Kako se znebiti virusa? Internetne goljufije skoraj niso kaznovane. Torej, ko uporabnik obrne svoj računalnik in namesto pozdravnega sistema vidi okno, ki poroča o prisotnosti virusa, potem je v resnici ostal sam s svojim problemom. In ne vsak ponudnik je pripravljen, da mu zagotovi vso potrebno pomoč. Zato se bomo soočili sami.
Če vas nič ne poveže s prizadetim sistemom, ga bo veliko lažje ponovno namestiti. Vendar zakon zlobnosti ni bil preklican. Včasih je nujno potrebno obnoviti podatke iz okuženega sistema. Univerzalni nasveti za začetnike. Prvič, ne paničarite. Veliko lahko popravite sami. V primeru virusa winlock pa ni tako težko popraviti situacije, kot se zdi. Res je, da bo trajalo malo več časa.
Najprej morate storiti vse za zagon sistema. O tem bomo zdaj govorili. Naslednjič bo material, ki bo v celoti posvečen obravnavi poškodovanega sistema. In na tej stopnji se soočamo z nalogo, da naš OS spravimo v čustva.
Prvič, ne razmišljajte o pošiljanju sporočil. To je popolnoma izguba denarja. Z računa bodo odpisali vse, kar je. Po plačilu pa najverjetneje ne boste prejeli kode za odklepanje. Toda tudi če ga dobite, ne bo rešilo vseh težav. Očitno bo Trojan ostal v računalniku in bo še naprej pokvaril vaše življenje.
Metoda številka 1
Enako velja za kode za odklepanje, ki jih lahko dobite na spletni strani Kaspersky Lab, Dr. Web ali Nod 32. V večini primerov so neuporabni, tako kot pošiljanje sporočila. Dobljena koda je teoretično sposobna obvladati napis, ki se pojavi namesto zagona sistema. Toda, kot kaže praksa, to ni dovolj. V najboljšem primeru ta koda odklene sistem. Začelo se bo. Morda celo brez dodatnih težav. Vendar je to izjemno redko.
Najverjetneje bo naložena samo slika namizja in nič drugega. Tukaj lahko poskusite poklicati upravitelja opravil z znano kombinacijo (Ctrl + Alt + Del). Verjetno ne bo uspelo. Nato se na zaslonu prikaže sporočilo »Upravitelj opravil je bil onemogočen«. Ampak vseeno je vredno poskusiti. Če z nekim čudežem še vedno teče upravitelj opravil, potem je treba obravnavati obravnavo sistema. O tem bomo podrobneje razpravljali naslednjič.
Metoda št. 2
Vendar pa najpogosteje niti ti niti nobene druge kombinacije ne delujejo. Nato poskusite zagnati sistem v varnem načinu. Še enkrat, možnosti so majhne, vendar so. Za zagon varnega načina med zagonom pritisnite F8. V primeru okvare bo namesto nalaganja viden samo črn zaslon. Če se izbira možnosti zagona še vedno pojavlja, boste morali izbrati "varni način z omrežno podporo". Po zagonu sistema bo potrebovala zdravljenje.
Metoda številka 3
V večini primerov okuženi sistem sploh ne deluje. Lahko pa ga dosežete z zunanjimi mediji. Ne glede na to, ali gre za bliskovni pogon ali CD, ni pomembno, morate posneti arhiv s sliko zagonske diskete Windows PE, program za snemanje. Na istem nosilcu morate namestiti alternativni urejevalnik registra in pripomoček Norton Commander.
Po uspešnem snemanju morate računalnik znova zagnati in zagnati Bios. Z njim prva zagonska naprava izpostavlja CD-ROM ali USB. Glede na to, kje je postavljena zgoraj opisana slika. Nato povežemo izbrani medij in ponovno zaženemo računalnik. Med prenosom se prikaže meni, kjer morate izbrati Windows PE. Po določenem času se bo sistem zagnal. Od tam odprite urejevalnik registra. Poleg sistema iz zunanjih medijev bodo v njem vidni zapisi okuženega OS. Med vso to veličastnostjo morate iti na naslednji naslov: HKEY_CURRENT_USER Programska oprema Windows NT Microsoft WindowsVersion Winlogon. Tam lahko preprosto najdete razdelek »Shell« z vrednostjo »explorer.exe« in razdelek »usernit«, ki mora vsebovati naslednje: »C: WINDOWS system32 userinit.exe, « (to ni tipkarska napaka, vrstica se mora končati točno vejico). Če pride do sprememb v teh odsekih, jih je treba popraviti (pravilne vrednosti so navedene zgoraj). Po tem lahko urednik registra zaprete.
Zdaj je Norton Commander povezan z operacijo. Z njegovo pomočjo najdemo mapo windows / system. Lahko vsebuje datoteko user32.exe. Ne bi smelo biti tam, če pa je - izbrišite. Potem preverimo korenske particije vseh diskov, ki bodo na voljo. V vsakem od njih morate izbrisati datoteko »autorun.inf« in vse nepotrebne datoteke s pripono ».exe«.
Nato naložimo orodje za odstranjevanje programa Kaspersky in dr.web cureit. V obeh vključimo skeniranje okuženega sistema. Nato ponovno zaženemo računalnik in vrnemo standardne Bios nastavitve. Winlock je skoraj nevtraliziran. Ostaja le zdravljenje dragocenega sistema.
