Van alle soorten malware is de WinLocker, een soort Trojaans paard, misschien wel de meest irritante voor de gebruiker. Ze blokkeren de werking van het systeem bijna volledig, bedekken het scherm met hun raam en vereisen dat een sms naar een betaald nummer wordt gestuurd om een ontgrendelingscode te ontvangen. Omgaan met een winlocker is niet eenvoudig en voor alle methoden is enige computerkennis vereist.
instructies:
Stap 1
De beste behandeling is altijd preventie. Onthoud dat blokkerende programma's in de meeste gevallen niet in het geheim uw computer binnenkomen - u installeert en voert ze zelf uit. Wees daarom voorzichtig bij het surfen op internet.
Stap 2
Als een pop-upvenster op een website u vraagt om dringend de codec bij te werken, een nieuwe versie van een plug-in te downloaden of het systeem te controleren met de nieuwste online antivirus, ga dan niet akkoord als u niet zeker weet dat deze site echt te vertrouwen is. Sluit zo'n venster zo snel mogelijk en het beste samen met de site. Controleer vervolgens het systeem met uw eigen antivirusprogramma.
Stap 3
Installeer een hoogwaardig internetbeveiligingssysteem op uw computer. Het is wenselijk dat het niet alleen antivirus bevat, maar ook een firewall. Een goed geconfigureerde firewall zal veel bedreigingen stoppen voordat ze zelfs maar tijd hebben om zich in het systeem te vestigen.
Stap 4
Als je al last hebt gehad van een lopende winlocker - ga in geen geval akkoord met de voorwaarden en stuur geen sms! De kosten kunnen veel hoger blijken te zijn dan wat oplichters in hun programmavenster schrijven. Bovendien, als u eenmaal akkoord bent gegaan, kunt u ontdekken dat er nog steeds geld van uw mobiele account wordt afgeschreven, zogenaamd als abonnementskosten voor een niet-bestaande service. Het zal niet eenvoudig zijn om van zo'n abonnement af te komen.
Stap 5
Sommige fabrikanten van binnenlandse antivirusprogramma's bieden een online service die ontgrendelingscodes levert voor veel bekende winlockers. U kunt deze service natuurlijk alleen gebruiken vanaf een andere, niet geïnfecteerde computer. Voer in het servicevenster het nummer in waarnaar de oplichters aanbieden om een sms te sturen en noteer de code. Onthoud echter dat zelfs als de malware is uitgeschakeld, dit niet betekent dat deze verdwenen is. Het ontgrendelen van het systeem is slechts het begin van de stappen om het op te ruimen.
Stap 6
Als je een opstartbare LiveCD hebt, start je hiervan op. Antivirusleveranciers leveren vaak hun eigen versie van de LiveCD, die het systeem bij het opstarten automatisch op virussen controleert. Nieuwe versies van winlockers verschijnen echter zo vaak dat antivirus ze niet altijd kan detecteren.
Stap 7
Gebruik na het opstarten vanaf schijf of het ontgrendelen van het systeem de standaardzoekfunctie om alle uitvoerbare bestanden te vinden die op die dag zijn gemaakt. Als dergelijke bestanden in de Windows-systeemmappen of in uw normale downloadmap verschijnen, is dit hoogstwaarschijnlijk het hoofdgedeelte van de winlocker. Verwijder deze bestanden, maar onthoud hun namen.
Stap 8
Open het Windows-systeemregister. Wees voorzichtig - wanneer u opstart vanaf de Live CD, kan in plaats daarvan een tijdelijk register worden geopend van het systeem waarin u momenteel werkt. U kunt het beste het hoofdregisterbestand in uw Windows-map vinden en het in regedit openen. Zoek de namen van de Winlocker-bestanden tussen de registervermeldingen. Als ze systeembestanden zoals explorer.exe of ctfmon.exe vervangen, corrigeert u deze vermeldingen, anders verwijdert u ze gewoon.
Stap 9
Start uw computer normaal opnieuw op en herstel de systeemconfiguratie vanaf het laatste controlepunt. Het herstelprogramma bevindt zich in het menu bij "Accessoires - Systeemwerkset - Systeemherstel".
