Ako se neko vrijeme nakon pokretanja sistema na ekranu pojavi plavi natpis s optužbom za bilo kakve grijehe i porukom o blokiranju računara, to znači da ste sada upoznati s virusom Trojan. Winlock klase. Virus nudi prenošenje novca na račun mobilnog telefona za oslobađanje i kod za otključavanje za 300-500 rubalja. Kada se ponovo pokrenete, klasifikacija vašeg grijeha, zbroj njegove procjene i telefonski broj mogu se promijeniti.
Instrukcije
Korak 1
Koristite neki drugi računar za stvaranje pokretačkog diska sa skupom programa potrebnih za dezinfekciju računara. Na Internetu morate pronaći sliku diska s imenom WinPE_uVS ili WinPE_uVS_recSys, preuzeti i stvoriti od njega disk za pokretanje na nekom mediju - flash, CD ili DVD.
Korak 2
Dizanje na zaraženom računaru sa stvorenog diska, u lijevom oknu, potvrdite okvir pored stavke Total Commander i kliknite gumb GO u donjem desnom uglu. Na taj ćete način otvoriti upravitelj datoteka.
Korak 3
Odaberite disk za pokretanje sa liste diskova u upravitelju datoteka i dvaput kliknite datoteku start.cmd - otvara se uslužni program uVS.
Korak 4
Kliknite gumb na kojem piše "Odaberite Windows direktorij", dođite do pogona na kojem je instaliran vaš operativni sistem, kliknite mapu u kojoj se nalazi i kliknite gumb "U redu".
Korak 5
Kliknite gumb "Pokreni pod trenutnim korisnikom" i uslužni program započet će skeniranje sistema koji se nalazi u mapi koju ste naveli. Skenirat će se ne samo datoteke u ovoj mapi, već i elementi OS-a smješteni u drugim direktorijima. Na kraju rada prikazat će vam se popis datoteka koje uslužni program smatra sumnjivim.
Korak 6
Uklonite datoteke koje znate sa liste sumnjivih datoteka. Imajte na umu da ne biste trebali brisati ništa u što uslužni program sumnja - na primjer, sumnjivim smatra komponente antivirusnih programa, zaštitni zid itd. Desnom tipkom miša kliknite takve datoteke i na izborniku odaberite Dodaj na poznatu listu. Ako sumnjate, možete odabrati gornji redak u ovom izborniku ("Informacije") da biste vidjeli detaljnije informacije o datoteci.
Korak 7
Dodajte virusni potpis u bazu podataka uslužnog programa. Za sumnjivu datoteku koja nije povezana s programom koji poznajete, kliknite desnom tipkom miša i na izborniku odaberite liniju "Dodaj potpis datoteke u bazu podataka virusa". Uslužni program će tražiti da mu date ime - unesite ime datoteke. Obično ima ime slično 22CC6C32.exe. Nakon što navedete ime, kliknite U redu.
Korak 8
Kliknite gumb Check List. Nakon što dodate potpis datoteke u bazu podataka, druga provjera će otkriti sve reference na nju sadržane u drugim elementima na ovom disku. Na taj će način uslužni program pronaći datoteku koja će "obnoviti" virus.
Korak 9
Pritisnite gumb "Ubij viruse" i uslužni program će uništiti sve datoteke koje su ostale na listi. Nakon toga možete ga zatvoriti i vratiti se upravitelju datoteka.
Korak 10
Pronađite datoteku pod nazivom system32.exe - nalazi se u osnovnoj mapi diska za pokretanje. Pokrenite ga da biste popravili sistemske datoteke oštećene virusom.
Korak 11
Navedite mapu Windows u koju bi program trebao upisati neoštećene sistemske datoteke i kliknite gumb Instaliraj. Ovim je završena restauracija svega oštećenog virusom.
Korak 12
Zatvorite upravitelj datoteka i u prozoru Shell Swapper odaberite opciju Ponovo pokreni sa padajuće liste u gornjem desnom uglu. Pokrenite svoj OS na uobičajeni način.
Korak 13
Web stranice antivirusnih programa sadrže detaljne i jednostavne upute kako se riješiti natpisa. U pravilu se svodi na odabir koda za otključavanje i može pomoći samo ako je distributer virusa zaista zabrinut za vraćanje performansi vašeg računara i pružio je takvu priliku. Možete provjeriti koliko je ova tehnika učinkovita i je li više alat za optimizaciju pretraživača i komercijalno antivirusno oglašavanje. Možda imate sreće, a ako ne, prijeđite na gornju tehniku koja je efikasna u odnosu na današnju generaciju virusa.
