Af alle typer malware er WinLocker, en type trojansk hest, måske den mest irriterende for brugeren. De blokerer næsten fuldstændigt driften af systemet, dækker skærmen med deres vindue og kræver, at der sendes en SMS til et betalt nummer for at modtage en oplåsningskode. At håndtere en winlocker er ikke let, og alle metoder kræver en vis viden om computeren.
Instruktioner
Trin 1
Den bedste behandling er altid forebyggelse. Husk, at blokering af programmer i de fleste tilfælde ikke hemmeligt kommer ind på din computer - du installerer og kører dem selv. Vær derfor forsigtig, når du surfer på Internettet.
Trin 2
Hvis et pop op-vindue på et websted beder dig om hurtigst muligt at opdatere codec, downloade en ny version af et plug-in eller kontrollere systemet med det nyeste online antivirus, er du ikke enig, hvis du ikke ved med sikkerhed, at dette websted virkelig kan stole på. Luk et sådant vindue så hurtigt som muligt og bedst af alt sammen med siden. Kontroller derefter systemet med dit eget antivirus.
Trin 3
Installer et internetbeskyttelsessystem af høj kvalitet på din computer. Det er ønskeligt, at det ikke kun inkluderer antivirus, men også en firewall. En korrekt konfigureret firewall stopper mange trusler, før de endda har tid til at slå sig ned i systemet.
Trin 4
Hvis du allerede har lidt af en kørende winlocker - accepterer du under ingen omstændigheder betingelserne og send ikke SMS! Dens omkostninger kan vise sig at være meget højere end hvad svindlere skriver i deres programvindue. Når du har aftalt en gang, kan du desuden opdage, at penge fortsat debiteres fra din mobilkonto, angiveligt som et abonnementsgebyr for en ikke-eksisterende tjeneste. Det er ikke let at slippe af med et sådant abonnement.
Trin 5
Nogle producenter af indenlandske antivirusprogrammer tilbyder en onlinetjeneste, der leverer oplåsningskoder til mange kendte winlockere. Selvfølgelig kan du kun bruge denne service fra en anden, ikke inficeret computer. Indtast nummeret, som svindlerne tilbyder at sende en SMS, i servicevinduet, og skriv koden ned. Husk dog, at selvom malware er lukket ned, betyder det ikke, at den er væk. Låsning af systemet er kun begyndelsen på trinene til at rydde det op.
Trin 6
Hvis du har en bootbar LiveCD, skal du starte fra den. Antivirusleverandører inkluderer ofte deres egen version af LiveCD, som automatisk kontrollerer systemet for vira ved opstart. Nye versioner af winlockers vises dog så ofte, at antivirus ikke altid kan opdage dem.
Trin 7
Efter opstart fra disken eller oplåsning af systemet skal du bruge standardsøgeværktøjet til at finde alle eksekverbare filer, der blev oprettet den dag. Hvis sådanne filer vises i Windows-systemmapper eller i din almindelige downloadmappe - sandsynligvis er dette hoveddelen af winlocker. Slet disse filer, men husk deres navne.
Trin 8
Åbn Windows-systemregistret. Vær forsigtig - når du starter fra Live CD'en, kan en midlertidig registreringsdatabase med det system, som du arbejder i, muligvis åbnes i stedet. Din bedste chance er at finde hovedregistreringsfilen i din Windows-mappe og åbne den i regedit. Find navnene på Winlocker-filerne blandt registreringsdatabasen. Hvis de erstatter systemfiler såsom explorer.exe eller ctfmon.exe, skal du rette disse poster, ellers skal du bare slette dem.
Trin 9
Genstart computeren normalt, og gendan systemkonfigurationen fra det sidste kontrolpunkt. Gendannelsesprogrammet findes i menuen under "Tilbehør - Systemværktøjer - Systemgendannelse".
