У наш час впоратися з цим вірусом "Trojan. Winlock "можна без допомоги професійних програмістів. Насамперед, спробуйте ліквідувати дану шкідливу програму за допомогою LiveCD. Цю утиліту можна скачати безкоштовно з сайту антивірусної програми Dr.Web, пройшовши за посиланням (https://download.geo.drweb.com/pub/drweb/livecd/drweb-livecd-600.iso). На незараженном комп`ютері встановіть LiveCD на чистий диск. Далі вставте CD в привід зараженого ПК і запустіть його. При завантаженні BIOSa програма почне автоматичну роботу.

Існує інший спосіб боротьби з вірусом. Сайти антивірусних програмних забезпечень створили базу даних з номерами, на які потрібно відправити sms-повідомлення на заставці.

Зайдіть на сайт будь-якого з антивірусів: Dr.Web (https://drweb.com/unlocker/index/?lng=ru), Kaspersky (https://support.kaspersky.ru/viruses/deblocker) або Eset Nod32 (http : //esetnod32.ru/.support/winlock/). Вкажіть номер телефону, на який потрібні відправити sms-повідомлення або текст повідомлення. Натисніть «Далі» і вам буде надано код для розблокування вашого Windows і вимкнути заставку. Якщо жоден з кодів не підійшов, зверніться за техподдержкой на форум.

Наступний спосіб видалення вірус-заставки - це «Відновлення системи». Завантажте заражений персональний комп`ютер в безпечному режимі. Натисканням гарячих клавіш викличте «Диспетчер завдань» (Ctrl + Alt + Delete). У діалоговому вікні через вкладку «Файл» відкрийте командний рядок. Тепер введіть код:% systemroot% system32
estore
strui.exe і натисніть Enter. Запуститься стандартна програма «відкату» системи. Вкажіть тимчасову точку і натисніть «Далі». При цьому можуть бути пошкоджені деякі файли.

Після відновлення системи скачайте будь пробний антивірус і повністю перевірте ваш комп`ютер.

Якщо вірус-заставка дозволяє вам зайти в реєстр, то спробуйте в гілці HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersion.Window видалити з`явився параметр і перезавантажити персональний комп`ютер.

Після того, як вірус видалений, придбайте повноцінну, ліцензійну антивірусну програму. Це допоможе уникнути повторного зараження.

Якщо після появи банера з вимогою відправити смс у вашого комп`ютера збереглася можливість доступу в інтернет, відвідайте сайт «Антивірус Касперського» або Dr.Web. Вам буде потрібно завантажити спеціальну утиліту, яка перевірить систему і видалить вірус, який є причиною появи рекламного банера.

Щоб завантажити утиліту виробництва Dr.Web, перейдіть за адресою https://freedrweb.com/cureit/. Клацніть по кнопці «Скачайте безкоштовно» і завантажте інсталяційний файл на жорсткий диск комп`ютера. Після його повного завантаження клікніть по ньому два рази, виберіть бажаний режим (звичайний або посилений) і дочекайтеся закінчення процесу перевірки.

Щоб завантажити утиліту виробництва «Лабораторії Касперського», перейдіть за адресою https://kaspersky.ru/antivirus-removal-tool. Виберіть версію утиліти, мова і натисніть кнопку «Завантажити». Після повного завантаження файлу встановлення двічі клікніть по ньому і дійте згідно з інструкціями.

Якщо ваш комп`ютер повністю заблокований або не має доступу до інтернету, скористайтеся іншим комп`ютером. Наприклад, зверніться за допомогою до одного або сусідові. Перейдіть за адресою https://sms.kaspersky.ru/, це сервіс «Лабораторії Касперського», що допомагає позбутися від sms-банерів. У відповідному полі введіть номер, на який від вас вимагають перерахувати гроші, і натисніть кнопку «Отримати код». З`явиться список скріншотів, що дозволяють точно визначити тип вашого банера, і список кодів для розблокування. З більш детальною інформацією ви можете ознайомитися в службі технічної підтримки «Лабораторії Касперського» за посиланням https://support.kaspersky.ru/viruses/solutions?qid=208638485.

Також ви можете скористатися рішенням від компанії Dr.Web. Для цього перейдіть за адресою https://drweb.com/unlocker/index. Введіть номер телефону і текст з банера для отримання кодів розблокування. Якщо ви точно знаєте назву троянської програми, виберіть її зі списку і отримаєте код. Також ви можете шукати по скриншотам банерів.