De todos os tipos de malware, o WinLocker, um tipo de cavalo de Tróia, é talvez o mais irritante para o usuário. Eles bloqueiam quase completamente o funcionamento do sistema, cobrem a tela com sua janela e exigem o envio de um SMS a um número pago para receber um código de desbloqueio. Lidar com um winlocker não é fácil e todos os métodos requerem algum conhecimento de informática.
Instruções
Passo 1
O melhor tratamento é sempre a prevenção. Lembre-se de que, na maioria dos casos, os programas de bloqueio não entram secretamente no seu computador - você mesmo os instala e executa. Portanto, ao navegar na Internet, tenha cuidado.
Passo 2
Se uma janela pop-up em um site solicitar que você atualize urgentemente o codec, baixe uma nova versão de um plug-in ou verifique o sistema com o antivírus online mais recente, não concorde se você não tiver certeza de que este site pode realmente ser confiável. Feche essa janela o mais rápido possível e, o melhor de tudo, junto com o site. Em seguida, verifique o sistema com seu próprio antivírus.
etapa 3
Instale um sistema de proteção de Internet de alta qualidade em seu computador. É desejável que inclua não apenas antivírus, mas também um firewall. Um firewall configurado corretamente impedirá muitas ameaças antes mesmo que elas tenham tempo de se instalar no sistema.
Passo 4
Se você já sofreu de um winlocker em execução - em nenhum caso concorde com seus termos e não envie SMS! Seu custo pode acabar sendo muito mais alto do que o que os golpistas escrevem em sua janela de programa. Além disso, depois de concordar uma vez, você pode descobrir que o dinheiro continua a ser debitado de sua conta de celular, supostamente como uma taxa de assinatura de um serviço inexistente. Livrar-se de tal assinatura não será fácil.
Etapa 5
Alguns fabricantes de antivírus domésticos oferecem um serviço online que fornece códigos de desbloqueio para muitos winlockers bem conhecidos. Claro, você pode usar este serviço apenas de outro computador, não infectado. Digite na janela de serviço o número para o qual os golpistas se oferecem para enviar um SMS e anote o código. No entanto, lembre-se de que, mesmo que o malware tenha sido encerrado, isso não significa que ele desapareceu. Desbloquear o sistema é apenas o começo das etapas para limpá-lo.
Etapa 6
Se você tiver um LiveCD inicializável, inicialize a partir dele. Os fornecedores de antivírus geralmente incluem sua própria versão do LiveCD, que verifica automaticamente o sistema em busca de vírus na inicialização. No entanto, novas versões de winlockers aparecem com tanta frequência que o antivírus nem sempre pode detectá-los.
Etapa 7
Após inicializar a partir do disco ou desbloquear o sistema, use a ferramenta de pesquisa padrão para encontrar todos os arquivos executáveis criados naquele dia. Se esses arquivos aparecerem nas pastas do sistema do Windows ou em sua pasta de download normal - provavelmente, este é o corpo principal do winlocker. Exclua esses arquivos, mas lembre-se de seus nomes.
Etapa 8
Abra o registro do sistema Windows. Tenha cuidado - ao inicializar a partir do Live CD, um registro temporário do sistema no qual você está trabalhando atualmente pode ser aberto. Sua melhor aposta é encontrar o arquivo de registro principal na pasta do Windows e abri-lo no regedit. Encontre os nomes dos arquivos Winlocker entre as entradas do registro. Se eles substituirem arquivos de sistema, como explorer.exe ou ctfmon.exe, corrija essas entradas; caso contrário, apenas exclua-os.
Etapa 9
Reinicie o computador normalmente e restaure a configuração do sistema do último ponto de verificação. O programa de recuperação está localizado no menu "Acessórios - Ferramentas do sistema - Restauração do sistema".
