من بين جميع أنواع البرامج الضارة ، ربما يكون WinLocker ، وهو نوع من أحصنة طروادة ، هو الأكثر إزعاجًا للمستخدم. إنهم يمنعون تشغيل النظام بالكامل تقريبًا ويغطون الشاشة بنافذتهم ويطلبون إرسال رسالة نصية قصيرة إلى رقم مدفوع لتلقي رمز إلغاء القفل. التعامل مع winlocker ليس بالأمر السهل ، وكل الطرق تتطلب بعض المعرفة بالكمبيوتر.
تعليمات
الخطوة 1
أفضل علاج هو الوقاية دائمًا. تذكر أنه في معظم الحالات ، لا تدخل برامج الحظر إلى جهاز الكمبيوتر الخاص بك - فأنت تقوم بتثبيتها وتشغيلها بنفسك. لذلك ، عند تصفح الإنترنت ، كن حذرًا.
الخطوة 2
إذا طالبك أحد النوافذ المنبثقة على أحد مواقع الويب بتحديث برنامج الترميز على وجه السرعة ، أو تنزيل إصدار جديد من مكون إضافي ، أو التحقق من النظام باستخدام أحدث برامج مكافحة الفيروسات عبر الإنترنت ، فلا توافق إذا كنت لا تعرف على وجه اليقين أن هذا الموقع يمكن الوثوق بها حقًا. أغلق هذه النافذة في أسرع وقت ممكن ، وأفضل ما في الأمر ، جنبًا إلى جنب مع الموقع. ثم تحقق من النظام باستخدام برنامج مكافحة الفيروسات الخاص بك.
الخطوه 3
قم بتثبيت نظام حماية عالي الجودة للإنترنت على جهاز الكمبيوتر الخاص بك. من المستحسن ألا تتضمن فقط برامج مكافحة الفيروسات ، ولكن أيضًا جدار الحماية. سيوقف جدار الحماية الذي تم تكوينه بشكل صحيح العديد من التهديدات قبل أن يتاح لهم الوقت للاستقرار في النظام.
الخطوة 4
إذا كنت قد عانيت بالفعل من برنامج winlocker قيد التشغيل - لا توافق بأي حال من الأحوال على شروطه ولا ترسل رسائل SMS! قد تكون تكلفتها أعلى بكثير مما يكتبه المحتالون في نافذة البرنامج الخاصة بهم. علاوة على ذلك ، بعد الموافقة مرة واحدة ، قد تجد أن الأموال لا تزال تُخصم من حساب هاتفك المحمول ، بزعم أنها رسوم اشتراك لخدمة غير موجودة. لن يكون التخلص من هذا الاشتراك سهلاً.
الخطوة الخامسة
تقدم بعض الشركات المصنعة لمضادات الفيروسات المحلية خدمة عبر الإنترنت توفر رموز إلغاء القفل للعديد من برامج Winlockers المعروفة. بالطبع ، يمكنك استخدام هذه الخدمة فقط من جهاز كمبيوتر آخر غير مصاب. أدخل في نافذة الخدمة الرقم الذي يعرضه المحتالون لإرسال رسالة نصية قصيرة ، واكتب الرمز. ومع ذلك ، تذكر أنه حتى إذا تم إغلاق البرنامج الضار ، فهذا لا يعني أنه ذهب. يعد فتح النظام مجرد بداية لخطوات تنظيفه.
الخطوة 6
إذا كان لديك قرص حي قابل للتمهيد ، فقم بالتمهيد منه. غالبًا ما يقوم بائعو برامج مكافحة الفيروسات بتضمين نسختهم الخاصة من قرص حي ، والذي يقوم تلقائيًا بفحص النظام بحثًا عن الفيروسات عند التمهيد. ومع ذلك ، تظهر إصدارات جديدة من برامج winlockers كثيرًا بحيث يتعذر على برامج مكافحة الفيروسات اكتشافها دائمًا.
الخطوة 7
بعد التمهيد من القرص أو إلغاء قفل النظام ، استخدم أداة البحث القياسية للعثور على جميع الملفات القابلة للتنفيذ التي تم إنشاؤها في ذلك اليوم. إذا ظهرت هذه الملفات في مجلدات نظام Windows أو في مجلد التنزيل العادي - على الأرجح ، هذا هو الجسم الرئيسي لبرنامج winlocker. احذف هذه الملفات ، لكن تذكر أسمائها.
الخطوة 8
افتح سجل نظام Windows. كن حذرًا - عند التمهيد من Live CD ، قد يتم فتح سجل مؤقت للنظام الذي تعمل فيه حاليًا بدلاً من ذلك. أفضل رهان هو العثور على ملف التسجيل الرئيسي في مجلد Windows وفتحه في regedit. ابحث عن أسماء ملفات Winlocker بين إدخالات التسجيل. إذا استبدلت ملفات النظام مثل explorer.exe أو ctfmon.exe ، فقم بتصحيح هذه الإدخالات ، وإلا احذفها فقط.
الخطوة 9
أعد تشغيل الكمبيوتر بشكل طبيعي واستعد تكوين النظام من آخر نقطة فحص. يوجد برنامج الاسترداد في القائمة الموجودة في "البرامج الملحقة - أدوات النظام - استعادة النظام".
