Такой winlock впервые встречается в моей практике. Он запускается сразу после загрузке bios, даже раньше boot-скрина windows :eek: даже ни какого намека на запуск win:D

Написано примерно так : "Ваша копия Windows заблокаирована из-за просмотра детского и гей-порно. Срочно положите 500 рубчиков на номер БИЛАЙН 89096744054! Или все ваши данные на HDD будут уничтожены!"

Внизу маленькая подпись "Enter Code:" и мигающий курсор. Ограничение на 6 символов, дальше начинает писать другим цветом.

Смотрел boot.ini, но ничего интересного не нашел.
Загрузил XP Recovery Console, прописал fixmbr, fixboot - не помогло. Далее загрузил граблями с флешки Alkid Standart, посканил Доктором Вебом... и о чудо:D в корзине нашел два файла: архив и exeшник с названиями Activate XP SP3.zip и Activate XP SP3.exe соответственно. С архивом ДВеб расправился быстро, но exeшник не захотел сносить(( Пришлось лезть в $Recycle.Bin и сносить его. Ну я подумал: всё, справился:D. Но при перезагрузке нашел вторую  загрузочную запись "Windows XP Default", которую я не смог обнаружить в boot.ini, различные улиты редактировния загрузки тоже не обнаруживали её. При попытке загрузиться с "дефолта" комп вырубался.. После того, когда я поставил первую запись дефолт, вторая чудесным образом стерлась  

Может это новое поколение winlock`ов:D

Теги: winlock