Si, un temps després de l’arrencada del sistema, apareix a la pantalla una pancarta blava amb una acusació de qualsevol pecat i un missatge sobre el bloqueig de l’ordinador, això vol dir que ara esteu familiaritzat amb la classe de virus Trojan. Winlock. El virus ofereix obtenir l’absolució i un codi de desbloqueig de 300-500 rubles transferint diners a un compte de telèfon mòbil. Quan reinicieu, la classificació del vostre pecat, la suma de la seva avaluació i el número de telèfon poden canviar.
Instruccions
Pas 1
Utilitzeu un altre ordinador per crear un disc d’arrencada amb un conjunt de programes necessaris per desinfectar l’ordinador. Heu de trobar una imatge de disc a Internet amb el nom WinPE_uVS o WinPE_uVS_recSys, descarregueu-la i creeu-ne un disc d’arrencada en algun mitjà: flash, CD o DVD.
Pas 2
Arrencar a l’ordinador infectat des del disc creat, al tauler esquerre, marqueu la casella que hi ha al costat de l’element Total Commander i feu clic al botó ANAR a la part inferior dreta. D’aquesta manera, obriu el gestor de fitxers.
Pas 3
Seleccioneu el disc d’arrencada de la llista de discos del gestor de fitxers i feu doble clic al fitxer start.cmd: obrirà la utilitat uVS.
Pas 4
Feu clic al botó que diu "Selecciona el directori del Windows", aneu a la unitat on hi ha instal·lat el sistema operatiu, feu clic a la carpeta on es troba i feu clic al botó "D'acord".
Pas 5
Feu clic al botó "Executa sota l'usuari actual" i la utilitat començarà a escanejar el sistema situat a la carpeta que heu especificat. No només s’escanejaran els fitxers d’aquesta carpeta, sinó també els elements del sistema operatiu ubicats en altres directoris. Al final del treball, se us presentarà una llista de fitxers que la utilitat considera sospitosos.
Pas 6
Elimineu els fitxers que coneixeu de la llista de fitxers sospitosos. Tingueu en compte que no heu d’esborrar res del que tingui dubtes sobre la utilitat; per exemple, considera que els components de programes antivirus, tallafocs, etc. són sospitosos. Feu clic amb el botó dret a aquests fitxers i seleccioneu Afegeix a una llista coneguda al menú. En cas de dubte, podeu seleccionar la línia superior d’aquest menú ("Informació") per veure informació més detallada sobre el fitxer.
Pas 7
Afegiu la signatura del virus a la base de dades d’utilitat. Per a un fitxer sospitós que no estigui associat amb un programa que coneixeu, feu clic amb el botó dret i seleccioneu la línia "Afegeix una signatura de fitxer a la base de dades de virus" al menú. La utilitat us demanarà que li assigneu un nom: introduïu el nom del fitxer. Normalment té un nom similar a 22CC6C32.exe. Després d'especificar el nom, feu clic a D'acord.
Pas 8
Feu clic al botó Llista de comprovació. Després d'afegir la signatura d'un fitxer a la base de dades, una segona comprovació revelarà totes les referències a aquest contingut en altres elements d'aquest disc. D'aquesta manera, la utilitat trobarà el fitxer que "regenerarà" el virus.
Pas 9
Feu clic al botó "Mata virus" i la utilitat destruirà tots els fitxers que queden a la llista. Després, podeu tancar-lo i tornar al gestor de fitxers.
Pas 10
Cerqueu un fitxer anomenat system32.exe: es troba a la carpeta arrel del disc d’arrencada. Executeu-lo per reparar fitxers del sistema danyats per virus.
Pas 11
Especifiqueu la carpeta Windows en què el programa hauria d’escriure els fitxers del sistema sense danys i feu clic al botó Instal·la. Això completa la restauració de tot el danyat pel virus.
Pas 12
Tanqueu el gestor de fitxers i, a la finestra Shell Swapper, seleccioneu l'opció Reiniciar a la llista desplegable de l'extrem superior dret. Arrencar el sistema operatiu de la manera habitual.
Pas 13
Els llocs web dels programes antivirus contenen instruccions detallades i senzilles sobre com desfer-se del bàner. Com a regla general, es resumeix en la selecció d’un codi de desbloqueig i només pot ajudar si el distribuïdor del virus està realment preocupat per restaurar el rendiment de l’ordinador i ha proporcionat aquesta oportunitat. Podeu comprovar l’eficàcia d’aquesta tècnica i si és més una eina d’optimització de motors de cerca i publicitat antivirus comercial. Potser tingueu sort i, si no, aneu a la tècnica anterior que és efectiva en relació amb la generació actual de virus.
