De todos los tipos de malware, WinLocker, un tipo de caballo de Troya, es quizás el más molesto para el usuario. Bloquean casi por completo el funcionamiento del sistema, cubren la pantalla con su ventana y requieren que se envíe un SMS a un número de pago para recibir un código de desbloqueo. Tratar con un winlocker no es fácil y todos los métodos requieren algunos conocimientos informáticos.
Instrucciones
Paso 1
El mejor tratamiento es siempre la prevención. Recuerde que, en la mayoría de los casos, los programas de bloqueo no ingresan en secreto a su computadora; usted mismo los instala y ejecuta. Por lo tanto, cuando navegue por Internet, tenga cuidado.
Paso 2
Si una ventana emergente en un sitio web le pide que actualice urgentemente el códec, descargue una nueva versión de un complemento o verifique el sistema con el último antivirus en línea, no esté de acuerdo si no está seguro de que este sitio realmente se puede confiar. Cierre dicha ventana lo más rápido posible y, lo mejor de todo, junto con el sitio. Luego verifique el sistema con su propio antivirus.
Paso 3
Instale un sistema de protección de Internet de alta calidad en su computadora. Es deseable que incluya no solo antivirus, sino también un firewall. Un firewall configurado correctamente detendrá muchas amenazas antes de que tengan tiempo de instalarse en el sistema.
Paso 4
Si ya ha sufrido de un winlocker en ejecución, en ningún caso acepte sus términos y no envíe SMS. Su costo puede resultar mucho más alto de lo que escriben los estafadores en la ventana de su programa. Además, después de haber acordado una vez, es posible que se siga debitando dinero de su cuenta móvil, supuestamente como una tarifa de suscripción por un servicio que no existe. Deshacerse de dicha suscripción no será fácil.
Paso 5
Algunos fabricantes de antivirus nacionales ofrecen un servicio en línea que proporciona códigos de desbloqueo para muchos winlockers conocidos. Por supuesto, puede usar este servicio solo desde otra computadora que no esté infectada. Ingrese en la ventana de servicio el número al que los estafadores ofrecen enviar un SMS y anote el código. Sin embargo, recuerde que incluso si el malware se ha cerrado, no significa que se haya ido. Desbloquear el sistema es solo el comienzo de los pasos para limpiarlo.
Paso 6
Si tiene un LiveCD de arranque, arranque desde él. Los proveedores de antivirus a menudo incluyen su propia versión del LiveCD, que comprueba automáticamente el sistema en busca de virus al arrancar. Sin embargo, las nuevas versiones de winlockers aparecen con tanta frecuencia que el antivirus no siempre puede detectarlas.
Paso 7
Después de arrancar desde el disco o desbloquear el sistema, use la herramienta de búsqueda estándar para encontrar todos los archivos ejecutables creados ese día. Si dichos archivos aparecen en las carpetas del sistema de Windows o en su carpeta de descarga habitual, lo más probable es que este sea el cuerpo principal del winlocker. Elimine estos archivos, pero recuerde sus nombres.
Paso 8
Abra el registro del sistema de Windows. Tenga cuidado: al arrancar desde el Live CD, es posible que se abra un registro temporal del sistema en el que está trabajando actualmente. Su mejor opción es encontrar el archivo de registro principal en su carpeta de Windows y abrirlo en regedit. Busque los nombres de los archivos Winlocker entre las entradas del registro. Si reemplazan archivos del sistema como explorer.exe o ctfmon.exe, corrija estas entradas; de lo contrario, simplemente elimínelas.
Paso 9
Reinicie su computadora normalmente y restaure la configuración del sistema desde el último punto de control. El programa de recuperación se encuentra en el menú "Accesorios - Herramientas del sistema - Restaurar sistema".
