Scoateți Winlock manual sau cum să deblocați Windows
Cum funcționează Winlock?
În centrul de lucru al oricărei versiuni de Trojan.Winlock sunt instrumentele standard de sistem de operare care "blochează Windows".
De fapt, algoritmul de acțiune este aproximativ următorul:
1. Script Trojan.Winlock devine pe computer cu firewall-ul dezactivat Windows 7. Modalități de a obține utilizate diferite, variind de la un clic pe „lzhebanneru“ și se termină cu instalarea virusului de către utilizator, care poate fi amplasat în „kryaknut“ software-ul plătit. Practic, Trojan.Winlock se află în directoarele temporare ale browserului pe care îl utilizați.
2. Scriptul în timpul activării va suprascrie valorile din registrul de sistem. Cel mai adesea shell-ul Shell este suprascris, în mod implicit Explorer-ul se află în Windows. Adică, în loc să încarce Explorer-ul, este prescrisă o fereastră cu cerere de extorcare. Cu o "activare" de succes, această valoare este înlocuită înapoi la standardul Explorer.
3. După repornirea sistemului de operare, obțineți o fereastră cu extorcare.
Cum de a debloca Windows și elimina Winlock?
Pentru a scăpa de banner-ul care blochează funcționarea computerului, puteți utiliza:
De fapt, trebuie să modificați cele 2 setări de registry ale sistemului de operare Windows instalat și să ștergeți fișierele temporare ale browserului. În cele mai multe cazuri, aceste acțiuni sunt suficiente pentru a restabili funcționarea Windows.
1. Începem din LiveCD al comandantului ERD. Când este încărcată comanda ERD, apare o fereastră pentru conectarea rețelei locale.
Apăsăm pe Skip, pentru că nu avem nevoie de rețea.
În fereastra următoare, selectați sistemul de operare din care se vor efectua lucrările ulterioare
și apăsați Enter. Această fereastră este necesară în cazul în care există mai multe sisteme de operare pe un singur computer.
2. Ștergeți fișierele temporare OS și browserul pe care îl utilizați. Pentru a face acest lucru, utilizați eticheta Computerul meu. Trebuie să ștergeți următoarele directoare:
* C: \ Windows \ Temp
* C: \ Documents and Settings \ login \ Setări locale \ Fișiere Internet Temporare
* C: \ Documente și setări \ login \ Setări locale \ Date de aplicație \ Opera \ Opera \ cache
* C: \ Documente și setări \ login \ Setări locale \ Date de aplicație \ Opera \ Opera \ cache
3. Editați registry Windows. Start Start> Instrumente de administrare> Registry Editor:
* Modificare parametru Userinit (REG_SZ), care este [HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon], valoarea C: \ WINDOWS \ System32 \ userinit.exe
* modificați parametrul Shell (REG_SZ), care este localizat acolo, la valoarea Explorer.exe
Ar trebui să arate astfel:
4. Repornim computerul și pentru fiabilitate verificăm sistemul de operare pentru antivirusul gratuit.
Trimiteți-le prietenilor: