Ах, эти вирусы-вымогатели! Как только вы включаете компьютер и вдруг на экране появляется надпись «Windows заблокирован» с требованием отправить СМС или перевести деньги, хочется сразу же проверить, не ошиблись ли вы компьютером — вдруг это розыгрыш от друзей? Но нет, это злосчастный Winlocker, вирус-вымогатель, который решил сыграть с вами в кошки-мышки.
Вот представьте: вы сидите спокойно за своим ПК, а он такой — «Ты мне бабло, а то я тебя заблокирую!» Ну разве это не повод для комедии? Помню анекдот: приходит мужик к врачу и жалуется: «Доктор, мой компьютер говорит, что я должен ему деньги!» Врач отвечает: «Это не компьютер. Это твоя жена.» Так вот с Winlocker’ом шутки плохи — платить ему точно не стоит.
Если вам повезло и попался старый добрый Winlocker без автозагрузки, то можно вздохнуть с облегчением.
Этот вирус как ленивый кот: живёт только в оперативной памяти и исчезает после перезагрузки. Главное — не паниковать и не начинать танцевать вокруг системного блока с мантрами. Просто удерживаете кнопку питания 5-10 секунд (или нажимаете Reset — если такая кнопка у вас есть; если нет — возможно пора задуматься о покупке нового корпуса). После перезагрузки баннер может исчезнуть как утренний туман.
Но если он остался, то пора доставать арсенал серьёзных средств.
И вот начинается настоящая операционная система-шпионка: заходите в меню поиска неисправностей, выбираете дополнительные параметры и готовитесь к приключениям в командной строке. Появляется cmd.exe — ваш новый лучший друг на ближайшие пару часов. Там вводите regedit и ныряете в дебри реестра Windows по пути HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options. Если видите папочки explorer.exe или taskmgr.exe с загадочным параметром Debugger — смело удаляйте их!
Это примерно как найти у себя под кроватью носки бывшего соседа по комнате — лишние и ни к чему.
Но на этом веселье не заканчивается! Следующий этап – проверяем ветку Winlogon на предмет странных значений Shell и Userinit. Если там написаны какие-то непонятные вещи вместо привычных путей к системным файлам – меняем обратно на нормальные значения.
Помните: ваш компьютер должен работать как хорошо отлаженный оркестр, а не как группа барабанщиков-любителей с улицы.
Для особо любознательных можно запустить команду sfc /scannow — она проверит целостность файлов системы. Только запасайтесь терпением: процесс может занять 10-15 минут, что сравнимо со временем ожидания автобуса в час пик.
А теперь внимание! Чтобы войти в безопасный режим с поддержкой сети (чтобы скачать антивирус или позвонить другу за помощью), используйте msconfig или альтернативные методы через загрузочные параметры.
И ни в коем случае после лечения не забывайте убрать галочку с безопасного режима – иначе ваш компьютер будет загружаться так всю жизнь, словно застрял в режиме вечного карантина.
И наконец – звезда шоу! Бесплатная утилита от компании «Доктор Веб», которая поможет вам избавиться от этого зловреда раз и навсегда. Это настоящий мультитул для борьбы с вирусами: разблокировка ограничений, диспетчер задач, запуск сторонних утилит и даже восстановление MBR – всё это собрано в одном флаконе!
Представьте себе швейцарский нож для компьютера – только вместо открывалки для бутылок здесь есть кнопка «Удалить вирус». Просто скачайте файл, запустите программу и дайте ей поработать.