Dacă, la ceva timp după pornirea sistemului, pe ecran apare un banner albastru cu o acuzație de orice păcate și un mesaj despre blocarea computerului, aceasta înseamnă că acum sunteți familiarizat cu clasa de viruși Trojan. Winlock. Virusul oferă obținerea absoluției și un cod de deblocare pentru 300-500 de ruble prin transferul de bani într-un cont de telefonie mobilă. Când reporniți, clasificarea păcatului dvs., suma evaluării sale și numărul de telefon se pot schimba.
Instrucțiuni
Pasul 1
Utilizați un alt computer pentru a crea un disc bootabil cu un set de programe necesare pentru dezinfectarea computerului. Trebuie să găsiți o imagine de disc pe Internet cu numele WinPE_uVS sau WinPE_uVS_recSys, descărcați și creați un disc bootabil de pe acesta pe un mediu - flash, CD sau DVD.
Pasul 2
Porniți pe computerul infectat de pe discul creat, în panoul din stânga, bifați caseta de lângă elementul Total Commander și faceți clic pe butonul GO din partea dreaptă jos. În acest fel, veți deschide managerul de fișiere.
Pasul 3
Selectați discul de boot din lista de discuri din managerul de fișiere și faceți dublu clic pe fișierul start.cmd - deschide utilitarul uVS.
Pasul 4
Faceți clic pe butonul care indică „Selectați directorul Windows”, navigați la unitatea în care este instalat sistemul dvs. de operare, faceți clic pe folderul în care se află și faceți clic pe butonul „OK”.
Pasul 5
Faceți clic pe butonul „Executare sub utilizatorul curent” și utilitarul va începe scanarea sistemului aflat în folderul pe care l-ați specificat. Nu numai fișierele din acest folder vor fi scanate, ci și elementele sistemului de operare localizate în alte directoare. La finalul lucrării, vi se va prezenta o listă de fișiere pe care utilitarul le consideră suspecte.
Pasul 6
Eliminați fișierele pe care le cunoașteți din lista de fișiere suspecte. Rețineți că nu trebuie să ștergeți nimic despre care utilitarul are îndoieli - de exemplu, consideră că componentele programelor antivirus, firewall-uri etc. sunt suspecte. Faceți clic dreapta pe astfel de fișiere și selectați Adăugați la lista cunoscută din meniu. Dacă aveți dubii, puteți selecta linia de sus din acest meniu („Informații”) pentru a vizualiza informații mai detaliate despre fișier.
Pasul 7
Adăugați semnătura virusului la baza de date utilitară. Pentru un fișier suspect care nu este asociat cu un program pe care îl cunoașteți, faceți clic dreapta și selectați linia „Adăugați semnătura fișierului în baza de date a virusului” din meniu. Utilitarul vă va cere să îi dați un nume - introduceți numele fișierului. De obicei are un nume similar cu 22CC6C32.exe. După specificarea numelui, faceți clic pe OK.
Pasul 8
Faceți clic pe butonul Listă de verificare. După ce ați adăugat semnătura unui fișier la baza de date, o a doua verificare va dezvălui toate referințele la acesta conținute în alte elemente de pe acest disc. În acest fel, utilitarul va găsi fișierul care va „regenera” virusul.
Pasul 9
Faceți clic pe butonul „Omoară virușii” și utilitarul va distruge toate fișierele rămase în listă. După aceea, îl puteți închide și reveni la managerul de fișiere.
Pasul 10
Găsiți un fișier numit system32.exe - este situat în folderul rădăcină al discului de boot. Rulați-l pentru a repara fișierele de sistem corupte de viruși.
Pasul 11
Specificați folderul Windows în care programul ar trebui să scrie fișierele de sistem nedeteriorate și faceți clic pe butonul Instalare. Aceasta finalizează restaurarea a tot ceea ce a fost deteriorat de virus.
Pasul 12
Închideți managerul de fișiere și în fereastra Shell Swapper selectați opțiunea Reboot din lista derulantă din colțul din dreapta sus. Porniți sistemul dvs. de operare în mod obișnuit.
Pasul 13
Site-urile web ale programelor antivirus au instrucțiuni detaliate și simple despre cum să scapi de banner. De regulă, se reduce la selectarea unui cod de deblocare și poate ajuta numai dacă distribuitorul virusului este cu adevărat preocupat de restabilirea performanței computerului și a oferit o astfel de oportunitate. Puteți verifica cât de eficientă este această tehnică și dacă este mai degrabă un instrument de optimizare a motorului de căutare și un instrument comercial de publicitate antivirus. Poate că ești norocos și, dacă nu, mergi la tehnica de mai sus, care este eficientă în raport cu generația actuală de viruși.
