Вторник, 19.03.2024, 09:50
|
|
Разблокировка Windows
Запуск вируса: Данный вид вредоносной программы Trojan.Winlock (Винлокер) изменяет подраздел Winlogon реестра Windows, дописывая в параметр ключа Userinit путь к "телу" (см. рисунок) баннера - вируса. "Тело" вируса - блокера копируется на локальный диск, на тот диск, куда установлена операционная система ( в основном это диск C:\ ), имя вируса генерируется из случайных цифр + расширение исполнимого файла - exe После чего блокирующему вирусу дается команда на запуск и система Windows блокируется Блокировка: Окно вируса перекрывает рабочий стол, блокируются (перехватываются) диспетчер задач, клавиши быстрого доступа Windows и система становиться не доступной. Запуск системы из безопасных режимов положительных результатов не дает, так как автозапуск вируса - блокера происходит при старте Windows до входа пользователя в систему. Способ разблокировки:
Для того что бы разблокировать систему нам потребуется загрузочный диск LiveCD.
После того как Вы загрузитесь с диска LiveCD (смотреть - полное описание загрузки с LiveCD) Вам будут доступны все диски Вашего компьютера.Найдите диск "флешки" откроете его и скопируйте файл - FixKey.exe, после чего перейдите на диск где находиться система Windows ( обычно диск C:\ ) и найдите файл вируса - блокера. Напомним что имя вируса это набор случайных цифр + расширение исполнимого файла - exe и вставим (скопируем) файл FixKey.exe на диск где находиться вирус - блокер. Перед удалением вируса, запомните его название. Теперь вирус можно удалить А, файл FixKey.exe переименуйте именем вируса - блокера Переименованный файл FixKey.exe именем вируса - показан зеленой стрелкой Все теперь можно перезагрузить компьютер. Переименование файлов нужно для того что бы исправить ключи реестра Windows. После подмены файлов система запустит файл FixKey.exe, FixKey исправит ключи реестра, перезагрузит компьютер, после чего система будит восстановлена. |
Меню сайтаПоиск на сайте |