Инструкция
1
Заразив компьютер, Trojan.Winlock выводит на экран сообщение с предложением перевести деньги на определенный счет, после чего вирус с компьютера будет удален. На самом деле единственный способ избавиться от этого вируса – полностью удалить его. Как и любой другой вредоносный код, Trojan.Winlock создает на компьютере множество файлов и записей в реестре системы, поэтому полностью удалить его не так-то просто. Если упустить один из элементов этой программы, она может быстро восстановиться.
2
Удалите вредоносный процесс из памяти компьютера. Для этого запустите «Диспетчер задач», перейдите в раздел «Процессы», выберите удаляемый процесс и нажмите кнопку «Завершить процесс». Если удалить процесс с помощью стандартного диспетчера задач не удается, попробуйте установить программу Process Explorer и удалите процесс с его помощью.
3
Запустите редактор реестра, для этого откройте меню «Пуск» и выберите пункт «Выполнить…». В открывшемся окне наберите команду regedit и нажмите кнопку OK. В окне редактора найдите и удалите следующие записи:
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Explorer \ "CleanShutdown" = "0"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ "Shell" = "[текущий каталог] / [TROJAN]"
HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \ "[случайные символы]" = "[текущий каталог] / [TROJAN]"
4
Теперь остается найти все файлы с именем Trojan.Winlock, удалите их. Для этого можно воспользоваться стандартной системой поиска операционной системы или любым файловым менеджером.
5
Удаление Trojan.Winlock в ручном режиме часто бывает небезопасным. Очищая реестр компьютера, можно случайно внести в него неверные изменения, что в конечном итоге приведет к проблемам в работе системы в целом. Чтобы не иметь проблем с различными вирусами и троянами, пользуйтесь антивирусными программами.