Как да се отърва от троянски коне и отключване прозорци, програми за приспособяване

Начини да се отървете от SMS-изнудвачи и Windows блокери

Троянски коне семейство Winlock известен като блокер на Windows, които отдавна са изтръгване на пари от обикновените потребители. Днес тези злонамерени програми са станали по-сложни и доставят много проблеми. Те могат да се борят сами, ако следвате указанията за предотвратяване на инфекция.

Вирусът се появява в системата бързо и тихо. Потребителят изпълнява обичайните действия, да разглеждате уеб страници, без да прави нищо специално. Но в един момент има цял екран банер, които не могат да бъдат отстранени.

Картината може да бъде различен: до 18, или обратно строг и огромен. Но резултатът винаги е един и същ: на върха на всички прозорци се появи с изискването да прехвърли определена сума за конкретен номер или изпращане на SMS заплащане. Почти винаги е придружен от заплахата от наказателно преследване или унищожаване на всички данни, ако не е извършено плащането.

Това не трябва да плащат очевидно. Необходимо е да се знае кои доставчик на услуги се прилага определен брой и да докладва за проблема на службата за сигурност. В някои случаи, може да се каже кода за отключване, но се надявам, че това не е необходимо.

Начини за решаване на проблема включва разбирането на промените, които настъпват в системата след появата на вируса. След това, те трябва да се намери и да отмените.

Преди да пристъпите към по-сложни методи и spets.soft, опитайте се да се възползват от възможностите. Отворете диспечера на задачите. Ако резултатът е положителен, това означава, че системата работи примитивен вир, за да се отстранят, че не е много трудно. В списъка процес го откриете и попълните сила. Откриване на неоторизиран процес е прост, той има една неясна име и описанието не е на разположение. Когато на свой ред съмнения разтоварват всички подозрителни процеси толкова дълго, колкото знамето изчезва.

В повечето случаи се появява "скункс" във временната папка. Тя все още е препоръчително да се направи пълно сканиране като копия може да останат в други папки. Пълен списък на стартиране обекти ви позволява да видите безплатна програма Autoruns.

В първия етап това ще помогне за премахване на промяната в поведението на отделните стандартни приложения. Ако видите банер тичам сляпо Notepad или WordPad. Натиснете +, тип бележник, и потвърдете с. новия документ ще се появи отдолу. Въведете буквите и деактивирайте всеки компютър. Всички процеси, включително virusyak, ще бъдат завършени, но самото устройство е изключено. Останете на "Запис на промените във файла?" Диалоговия прозорец. На този етап ние нямаме банер, и могат да бъдат напълно премахнати, преди да рестартирате.

В Shell Vir замества explorer.exe и Userinit посочено след десетичната запетая. От записа първата откриване, копирате пълното име на заразеното документа. В командния ред наеме Del, пространство и отворите контекстното меню на десния бутон на мишката. Изборът на командата вложка, потвърдете. Един изтрит. Ние правим едно и също нещо за втория и следващите.

В регистъра, да извършите търсене на името на заразения файл, да видите всички записи и премахване на подозрителни. Почистваме всички временни папки и в кошчето. След това, се препоръчва да се извърши пълно сканиране Antivirus. Ако той се отразява на работата на мрежовата връзка, опитайте да възстановите Windows Sockets API настройки, като използвате помощната AVZ.

Ако инфекцията е сериозна, за да се справят с него от заразената система няма смисъл. По-подходящо да се зареди от чиста и лекува основните. Това може да стане по много начини, най-лесният - Kaspersky WindowsUnlocker. Изображението може да бъде записано на компактдиск или да създадете стартиращ флаш устройство от него.

Опитните потребители правят това и по-рано, докато други вземат мерки вече по време на инфекция. Включително заразеното устройство, държи ключа за да влезете в BIOS. Това може да бъде DEL или F2. Поканата може да се види в долната част на екрана. Поставете Kaspersky Rescue Disk, или стартиращ флаш устройство. Изберете първо устройство. Промените трябва да продължите да използвате клавиша F10, след което да излезете от BIOS-а.

Съвременните версии на BIOS позволяват да изберете устройството за зареждане, без да въведете основните настройки. Трябва само да натиснете F12, F11, или комбинация от клавиши. Повече информация може да бъде получена от съобщенията на екрана, ръководство за дънната платка или лаптопа. След рестартиране, стартирайте Kaspersky Rescue Disk. Лечението може да се извършва автоматично или ръчно.

На компютри, които не се различават по капацитет и лаптопи с продължителен борба. Това е така, защото багажника от външно устройство е трудно, а проверката се извършва в продължение на дълго време. В случай на замърсяване, отстранете заразени твърдия диск и се използва за лечение на друг компютър. Удобен за използване кутии с ESATA или USB 3.0 / 2.0. Не забравяйте да деактивирате функцията за автоматично стартиране от HDD, за да разпространят заразата нататък. Той помага безплатна програма AVZ. Проверете, за да представят по-добре, отколкото нещо друго. В менюто Файл изберете "Търси магьосник и решаване на проблеми," печат на "системни проблеми", "Всички" и кликнете върху "Старт". След това изберете точка "позволи автоматично стартиране с HDD" и натиснете "Коригирайте маркиран проблем."

Също така, преди да се свържете на заразени твърдия диск, се уверете, че машината работи жител антивирусна наблюдение с нормални настройки. Ако части от външен HDD не е вид, отворете "Управление на дискове". Чрез Старт, изберете Изпълнение, въведете diskmgmt.msc, потвърдете. Всички участъци от външните твърди дискове са обозначени с букви, можете да ги добавите ръчно. След това проверете целия твърд диск.

С цел предотвратяване на повторна инфекция, инсталирате Antivir, която има елемент на наблюдението в реално време и да спазват общите правила за безопасност:

Последното правило ви позволява да правите малки изображения системния дял с помощта на Symantec Ghost софтуера Acronis True Image, Paragon Backup и Recovery или стандартни инструменти на Windows "Архивиране и възстановяване". Това ще възстанови вашия компютър бързо, независимо от това, което ви е заразен и дали антивирусен софтуер е в състояние да открие троянеца.

Това са само основните техники и обща информация. Повече информация може да бъде намерена на сайта на проекта GreenFlash. Има много интересни решения, както и съвети относно създаването на двойствен обувка флаш за всяка ситуация.

Winlock разпространява не само в България и съседните страни. Модификации съществуват в почти всички езици. В допълнение към Windows, Да те удари и потребители на Mac OS X. Linux няма да могат да се защити от тази коварна враг, тъй като в момента.