Вторник, 02 июля 2013 11:57

Удаление вируса WinLocker без LifeCD

Автор 
Оцените материал
(1 Голосовать)

Удаление вируса WinLocker без LifeCD

В Данной статье я хочу рассказать Вам,  как деактивировать и удалить баннер-вымогатель из ОС MicrosoftWindows®.

 

В предыдущей статье я писал, что тонкая настройка операционной системы позволяет значительно уменьшить риск заражения компьютера. Однако это не является панацеей и вероятность подхватить какую-нибудь гадость все равно остается. В данном случае, этот баннер был подцеплен с сомнительного сайта, представляющего собой файлообменник. Исполнительный файл лежал в директории C:\DocumentsandSettings\admin\AppData

Итак, приступим.

Шаг 1.

Перезагружаем компьютер. После прохождения Post-Screen  зажимаем (или часто нажимаем) на клавишу F8. В появившемся меню выбираем пункт «Безопасный режим с поддержкой командной строки», нажимаем Enter.

Шаг 2.

В командой строке пишем

explorer.exe

На вылетевшее предупреждение отвечаем «Да».  Теперь у нас появилась возможность пользоваться проводником. Нажимаем Пуск → Выполнить (или комбинацию клавиш win+R). В окошке печатаем

msconfig

Нажимаем Enter.

Шаг 3.

Переключаемся на вкладку «Автозагрузка» и просматриваем список программ. Ищем здесь подозрительные записи. В данном случае это объект «2748239»

Далее открываем поиск. Это делается или через соответствующую кнопку в окне проводника, или через Пуск → поиск. Вводим туда имя объекта (2748239.exe), нажимаем «найти».

Шаг 4.

Файл найден, для того чтобы убедиться в результатах поиска, наводим на него курсор мыши, смотрим информацию о файле. Судя по производителю, версии файла и описанию, это именно то, что мы искали.  Переименовываем файл, точнее меняем его расширение с исполнительного до любого другого. Сойдет и .*exe1

Если у Вас не отображаются расширения файлов, откройте проводник, выберите Сервис → Параметры папок → Вид → Скрывать расширения для зарегистрированных типов файлов → OK

Шаг 5.

Перезагрузка. Собственно на этом и все, баннер больше вас не потревожит. Рекомендую просканировать Ваш ПК свежей версией антивируса другого производителя.

 

PS.

Данная статья носит ознакомительный характер. Она может не подойти для других версий вируса.

Для «умных» - я смотрел указанную ветку реестра в автозагрузке, баннер автоматом оттуда затирается после загрузки.

Несоответствие пути расположения файла на скриншотах и в статье обусловлено тем, что на скриншотах пример зараженной WindowsXP запущенной в VirtualBox

Прочитано 50596 раз Последнее изменение Четверг, 09 марта 2017 20:54