Уже давно не нов троян, блокирующий винду и требующий отправить смс чтобы разблокировать её. Сам я, правда, с ним не встречался. И вот, позвонила одна коллега, так и так, эдакая проблема.
Обещал покопаться, поискать...
Немного погуглив находим разные варианты решения проблемы - больше всего советов эдаких спецов-дилетанов "переустанови винду". Да, были времена когда винду я переставлял каждую неделю, но благо эти времена далеко позади.
Другой вариант - восстановление системы - более подходящий, но часто это восстановление проводить не приходится не меньше времени чем переустановка.
Едем дальше - есть ряд утилит типа CureIt от доктора вебера. Однако, один раз из-за такой утилиты система слетела, ибо данная прога может удалить файл жизненно необходимый винде без зазрения совести.

Да, кстати, у коллеги, которой обнаружился этот троян стоил лицензионный вин ХР и лицензионный .... Касперский. Вот так вот наш прославленный антивирусник за плату около 2000 руб в год справляется с нависшими угрозами.

Еще варианты - на сайте докторвеба есть интересная страничка - называется "«Доктор Веб» помогает избавиться от троянца, блокирующего доступ к системе" ( адрес news.drweb.com/show/?i=304&c=5 ). Сообщается, что последнее время возросло количество троянов под именем Trojan.Winlock.19 и его модификаций соответственно. И предлагается достаточно оригинальный способ решения...
Trojan.Winlock обладает особенностью, позволяющей ему удалять себя через 2 часа после запуска. Для тех, кто не хочет ждать, веберовцы подготовили специальную форму, в которую можно ввести текст предполагаемого sms-сообщения и получить код разблокировки.
Итак, вводим текст которые запрашивают для SMS и получаем код разблокировки, вуаля! Вот такой "кейген", так сказать.
Испробовано, работает!