Разблокировка Windows, удаление СМС-вымогателя: общие рекомендации

[alexmakienko]

О кеу, Извините

[Forest Gump]

господа, а куда удаляются файлы, если они удаляются из-под live-CD?

[Iron Monk]

Из под Live-CD файлы удаляются вникуда. Стираются с диска.

[Torvic99]

Ну на самом то деле сами данные не стираются с диска обычно, поэтому если на место удаленного файла ничего не записалось, то есть возможность его восстановить.

[Ilya Shabanov]

Предлагаю совместно актуализировать инструкцию по борьбе с троянами-вымогателиями (winlocker). Наверняка появились и другие сервисы деактивации, новые практические методы защиты и удаления такой заразы.

Добавлено через 12 минут

Например, есть утилита Symantec Trojan.Ransomlock Key Generator Tool

Здесь ее описание
http://www.symantec.com/security_res...041607-1924-99

Прямая ссылка на скачивание
http://www.symantec.com/content/en/u...som_unlock.exe

Утилита работает только для текстов из 10-11 цифр и начинающихся с "41" или "k2".

Краткая инструкция по работе с утилитой:

8. Choose one of the following options depending on the format of the code displayed by the threat:
If the code displayed by the threat has the following format "41NN1234567" (where NN are two random numbers) for example "41671234567", enter the code as it is.
If the code starts with the number "411" for example "4111234567", enter the code as it is.
If the code starts with "k2" then enter in "4110" followed by the third, fourth, sixth, seventh, ninth and tenth digit. For example if the code is "k2670620000" you should enter in "4110676200".

Добавлено через 6 часов 49 минут

Деблокер от Eset также может пригодится

http://www.esetnod32.ru/.support/winlock/