Новый вирус блокирует Windows! КАК ВЫЛЕЧИТЬ?

В сети появилась новая вредоносная программа, которая, попадая на компьютер, блокирует доступ к нему.

Новый троян получил название Winlock.19. Программа распространяется под видом поддельных кодеков и при включении компьютера предлагает ввести специальный код, якобы необходимый для регистрации нелицензионной копии операционной системы Windows. Чтобы получить этот код, необходимо отправить SMS на платный номер.

Имейте в виду, что Winlock снабжен функцией самоуничтожения и удаляет себя через два часа после запуска. Поэтому отправлять куда бы то ни было SMS не стоит.

Как сообщают программисты altapress.ru, которые уже победили этот вирус, ни Касперский, ни Dr Web, ни Avast (сборки вчерашнего дня) – с этим блокератором системы не справились. Поэтому удалять его нужно «вручную».

Как вылечить компьютер от вируса:

Ключ системного реестра windows: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon. В нем нужно оставить только строчку C:WINDOWSsystem32userinit.exe. Так как все что после этого – ссылка на вирус. Его нужно удалить любым файловым менеджером (FAR, Total commander etc).

Попасть в систему можно используя дыру в безопасности контекстной справки. В неё можно попасть, используя «специальные возможности» windows (пятикратное нажатие на кнопку shift). Далее нажмите на кнопку «параметры» -> правой кнопкой «настройка» -> левой «что это такое» -> правой «печать»-> далее в настройках принтера пробуйте попасть в настройки принтера и в контекстную справку. Кстати, чтобы запустить regedit, можно попробовать скопировать файл с:windowsregedit.exe – и переписать его на с:windowsregedit.com.

Кроме того, чтобы исправить ветку реестра можно найти liveCD. Как говорят программисты altapress.ru, при помощи него проще всего исправить ветку реестра. В её состав обычно входит regeditPE. Именно этим ветка реестра и исправляется.