إذا ، بعد مرور بعض الوقت على بدء تشغيل النظام ، ظهرت لافتة زرقاء على الشاشة تحتوي على اتهام بأي خطايا ورسالة حول حظر الكمبيوتر ، فهذا يعني أنك الآن على دراية بفئة الفيروسات Trojan. Winlock. يعرض الفيروس الغفران ورمز إلغاء القفل مقابل 300-500 روبل عن طريق تحويل الأموال إلى حساب الهاتف المحمول. عند إعادة التشغيل ، قد يتغير تصنيف خطيتك ومجموع تقييمها ورقم الهاتف.
تعليمات
الخطوة 1
استخدم بعض أجهزة الكمبيوتر الأخرى لإنشاء قرص قابل للتمهيد به مجموعة من البرامج المطلوبة لتطهير جهاز الكمبيوتر الخاص بك. تحتاج إلى العثور على صورة قرص على الإنترنت باسم WinPE_uVS أو WinPE_uVS_recSys ، قم بتنزيل وإنشاء قرص قابل للتمهيد منه على بعض الوسائط - فلاش أو قرص مضغوط أو قرص DVD.
الخطوة 2
قم بالتمهيد على الكمبيوتر المصاب من القرص الذي تم إنشاؤه ، في الجزء الأيمن ، حدد المربع المجاور لعنصر Total Commander وانقر فوق الزر GO في أسفل اليمين. بهذه الطريقة ، ستفتح مدير الملفات.
الخطوه 3
حدد قرص التمهيد من قائمة الأقراص في مدير الملفات وانقر نقرًا مزدوجًا فوق ملف start.cmd - يفتح الأداة المساعدة uVS.
الخطوة 4
انقر فوق الزر الذي يشير إلى "تحديد دليل Windows" ، وانتقل إلى محرك الأقراص حيث تم تثبيت نظام التشغيل الخاص بك ، وانقر فوق المجلد الذي يوجد به ، ثم انقر فوق الزر "موافق".
الخطوة الخامسة
انقر فوق الزر "تشغيل تحت المستخدم الحالي" وستبدأ الأداة في فحص النظام الموجود في المجلد الذي حددته. لن يتم فحص الملفات الموجودة في هذا المجلد فحسب ، بل سيتم أيضًا فحص عناصر نظام التشغيل الموجودة في أدلة أخرى. في نهاية العمل ، ستظهر لك قائمة بالملفات التي تعتبرها الأداة مشبوهة.
الخطوة 6
قم بإزالة الملفات التي تعرفها من قائمة الملفات المشبوهة. ضع في اعتبارك أنه لا يجب حذف أي شيء تشكك الأداة بشأنه - على سبيل المثال ، تعتبر مكونات برامج مكافحة الفيروسات وجدران الحماية وما إلى ذلك مشبوهة. انقر بزر الماوس الأيمن فوق هذه الملفات وحدد Add to Known List من القائمة. إذا كنت في شك ، يمكنك تحديد السطر العلوي في هذه القائمة ("المعلومات") لعرض معلومات أكثر تفصيلاً حول الملف.
الخطوة 7
أضف توقيع الفيروس إلى قاعدة بيانات الأداة المساعدة. بالنسبة للملف المشبوه غير المرتبط ببرنامج تعرفه ، انقر بزر الماوس الأيمن وحدد سطر "إضافة توقيع الملف إلى قاعدة بيانات الفيروسات" من القائمة. ستطلب منك الأداة المساعدة منحها اسمًا - أدخل اسم الملف. عادة ما يكون له اسم مشابه لـ 22CC6C32.exe. بعد تحديد الاسم ، انقر فوق "موافق".
الخطوة 8
انقر فوق الزر "قائمة التحقق". بعد إضافة توقيع الملف إلى قاعدة البيانات ، سيكشف فحص ثانٍ عن جميع الإشارات إليه الموجودة في العناصر الأخرى الموجودة على هذا القرص. بهذه الطريقة ، ستعثر الأداة المساعدة على الملف الذي سيعمل على "إعادة توليد" الفيروس.
الخطوة 9
انقر فوق الزر "Kill viruses" وستقوم الأداة المساعدة بتدمير جميع الملفات المتبقية في القائمة. بعد ذلك ، يمكنك إغلاقه والعودة إلى مدير الملفات.
الخطوة 10
ابحث عن ملف يسمى system32.exe - وهو موجود في المجلد الجذر لقرص التمهيد. قم بتشغيله لإصلاح ملفات النظام التالفة بالفيروسات.
الخطوة 11
حدد مجلد Windows الذي يجب أن يكتب البرنامج فيه ملفات النظام غير التالفة ، وانقر فوق الزر "تثبيت". هذا يكمل استعادة كل ما تضرر من الفيروس.
الخطوة 12
أغلق مدير الملفات وفي نافذة Shell Swapper ، حدد خيار إعادة التشغيل من القائمة المنسدلة في الزاوية اليمنى العليا. قم بتشغيل نظام التشغيل الخاص بك بالطريقة المعتادة.
الخطوة 13
تحتوي مواقع برامج مكافحة الفيروسات على إرشادات مفصلة وبسيطة حول كيفية التخلص من اللافتة. كقاعدة عامة ، يتلخص الأمر في اختيار رمز إلغاء القفل ويمكن أن يساعد فقط إذا كان موزع الفيروس مهتمًا حقًا باستعادة أداء جهاز الكمبيوتر الخاص بك وقدم مثل هذه الفرصة. يمكنك التحقق من مدى فعالية هذه التقنية وما إذا كانت أكثر من مجرد تحسين لمحرك البحث وأداة إعلانية تجارية لمكافحة الفيروسات.ربما تكون محظوظًا ، وإذا لم تكن كذلك ، فانتقل إلى التقنية المذكورة أعلاه والتي تعتبر فعالة فيما يتعلق بجيل اليوم من الفيروسات.
