Om en blå banderoll någon gång efter att systemet startat visas på skärmen med anklagelser om synder och ett meddelande om att blockera datorn, betyder det att du nu är bekant med Trojan. Winlock-virusklassen. Viruset erbjuder att få upplösning och en upplåsningskod för 300-500 rubel genom att överföra pengar till ett mobiltelefonkonto. När du startar om kan klassificeringen av din synd, summan av dess bedömning och telefonnumret förändras.
Instruktioner
Steg 1
Använd någon annan dator för att skapa en startbar disk med en uppsättning program som krävs för att desinficera din dator. Du måste hitta en diskbild på Internet med namnet WinPE_uVS eller WinPE_uVS_recSys, ladda ner och skapa en startbar disk från den på något medium - flash, CD eller DVD.
Steg 2
Starta på den infekterade datorn från den skapade disken, i den vänstra rutan, kryssa i rutan bredvid Total Commander-objektet och klicka på GO-knappen längst ned till höger. På detta sätt öppnar du filhanteraren.
Steg 3
Välj startdisken från listan över diskar i filhanteraren och dubbelklicka på start.cmd-filen - den öppnar uVS-verktyget.
Steg 4
Klicka på knappen som säger "Välj Windows-katalog", navigera till den enhet där ditt operativsystem är installerat, klicka på mappen där det finns och klicka på "OK" -knappen.
Steg 5
Klicka på "Kör under den aktuella användaren" -knappen och verktyget börjar skanna systemet i den mapp du angav. Inte bara filer i den här mappen skannas utan även OS-element som finns i andra kataloger. I slutet av arbetet kommer du att få en lista med filer som verktyget anser vara misstänkta.
Steg 6
Ta bort filer du känner från listan över misstänkta filer. Tänk på att du inte bör ta bort något som verktyget tvivlar på - till exempel anser det att komponenter i antivirusprogram, brandväggar etc. är misstänkta. Högerklicka på sådana filer och välj Lägg till i känd lista på menyn. Om du är osäker kan du välja den översta raden i den här menyn ("Information") för att se mer detaljerad information om filen.
Steg 7
Lägg till virussignaturen i verktygsdatabasen. För en misstänkt fil som inte är associerad med ett program du känner högerklickar du och väljer raden "Lägg till filsignatur till virusdatabasen" från menyn. Verktyget kommer att be dig att ge det ett namn - ange filnamnet. Det har vanligtvis ett namn som liknar 22CC6C32.exe. När du har angett namnet klickar du på OK.
Steg 8
Klicka på knappen Kontrollista. När du har lagt till signaturen för en fil i databasen kommer en andra kontroll att avslöja alla referenser till den som finns i andra element på denna disk. På detta sätt kommer verktyget att hitta filen som kommer att "regenerera" viruset.
Steg 9
Klicka på knappen "Döda virus" så kommer verktyget att förstöra alla filer som finns kvar i listan. Därefter kan du stänga den och återgå till filhanteraren.
Steg 10
Hitta en fil med namnet system32.exe - den finns i rotmappen på startdisken. Kör den för att reparera virusskadade systemfiler.
Steg 11
Ange Windows-mappen där programmet ska skriva oskadade systemfiler och klicka på Installera-knappen. Detta slutför återställningen av allt som skadats av viruset.
Steg 12
Stäng filhanteraren och välj alternativet Starta om från rullgardinsmenyn i det övre högra hörnet i Shell-fönstret. Starta ditt operativsystem på vanligt sätt.
Steg 13
Webbplatserna för antivirusprogram har detaljerade och enkla instruktioner om hur man kan bli av med bannern. Som regel handlar det om valet av en upplåsningskod och kan bara hjälpa om distributören av viruset verkligen är orolig för att återställa datorns prestanda och har gett en sådan möjlighet. Du kan kontrollera hur effektiv denna teknik är och om det är mer ett verktyg för sökmotoroptimering och kommersiellt antivirusprogram. Kanske har du tur, och om inte, gå till ovanstående teknik som är effektiv i förhållande till dagens generation av virus.
