http://forum.esetnod32.ru Новое в теме Trojan.Winlock.8004 форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:37:29 +0300 Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
удалил, повторно просканировал, всё чисто, выполнил рекомендации и установил антивирус.
Ребята, Спасибо Вам Огромное - выручили!
топик можно крыть
22.04.2013 15:25:26, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66736/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66736/ Mon, 22 Apr 2013 15:25:26 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
Да, удалите все.
Если проблем больше нет - Выполните рекомендации
22.04.2013 15:03:43, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66734/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66734/ Mon, 22 Apr 2013 15:03:43 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
Все удалять или нет?
22.04.2013 14:28:12, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66732/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66732/ Mon, 22 Apr 2013 14:28:12 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
скачал, установил, просканировал, обнаружено 5 объектов файл отчета http://rghost.ru/private/45469641/f87e3d7caecf9d8bd0c7047742d21a71 здесь
22.04.2013 14:15:00, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66729/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66729/ Mon, 22 Apr 2013 14:15:00 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
сделайте быструю проверку в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
22.04.2013 13:52:01, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66725/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66725/ Mon, 22 Apr 2013 13:52:01 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
И ещё Java Auto Updater обновиться захотел ((( боюсь что может быть подмена его((( запускать нет?
22.04.2013 13:45:49, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66723/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66723/ Mon, 22 Apr 2013 13:45:49 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
выскочило сообщение контроля учётных записей пользователей
"Разрешить следующей программе внести изменения на этом компьютере?
Имя программы: RaidCall
Проверенный издатель: KORAM GAMES LIMITED
Источник файла: Жесткий диск компьютера
Расположение программы: "C:\Games\RaidCall\raidcall.exe@@

разрешать или нет?
22.04.2013 13:43:28, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66722/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66722/ Mon, 22 Apr 2013 13:43:28 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
скрипт выполнил, систему перезагрузил, всё работает =) спасибо вам огромное! теперь нужно ещё что-то делать или троян удалён полностью?
22.04.2013 13:40:00, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66721/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66721/ Mon, 22 Apr 2013 13:40:00 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
выполните в uVS (из winpe) скрипт из файла

файл скрипта скачайте отсюда
http://rghost.ru/private/45468739/01952f59d2ca8488289b2a24860bc225

после выполнения перегрузите систему,
пишем результат
22.04.2013 13:26:48, santy.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66718/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66718/ Mon, 22 Apr 2013 13:26:48 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
http://rghost.ru/45468489 пароль 321
22.04.2013 13:11:09, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66715/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66715/ Mon, 22 Apr 2013 13:11:09 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
можете на обменник залить
http://rghost.ru/
22.04.2013 12:56:57, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66713/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66713/ Mon, 22 Apr 2013 12:56:57 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
как передать файл образа автозагрузки? не нашёл кнопку прикрепить файл здесь (
22.04.2013 12:55:11, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66712/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66712/ Mon, 22 Apr 2013 12:55:11 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
сделайте образ автозапуска из под WinPE
http://forum.esetnod32.ru/forum27/topic2102/
22.04.2013 11:08:42, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66703/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66703/ Mon, 22 Apr 2013 11:08:42 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
неа (( жал f8 бесполезно (((
22.04.2013 10:24:30, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66702/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66702/ Mon, 22 Apr 2013 10:24:30 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
Безопасный режим загружается?
22.04.2013 10:17:34, Арвид.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66701/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66701/ Mon, 22 Apr 2013 10:17:34 +0400 Разблокировка Windows от SMS-вымогателей Trojan.Winlock.8004 зоблокирован доступ к рабочему столу в форуме Разблокировка Windows от SMS-вымогателей.
скрин скинуть не могу, пишу с другого компа, кодов на такой номер телефона нет и другие не подходят (((

вылезло синее окошко  "WINDOWS ЗАБЛОКИРОВАН Приложением Microsoft Security Essentials был зафиксирован неправомерный доступ к материалам порнографического содержания, а также, копирование и тиражирование видеоматериалов содержащих элементы насилия либо педофилии. данные действия противоречат УК РФ, а также являются нарушением лицензионного соглашения по эксплуатации программного обеспечения корпорации Microsoft. по вышеизложенным причинам функционирование системы было приостановлено.
Для активации системы необходимо пополнить номер абонента МТС+79817117090 на сумму 2500 рублей. расчет производится в любом терминале для оплаты. на чеке найдете код. код следует ввести ниже...и тд"

что делать?
22.04.2013 10:07:55, Doc-T.]]> http://forum.esetnod32.ru/messages/forum27/topic9323/message66700/ http://forum.esetnod32.ru/messages/forum27/topic9323/message66700/ Mon, 22 Apr 2013 10:07:55 +0400 Разблокировка Windows от SMS-вымогателей