Якщо при завантаженні комп'ютера на екрані висвічується вікно про помилку в системній процесі і необхідність деактивації, то вітаю - ваш комп'ютер заражений вірусом.

Для отримання коду деактивації вимагають зателефонувати за наступними номерами 00261200210325, 0022720122378, 0022590409534, 0023222274813, 0037190100548, 00261221000183, 00263778289413, 00263778289417. Телефонні номери, природно, є платними.

Можна спробувати розблокувати комп'ютер, ввівши наступний код 754-896-324-589-742. Якщо не допомогло, то вам пряма дорога сюди - разблокировщик Dr.Web від Trojan. Winlock (English version free Dr.Web unlocker against Trojan. Winlock ). Але це не позбавляє від необхідності вилікувати систему від вірусу. Як завжди для лікування рекомендую Dr.Web LiveCD.

У Росії від троянців сімейства Trojan.Winlock постраждали мільйони користувачів. На сьогоднішній день хвиля заражень пішла на спад: зокрема, цьому допоміг проект www.drweb.com/unlocker, а також співпраця «Доктор Веб» з провідними російськими мобільними операторами. Проте, зараз проблема троянців-блокувальників стала актуальна і для зарубіжних користувачів.

На відміну від троянця Trojan.Winlock.3794, про який ми вже писали раніше, нова модифікація програми-здирника записує посилання на себе в розділі системного реєстру
HKLM \ SOFTWARE \ Microsoft \ WindowsNT \ CurrentVersion \ Winlogon \ userinit, який відповідає за запуск програм системним процесом winlogon в момент входу користувача Windows в систему. Завдяки цьому операційна система виявляється заблокованою при першій же після зараження перезавантаження комп'ютера.

Замість звичного інтерфейсу Windows на екрані інфікованого комп'ютера з'являється повідомлення про збій якогось системного процесу за адресою 0x3BC3. Для його усунення користувачеві пропонується подзвонити по одному з вказаних телефонних номерів і ввести код розблокування в відповідне поле. Дзвінок на ці номери, природно, є платним.

Дана модифікація «вінлокера» має одну характерну особливість: в ресурсах троянця міститься кілька мовних версій блокуючого комп'ютер вікна для різних локалізацій Windows. Як мінімум є варіанти повідомлення англійською, французькою та російською мовами.

Для розблокування операційної системи, яка постраждала від дій троянця Trojan.Winlock.3846 скористайтеся наступним кодом розблокування:

754-896-324-589-742

Як і раніше, компанія «Доктор Веб» настійно рекомендує користувачам утримуватися від запуску додатків, завантажених з неблагонадійних джерел, і вкладень в повідомлення електронної пошти, отриманих від невідомих відправників. Слід з обережністю ставитися до виникаючих в процесі перегляду веб-сторінок повідомленнями браузерів з пропозицією установки будь-яких модулів або плагінів. Якщо ви стали жертвою троянця Trojan.Winlock.3846, скористайтеся засобом аварійного відновлення системи Dr.Web LiveCD і лікує утилітою Dr.Web CureIt !.

Що ще почитати: