Qu'est-ce que le virus WinLock?
Virus WinLock - est une famille de virus, qui bloque ou entrave le travail avec le système d'exploitation et extorque de l'argent des utilisateurs infectés PC. Vous pouvez les connaître Trojan.Winlock, Trojan.Ransom, Trojan.ScreenLock. Pour vous libérer devez payer une rançon, en utilisant le système de paiement électronique.
Il y a 3 types de WinLockers:
- Bannières, qui sont affichés uniquement dans les navigateurs. Ils sont poses que l'extension du navigateur et des plug-ins;
- Bannières, qui remplissent le bureau. Les utilisateurs peuvent toujours exécuter des programmes, y compris le Gestionnaire des tâches et l'Éditeur du Registre;
- Bannières, qui s'exécutent avec système d'exploitation et remplir le bureau, bloc Gestionnaire des tâches, Éditeur du Registre et SafeMode.
Comment le virus WinLock infecté mon PC?
Il y a plusieurs façons d'être contaminés, mais la plupart du temps le virus utilise la faiblesse des navigateurs, tout utilisateur visite le site web malveillant. Un autre moyen populaire - est les fichiers, qui sont masqués comme l'installation d'un bon programme.
Comment se débarrasser du virus WinLock?
Pour enlever WinLockers vous pouvez utiliser des programmes spéciaux ou les supprimer manuellement (pour winlockers pas avancé). Pour éliminer le virus par vous-même utiliser SafeMode avec réseau. Pour la suppression automatique, vous pouvez utiliser RescueDisk HitmanPro.KickStart ou Kaspersky.
-
Exécution de système d'exploitation en mode sans échec avec mise en réseau
- Redémarrez votre PC, au début du chargement de la presse du système F8;
- Choisissez Mode sans échec avec réseau;
- Si le système d'exploitation fonctionne avec succès, alors vous pouvez télécharger scanner (par exemple Norton), analyse de l'ordinateur et de supprimer les menaces;
Si WinLocker fonctionne avec votre système en mode sans échec, alors il est winlocker avancée, qui peut fonctionner même en mode sans échec. Nous vous recommandons d'utiliser deux méthodes avec les services spéciaux.
- L'utilisation HitmanPro.Kickstart
- Tout d'abord, faire un lecteur flash bootable avec HitmanPro.KickStart, en utilisant d'autres PC.
Télécharger HitmanPro.KickStart gratuitement, vous pouvez ici: - Insérez le flash dans le connecteur USB de l'ordinateur infecté et allumez l'ordinateur;
- Presse F10 ou la au début du chargement pour rejoindre Menu de démarrage;
- Choisissez Périphériques amovibles comme périphérique de démarrage et redémarrage PC;
- Ici vous pouvez voir le menu:
Entrée 1 pour Bypass Master Boot Record (défaut);
Entrée 2 si Bypass Master Boot Record ne fonctionne pas; - Presse Exécuter Windows normalement;
- Suivez les instructions et lancez la numérisation, puis éliminer les menaces trouvées.
- Redémarrez PC, retour disque de démarrage par défaut (Disque dur) et tout bien maintenant.
- Tout d'abord, faire un lecteur flash bootable avec HitmanPro.KickStart, en utilisant d'autres PC.
- En utilisant Kaspersky RescueDisk
- Faire lecteur de démarrage flash avec Kaspersky Rescue Disk ou CD;
- Allumez l'ordinateur et insérez lecteur Flash ou CD dans le PC;
- Presse F10 ou la au début du chargement du BIOS en cours d'exécution;
- Choisissez Périphériques amovibles ou Lecteur CD ROM comme périphérique de démarrage et redémarrage PC
- Appuyez sur une touche lorsque le logo Kaspersky Rescue Disk apparaît;
- Suivre les instructions, jusqu'à ce que vous rencontrez menu avec choix:
1. Exécuter en mode graphique:
Cliquez sur le bouton de vitesse, puis choisissez Terminal, tapez «windowsunlocker» et appuyez sur Entrée;
2. Exécuter en mode texte:
Presse F10, sur le côté inférieur de midnight Commander tapez «windowsunlocker» et appuyez sur Entrée; - Dans le menu suivant, choisez 1 «Déverrouiller Windows» pour nettoyer le registre, puis 0 pour la sortie;
- WinLocker disparu maintenant, maintenant nous avons besoin de tuer les fichiers gauche, exécuter scanner complet Kaspersky Rescue Disk
- Redémarrez PC, retour disque de démarrage par défaut (Disque dur) et tout bien maintenant.