Симптомы: компьютер блокируется (появляется окно приветствия Windows). Войти в свою учетную запись Windows оказывается не возможно - запрашивается пароль, даже если пользователь его не устанавливал. После перезагрузки компьютера появляется окно с текстом.
Трояны этого типа не заражают компьютер, а устанавливают (меняют) пароли на вход в Windows. Т.е. антивирусные программы не помогут удалить данный винлок (его на самом деле и нет, т.е. установка пароля на вход в Windows - это стандартная функция системы). Можете почитать описание подобного трояна. Как разблокировать системуЧтобы разблокировать систему нужно ввести пароль, который вряд ли известен, или сбросить пароли на заблокированные учетные записи Windows. Если на компьютере несколько учетных записей с правами администратора, то нужно попробовать зайти под ними - если какая-то окажется не заблокирована, то сбросить пароли заблокированных учетных записей Windows через Панель управления. Тело трояна (EXE файл), как правило, представляет собой SFX архив (rar, 7zip, zip и т.п.), который содержит в себе скрипт для установки паролей. Поэтому если тело трояна сохранилось, то можно его распаковать (с помощью Winrar, например) и увидеть пароль для разблокировки. Если пароль неизвестен и все учетные записи заблокированы, то нужно сбросить пароль на нужную учетную запись, например, с помощью утилиты UVS запущенной с LiveCD. Подробности можно почитать на сайте www.koscl.narod.ru Перед сбросом пароля рекомендую посмотреть важные файлы на жестком диске - все ли с ними нормально, открываются ли они.
|