Sistem açıldıqdan bir müddət sonra ekranda hər hansı bir günah ittihamı və kompüteri bloklamaq mesajı ilə mavi bir banner görünürsə, deməli, indi Trojan. Winlock virusları ilə tanışsınız. Virus, mobil telefon hesabına pul köçürərək 300-500 rubla bağışlanma və kilid açma kodu almağı təklif edir. Yenidən yüklədiyiniz zaman günahınızın təsnifatı, qiymətləndirilməsinin cəmi və telefon nömrəsi dəyişə bilər.
Təlimat
Addım 1
Kompüterinizi dezinfeksiya etmək üçün tələb olunan bir sıra proqramlar ilə önyüklənə bilən bir disk yaratmaq üçün başqa bir kompüterdən istifadə edin. İnternetdə WinPE_uVS və ya WinPE_uVS_recSys adında bir disk görüntüsünü tapmalı, ondan hansısa bir orta - flash, CD və ya DVD-də yüklənə bilən bir disk yükləməlisiniz.
Addım 2
Yaradılan diskdən virusa yoluxmuş kompüteri yükləyin, sol bölmədə, Total Commander maddəsinin yanındakı qutunu yoxlayın və sağ altdakı GO düyməsini basın. Bu şəkildə, fayl menecerini açacaqsınız.
Addım 3
Fayl menecerindəki disklər siyahısından açılış diskini seçin və start.cmd faylını cüt vurun - uVS yardım proqramını açır.
Addım 4
"Windows kataloqu seçin" yazan düyməni vurun, əməliyyat sisteminizin quraşdırıldığı sürücüyə gedin, yerləşdiyi qovluğu vurun və "Tamam" düyməsini basın.
Addım 5
"Mövcud istifadəçi altında çalıştır" düyməsini vurun və yardım proqramı göstərdiyiniz qovluqda yerləşən sistemi taramağa başlayacaq. Yalnız bu qovluqdakı fayllar yox, digər qovluqlarda yerləşən OS elementləri də taranacaq. İşin sonunda sizə köməkçi proqramın şübhəli hesab etdiyi sənədlərin siyahısı təqdim olunacaq.
Addım 6
Bildiyiniz sənədləri şübhəli sənədlər siyahısından silin. Unutmayın ki, yardım proqramının şübhəsi olan bir şeyi silməməlisiniz - məsələn, antivirus proqramlarının, firewall və s. Komponentlərini şübhəli hesab edir. Bu cür faylları sağ vurun və menyudan Bilinən Siyahıya Əlavə et seçin. Şübhə edirsinizsə, fayl haqqında daha ətraflı məlumatı görmək üçün bu menyudan yuxarı sətri seçə bilərsiniz ("Məlumat").
Addım 7
Yardım proqramına virus imzasını əlavə edin. Bildiyiniz bir proqramla əlaqəli olmayan şübhəli bir fayl üçün sağ vurun və menyudan "Virus verilənlər bazasına fayl imzası əlavə edin" sətrini seçin. Yardım proqramı bir ad verməyinizi xahiş edəcək - fayl adını daxil edin. Ümumiyyətlə 22CC6C32.exe bənzər bir ad var. Adı göstərdikdən sonra OK düyməsini vurun.
Addım 8
Siyahını yoxla düyməsini vurun. Verilənlər bazasına bir sənədin imzasını əlavə etdikdən sonra, ikinci yoxlama bu diskdəki digər elementlərdə olan bütün istinadları aşkar edəcəkdir. Bu şəkildə, yardım proqramı virusu "bərpa edəcək" faylı tapacaqdır.
Addım 9
"Virusları öldür" düyməsini vurun və köməkçi proqram siyahıda qalan bütün sənədləri məhv edəcək. Bundan sonra onu bağlaya və fayl menecerinə qayıda bilərsiniz.
Addım 10
System32.exe adlı bir sənəd tapın - önyükleme diskinin kök qovluğunda yerləşir. Virusla zədələnmiş sistem sənədlərini düzəltmək üçün işə salın.
Addım 11
Proqramın zədələnməmiş sistem sənədlərini yazmalı olduğu Windows qovluğunu göstərin və Quraşdır düyməsini basın. Bu virus tərəfindən zədələnmiş hər şeyin bərpasını tamamlayır.
Addım 12
Fayl menecerini bağlayın və Shell Swapper pəncərəsində yuxarı sağ küncdəki açılan siyahıdan Yenidən Başlat seçimini seçin. Əməliyyat sisteminizi adi qaydada yükləyin.
Addım 13
Antivirus proqramlarının veb saytlarında bannerdən necə qurtulacağınız barədə ətraflı və sadə təlimatlar var. Bir qayda olaraq, bir kiliddən çıxarma kodunun seçilməsinə qədər qayıdır və yalnız virusun distribyutoru kompüterinizin işini bərpa etməkdən həqiqətən narahat olduqda və belə bir fürsət təmin etdikdə kömək edə bilər. Bu texnikanın nə qədər təsirli olduğunu və daha çox bir axtarış motoru optimallaşdırması və ticari antivirus reklam vasitəsi olub olmadığını yoxlaya bilərsiniz. Bəlkə də bəxtiniz gətirir və yoxsa bugünkü virus nəsli ilə əlaqəli təsirli olan yuxarıdakı texnikaya müraciət edin.
