Pewnie każdy z was się spotkał z tym wirusem lub o nim chociażby słyszał. Pojawia on się bardzo nie oczekiwanie i potrafi doprowadzić do szewskiej pasji. Wielu naszych klientów otwarcie przyznało , że wchodziło na strony o tematyce pornograficznej a następnie zablokował się komputer. Pojawia się wtedy informacja , że nasz komputer został zablokowany , ze względu na nielegalne oprogramowanie, wchodzenie na strony o tematyce pornograficznej, ściąganie nielegalnych filmów,mp3 oraz gier. Jeżeli jednak zapłacimy to nasz komputer odblokuje się – nic bardziej mylnego , nawet jeżeli wniesiemy opłate to i tak nasz komputer nie zostanie odblokowany. Jest to tylko i wyłącznie wyłudzenie pieniędzy. Co w tym przypadku możemy zrobić ? Znalazłem na jednej stron oto taką poradę :

1) Odpalamy komputer, wciskając klawisz F8;

2) Mamy kilka opcji włączenia komputera do wyboru – kursorami wybieramy „tryb awaryjny z wierszem poleceń” (ten tryb nie jest blokowany przez wirusa) i wciskamy [ENTER]

3) W wierszu poleceń wpisujemy komendę: regedit i wciskamy [ENTER]

4) To co teraz widzisz na ekranie, to „edytor rejestru”

5) Klikasz pole: „Edycja” i wybierasz polecenie „Szukaj” (lub „Find”)

6) Teraz musisz napisać słowo, którego szukasz. To słowo to „winlogon”. Wciskasz [ENTER].

7) Wyskakuje pierwsze znalezisko ze słowem „WinLogon”. Po prawej stronie ekranu szukasz słów „explorer.exe”. Jeśli ich nie ma, patrz punkt 10).

8) Jeżeli znalazłeś ;explorer.exe, to zobacz czy po tym słowie masz jakieś inne słowa napisane po przecinku, np. explorer.exe, skype.data

9) Skopiuj całą linijkę na wszelki wypadek, by móc ją potem odtworzyć, możesz ją też zapisać na kartce, a gdy to zrobisz, wytnij wszystkie słowa po explorer.exe razem z przecinkiem

10) Może się zdarzyć że po kroku numer 7) po prawej stronie ekranu nie znajdziesz słów „explorer.exe”. Wciskasz wtedy F3. Przejdziesz wtedy do kolejnego wyszukiwania dla słów „WinLogon”. Powtarzasz kroki 7) 8) i 9). Wycinasz to, co jest po słowach „explorer.exe”. Na wszelki wypadek kopiujesz wycinane wiersze. Klawisz F3 wciskasz tyle razy, aż zrobisz kółko do pierwszego wyszukiwania. Musisz mieć pewność, że znalazłeś wszystkie wpisy, które zrobił wirus.

My jednak mamy szybszy sposób oraz o wiele łatwiejszy. Wystarczy , że ściągniemy program „Kaspersky Rescue Disk 10” , wypalimy jego obraz na płytę , następnie ponownie uruchomimy komputer i załadujemy ten obraz z płyty. Po kilku minutach będziemy mieli wersje LiveCD wcześniej wspomnianego systemu i następnie musimy uruchomiam programy skanujący. Po zakończeniu skanowania ponownie uruchamiamy komputer i wirus powinien już zniknąć