Winlocker on erityinen haittaohjelmisto, josta tarkkaavainen henkilökohtaisen tietokoneen ja verkon käyttäjä ei ole käytännössä immuuni.
Mikä on Winlocker?
Winlocker on eräänlainen haittaohjelma, joka estää käyttäjän käyttöjärjestelmän. Luonnollisesti, jos tämä virus pääsee tietokoneelle, se alkaa heti tehdä omia juttujaan. Esimerkiksi tartunnan jälkeen se rekisteröi itsensä automaattisesti järjestelmän käynnistykseen, mikä tarkoittaa, että se käynnistyy automaattisesti henkilökohtaisen tietokoneen kanssa. Käynnistyksen jälkeen Winlocker rajoittaa käyttäjää kirjaimellisesti kaikista toimista tietokoneen hiirellä ja näppäimistöllä. Samalla hän pyytää myös lähettämään tietyn määrän rahaa määritetylle tilille, jonka maksamisen jälkeen se oletettavasti poistetaan automaattisesti. Tietysti, jos käyttäjä johdetaan tällaiseen temppuun, järjestelmän lukituksen avaamista ei tapahdu.
Winlockerilla on enimmäkseen.exe-laajennus. Samalla se jaetaan yleensä erilaisten sähköisten viestien kautta, jotka tavalla tai toisella kiinnostavat käyttäjää. Tällaiseen viestiin liitetään liitetiedosto, joka voi olla joko kuva tai video (vaikka itse asiassa se on sama Winlocker). Jotta temppu ei kuulu, käyttäjän on vain oltava valppaana ja katsottava ainakin hänelle lähetetyn tiedoston laajennusta. Yleensä kuvilla on seuraava laajennus -.jpg,.pmg,
Kuinka poistaa Winlocker?
Jos tämä haittaohjelma on kuitenkin tunkeutunut henkilökohtaiseen tietokoneeseesi, poista se ensin käynnistyksestä ja vasta sitten kokonaan tietokoneesta. Ensinnäkin, ennen kuin jatkat poistamista, tarkista, mitkä toiminnot Winlocker on estänyt. Voit tehdä tämän painamalla pikanäppäinyhdistelmää Ctrl + alt="Kuva" + Poista. Jos nämä vaiheet eivät toimineet, yritä käynnistää Suorita-ohjelma Win + R-yhdistelmällä ja kirjoita regedit-komento.
On syytä huomata, että useimmissa tapauksissa mikään näistä komennoista ei toimi. Käynnistä sitten tietokone vikasietotilassa (paina F8-painiketta uudelleenkäynnistyksen jälkeen). Lisäksi regedit-komento kirjoitetaan myös komentoriville ja rekisterieditori käynnistetään. Täällä sinun pitäisi mennä seuraaviin haaroihin: HKEY_LOCAL_MACHINE / OHJELMISTO / Microsoft / Windows / CurrentVersion / Run ja HKEY_CURRENT_USER / Ohjelmisto / Microsoft / Windows / CurrentVersion / Run. Näistä haaroista on poistettava tuntemattomat ohjelmat: hkcmd.exe, igfxtray.exe, igfxpers.exe. Seuraavaksi sinun on löydettävä Shell- ja UserInit-parametrit, joiden arvon tulisi sisältää explorer.exe ja polku userinit.exe-tiedostoon (C: / Windows / system32 / userinit.exe).
Yleensä yhden näistä parametreista sijaan kirjoitetaan haittaohjelmatiedoston polku. Sinun täytyy muistaa se, ja kun oikeat arvot on syötetty, mene tätä polkua pitkin, etsi tiedosto ja poista.
