Od svih vrsta zlonamjernog softvera, WinLocker, vrsta trojanskog konja, možda najviše smeta korisniku. Gotovo u potpunosti blokiraju rad sistema, pokrivaju ekran svojim prozorom i zahtijevaju slanje SMS-a na plaćeni broj kako bi dobili kod za otključavanje. Suočavanje s winlockerom nije lako, a sve metode zahtijevaju određeno znanje računara.
Instrukcije
Korak 1
Najbolji tretman je uvijek prevencija. Imajte na umu da programi za blokiranje u većini slučajeva ne ulaze potajno u vaš računar - sami ih instalirate i pokrećete. Stoga, prilikom surfanja Internetom, budite oprezni.
Korak 2
Ako vas skočni prozor na web lokaciji zatraži da hitno ažurirate kodek, preuzmete novu verziju dodatka ili provjerite sistem najnovijim mrežnim antivirusom, nemojte se složiti ako zasigurno ne znate da ova stranica zaista se može vjerovati. Zatvorite takav prozor što je brže moguće i što je najbolje, zajedno sa web lokacijom. Zatim provjerite sistem vlastitim antivirusom.
Korak 3
Instalirajte visokokvalitetni sistem internetske zaštite na svoj računar. Poželjno je da uključuje ne samo antivirusni program, već i zaštitni zid. Ispravno konfigurirani zaštitni zid zaustavit će mnoge prijetnje prije nego što uopće stignu u sustav.
Korak 4
Ako ste već patili od pokrenutog winlockera - ni u kom slučaju se ne slažite s njegovim uvjetima i ne šaljite SMS! Ispostavilo se da je njegov trošak mnogo veći od onoga što prevaranti napišu u svoj program. Štoviše, nakon što se jednom dogovorite, možda ćete otkriti da se novac i dalje tereti s vašeg mobilnog računa, navodno kao pretplata za nepostojeću uslugu. Riješiti se takve pretplate neće biti lako.
Korak 5
Neki proizvođači domaćih antivirusa nude internetsku uslugu koja isporučuje kodove za otključavanje mnogih poznatih winlockera. Ovu uslugu naravno možete koristiti samo s drugog, nezaraženog računara. Unesite u servisni prozor broj na koji prevaranti nude slanje SMS-a i zapišite kôd. Međutim, imajte na umu da čak i ako se zlonamjerni softver isključio, to ne znači da ga više nema. Otključavanje sistema je samo početak koraka za njegovo čišćenje.
Korak 6
Ako imate LiveCD za pokretanje, pokrenite se s njega. Prodavači antivirusnih programa često uključuju svoju verziju LiveCD-a, koja automatski provjerava sistem na viruse prilikom pokretanja. Međutim, nove verzije winlockera pojavljuju se toliko često da ih antivirus ne može uvijek otkriti.
Korak 7
Nakon pokretanja s diska ili otključavanja sistema, koristite standardni alat za pretraživanje da biste pronašli sve izvršne datoteke stvorene tog dana. Ako se takve datoteke pojave u sistemskim mapama sistema Windows ili u vašoj redovnoj mapi za preuzimanje - to je najvjerovatnije glavni dio winlockera. Izbrišite ove datoteke, ali upamtite njihova imena.
Korak 8
Otvorite sistemski registar Windows. Budite oprezni - prilikom pokretanja sa CD-a uživo, umjesto toga može se otvoriti privremeni registar sistema u kojem trenutno radite. Najbolje je pronaći glavnu datoteku registra u vašoj Windows mapi i otvoriti je u regedit-u. Pronađite imena datoteka Winlocker među unosima registra. Ako zamijene sistemske datoteke kao što su explorer.exe ili ctfmon.exe, ispravite ove unose, inače ih samo izbrišite.
Korak 9
Ponovo pokrenite računar i vratite sistemsku konfiguraciju sa zadnje kontrolne točke. Program oporavka nalazi se u izborniku "Pribor - Alati sistema - Vraćanje sistema".
