Dintre toate tipurile de programe malware, WinLocker, un tip de cal troian, este probabil cel mai enervant pentru utilizator. Blochează aproape complet funcționarea sistemului, acoperă ecranul cu fereastra lor și necesită trimiterea unui SMS către un număr plătit pentru a primi un cod de deblocare. Tratarea unui winlocker nu este ușoară și toate metodele necesită anumite cunoștințe despre computer.
Instrucțiuni
Pasul 1
Cel mai bun tratament este întotdeauna prevenirea. Amintiți-vă că, în majoritatea cazurilor, programele de blocare nu intră în secret pe computerul dvs. - le instalați și le executați singur. Prin urmare, atunci când navigați pe Internet, fiți atenți.
Pasul 2
Dacă o fereastră pop-up de pe un site web vă solicită să actualizați urgent codecul, să descărcați o nouă versiune a unui plug-in sau să verificați sistemul cu cel mai recent antivirus online, nu sunteți de acord dacă nu știți sigur că acest site poate fi cu adevărat de încredere. Închideți o astfel de fereastră cât mai repede posibil și, cel mai bine, împreună cu site-ul. Apoi verificați sistemul cu propriul antivirus.
Pasul 3
Instalați un sistem de protecție Internet de înaltă calitate pe computer. Este de dorit să includă nu numai antivirus, ci și un paravan de protecție. Un firewall configurat corect va opri multe amenințări înainte ca acestea să aibă chiar timp să se stabilească în sistem.
Pasul 4
Dacă ați suferit deja de un winlocker în funcțiune - în niciun caz nu acceptați termenii și nu trimiteți SMS-uri! Costul său s-ar putea dovedi a fi mult mai mare decât ceea ce escrocii scriu în fereastra programului lor. Mai mult, după ce ați fost de acord o singură dată, puteți constata că banii continuă să fie debitați din contul dvs. mobil, presupus ca o taxă de abonament pentru un serviciu inexistent. A scăpa de un astfel de abonament nu va fi ușor.
Pasul 5
Unii producători de antivirusuri interne oferă un serviciu online care furnizează coduri de deblocare pentru mulți winlockeri cunoscuți. Desigur, puteți utiliza acest serviciu numai de pe un alt computer, care nu este infectat. Introduceți în fereastra serviciului numărul la care escrocii oferă să trimită un SMS și scrieți codul. Cu toate acestea, amintiți-vă că, chiar dacă malware-ul s-a închis, nu înseamnă că a dispărut. Deblocarea sistemului este doar începutul pașilor de curățare.
Pasul 6
Dacă aveți un LiveCD bootabil, porniți din acesta. Furnizorii de antivirus includ adesea propria versiune a LiveCD-ului, care verifică automat sistemul la viruși la pornire. Cu toate acestea, noile versiuni ale winlocker-urilor apar atât de des, încât antivirusul nu le poate detecta întotdeauna.
Pasul 7
După pornirea de pe disc sau deblocarea sistemului, utilizați instrumentul de căutare standard pentru a găsi toate fișierele executabile create în acea zi. Dacă astfel de fișiere apar în folderele de sistem Windows sau în folderul dvs. obișnuit de descărcare - cel mai probabil, acesta este corpul principal al winlocker-ului. Ștergeți aceste fișiere, dar amintiți-vă numele lor.
Pasul 8
Deschideți registrul de sistem Windows. Aveți grijă - când porniți de pe CD-ul Live, se poate deschide în schimb un registru temporar al sistemului în care lucrați în prezent. Cel mai bun pariu este să găsiți fișierul principal de registry în folderul Windows și să îl deschideți în regedit. Găsiți numele fișierelor Winlocker printre intrările de registry. Dacă înlocuiesc fișiere de sistem precum explorer.exe sau ctfmon.exe, corectați aceste intrări, altfel ștergeți-le.
Pasul 9
Reporniți computerul în mod normal și restaurați configurația sistemului de la ultimul punct de control. Programul de recuperare este situat în meniul de la „Accesorii - Instrumente de sistem - Restaurare sistem”.
