Удаление информеров, вирусов требующих отправит смс на номер, троянов
Услуги по удалению вирусов с компьютера
В настоящее время есть достаточно большое количество разновидностей компьютерных вирусов (см. ниже). Большинство из них – неявны, и пользователем не замечаются. При установленном лицензионном антивирусе он их успешно отлавливает и устраняет. Наиболее проблемная категория – трояны-вымогатели Trojan Winlock, требующие у пользователя отправить деньги злоумышленниками. При этом блокируется ПК и пользователь может видеть сообщения различного содержания. В первую очередь об этой категории пойдет речь ниже.
Разновидности компьютерных вирусов
Многие из вас наверно сталкивались с компьютерными вирусами. Давайте разберемся, что же такое компьютерный вирус? Компьютерный вирус – это компьютерный вредоносный код. Вирусы бывают нескольких видов. Черви предназначены для проникновения на компьютеры пользователей и там выполняют заложенную в них функцию. Они способны размножаться, то есть создавать себе подобные вирусы. Черви прикрепляются к программному коду программ или файлов.
Трояны – это программный код, который позволяет проникать на компьютеры пользователей Интернета и воровать информацию обо всех персональных данных. Поэтому необходимо быть предельно осторожными и иметь хороший антивирус. Недавно к нам обратился пользователь по поводу ремонта ноутбука, с которого были украдены данные его кредитной карты. А все лишь было достаточно установленного антивируса и беды можно было бы избежать. Это позволит сохранить вашу информацию в тайне от потенциальных врагов.
Для защиты от всех видов вирусов необходимо иметь антивирусную программу на вашем персональном компьютере. Желательно чтобы вирусная база у него была самой последней версии. Перед скачиванием неизвестного файла из Интернета нужно обязательно проверить его антивирусом на наличие вирусов в нем. Если во время проверки файла найден кусок вредоносного кода, необходимо воздержаться от открытия или установки этого файла. Это необходимо, так как вирусы обновляются каждый день. распространение идет различными путями, включая незащищенные WiFi сети. Хакеры не дремлют. А это значит, что вы должны быть тоже на чеку.
Вирусы-вымогатели
Впервые подобные вирусы появились в 2010 году и с тех пор их количество выросло в разы. если первые версии ограничивались лишь баннером на рабочем столе, то теперь они также означают полную блокировку Windows, когда нет рабочего стола, сообщение "диспетчер задач отключен администратором", неработоспособное восстановление системы. Все сделано так чтобы вынудить пользователя отправить деньги злоумышленникам. имя этому вирусу Trojan Winlock и о его удалении вы можете прочитать ниже.
Удаление Trojan Winlock
Trojan Winlock относится на данный момент к самому распространенному типу вирусов. Принцип его работы заключается в максимально возможном ограничении доступа пользователя к своему компьютеру, что по замыслу разработчиков должно подтолкнуть его выполнить их требования и положить деньги на их счет через отправку смс или банкомат. Недавно к нам обратилась женщина с просьбой ремонта компьютера в сервисе на ул Дыбенко, который был поражен таким трояном. Она отправила смс несколько раз, потратила деньги, но код так и не получила. Естественно, отправка денег не принесет заветный код разблокировки. Значит придется брать за лечение. Особую сложность задаче придает то, что доступа к системе мы фактически не имеем, а значит придется грузиться с загрузочного диска, позволяющего проводить нужные нам манипуляции с ОС. Стоит отметить, что гораздо проще и быстрее сразу переустановить Windows, но в этом случае мы потеряем все программы, а в некоторых случаях это неприемлемо. Теперь выполняем следующие действия:
- С помощью поиска находим и удаляем файл test.exe (его может и не быть - зависит от версии трояна);
- По адрессу C:\Documents and Settings\All Users\Application Data удаляем файл 22CC6C32.exe;
- В редакторе реестра по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon меняем значение параметра Shell на explorer.exe - это вернет доступ к рабочему столу и интерфейсу ОС;
- Параметр Userinit меняем на C:\WINDOWS\system32\userinit.exe
- Также в реестре Windows удаляем ссылку на файл 22CC6C32.exe;
В результате действий вируса может быть подменен файл userinit.exe, расположенный по адресу WINDOWS\system32 - это будет препятствовать нормальному функционированию операционной системы. для его восстановления следует сделать следующее:
- Достать userinit.exe, расположенный по адресу C:\WINDOWS\system32 и резервируем его в другом месте;
- Удаляем этот файл из папкиsystem32;
- В этой же папке должен быть файл 03014D3F.exe, являющейся переименованным userinit.exe - возвращаем его родное название;
Теперь после перезагрузке Windows вновь - работоспособна!