Simptomi
Iznenada, neočekivano kada uključite računar, videćete radnu površinu koja nije poznata oku, ali poruku preko celog ekrana koja kaže da je Windows sada zaključan. Da biste uklonili ovu bravu, pozvani ste da pošaljete SMS i unesete kod za otključavanje. I unaprijed vas upozoravaju da ponovna instalacija Windowsa može uzrokovati oštećenje podataka, itd. Općenito, postoje mnoge varijacije ove infekcije i besmisleno je detaljno opisati ponašanje svakog od njih.
Tipičan prozor koji signalizira da je PC zaražen virusom.
Tretman
1. Za početak, nemojte slati SMS poruke na kratke brojeve. Samo izgubite novac i ne obnovite sistem.
2. Pokušajte da koristite usluge Dr. Web i Noda:
//www.drweb.com/xperf/unlocker/
//www.esetnod32.ru/download/utilities/online_scanner/
Moguće je da ćete moći pronaći kod za otključavanje. Usput, za mnoge operacije potreban vam je drugi računar; ako nemate svoje, pitajte komšiju, prijatelja, brata / sestru itd.
3. Malo je vjerovatno, ali ponekad pomaže. Pokušajte u Bios postavkama (prilikom dizanja računara, pritisnite F2 ili dugme Del (ovisno o modelu)) promijenite datum i vrijeme za mjesec ili dva unaprijed. Zatim ponovo pokrenite Windows. Dalje, ako se računar podigao, očistite sve na startu i proverite svoj računar pomoću antivirusnih programa.
4. Ponovo pokrenite računar u sigurnom načinu rada pomoću podrške za komandnu liniju. Da biste to uradili, kada uključite i pokrenete računar, pritisnite dugme F8 - meni za pokretanje sistema Windows bi trebalo da se pojavi pre vas.
Nakon preuzimanja, otkucajte riječ "explorer" u komandnoj liniji i pritisnite tipku Enter. Zatim otvorite start meni, odaberite naredbu za izvršenje i unesite "msconfig".
Ako je sve urađeno ispravno, otvorit će se prozor u kojem možete vidjeti programe za pokretanje i, naravno, onemogućiti neke od njih. U principu, možete isključiti sve i pokušati ponovo pokrenuti PC. Ako radi, preuzmite najnoviju verziju antivirusnog programa i proverite računar. Usput, dobri rezultati se dobijaju provjerom CureIT-a.
5. Ako prethodni koraci nisu pomogli, pokušajte da vratite Windows. Da biste to uradili, možda vam je potreban instalacioni disk, bilo bi lepo da ga imate na polici unapred, tako da ako se nešto dogodi ... Usput, možete pročitati o tome kako ovde narezati Windows boot disk.
6. Da biste vratili PC operaciju, postoje specijalne live CD slike, zahvaljujući kojima možete podići, proveriti računare na viruse i izbrisati ih, kopirati važne podatke u druge medije, itd. Takva slika se može snimiti na običan CD disk (ako imate disk jedinicu) ili na USB fleš disk (snimanje slike na disk, na USB fleš disk). Zatim uključite Bios boot sa diska / flash diska (o tome možete pročitati u članku o instaliranju Windowsa 7) i pokrenuti ga sa njega.
Najpopularnije su:
Dr.Web® LiveCD - (~ 260mb) je dobra slika koja brzo provjerava viruse na vašem sustavu. Postoji podrška za nekoliko jezika, uključujući i ruski. Radi prilično brzo!
LiveCD ESET NOD32 - (~ 200mb) slika je nešto manja u odnosu na prvu, ali se automatski pokreće * (objasniću. Na jednom PC-u pokušao sam da vratim Windows. Pokazalo se da je tastatura povezana sa USB-om i odbila da radi sve dok se OS ne pokrene. Naime, prilikom podizanja diska za spasavanje nije bilo moguće izabrati računar u meniju, a pošto je na mnogim diskovima za spašavanje podrazumevano učitavanje Windows OS-a, on je bio učitan umesto Live CD-a, ali je uključivanje boot-a sa LiveCD ESET NOD32 diska bilo to podrazumevano učitava svoj mini-OS i pokreće isto zheskogo disk. Istina, test ovog antivirusa traje prilično dugo, možete se sigurno odmoriti sat vremena ili tako ...
Kaspersky Rescue Disk 10 - bootable disk za spašavanje od Kaspersky. Usput, koristio ga je ne tako davno i ima još par snimaka njegovog rada.
Prilikom učitavanja, imajte na umu da imate 10 sekundi da pritisnete bilo koji taster na tastaturi. Ako nemate vremena, ili USB tipkovnica odbija da radi s vama, bolje je da preuzmete sliku iz NOD32 (vidi gore).
Nakon učitavanja diska za spasavanje, provjera hard diska će se automatski pokrenuti. Usput, program radi veoma brzo, posebno kada se uporedi sa Nod32.
Nakon provjere takvog diska, potrebno je ponovo pokrenuti računalo i ukloniti disk iz ladice. Ako je virus pronađen i uklonjen antivirusnim programom, najvjerovatnije ćete moći početi normalno raditi u Windowsu.
7. Ako ništa ne pomogne, možda ćete morati da razmislite o ponovnom instaliranju operativnog sistema Windows. Pre ove operacije sačuvajte sve potrebne datoteke sa čvrstog diska na drugi medij.
Postoji još jedna opcija: pozvati stručnjaka, međutim, morat će platiti ...
