Se, qualche tempo dopo l'avvio del sistema, sullo schermo appare un banner blu con un'accusa di eventuali peccati e un messaggio sul blocco del computer, significa che ora conosci la classe di virus Trojan. Winlock. Il virus offre di ottenere l'assoluzione e un codice di sblocco per 300-500 rubli trasferendo denaro su un conto di cellulare. Al riavvio, la classificazione del tuo peccato, la somma della sua valutazione e il numero di telefono potrebbero cambiare.
Istruzioni
Passo 1
Usa un altro computer per creare un disco di avvio con una serie di programmi necessari per disinfettare il tuo computer. È necessario trovare un'immagine del disco su Internet con il nome WinPE_uVS o WinPE_uVS_recSys, scaricare e creare un disco di avvio da esso su un supporto: flash, CD o DVD.
Passo 2
Avviare sul computer infetto dal disco creato, nel riquadro di sinistra, spuntare la casella accanto alla voce Total Commander e cliccare sul pulsante GO in basso a destra. In questo modo, aprirai il file manager.
Passaggio 3
Seleziona il disco di avvio dall'elenco dei dischi nel file manager e fai doppio clic sul file start.cmd - si apre l'utility uVS.
Passaggio 4
Fare clic sul pulsante "Seleziona directory di Windows", accedere all'unità in cui è installato il sistema operativo, fare clic sulla cartella in cui si trova e fare clic sul pulsante "OK".
Passaggio 5
Fare clic sul pulsante "Esegui sotto l'utente corrente" e l'utilità avvierà la scansione del sistema che si trova nella cartella specificata. Verranno scansionati non solo i file in questa cartella, ma anche gli elementi del sistema operativo che si trovano in altre directory. Alla fine del lavoro, ti verrà presentato un elenco di file che l'utilità considera sospetti.
Passaggio 6
Rimuovi i file che conosci dall'elenco dei file sospetti. Tieni presente che non dovresti eliminare nulla su cui l'utilità ha dubbi, ad esempio considera sospetti componenti di programmi antivirus, firewall, ecc. Fare clic con il pulsante destro del mouse su tali file e selezionare Aggiungi a elenco conosciuto dal menu. In caso di dubbio, è possibile selezionare la riga superiore di questo menu ("Informazioni") per visualizzare informazioni più dettagliate sul file.
Passaggio 7
Aggiungere la firma del virus al database dell'utilità. Per un file sospetto che non è associato a un programma che conosci, fai clic con il pulsante destro del mouse e seleziona la riga "Aggiungi firma file al database dei virus" dal menu. L'utility ti chiederà di dargli un nome - inserisci il nome del file. Di solito ha un nome simile a 22CC6C32.exe. Dopo aver specificato il nome, fare clic su OK.
Passaggio 8
Fare clic sul pulsante Elenco di controllo. Dopo aver aggiunto la firma di un file al database, un secondo controllo rivelerà tutti i riferimenti ad esso contenuti in altri elementi su questo disco. In questo modo l'utility troverà il file che "rigenererà" il virus.
Passaggio 9
Fare clic sul pulsante "Uccidi virus" e l'utilità distruggerà tutti i file rimasti nell'elenco. Successivamente, puoi chiuderlo e tornare al file manager.
Passaggio 10
Trova un file denominato system32.exe: si trova nella cartella principale del disco di avvio. Eseguilo per riparare i file di sistema danneggiati da virus.
Passaggio 11
Specificare la cartella Windows in cui il programma deve scrivere i file di sistema non danneggiati e fare clic sul pulsante Installa. Questo completa il ripristino di tutto ciò che è stato danneggiato dal virus.
Passaggio 12
Chiudi il file manager e nella finestra Shell Swapper seleziona l'opzione Riavvia dall'elenco a discesa nell'angolo in alto a destra. Avvia il tuo sistema operativo nel solito modo.
Passaggio 13
I siti web dei programmi antivirus hanno istruzioni dettagliate e semplici su come sbarazzarsi del banner. Di norma, si riduce alla selezione di un codice di sblocco e può aiutare solo se il distributore del virus è davvero preoccupato di ripristinare le prestazioni del tuo computer e ha fornito tale opportunità. Puoi verificare l'efficacia di questa tecnica e se è più uno strumento di ottimizzazione dei motori di ricerca e pubblicità antivirus commerciale. Forse sei fortunato e, in caso contrario, passa alla tecnica di cui sopra che è efficace in relazione alla generazione di virus di oggi.
