Trojan.MbrLock.6 на номер 380984178135

md5: 425AF163BA301D3831F01953E2B82411

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380984178135,на 810 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380684496423
380679057643
380984178135
380930756306

код: 45356363

Trojan.MbrLock.6 на номер 380679057643

380679057643
код: 45356363

==============

380684495270
код : 88811111

Trojan.WinLock.2741 на номер U408777151370

md5: C15EAF4229772682F5E397071EE4A7DF

U126104454382
U996895774576
U105795562406
U469465752507
U408777151370

код: 9109101313

Trojan.MbrLock.6 на номер 380938702786

380938702786
код : 33455555

Trojan.WinLock.3333 на номер 89879395488

md5: 003ED7C7F834C356860ED2ED949A5CED

89879395488
код: 009684654950027

Trojan.MbrLock.6 на номер 89099645147

md5: 357CE6EB20F5CABD7FC1E36AA7504E32

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89099645147
на сумму 700 рублей.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 361231

Trojan.Winlock.6426 на номер 79170349962

md5: 38DDC17ED8F98106E7F9D35E89D19145

md5 кода: 72DE34A8F485A857BAA44827831B72AA

код: 735091843

P.S.

Удалить можно ручками

Открытие публичного бета-тестирования Dr.Web anti-virus LiveCD версии 6.0.2

Уважаемые бета-тестировщики, сегодня компания "Доктор Веб" рада сообщить об открытии публичного бета-тестирования Dr.Web anti-virus LiveCD версии 6.0.2

Основные изменения:
- Добавлена возможность редактирования реестра OS Windows.
Реестр OS Windows монтируется в виде каталога в корень файловой системы, после чего реестр становится доступным для редактирования в виде директорий и файлов.
- Добавлены скрипты для лечения реестра OS Windows от угроз типа WinLocker (Блокировщики Windows), которые провели модификацию реестра.
- Увеличена скорость сканирования, т.к. теперь сканирование проводится одновременно в несколько потоков. Само сканирование выполняется с использованием постоянно загруженного в память модуля Dr.Web Daemon.
- Обновлены компоненты Dr.Web Daemon и сканер (Антивирус Dr.Web для Linux)
- При использовании пункта меню "Сообщить об ошибке" в директории /tmp создается дамп загрузочных секторов дисков (MBR), который так же будет приложен к создаваемому отчету.
- Версия ядра Linux обновлена с 2.6.30 до 3.2.12
- Добавлена поддержка флеш-накопителей с файловой системой NTFS
- Добавлена поддерка работы с файловой системой exFat
- Для улучшения обнаружения угроз, добавлена поддержка NTFS ADS
- Добавлена поддержка большего количества видеоадаптеров
- Появилась возможность выбора языка прямо в стартовом меню. В данный момент доступны 2 языка: русский и английский
- Добавлен текстовый редактор Vi


Ссылки на файлы дистрибутивов:
Dr.Web anti-virus LiveCD
http://beta.drweb.com/files/?p=livecd%2Fdrweb-livecd-602-beta.iso&lng=ru&t=f

Известные проблемы:
- Пока не работает скрипт лечения LSP стека в реестре Windows
- Сканер зависает при сканировании реестра OS Windows в случае если задано сканирование корневого каталога или каталога с реестром


На что надо обратить внимание при тестировании:
- лечение реестра
- редактирование реестра
- все остальное по списку нововведений


Компания «Доктор Веб» не несёт ответственности за последствия, которые могут возникнуть при тестировании бета-версий продуктов/компонентов. Служба технической поддержки компании «Доктор Веб» не осуществляет поддержки бета-версий продуктов/компонентов. Основным средством осуществления обратной связи с разработчиками при бета-тестировании является баг-трекер. Все вопросы, предложения и описание обнаруженных ошибок, связанных с тестированием продуктов/компонентов, следует публиковать в баг-трекере.


Удачного тестирования!

Trojan.Winlock.6492 на номер 79096507980

md5: B91B5814B7249D993F0BC369BD80D582

Кода разблокироки нет.
Удаляем из под лайфсд

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

shell="C:\Users\max\AppData\Local\Temp\xxx_video.exe "

[ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
имя="C:\Users\max\AppData\Local\Temp\xxx_video.exe"

Trojan.MbrLock.6 на номер 89099645159

md5: 540672410D0870ABAC2ECB0A583FECFB

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89099645159
на сумму 700 рублей.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 4354355

Trojan.MbrLock.6 на номер 380689360369

md5: 23E41F5C87F3A1F4E5EDE5CDE9ED7389

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689360369,на 840 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971549739
380689360389
380689360369
380981256609
380980554140

код: 68586888

Trojan.Winlock.6312 на номер 9881845878

md5: 70BD443C85329BBBE0D6D3CC1B0A978C

9881845878
код: 2348

Trojan.Winlock.6312 на номер 9181064461

md5: 7465D37D49CF159100B02B5C3F14243E

9181064461
код: 2348

Trojan.Winlock.6234 на номер 79676717385

md5:7FC1B5C9C1158214D835E2E75E9DBEFB

Прописывается

HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
shell

и

HKCU\Software\Microsoft\Windows\CurrentVersion\Run          
S8317291="z:\trojan-ransom.win32.gimemo.ajjw.exe"

Trojan.WinLock.3333 на номер38066594976

md5: 1CB39406D33435383D92296D1BDAF1CD

38066594976
код: 190696

Trojan.MbrLock.6 на номер 89178640296

md5: EF029E615CB7BF8CC27454C8258821E6

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89178640296
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 82047623

Trojan.MbrLock.6 на номер 89173989583

md5: 4996E0604FEA23B8A1CCC893F6399EB3

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 600 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента МТС 89173989583
на сумму 600 рублей. Внимание: учитывайте комиссию терминала.
По завершении платежа, в случае оплаты суммы равной штрафу, либо ее
превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 78809976

Trojan.Winlock.6426 на номер 79170305193

md5: 16012B66CA10B5793F18282AC7404375

md5 кода: FFFF32ADDCA57D64CAE650C6B648968D


79170305193
код: 932784105

Trojan.WinLock.2741 на номер U407314719855

md5: 3CB487F501B0D8A878C79309D85EEA37
md5: C40B03BC97AE559157E2D9390473C83B

U398404627081
U358330698160
U301934278081
U234221840878
U190166887644
U543605655573
U308073183628
U407314719855
U386639000436
U237955694080

код: 9109101313

Trojan.Winlock.6426 на номер 79170193973

md5: E4254340A0012117BED4E856C139F4F8

79170193973
код: 434117754

Trojan.MbrLock.6 с текстом 79kopilka4828

Windows Заблокирован!!
За просмотр гей-порно для разблокировки не обходимо

Отправь SMS сообщение:
Для россии:
------------
Билайн и мегафон
C текстом: 79kopilka4828
На номер: 1350
------------
МТС:
C текстом: 79kopilka4828
На номер: 8510
------------
Для Украины:
------------
Kyivstar,life:) и MTC (UMC)
C текстом: 79kopilka4828
На номер: 3855
--------------------
Стоимость смс: 150 рублей

код: 1234 или 1234F

P.S.

Могу и ошибаться..в руки попали ошметки.

Trojan.WinLock.2741 на номер 89281301812

md5: 2DF7B000BB90CA04BA8EBB9BA22CDD39

код: 20122012

Trojan.WinLock.2741 на номер U210700634722

md5: 322F8B9B3A06E0BD455037E1F44A3688

U246181981798
U103366755419
U210700634722
U161397324641
U896841033101
U418394276554
U222067344649
U115402313011
U984397083875
U159571915575

код: 9109101313

Trojan.MbrLock.6 на номер 380981161476

380981161476
код 92487744

Trojan.MbrLock.6 на номер 380986398351

380986398351
код 24759285

Trojan.MbrLock.6 на номер 380982072401

md5: 1D4083DC12DC433820E990437EC7D07A

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380982072401,на 840 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380982072401
380679065965
380684494851
380930416853
380938096020

код: 39929922

Trojan.MbrLock.6 на номер 380984132451

380984132451
код 99983838

Trojan.Winlock.6312 на номер 9881846035

md5: 8ACA9F17A90890E14B6A81E1BC7F1F82

9881846035
код: 2348

Trojan.MbrLock.6 на номер 380975716483

md5: 5AF19C792C7DA9EA11C0B9532CC66173

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380975716483,на 960 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971788449
380975716483
380689359079
380971548475
380689358948

код: 36346466

Trojan.WinLock.2741 на номер U277899065698

md5: BF5DE8A0CD8A66A1FDC3EE38C9C57E9A

U257259221780
U291365174024
U218415286839
U421671164691
U277899065698
U183643324749
U604271115839
U239292270368
U161086175653
U390114569351

код: 9109101313

Trojan.MbrLock.6 на номер 380969126351

md5: D943D2E0959CBF57B6FA8EE467E31028

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380969126351,на 780 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380969126351
380938097066
380986398229
380986398074
380689386399

код: 99383773

Trojan.MbrLock.6 на номер 380689384251

380689384251
код: 12345444 

Trojan.Winlock.6492 на номер 79037309134

md5: 4130BFDB328AF2906D64E1574435C9CA

79037309134
79030180167
79096516430
79060964102


Для разблокировки щелкнуть в районе красного квадрата.


P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

или

удалить ключи

[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]

"Shell"="C:\\Documents and Settings\\FIRST\\Рабочий стол\\ms.exe"
"UIHost"="C:\\Documents and Settings\\FIRST\\Рабочий стол\\ms.exe"
"Userinit"="C:\\Documents and Settings\\FIRST\\Рабочий стол\\ms.exe"

Trojan.MbrLock.6 на номер 380969126351

380969126351
код: 99383773

Trojan.Winlock.6426 на номер 79170162225

md5: 3948092FEE612E2FFACD124DF1887EEB

79170162225
код: 653882244

Статистика. Перевалило за 600 000

Trojan.MbrLock.6 на номер 380689384229

380689384229
код: 38783656

Trojan.WinLock.2741 на номер U355314583945

md5: 6F09CBC364D7AB4D86F982F3BA4EEBE0

U299707501001
U161827239506
U157710639165
U166642184547
U385529419486
U242048391163
U320963566681
U355314583945
U426462833004

код: 9109101313

Trojan.Winlock.6312 на номер 9181075815

md5: 862EF67EF2E866AEA87BA67CE3065A9A

9181075815
код: 2348

Trojan.MbrLock.6 на номер 380689386399

380689386399
код:  99383773

Trojan.Winlock.6492 на номер 79645752519

md5: E620988286A9A64182856571169858B9
md5: 44F90E288399E91286768D5752412CDA
md5: D38B48561E66284B4C0A5BC7CBEE0804

79645752519
79060531915
79636343349
79096504576
79671517365
79653874503
79060545389
79688378506
79652865292
79037309424
79096516452
79670413850
79060543592
79060543364

Для разблокировки щелкнуть в районе красного квадрата.


P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Trojan.Winlock.6312 на номер 9881845875

9881845875
код: 2348

Trojan.MbrLock.6 на номер 89653788583

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89653788583
на сумму 700 рублей. По завершении платежа, в случае оплаты суммы равной
штрафу, либо ее превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 546757579

Trojan.MbrLock.6 на номер 89057229808

md5: 901A3751CB9B6F29607AE8440F3E582B


Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 800 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89057229808
на сумму 800 рублей. По завершении платежа, в случае оплаты суммы равной
штрафу, либо ее превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.


код: 456546456

Trojan.WinLock.2741 на номер U271782168481

md5: 3EAC0DCAA161201549E8E55E4B29A2BA

U143441454210
U114643362248
U491957572813
U226449146541
U111245288802
U194423411666
U622815117749
U300118792974
U271782168481
U267912313682

код: 9109101313

Trojan.MbrLock.6 на номер U380984178174

md5: 5B1ABA09D876FDC95EE9814181F7E032

Microsoft Security обнаружил нарушение использования сети интернет.
Причина: Просмотр ДЕТСКОГО и ГЕЙ порно, посещение порно-сайтов.
Для раблокировки Windows необходимо: Пополнить кошелек Webmoney
номер U380984178174 на сумму 810 грн. Оплатить можно через терминал для
оплаты сотовой связи. Значок Webmoney можно найти в разделах:
"Электронная коммерция", "Расчеты по интернету" или Другое,
далее введите 12 цифр номера U-кошелька. После оплаты, на выданном
терминалом чеке, Вы найдете Ваш персональный код разблокировки,
который необходимо указать ниже. В случае отказа от оплаты данные
вашего пк и гео локации будут переданы в интерпол.

380969113709
380984131597
380684497187
380984178174
380981161071
U380969113709
U380984131597
U380684497187
U380984178174
U380981161071

код: 46756868

Trojan.MbrLock.6 на номер 380986427065

md5: 7DE96D734DFC1C58A1E11DC5E570FC2A

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380986427065,на 750 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380969126372
380986398060
380631095493
380981161506
380986427065

код: 21213111

Trojan.Winlock.6492 на номер 79874312669

md5: 531C910D54DC2D6D15A6C7F0E22E57F8

79874312669
код: 522217739

Trojan.MbrLock.6 на номер 380971829025

md5: 187622FA2885AB62CED9A6B46D59A7CE

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380971829025,на 820 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971829025
380971554159
380971291899
380971677207
380981256403

код: 06977676

Trojan.WinLock.2741 на номер U296411564121

md5: 18A66C439D357E744B92C9B34FF56E51

U296411564121
U121011673088
U288670329047
U219661958057
U325492760002
U202969598381
U153419362422
U131525989382
U313977822831
U296411564121
U428708427559


код: 9109101313

Trojan.MbrLock.6 на номер 380986398067

md5: 4ACED6DBFB454D28BA44AA0E84A5E25C


Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380986398067,на 820 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380986398067
380632713236
380984194809
380938337706

код: 00098766

Trojan.MbrLock.6 на номер 380981161506

md5: BD762D1CB823C1AB9737C3959A9BAD9A

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380981161506,на 850 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380981161506
380986427065
380689386351
380938096020
380684520100

код: 86866666

Trojan.WinLock.2741 на номер 89281301482

md5: D4D5B1ABE3848ACA50665F9BA976A132

89281301482
код: 20122012

Trojan.Winlock.6492 на номер 79067981310

md5: 5FEB9872AEBCF2FAD14729F611121C84

79067981310
79037308963
79639947984
79629706925
79629500452



Для разблокировки щелкнуть в районе красного квадрата.


P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Trojan.MbrLock.6 на номер 89653858845

md5: D4D5B1ABE3848ACA50665F9BA976A132

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89653858845
на сумму 700 рублей. По завершении платежа, в случае оплаты суммы равной
штрафу, либо ее превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 435346996

Trojan.Winlock.6426 на номер 79198021633

md5: DF06F09114D6ABE1B69E0173E9B729FE
md5: C6D73883B0F7D707AA262724A217F8F8

79198021633
код: 534227775

Trojan.Winlock.6312 на номер 9881845915

9881845915
код: 2348

Trojan.MbrLock.6 на номер 380679057821

md5: 25AAFBC9EEABEAFBC5932AD6E4CE1E3B

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380679057821,на 870 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380679057620
380982073383

380679057821

380986398351

код : 87677667

TeamViewer. Удаленная помощь.

     Попытаюсь описать один очень интересный момент-помощь в лечении на удаленной машине (благодаря интернету).

Действия пользователя

1) Скачать TeamViewer  по ссылке

 2) Запустить(и ни в коем случае программу не закрывать...Она должна быть все это время запущена и работать. Единственное что можно сделать-это свернуть ее).


3) Указать ID и пароль, которые сгенерирует программа.

4) Дождаться подключения.


Собственно все.

Более полный вариант статьи здесь.

P.S.

После того как TeamViewerQS будет закрыт произойдет разрыв соединения. Каждый раз при запуске программа генерирует новый пароль,не зная его на машину пользователя попасть не возможно

Trojan.MbrLock.6 на номер 380931000883

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380931000883,на 850 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

код: 99512345

Trojan.Winlock.6312 на номер 9881845833

988-184-58-33
код: 2348 

Trojan.MbrLock.6 на номер 380919546880

md5: 78667B9B4873D97DDC08A8FA53311406


Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380919546880,на 930 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380971876057
380981255769
380971828809
380919546880
380981242930

код: 05454555

Trojan.Winlock.6492 на номер 79670410556

md5: 27acecfc0a14f3f91151bdcbd9e681fc5b68c874
md5: 626517ce8686aa3ed41f61ef319d3855561954b1
md5: edd0af181d763366ea6a06b9370e22be176dd326

79670410556
79672196580
79652865304
79037308547
79672535694
79030180061
79067978150
79639507307
79636628377
79629593243
79037308547
79672196580
79037308572
79629593243
79037308547
79672196580
79067311797
79652865304
79036872953

Для разблокировки щелкнуть в районе красного квадрата.


P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

Trojan.MbrLock.6 на номер 89688586149

89688586149
код 877546464

Trojan.Winlock.6492 на номер 79030179963

md5: D6A01EC3F4C278B1020E1F10AE39ECF9

Для разблокиовки щелкнуть в районе красного квадрата.

P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run            
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit            

Trojan.Winlock.6492 на номер 79636623244

md5: 1B59924AA7ACE6577D8DEBBD3DD84D52

Для разблокиовки щелкнуть в районе красного квадрата.

P.S.

Прописывается в реестре

HKCU\Software\Microsoft\Windows\CurrentVersion\Run            
HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit            

Trojan.MbrLock.6 на номер 380684497468

md5: 2EDC2E29D0DD930A03FF29F4E079DE2E

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380684497468,на 890 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380684497468
380684497534
380631095765
380930756302

код: 99826464

Trojan.MbrLock.6 на номер 89651728957

md5: 6FE149FCA5DBAF5C55E6487FB032ED9E

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89651728957
на сумму 700 рублей.
По завершении платежа, в случае оплаты суммы равной
штрафу, либо ее превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 98676575

Trojan.WinLock.2741 на номер 89889475950

md5: C640175A729892DEA6AB24403EBABE46

89889475950
код: 20122012

Trojan.Winlock.6312 на номер 7757235174

7757235174
код: 2348

Trojan.MbrLock.6 на номер 380684668919

Ваш компьютер заблокирован Internet Police за поиск и просмотр
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380684668919,на 780 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

код:119991

Trojan.Winlock.6312 на номер 9181075618

md5: 862EF67EF2E866AEA87BA67CE3065A9A

9181075618
9181075974
код: 2348

Trojan.WinLock.2741 на номер 89613196588

md5: 3908DAAA9E4C4EED9C3F6F054787A36F

89613196588
89034391871
89064164692

код: 20122012

Trojan.WinLock.2741 на номер 9613196652

9613196652
код: 20122012

Номера телефонов, распространяющих винлоков 07.08.2012

Номера телефонов, замеченные в распространении винлоков.


U380960246472
U380962245035
U380684497187
380689386300
380684521833
380930672407
79171520570
79670411250
79139370263
79874312613
89095842413
89060822093
79067978074
79670412699
79179531856
79198072393
80971291892
79880169483
89833155785
79676717364
79171541978
79134670859
79874312562
89061840539
89676717361
79636343419
79645280437
79652863720
79874312723
79672535483
79636343419
9881845772
9137765842
9681039420
79645737446

Trojan.Winlock.6426 на номер 79198072393

md5: E68C9C210955EAF1B790302053559223
md5: FBEF6DCBB011AF49B673103D9EC7515A

код: 999000888

Trojan.MbrLock.6 на номер 380689383655

md5: C5525CFCF8AC5595FE321993EF2A6D55

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380689383655,на 800 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380984195221
380631029178
380689386300
380689383655
380981161830

код: 29249923

Trojan.WinLock.2741 на номер U229140357745

md5:17873456606DD693F211AAFE001A677F

U187624180291
U186019322086
U331534245911
U703997716538
U250742634094
U426794315326
U243230354891
U337214092922
U368355043397
U229140357745

код: 9109101313

Trojan.WinLock.2741 на номер 89613196652

md5: D3719DD10CD2953F54C78EABA3B5E505

89613196652
код: 20122012

Trojan.Winlock.6312 на номер 9881845983

md5: 551342ED057F7AE91A30DBBCB989D469

9881845983
код: 2348

Trojan.MbrLock.6 на номер 89652334567

md5: 2358375E2658A33462FDE372C6D5188A

Внимание! Ваш ПК заблокирован за просмотр и распространение порнографии с
участием несовершеннолетних, элементами насилия, педофилии. Для дальнейшей
работы Вам необходимо оплатить штраф в размере 700 рублей в любом терминале
оплаты. Для этого в терминале оплаты пополните счет абонента Билайн 89652334567
на сумму 700 рублей.
По завершении платежа, в случае оплаты суммы равной
штрафу, либо ее превышающей, на фискальном чеке терминала оплаты Вы найдете
персональный код, после ввода которого Ваш ПК будет автоматически
разблокирован. Любые попытки разблокировки без оплаты и ввода персонального
кода, приведут к уничтожению операционной системы и всех хранящихся файлов.

код: 876756464

Trojan.WinLock.2741 на номер U303389286213

md5: 8E8BEDC093EECEDCDBCD0D293E448BC6
md5: ED06F42EF571B89790A92853DDCBC36B

U220350155729
U404660925675
U362222210164
U353857660468
U397608500836
U298528595626
U303389286213
U100120158138
U405004873340
U664166255517

код: 9109101313

Trojan.WinLock.2741 на номер U404660925675

md5: 0054A8FD98CE2B763DB516470556A3F4

U404660925675
U220350155729
U362222210164
U353857660468
U397608500836
U298528595626
U303389286213
U100120158138
U405004873340
U664166255517

код: 9109101313

Trojan.MbrLock.6 на номер 89651727423

89651727423
код:4544264646

--------------------

380631028765
код.: 34985934

Trojan.MbrLock.6 на номер 380986427286

md5: 530DA24073944D628F1183D59A821A85

Ваш компьютер заблокирован за поиск, просмотр, тиражирование
видеоматериалов содержащих педофилию, извращения,сексуальное
насилие над детьми. Для разблокировки, Вам необходимо оплатить
штраф в любом терминале оплаты. Выберите на экране терминала
категорию "Электронные деньги" или подобный раздел. Найдите
эмблему платежной системы Webmoney. Пополните кошелек Webmoney,
для этого - введите номер кошелька(12 цифр) - 380986427286,на 860 гривен.
На выданном терминалом чеке оплаты, Вам будет выдан код, после
ввода которого, Ваш ПК будет автоматически разблокирован.В случае
отказа от оплаты, будет активировано самоуничтожение компьютера
и всех имеющихся на нем данных, без возможности восстановления.

380684519844
380986427286
380679066156
380934330316
380684521245

код: 01928475