Continuiamo a che fare con il Trojan Winlock
Finestre / / December 19, 2019
Come si è scoperto, questo Trojan è molto ben adattato. Pertanto non è sufficiente solo per sbarazzarsi della finestra ossessivo che richiede di inviare uno SMS a pagamento. Dopo la manipolazione, come descritto nel precedente articoloAbbiamo in qualche modo fatto per il sistema infetto. Probabilmente già copiare tutto il necessario. E come se si può tranquillamente ri-installare Windows. Ma non abbiate fretta di mettere una croce su di esso. Il sistema vittima è ancora tutto possibile per uscire e continuare a godere, come se nulla fosse accaduto.
In altre parole, avviare il sistema non significa la vittoria finale sul virus. E 'ancora lì. E recidive (come finestra odiato). Per evitare a prepararsi per il trattamento. Ho bisogno di alcuni strumenti: RegCleaner, rimozione Kaspersky Tool, Dr. Web CureIt, RemoveIT, Plstfix, ATF Cleaner. Di questi, solo bisogno di installare rimuoverla. Il resto può essere eseguito anche con il supporto esterno, anche dal disco rigido. l'accesso a Internet durante il trattamento dovrebbe essere evitato. E 'che in seguito richiesto solo una volta per aggiornare l'antivirus. Ma in un secondo momento.
Togliere dal sistema tutte le voci del virus
Girare RegCleaner. Nel menu si accende aperta "Attività", "Avviare l'Editor del Registro di sistema." Nel Registro di sistema, è necessario passare attraverso il seguente percorso:
HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon.
C'è una sezione chiamata «guscio». Egli deve avere un «explorer.exe» Valore. Eventuali altri valori devono essere corretti. Lo stesso vale per la sezione «userinit». Il suo valore di default:
C: \ WINDOWS \ system32 \ userinit.exe.
Editor del Registro non è più necessario. E RegCleaner sarà ancora. Si apre anche la scheda "Avvio". Questo elenco indica il programma che viene continuamente incluso, insieme con il lancio di Windows. Strettamente conoscenza con ognuno di loro. Tutte le applicazioni oltre che il desktop e Ctfmon.exe da eliminare. Poi nel menù RegCleaner passare attraverso compiti - pulizia del Registro - Attivare tutte le opzioni. Per un po ', ci vuole una scansione del registro. Tutto ciò che sarà trovato - da rimuovere.
Siamo alla ricerca di codice dannoso
E anche rimosso. Ciò richiederà utilities con database antivirus fresche: Kaspersky, Dr. Web e la nostra arma principale - rimuoverlo. Se la prima e la seconda più o meno chiaro. E 'stato a lungo antivirus provati. Nonostante tutti i loro meriti, dobbiamo riconoscere che nella lotta contro il winlock trojan entrambi - non il numero uno. Quale posto migliore per far fronte al virus di rimuoverlo. Buon antivirus pagato con algoritmo non standard Trojan ricerca. Tuttavia, i primi trenta giorni, può essere utilizzato gratuitamente. E questo sarà sufficiente. Quando si inizia a Remove IT richiede aggiornamenti dei database dei virus. Sul computer infetto aggiorna il tempo necessario per la connessione a internet e non dimenticate poi di nuovo spegnere.
Quando tutto il software antivirus sarà pronto per il lavoro, alternativamente la scansione l'unità in cui Windows è la pena e rimuovere tutto ciò che obnarzhueno. Per essere sicuri, è possibile eseguire la scansione del resto dei dischi. Una volta che la verifica è stata completata, avviare l'utilità Plstfix. Si risolverà il Registro di sistema dopo lo scavo barbaro in esso.
Sbarazzarsi di file temporanei
Troppo spesso i virus sono nascosti in una directory temporanea, anche dopo aver controllato il programma antivirus. Per il bene della vostra pace della mente che è meglio rimuovere. Per questo usiamo pre-preparato strumento ATF Cleaner.
Dopo aver riavviato il sistema funzionerà anche meglio di prima. Ma prima di celebrare la vittoria finale, sarebbe necessario scegliere un blocco affidabile, che non è più Winlock essere in grado di decifrare. Che ne parlano la prossima volta.