Nếu một thời gian sau khi hệ thống khởi động, một biểu ngữ màu xanh lam xuất hiện trên màn hình với lời buộc tội mọi tội lỗi và thông báo về việc chặn máy tính, điều này có nghĩa là bây giờ bạn đã quen thuộc với lớp virus Trojan. Winlock. Virus đề nghị có được sự giải thoát và mã mở khóa với giá 300-500 rúp bằng cách chuyển tiền vào tài khoản điện thoại di động. Khi bạn khởi động lại, phân loại tội lỗi của bạn, tổng kết quả đánh giá và số điện thoại có thể thay đổi.
Hướng dẫn
Bước 1
Sử dụng một số máy tính khác để tạo đĩa khởi động với một bộ chương trình cần thiết để khử trùng máy tính của bạn. Bạn cần tìm ảnh đĩa trên Internet với tên WinPE_uVS hoặc WinPE_uVS_recSys, tải xuống và tạo đĩa khởi động từ nó trên một số phương tiện flash, CD hoặc DVD.
Bước 2
Khởi động máy tính bị nhiễm từ đĩa đã tạo, trong khung bên trái, chọn hộp bên cạnh mục Total Commander và nhấp vào nút GO ở dưới cùng bên phải. Bằng cách này, bạn sẽ mở trình quản lý tệp.
Bước 3
Chọn đĩa khởi động từ danh sách các đĩa trong trình quản lý tệp và nhấp đúp vào tệp start.cmd - nó sẽ mở tiện ích uVS.
Bước 4
Nhấp vào nút có nội dung "Chọn Thư mục Windows", điều hướng đến ổ đĩa nơi hệ điều hành của bạn được cài đặt, nhấp vào thư mục chứa nó và nhấp vào nút "OK".
Bước 5
Nhấp vào nút "Chạy dưới người dùng hiện tại" và tiện ích sẽ bắt đầu quét hệ thống nằm trong thư mục bạn đã chỉ định. Không chỉ các tệp trong thư mục này sẽ được quét, mà còn các phần tử hệ điều hành nằm trong các thư mục khác. Vào cuối công việc, bạn sẽ được hiển thị với một danh sách các tệp mà tiện ích cho là đáng ngờ.
Bước 6
Xóa các tệp bạn biết khỏi danh sách các tệp đáng ngờ. Hãy nhớ rằng bạn không nên xóa bất kỳ thứ gì mà tiện ích nghi ngờ - ví dụ: nó coi các thành phần của chương trình chống vi-rút, tường lửa, v.v. là đáng ngờ. Bấm chuột phải vào các tệp đó và chọn Thêm vào Danh sách Đã biết từ menu. Nếu nghi ngờ, bạn có thể chọn dòng trên cùng trong menu này ("Thông tin") để xem thông tin chi tiết hơn về tệp.
Bước 7
Thêm chữ ký vi-rút vào cơ sở dữ liệu tiện ích. Đối với tệp đáng ngờ không được liên kết với chương trình bạn biết, hãy nhấp chuột phải và chọn dòng "Thêm chữ ký tệp vào cơ sở dữ liệu vi rút" từ trình đơn. Tiện ích sẽ yêu cầu bạn đặt tên - nhập tên tệp. Nó thường có tên tương tự như 22CC6C32.exe. Sau khi chỉ định tên, hãy nhấp vào OK.
Bước 8
Nhấp vào nút Danh sách Kiểm tra. Sau khi bạn đã thêm chữ ký của tệp vào cơ sở dữ liệu, lần kiểm tra thứ hai sẽ tiết lộ tất cả các tham chiếu đến tệp có trong các phần tử khác trên đĩa này. Bằng cách này, tiện ích sẽ tìm thấy tệp sẽ "tái sinh" virus.
Bước 9
Nhấp vào nút "Diệt vi rút" và tiện ích sẽ phá hủy tất cả các tệp còn lại trong danh sách. Sau đó, bạn có thể đóng nó và quay lại trình quản lý tệp.
Bước 10
Tìm một tệp có tên system32.exe - tệp này nằm trong thư mục gốc của đĩa khởi động. Chạy nó để sửa chữa các tệp hệ thống bị vi-rút làm hỏng.
Bước 11
Chỉ định thư mục Windows trong đó chương trình sẽ ghi các tệp hệ thống không bị phá hủy và nhấp vào nút Cài đặt. Điều này hoàn thành việc khôi phục mọi thứ bị hư hỏng bởi vi rút.
Bước 12
Đóng trình quản lý tệp và trong cửa sổ Shell Swapper, hãy chọn tùy chọn Khởi động lại từ danh sách thả xuống ở góc trên bên phải. Khởi động hệ điều hành của bạn theo cách thông thường.
Bước 13
Trang web của các chương trình chống vi-rút có hướng dẫn chi tiết và đơn giản về cách loại bỏ biểu ngữ. Theo quy định, nó chỉ có thể giúp bạn lựa chọn mã mở khóa và chỉ có thể giúp ích nếu nhà phân phối virus thực sự quan tâm đến việc khôi phục hiệu suất máy tính của bạn và đã tạo cơ hội như vậy. Bạn có thể kiểm tra mức độ hiệu quả của kỹ thuật này và liệu nó có phải là một công cụ quảng cáo chống vi-rút thương mại và tối ưu hóa công cụ tìm kiếm hay không. Có lẽ bạn là người may mắn, và nếu không, hãy đi đến kỹ thuật trên có hiệu quả liên quan đến thế hệ vi rút ngày nay.
