Si, algún tiempo después de que se inicie el sistema, aparece un banner azul en la pantalla con una acusación de algún pecado y un mensaje sobre el bloqueo de la computadora, esto significa que ahora está familiarizado con la clase de virus Trojan. Winlock. El virus ofrece obtener la absolución y un código de desbloqueo por 300-500 rublos transfiriendo dinero a una cuenta de teléfono móvil. Cuando reinicia, la clasificación de su pecado, la suma de su evaluación y el número de teléfono pueden cambiar.
Instrucciones
Paso 1
Utilice otra computadora para crear un disco de arranque con un conjunto de programas necesarios para desinfectar su computadora. Necesita encontrar una imagen de disco en Internet con el nombre WinPE_uVS o WinPE_uVS_recSys, descargar y crear un disco de arranque en algún medio: flash, CD o DVD.
Paso 2
Arranque en la computadora infectada desde el disco creado, en el panel izquierdo, marque la casilla junto al elemento Total Commander y haga clic en el botón IR en la parte inferior derecha. De esta forma, abrirá el administrador de archivos.
Paso 3
Seleccione el disco de arranque de la lista de discos en el administrador de archivos y haga doble clic en el archivo start.cmd; se abre la utilidad uVS.
Paso 4
Haga clic en el botón que dice "Seleccionar directorio de Windows", navegue hasta la unidad donde está instalado su sistema operativo, haga clic en la carpeta donde se encuentra y haga clic en el botón "Aceptar".
Paso 5
Haga clic en el botón "Ejecutar con el usuario actual" y la utilidad comenzará a escanear el sistema ubicado en la carpeta que especificó. No solo se analizarán los archivos de esta carpeta, sino también los elementos del sistema operativo ubicados en otros directorios. Al final del trabajo, se le presentará una lista de archivos que la utilidad considera sospechosos.
Paso 6
Elimine los archivos que conoce de la lista de archivos sospechosos. Tenga en cuenta que no debe eliminar nada sobre lo que la utilidad tenga dudas; por ejemplo, considera sospechosos componentes de programas antivirus, firewalls, etc. Haga clic con el botón derecho en dichos archivos y seleccione Agregar a lista conocida en el menú. En caso de duda, puede seleccionar la línea superior de este menú ("Información") para ver información más detallada sobre el archivo.
Paso 7
Agregue la firma del virus a la base de datos de la utilidad. Para un archivo sospechoso que no está asociado con un programa que usted conoce, haga clic con el botón derecho y seleccione la línea "Agregar firma de archivo a la base de datos de virus" del menú. La utilidad le pedirá que le dé un nombre; ingrese el nombre del archivo. Por lo general, tiene un nombre similar a 22CC6C32.exe. Después de especificar el nombre, haga clic en Aceptar.
Paso 8
Haga clic en el botón Lista de verificación. Una vez que haya agregado la firma de un archivo a la base de datos, una segunda verificación revelará todas las referencias que contiene otros elementos de este disco. De esta forma, la utilidad encontrará el archivo que "regenerará" el virus.
Paso 9
Haga clic en el botón "Eliminar virus" y la utilidad destruirá todos los archivos que quedan en la lista. Después de eso, puede cerrarlo y regresar al administrador de archivos.
Paso 10
Busque un archivo llamado system32.exe, que se encuentra en la carpeta raíz del disco de arranque. Ejecútelo para reparar archivos de sistema dañados por virus.
Paso 11
Especifique la carpeta de Windows en la que el programa debe escribir los archivos del sistema en buen estado y haga clic en el botón Instalar. Esto completa la restauración de todo lo dañado por el virus.
Paso 12
Cierre el administrador de archivos y en la ventana Shell Swapper seleccione la opción Reiniciar de la lista desplegable en la esquina superior derecha. Inicie su sistema operativo de la forma habitual.
Paso 13
Los sitios web de programas antivirus tienen instrucciones detalladas y sencillas sobre cómo deshacerse del banner. Como regla general, se reduce a la selección de un código de desbloqueo y solo puede ayudar si el distribuidor del virus está realmente preocupado por restaurar el rendimiento de su computadora y le ha brindado esa oportunidad. Puede comprobar qué tan efectiva es esta técnica y si es más una optimización de motores de búsqueda y una herramienta de publicidad antivirus comercial. Quizás tenga suerte, y si no, vaya a la técnica anterior que es efectiva en relación con la generación actual de virus.
