Я дважды сносил. Записал на флешку и не удаляю.
Как удалить вирус-вымогатель? – Этим вопросом задавались многие… В настоящей инструкции пошагово рассматривается возможность
удаления Trojan.Winlock смс-вирусов и баннеров блокирующих загрузку windows с помощью AntiWinLocker LiveCD.
1.Скачиваем образ AntiWinLockerLiveCD.iso – 145 Mb.;
2.Записываем образ на CD/DVD диск или на флешку;
3.Настраиваем BIOS – выставляем закрузку с CD/DVD, если вы записали образ на диск. В случае если вы записали образ на флешку
– выберете загрузку с USB-flash drive;
4.Перезагружаем компьютер, во время загрузки нажимаем любую клавишу когда появится сообщение «Press any key to boot from CD»;
5.В главном меню «AntiWinLocker LiveCD», нажимаем кнопку «СТАРТ» :
6.В окне «AntiWinLocker LiveCD» нажимаем кнопку «Автоматически» :
7.После завершения сканирования системных файлов, в случае если файлы заражены смс-вирусом, появится окно для их замены.
В окне «Провекрка файлов… » проставьте галки напротив записей выделенных красным шрифтом и нажмите кнопку «Восстановить» :
8.Далее, в окне «AntiWinLocker LiveCD» нажимаем кнопку «Вручную» :
9.В окне «Ручной режим» -> вкладка «Подключение к системе» -> в группе «выбор системы» , в выпадающем меню выбираем диск
на который у Вас установлена операционная и нажимаем кнопку «Загрузить» :
10.Если чуть ниже под кнопкой «Загрузить» , в текстовых окнах появился красный текст необходимо исправить изменненые вирусом
параметры реестра. Для этого нажимаем сначала кнопку «По умолчанию» , потом «Сохранить» :
11.И последнее… на всякий случай проверяем что у нас в автозагрузке. В окне «Ручной режим» переходим на вкладку
«Автозагрузка» -> группа «Автозагрузка для всех» -> Внимательно проверяем вкладку «Run» и все остальные.
Снимаем галочки с незвестных и явно подозрительных файлов;
12.Все, для выхода кликаем надпись «Для выхода выгрузите все кусты реестра… Нажмите здесь…» ;
13.В окне «Ручной режим» внизу формы кликните надпись «Для выхода нажмите здесь… » -> кнопка «Выход» -> кнопка «Закрыть».