Разблокировка Trojan.Winlock с помощью Drweb

Разблокировка Trojan.Winlock

Самый простой способ избавиться от троянца — подобрать код разблокировки в базе «Доктор Веб» по адресу: https://www.drweb.com/xperf/unlocker/?lng=ru

1. Прежде всего, попробуйте получить код разблокировки, воспользовавшись формой, позволяющей ввести номер кошелька или телефона, на который троянец требует перевести деньги.
Введя в поле данные, нажмите Искать коды, вся найденная информация будет расположена ниже формы ввода.



Для облегчения восприятия можно настроить формат вывода, используя меню в левой части экрана. С его помощью можно указать число результатов на странице, включить/отключить отображение связанных с данным троянцем кошельков и телефонов, а также скрыть/отобразить данные по вирусам, информация по которым в базе разблокировщика отсутствует.

2. Если подходящих кодов разблокировки не найдено или сгенерированные коды не подошли — попробуйте подобрать код с помощью поиска по изображениям. Данные в нем представлены в следующем формате.
В левой части окна расположено аналогичное описанному выше меню, с тем исключением, что присутствует пункт Показывать только без телефонов/кошельков, который показывает только троянцы, не отображающие никаких данных и не требующие денег.
Правая часть представляет собой таблицу с названиями и скриншотами троянцев, а также кодами разблокировки к ним. При включении соответствующей опции дополнительно выводится колонка с номерами связанных с троянцами кошельков и телефонов. В этой таблице можно выполнить следующие действия:

- При нажатии на скриншот картинка увеличивается до полного размера, что позволяет сверить ее с троянцем, заблокировавшим ПК.
- При нажатии на имя троянца открывается страница с его описанием.
- При нажатии на код разблокировки открывается окно со связанными с ним кошельками/телефонами.

Вирус уже тотально устарел , щас его может даже болван снести просто ключ реестара на автозагрузку удалить и все. Да и антивирус с RP и эвристикой вынесит его спокойно.

SOLARIUM, А подробнее?

Skirda, гы-гы пену тянешь? Такой прикол не уместен А если подробнее: вирус генерирует себя в папке temp создавая свою копию, так же некоторые заменяют ХОСТС для того чтобы вы не МОГЛИ зайти на сайты антивирусов. Он создает файлик автозапуска в реестре( у каждого свой ключ ), но ВРУБАЕТ ОН СВОЮ КОПИЮ А НЕ ОРИГИНАЛ! Когда до оригинала доходит что ключ снесен он генерирует ключ снова попутно создавая копию, вот тут и нужен антивирус с RTP и эвристикой на перехват. Некоторые особенно злые копии блокируют и реестр и диспетчер, по этому желательно всегда иметь с собой флешку а AVZ которая запуститься на скан автоматически )

.  В дополнение к основному антивирусу - желательно иметь adwcleaner или malwarebytes(  https://www.malwarebytes.org/antimalware/ )       - которые специализируются на мелких adware\ адварях - которые вы сами случайно установили (обычно вместе с бесплатным софтом с торентного или варезного сайта) и который не определяется антивирусом так как не является вирусом + вы сами разрешили его установку сейчас пихают dns unlocker (описание - http://malwareprotectioncenter.com/2015/08/25/dns-unlocker/ )