380995168509
380995168472
380995168492
380995168468

код: 113331

Trojan.WinLock.2741 на номер U356208153073

https://www.virustotal.com/file/affc3429d7ab3fb20f33f4d176af54c43fc4e160b2535432459f1447111429d8/analysis/1328045005/

U356208153073
U595249466149
U158570157391
U292917904568
U173399801299
U129873827522
U368444425508
U356996927836
U245831233066
U224002448931

код: 9109101313

Trojan.MbrLock.6 на номер 380633352519

https://www.virustotal.com/file/2d62027ced219be96aa3d377751d15eac6cd2639b33656b4de9a067f164bb592/analysis/1328038056/

Внимание! Ваш ПК заблокирован за просмотр и тиражирование порнографии с
участием несовершеннолетних гомосексуалистов, элементами извращений.
Для разблокировки, Вам необходимо оплатить штраф в размере 320 гривен
в любом терминале оплаты. Выберите на экране терминала категорию
"Электронные деньги"или подобный раздел. Найдите эмблему платежной
системы QIWI . Пополните кошелек QIWI, для этого - введите
номер кошелька(12 цифр) - 380633352519 и пополните его на 320 гривен.
По завершению оплаты, на выданном терминалом чеке оплаты, Вам будет
выдан персональный код, после ввода которого, Ваш ПК будет автоматически
разблокирован. В случае отказа от оплаты, операционная система
будет уничтожена, без возможности восстановления.

380633352519
380633351534
380632177160
380633352426
380632141883

код: 115661

Trojan.Winlock.5523 на номер 79060969907

https://www.virustotal.com/file/fb541292fd04d9a90e8ae36a5aebb9d30d773ba1d4b65686916022d56dbc2af4/analysis/

79067311829
79652659024
79060969907
79670417006
79637246503
79091562037
79671080832
79647785957
79636632039
79647785957

код: 9485739234

Как ввести код написано здесь

Новая модификация Trojan.Winlock.5310

В сети появилась новая модификация винлока Trojan.Winlock.5310
Скрыто текстовое поле для ввода кода и кнопка.
Текстовое поле на самом деле есть и код разблокировки для него есть, но они скрыты.

Для того,чтобы ввести код-необходимо

1)Щелкнуть мышкой в районе скрытого поля,при этом курсор сменит свой с такого

на вот такой

Это текстовое поле примерно находится вот здесь

2)Вводим указаный код и щелкаем немного правее (там скрытая кнопка)

номера для этого винлока и код

79067981365
79091511808
79091614692
79636628464
79670182110
79636614148
79091574574
79091514971
79060970801
79091514971

~~код: 205985414~~

код: 9485739234

Ручное удаление.

1)Включить машину, нажать и держать клавишу F8

2)Выбрать Безопасный режим с поддержкой коммандной строки.

для Windows 7

для Windows XP

3)В появившемся черном окне консоли ввести regedit.exe и нажать энтер.

4)В редакторе реестра щелкнуть по папке HKEY_CURRENT_USER
далее по Software
и так весь путь

HKEY_CURRENT_USER==>Software ==> Microsoft ==> Windows NT ==> CurrentVersion ==> Winlogon

5) Щелкнуть правой кнопкой по ключу Shell

6)Выбрать Изменить

7)Выделить в текстовом поле весь путь к файлу, потом щелкнуть правой кнопкой мышки -Копировать.
(запомните весь путь к файлу..или запишите на бумажку вам ведь потом прийдется этот файл найти и удалить)

8)Теперь нажать Отмена

9)Выделить ключ Shell и щелкнуть правой кнопкой мышки -Удалить.

10)Щелкнуть Правка-Найти

11)Вставить, тот путь что у нас скопирован (щелкнуть правой кнопкой мышки-Вставить).

12)Нажать Найти далее.

13)Каждый найденый ключ удаляем

14)Снова щелкаем Правка-Найти далее (найденое удаляем) пока не появится вот такое окошко

15)Закрываем редактор реестра

16)В консоли вводим shutdown -r

И нажимаем энтер. Ждем пока машина перезагрузится.
Нормально загрузиться.

17)Теперь находим этот файл в проводнике и просто удаляем.
Если не можете найти-пишите на почту mrbelyash@yandex.ru удаленно залезу и найду его

Или скачиваем свежий Dr.Web CureIT или Kaspersky Virus Removal Tool и проверяем машину.

Видео как удалить этот винлок вручную

P.S.

Ключи в реестре

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
Shell = "c:\documents and settings\Администратор\Рабочий стол\xxx_porno.exe"

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
Shell= "C:\Documents and Settings\Администратор\Рабочий стол\xxx_porno.exe"

В некоторых случаях создается ключ еще вот здесь

HKEY_USERS\S-1-5-21-1482476501-602609370-839522115-500\Software\Microsoft\Windows\CurrentVersion\Run
"Shell"="C:\\Documents and Settings\\Администратор\\Рабочий стол\\xxx_porno.exe"

S-1-5-21-1482476501-602609370-839522115-500- на других машинах может быть разным. Так что лучше воспользоваться поиском.

Поиск по этому блогу

четверг, 9 февраля 2012 г.

среда, 8 февраля 2012 г.

вторник, 7 февраля 2012 г.

понедельник, 6 февраля 2012 г.

воскресенье, 5 февраля 2012 г.

суббота, 4 февраля 2012 г.

пятница, 3 февраля 2012 г.

четверг, 2 февраля 2012 г.

среда, 1 февраля 2012 г.

вторник, 31 января 2012 г.

Общее·количество·просмотров·страницы

четверг, 9 февраля 2012 г.

среда, 8 февраля 2012 г.

вторник, 7 февраля 2012 г.

понедельник, 6 февраля 2012 г.

воскресенье, 5 февраля 2012 г.

суббота, 4 февраля 2012 г.

пятница, 3 февраля 2012 г.

четверг, 2 февраля 2012 г.

среда, 1 февраля 2012 г.

вторник, 31 января 2012 г.