Winlocker je speciální typ škodlivého softwaru, proti kterému nepozorný uživatel osobního počítače a sítě prakticky není imunní.
Co je Winlocker?
Winlocker je typ škodlivého softwaru, který blokuje operační systém uživatele. Přirozeně, pokud se tento virus dostane do počítače, okamžitě začne dělat svou vlastní věc. Například po infekci se automaticky zaregistruje při spuštění systému, což znamená, že se automaticky spustí společně s osobním počítačem. Po spuštění Winlocker omezuje uživatele doslova ze všech akcí pomocí počítačové myši a klávesnice. Zároveň také žádá o zaslání určité částky peněz na zadaný účet, po jehož zaplacení bude údajně automaticky smazán. Samozřejmě, pokud je uživatel k takovému triku veden, nedojde k odemknutí systému.
Winlocker má většinou příponu.exe. Současně se obvykle distribuuje prostřednictvím různých elektronických zpráv, které jsou tak či onak zajímavé pro uživatele. K takové zprávě je připojena příloha, kterou může být obrázek nebo video (i když ve skutečnosti jde o stejný Winlocker). Aby se uživatel nepoddal triku, musí být uživatel ostražitý a alespoň se podívat na příponu souboru, který mu byl zaslán. Obrázky mají obvykle následující příponu -.jpg,.pmg,
Jak odstranit Winlocker?
Pokud tento škodlivý software přesto pronikl do vašeho osobního počítače, měli byste jej nejprve odebrat při spuštění a teprve poté jej úplně odebrat z počítače. Nejprve byste měli před odstraněním zkontrolovat, které funkce Winlocker zablokoval. Chcete-li to provést, stiskněte kombinaci klávesových zkratek Ctrl + alt="Obrázek" + Odstranit. Pokud tyto kroky nefungovaly, zkuste spustit program Spustit pomocí kombinace Win + R a zadejte příkaz regedit.
Stojí za zmínku, že ve většině případů žádný z těchto příkazů nefunguje. Poté byste měli počítač spustit v nouzovém režimu (po restartu stiskněte tlačítko F8). Dále je na příkazový řádek zapsán příkaz regedit a je spuštěn editor registru. Zde byste měli přejít do následujících větví: HKEY_LOCAL_MACHINE / SOFTWARE / Microsoft / Windows / CurrentVersion / Run a HKEY_CURRENT_USER / Software / Microsoft / Windows / CurrentVersion / Run. V těchto větvích musíte odstranit neznámé programy: hkcmd.exe, igfxtray.exe, igfxpers.exe. Dále musíte najít parametry Shell a UserInit, jejichž hodnota by měla obsahovat explorer.exe a cestu k souboru userinit.exe (C: / Windows / system32 / userinit.exe).
Obvykle je místo jednoho z těchto parametrů zapsána cesta k škodlivému souboru. Musíte si to pamatovat a po zadání správných hodnot přejděte touto cestou, najděte soubor a vymažte.
