Винлокер как таковой вирусом не является, образно скажем так - это не более чем флеш заставка на весь экран, простой екзешник, который юзверь получает зайдя на зараженный сайт. Как правило сайт к порнухе или чему то подобному никакого отношения не имеет, потому как порносайты достаточно не плохо админятся. Как правило это ловят на сайтах со всякими рефератами или на простеньких развлекательных ресурсах. Лечится тоже вполне элементарно - грузишь с флешки WinPE и удаляешь через тот же тотал. Разок правда попадался посложнее, он похоже был прописан в mbr, так что грузился еще до винды, но тоже не проблема пофиксить mbr c загрузочного диска.