Вирус

Вирус

Trojan.winlock – вирус, который размещает на рабочем столе баннер, требующий для его устранения отправить определенную сумму денег. Многие антивирусы бессильны в борьбе с ним. Не стоит поддаваться на данную провокацию, так как этот вирус является одним из видов мошенничества. Чтобы убрать баннер с рабочего стола, можно воспользоваться одним из трех способов, приведенных ниже.


В интернете есть онлайн-сервисы от антивирусных программ Dr.Web и Касперского. Однако они располагают не всеми кодами. Кроме того, если баннер требует положить средства на счет, а после заполнить поле данными с чека, то в этом случае онлайн-сервисы бесполезны.

Использование специальных утилит, также может помочь избавиться от некоторых баннеров. К наиболее распространенным относятся программы ransomhide и CureIT.

Третьим способом могут воспользоваться лишь опытные пользователи, если достаточных навыков нет, то лучше прибегнуть к помощи специалистов. Для удаления баннера вручную, необходимы LiveCd, которых полно на трекерах. Как только загрузка с диска завершена, следует подключить реестр. Для этого подойдет ERD Commander, который входит в состав утилиты Alkid. Обычно реестр находится на диске С, путь – C:\Windows. После входа в реестр, особого внимания заслуживает ключ HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run на запуск неизвестной программы, а также HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run. Ну и не лишним будет проверить HKEY_LOCAL_MACHINE\Software\Microsoft\Windows и NT\CurrentVersion\Winlogon.

Иногда случается так, что вы решили скачать utorrent, а вместо этого вам опдсовывают вредоносный файл, который и блокирует работу вашего ПК.