De tous les types de logiciels malveillants, le WinLocker, un type de cheval de Troie, est peut-être le plus ennuyeux pour l'utilisateur. Ils bloquent presque totalement le fonctionnement du système, recouvrent l'écran de leur fenêtre et nécessitent l'envoi d'un SMS à un numéro payant afin de recevoir un code de déverrouillage. Traiter avec un winlocker n'est pas facile, et toutes les méthodes nécessitent des connaissances en informatique.
Instructions
Étape 1
Le meilleur traitement est toujours la prévention. N'oubliez pas que dans la plupart des cas, les programmes de blocage n'entrent pas secrètement dans votre ordinateur - vous les installez et les exécutez vous-même. Par conséquent, lorsque vous surfez sur Internet, soyez prudent.
Étape 2
Si une fenêtre contextuelle sur un site Web vous invite à mettre à jour le codec d'urgence, à télécharger une nouvelle version d'un plug-in ou à vérifier le système avec le dernier antivirus en ligne, n'acceptez pas si vous n'êtes pas sûr que ce site peut vraiment faire confiance. Fermez une telle fenêtre le plus rapidement possible et surtout avec le site. Vérifiez ensuite le système avec votre propre antivirus.
Étape 3
Installez un système de protection Internet de haute qualité sur votre ordinateur. Il est souhaitable qu'il inclue non seulement un antivirus, mais également un pare-feu. Un pare-feu correctement configuré arrêtera de nombreuses menaces avant même qu'elles n'aient le temps de s'installer dans le système.
Étape 4
Si vous avez déjà souffert d'un winlocker en cours d'exécution, n'acceptez en aucun cas ses conditions et n'envoyez pas de SMS ! Son coût peut s'avérer beaucoup plus élevé que ce que les escrocs écrivent dans la fenêtre de leur programme. De plus, après avoir accepté une fois, vous pouvez constater que de l'argent continue d'être débité de votre compte mobile, prétendument en tant que frais d'abonnement pour un service inexistant. Se débarrasser d'un tel abonnement ne sera pas facile.
Étape 5
Certains fabricants d'antivirus nationaux proposent un service en ligne qui fournit des codes de déverrouillage pour de nombreux winlockers bien connus. Bien entendu, vous ne pouvez utiliser ce service qu'à partir d'un autre ordinateur non infecté. Entrez dans la fenêtre de service le numéro auquel les escrocs proposent d'envoyer un SMS, et notez le code. Cependant, n'oubliez pas que même si le malware s'est arrêté, cela ne signifie pas qu'il a disparu. Le déverrouillage du système n'est que le début des étapes pour le nettoyer.
Étape 6
Si vous avez un LiveCD amorçable, démarrez à partir de celui-ci. Les fournisseurs d'antivirus incluent souvent leur propre version du LiveCD, qui vérifie automatiquement la présence de virus dans le système au démarrage. Cependant, de nouvelles versions de winlockers apparaissent si souvent que les antivirus ne peuvent pas toujours les détecter.
Étape 7
Après avoir démarré à partir du disque ou déverrouillé le système, utilisez l'outil de recherche standard pour trouver tous les fichiers exécutables créés ce jour-là. Si de tels fichiers apparaissent dans les dossiers système de Windows ou dans votre dossier de téléchargement habituel, il s'agit très probablement du corps principal de winlocker. Supprimez ces fichiers, mais souvenez-vous de leurs noms.
Étape 8
Ouvrez le registre du système Windows. Soyez prudent - lors du démarrage à partir du Live CD, un registre temporaire du système sur lequel vous travaillez actuellement peut s'ouvrir à la place. Votre meilleur pari est de trouver le fichier de registre principal dans votre dossier Windows et de l'ouvrir dans regedit. Recherchez les noms des fichiers Winlocker parmi les entrées de registre. S'ils remplacent des fichiers système tels que explorer.exe ou ctfmon.exe, corrigez ces entrées, sinon supprimez-les simplement.
Étape 9
Redémarrez votre ordinateur normalement et restaurez la configuration du système à partir du dernier point de contrôle. Le programme de récupération se trouve dans le menu "Accessoires - Outils système - Restauration du système".
