Se, algum tempo depois de o sistema inicializar, aparecer uma faixa azul na tela com uma denúncia de algum pecado e uma mensagem sobre o bloqueio do computador, isso significa que agora você está familiarizado com a classe de vírus Trojan. Winlock. O vírus se oferece para obter absolvição e um código de desbloqueio de 300-500 rublos, transferindo dinheiro para uma conta de celular. Quando você reinicia, a classificação do seu pecado, a soma de sua avaliação e o número de telefone podem mudar.
Instruções
Passo 1
Use algum outro computador para criar um disco inicializável com um conjunto de programas necessários para desinfetar seu computador. Você precisa encontrar uma imagem de disco na Internet com o nome WinPE_uVS ou WinPE_uVS_recSys, baixar e criar um disco inicializável a partir dele em algum meio - flash, CD ou DVD.
Passo 2
Inicialize no computador infectado a partir do disco criado, no painel esquerdo, marque a caixa ao lado do item Total Commander e clique no botão GO no canto inferior direito. Desta forma, você abrirá o gerenciador de arquivos.
etapa 3
Selecione o disco de inicialização na lista de discos no gerenciador de arquivos e clique duas vezes no arquivo start.cmd - ele abre o utilitário uVS.
Passo 4
Clique no botão que diz "Selecionar Diretório do Windows", navegue até a unidade onde seu sistema operacional está instalado, clique na pasta onde está localizado e clique no botão "OK".
Etapa 5
Clique no botão "Executar sob o usuário atual" e o utilitário iniciará a varredura do sistema localizado na pasta que você especificou. Não apenas os arquivos nesta pasta serão verificados, mas também os elementos do sistema operacional localizados em outros diretórios. No final do trabalho, será apresentada uma lista de arquivos que o utilitário considera suspeitos.
Etapa 6
Remova os arquivos que você conhece da lista de arquivos suspeitos. Lembre-se de que você não deve excluir nada sobre o qual o utilitário tenha dúvidas - por exemplo, ele considera componentes de programas antivírus, firewalls etc. como suspeitos. Clique com o botão direito nesses arquivos e selecione Adicionar à Lista de Conhecidos no menu. Em caso de dúvida, você pode selecionar a linha superior neste menu ("Informações") para ver informações mais detalhadas sobre o arquivo.
Etapa 7
Adicione a assinatura de vírus ao banco de dados do utilitário. Para um arquivo suspeito que não está associado a um programa que você conhece, clique com o botão direito e selecione a linha "Adicionar assinatura de arquivo ao banco de dados de vírus" no menu. O utilitário solicitará um nome - digite o nome do arquivo. Geralmente, tem um nome semelhante a 22CC6C32.exe. Após especificar o nome, clique em OK.
Etapa 8
Clique no botão Lista de verificação. Depois de adicionar a assinatura de um arquivo ao banco de dados, uma segunda verificação revelará todas as referências a ele contidas em outros elementos deste disco. Desta forma, o utilitário encontrará o arquivo que irá "regenerar" o vírus.
Etapa 9
Clique no botão "Eliminar vírus" e o utilitário destruirá todos os arquivos restantes na lista. Depois disso, você pode fechá-lo e retornar ao gerenciador de arquivos.
Etapa 10
Encontre um arquivo chamado system32.exe - ele está localizado na pasta raiz do disco de inicialização. Execute-o para reparar arquivos de sistema corrompidos por vírus.
Etapa 11
Especifique a pasta do Windows na qual o programa deve gravar os arquivos de sistema não danificados e clique no botão Instalar. Isso conclui a restauração de tudo o que foi danificado pelo vírus.
Etapa 12
Feche o gerenciador de arquivos e, na janela Shell Swapper, selecione a opção Reinicializar na lista suspensa no canto superior direito. Inicialize seu sistema operacional da maneira usual.
Etapa 13
Os sites de programas antivírus possuem instruções detalhadas e simples sobre como se livrar do banner. Via de regra, tudo se resume à seleção de um código de desbloqueio e só pode ajudar se o distribuidor do vírus estiver realmente preocupado em restaurar o desempenho do seu computador e tiver fornecido essa oportunidade. Você pode verificar a eficácia dessa técnica e se ela é mais uma ferramenta de otimização de mecanismo de pesquisa e publicidade antivírus comercial. Talvez você tenha sorte, caso contrário, vá para a técnica acima, que é eficaz em relação à geração de vírus de hoje.
