Če se nekaj časa po zagonu sistema na zaslonu prikaže modra pasica z obtožbo morebitnih grehov in sporočilom o blokiranju računalnika, to pomeni, da ste zdaj seznanjeni z virusom Trojan. Winlock. Virus ponuja prenos in kodo za odklepanje za 300-500 rubljev s prenosom denarja na račun mobilnega telefona. Ko se znova zaženete, se lahko spremenijo klasifikacija vašega greha, vsota njegove ocene in telefonska številka.
Navodila
Korak 1
Z drugim računalnikom ustvarite zagonski disk z naborom programov, potrebnih za razkuževanje računalnika. Na internetu morate najti sliko diska z imenom WinPE_uVS ali WinPE_uVS_recSys, naložiti in iz njega ustvariti zagonski disk na katerem koli mediju - flash, CD ali DVD.
2. korak
Zaženite z okuženega računalnika z ustvarjenega diska v levem podoknu, potrdite polje poleg elementa Total Commander in kliknite gumb GO v spodnjem desnem kotu. Na ta način boste odprli upravitelja datotek.
3. korak
Na seznamu diskov v upravitelju datotek izberite zagonsko disketo in dvokliknite datoteko start.cmd - odpre se pripomoček uVS.
4. korak
Kliknite gumb »Izberite imenik sistema Windows«, pojdite na pogon, na katerem je nameščen vaš operacijski sistem, kliknite mapo, v kateri je, in kliknite gumb »V redu«.
5. korak
Kliknite gumb "Zaženi pod trenutnim uporabnikom" in pripomoček bo začel pregledovati sistem v mapi, ki ste jo določili. Ne bodo pregledane samo datoteke v tej mapi, temveč tudi elementi OS, ki se nahajajo v drugih imenikih. Na koncu dela boste dobili seznam datotek, za katere pripomoček meni, da so sumljive.
6. korak
Datoteke, ki jih poznate, odstranite s seznama sumljivih datotek. Upoštevajte, da ne smete izbrisati ničesar, o čemer pripomoček dvomi - na primer meni, da so sestavni deli protivirusnih programov, požarni zidovi itd. Sumljivi. Z desno miškino tipko kliknite takšne datoteke in v meniju izberite Dodaj na znan seznam. Če ste v dvomih, lahko v tem meniju izberete zgornjo vrstico ("Informacije") in si ogledate podrobnejše informacije o datoteki.
7. korak
V bazo podatkov o pripomočkih dodajte podpis virusa. Za sumljivo datoteko, ki ni povezana s programom, ki ga poznate, z desno miškino tipko kliknite in v meniju izberite vrstico »Dodaj podpis datoteke v bazo virusov«. Pripomoček vas bo pozval, da mu daste ime - vnesite ime datoteke. Običajno ima ime, podobno 22CC6C32.exe. Po določitvi imena kliknite V redu.
8. korak
Kliknite gumb Check List. Ko v bazo podatkov dodate podpis datoteke, bo drugo preverjanje razkrilo vse sklice nanjo, ki jih vsebujejo drugi elementi na tem disku. Na ta način bo pripomoček našel datoteko, ki bo "regenerirala" virus.
9. korak
Kliknite gumb "Ubij viruse" in pripomoček bo uničil vse datoteke, ki so ostale na seznamu. Po tem ga lahko zaprete in se vrnete v upravitelj datotek.
10. korak
Poiščite datoteko z imenom system32.exe - nahaja se v korenski mapi zagonske diskete. Zaženite ga, da popravite sistemsko poškodovane virusne datoteke.
11. korak
Določite mapo Windows, v katero naj program zapiše nepoškodovane sistemske datoteke, in kliknite gumb Namesti. S tem se obnovi vse, kar je virus poškodoval.
12. korak
Zaprite upravitelja datotek in v oknu Shell Swapper na spustnem seznamu v zgornjem desnem kotu izberite možnost Ponovni zagon. Zaženite svoj OS na običajen način.
13. korak
Spletna mesta protivirusnih programov vsebujejo podrobna in preprosta navodila, kako se znebiti pasice. Praviloma se sklicuje na izbiro kode za odklepanje in lahko pomaga le, če je distributer virusa resnično zaskrbljen zaradi obnovitve delovanja vašega računalnika in je imel takšno priložnost. Preverite lahko, kako učinkovita je ta tehnika in ali gre bolj za orodje za optimizacijo iskalnikov in komercialno protivirusno oglaševanje. Morda imate srečo in če ne, pojdite na zgornjo tehniko, ki je učinkovita glede na današnjo generacijo virusov.
