Le trafic Internet croissant a conduit à l'apparition fréquente du message « Windows est bloqué ». La plupart des utilisateurs commencent à paniquer lorsque ce message apparaît. Ils ne prennent pas des décisions tout à fait correctes. En conséquence, l’argent a été versé sur un portefeuille électronique ou un numéro de téléphone portable pour une prétendue violation, mais le résultat est toujours le même. Dans une telle situation, il n'y a que deux options : supprimer le virus vous-même ou apporter l'ordinateur à un centre de service et payer une jolie somme pour cela. Dans le premier comme dans le deuxième cas, le message « Windows est bloqué » disparaîtra et la solution à choisir dépend de l'utilisateur.

Comment cela s'est passé

Le plus souvent, ces virus peuvent être détectés sur Internet lors de la navigation sur les sites de développeurs peu scrupuleux. Lorsque vous ouvrez une telle page, un « cheval de Troie » pénètre sur votre ordinateur, ce qui bloque la plupart des processus, et il est presque impossible d'accéder aux ressources du PC. Ça y est, une fois Windows verrouillé, vous devez prendre une décision. Dans ce cas, il est impossible d'accéder à l'Explorateur, au gestionnaire de tâches, au bureau et aux autres fenêtres du système d'exploitation. Mais cette situation se produit en mode de fonctionnement normal du système d'exploitation.

Action préventive

Il est plus facile de prévenir un problème que de le résoudre plus tard. Dans ce cas, cette affirmation est très pertinente. En définissant les paramètres appropriés dans votre antivirus, vous pouvez éviter une telle infection. Pour ce faire, installez simplement une fonction qui bloque les liens anti-phishing. Il est également recommandé de ne pas installer un navigateur « nu », mais avec certains add-ons comme Adblock ou Noscript. Ces modules peuvent être téléchargés depuis Internet et installés de force. Tout cela devrait empêcher une éventuelle infection et éviter la situation désagréable dans laquelle Windows est verrouillé.

Si c'est arrivé

Dans un premier temps, vous avez besoin d'un autre ordinateur en état de marche et connecté à Internet. Le PC d’un ami ou celui d’un cybercafé, par exemple, convient parfaitement à ces fins. Une fois l'ordinateur trouvé, nous effectuons la séquence d'actions suivante en prenant comme exemple le logiciel du laboratoire Kaspersky :

• Nous décidons de la source de lancement du programme (pour un ordinateur, un lecteur DVD est le mieux adapté, mais sur un netbook il n'y a pas d'alternative à un lecteur flash).
• Téléchargez le package antivirus depuis Internet dans la version requise et uniquement depuis le site officiel du développeur (par exemple, Windows Unlocker de Kaspersky).
• Nous écrivons l'image résultante sur un support de stockage. Pour le disque, nous utilisons un logiciel tiers (UltraISO ou Nero sont bons). Si l'enregistrement est effectué sur une clé USB, celle-ci doit être formatée au format FAT32 et l'installation est effectuée à l'aide de l'utilitaire Rescue2usb.exe.
• Vous aurez peut-être également besoin d'un disque de démarrage Windows (à partir duquel le système d'exploitation peut démarrer). Nous le diffusons également sur le World Wide Web.

Séquençage

Le travail préparatoire se termine ici, et vous devez maintenant effectuer les manipulations avec le PC infecté dans l'ordre suivant :

• Lorsque vous l'allumez, accédez au BIOS et sélectionnez la source de démarrage appropriée dans le menu BOOT, First Boot Device. Selon la version et le fabricant, le menu peut différer, vous devez alors parcourir la documentation de la carte mère et y trouver l'élément souhaité. Autrement dit, un lecteur de DVD ou un lecteur flash doit être installé ici.
• Nous connectons le lecteur flash ou installons le disque avec l'utilitaire dans le lecteur.
• Nous enregistrons les modifications avec la touche « F10 » (des différences sont possibles, regardez à nouveau la documentation), quittons le BIOS et redémarrons l'ordinateur.
• Après qu'une fenêtre apparaisse vous demandant d'appuyer sur une touche pour accéder au menu (peut-être en anglais), appuyez dessus. Il faut agir vite, la demande ne dure que 10 secondes.
• Ensuite, sélectionnez la langue de l'interface de l'utilitaire (russe) et appuyez sur « ENTER ».
• Ensuite, nous étudions le contrat de licence et appuyons sur « 1 » pour accepter ses termes.
• A l'étape suivante, il est recommandé de sélectionner le mode de fonctionnement graphique et d'appuyer à nouveau sur « ENTER ».
• Une fois le téléchargement terminé, le bouton « K » apparaîtra dans le coin inférieur gauche. Cliquez dessus et sélectionnez Terminal, entrez la phrase « windowsunlocker » dans sa ligne et appuyez sur « Entrée ».
• En réponse à l'invite qui apparaît, entrez « 1 » - supprimez le virus et nettoyez le registre.
• Après avoir terminé la procédure, entrez « 0 » - quittez le programme et revenez au bureau.
• Appuyez à nouveau sur le bouton « K » et sélectionnez Rescue Disk, commencez à nettoyer la partie logicielle de l'ordinateur.
• Accédez à l'onglet Analyse d'objets, cochez toutes les cases possibles en bas et exécutez une analyse complète.
• Si un objet malveillant est détecté, des actions possibles seront proposées. Habituellement, retirez l'objet, moins souvent, il est proposé de le traiter. Vous devez faire attention à l'endroit où se trouve ce fichier. S'il se trouve dans le dossier système Windows ou dans ses sous-répertoires, il est préférable de noter son nom, ainsi que son chemin d'accès.
• Après avoir terminé l'utilitaire, fermez toutes les fenêtres et redémarrez le système.
• Dans le BIOS, nous préparons le démarrage à partir du disque dur et l'exécutons. Si tout se passe bien, la suppression du virus est terminée.
• Sinon, vous devez copier les fichiers système supprimés d'une unité système « saine » vers un lecteur flash avec un système d'exploitation similaire (il est recommandé d'utiliser la recherche, cela accélérera le travail). Recherchez les composants manquants strictement selon la liste.
• Ensuite, nous démarrons à partir d'un lecteur flash ou d'un disque avec un système d'exploitation pré-préparé (nous définissons d'abord les paramètres nécessaires dans le BIOS). Copiez tous les fichiers système collectés dans les dossiers appropriés.
• Une fois la copie terminée, un redémarrage est effectué. Dans le BIOS, nous modifions les paramètres pour ceux qui vous permettront de démarrer à partir du disque dur.

Si après les manipulations ci-dessus tout n'est pas restauré et que Windows XP est bloqué, alors il est logique de réinstaller le système d'exploitation. C'est le scénario le moins favorable à l'évolution des événements, mais dans une telle situation, on ne peut pas s'en passer. Bien que cela n’arrive généralement pas à cela.

Il n'y a rien de compliqué dans une telle opération, elle peut être facilement réalisée par n'importe qui, même un utilisateur peu averti. Si votre Windows 7 est verrouillé, il est plus facile de résoudre le problème vous-même que d'emmener votre ordinateur dans un centre de service. Cela permettra d'économiser votre budget et d'améliorer le niveau de votre travail sur un ordinateur personnel.

Aujourd'hui, nous allons vous présenter un autre virus informatique : Windows est verrouillé. Windows est bloqué, également connu sous le nom de ransomware Windows Blocked. Cette menace n'est pas un crypto-ransomware et ne crypte pas les fichiers de la victime. Cependant, elle verrouille leur ordinateur et demande à la victime de payer si elle souhaite accéder à nouveau à l'ordinateur. En bloquant l'ordinateur, cela empêche l'utilisateur d'utiliser les programmes ou les fichiers stockés sur l'ordinateur. Il affiche également un message en plein écran indiquant que l'utilisateur de l'ordinateur doit payer une rançon pour recommencer à utiliser l'ordinateur.

Le virus Windows est bloqué et vous demande d'acheter une recharge de carte d'une valeur de 400 à 600 roubles et de saisir le code des criminels dans le champ prévu à cet effet. Les cybercriminels promettent de déverrouiller l'ordinateur immédiatement après que la victime ait payé la rançon. Le virus dit que le paiement doit être effectué dans les 10 heures, sinon le système informatique sera endommagé. Cependant, ne commencez même pas à chercher votre portefeuille car il est tout à fait possible d’accéder à votre ordinateur sans argent. Tout ce que vous avez à faire est de supprimer le virus Windows bloqué de votre système.

Il est recommandé de supprimer ce virus à l'aide d'un logiciel car il est très difficile de détecter et de supprimer ce virus manuellement. Ce virus nomme généralement ses fichiers différemment, de sorte que les utilisateurs ne pourront pas l'identifier et le supprimer rapidement. Tout ce que nous savons, c'est où le virus écrit ses fichiers. Il les enregistre dans votre dossier Téléchargements ou Temp, mais pour accéder à ces dossiers, vous devez redémarrer votre ordinateur et entrer en mode sans échec. Vous pouvez trouver des instructions détaillées sur la façon de supprimer Windows verrouillé à la page 2.

Comment un malware Windows bloqué peut-il pénétrer dans votre PC ?

Le virus bloqué Windows peut être téléchargé à partir du site officiel ou du site Web des logiciels malveillants. Les cybercriminels préfèrent utiliser des attaques par clic et placer des liens nuisibles dans un contenu légèrement suspect. Par conséquent, si vous soupçonnez le moindre soupçon que l'annonce, le lien ou le bouton sur lequel vous êtes sur le point de cliquer peut vous conduire vers des sites Web dangereux, ne cliquez pas sur eux . Afin de protéger votre ordinateur contre les logiciels malveillants, vous devez le protéger avec un outil anti-spyware tel que .

Des fichiers malveillants sont également distribués par courrier électronique. L'équipe 2-Spyware recommande fortement aux utilisateurs de surveiller les e-mails provenant de personnes inconnues, surtout s'ils proposent d'ouvrir des pièces jointes. Les fraudeurs ont également tendance à envoyer des e-mails intrusifs, et si vous souhaitez les bloquer, créez un filtre d'e-mails au lieu de cliquer sur le bouton « Se désinscrire » du message fourni. Les criminels insèrent généralement des pièces jointes malveillantes derrière ce bouton.

Si le cheval de Troie Windows bloqué est déjà entré dans votre ordinateur, veuillez suivre les instructions de suppression de Windows bloqué fournies à la page 2 et éliminez-le de votre PC dès que possible.

Comment supprimer le virus bloqué Windows ?

Vous ne devriez pas avoir peur des menaces bloquées par Windows et ne vous précipitez pas pour le payer, car ce virus peut être désactivé d'une manière assez simple. Étant donné que ce virus ne crypte pas les fichiers, mais bloque uniquement leur accès, il n'est pas dangereux, car en supprimant ce virus, vous pouvez retrouver l'accès aux fichiers. Veuillez utiliser les instructions de blocage Windows ci-dessous et supprimer cette menace de votre ordinateur. Pour empêcher les menaces informatiques d’infecter votre ordinateur, nous vous recommandons d’installer un outil de sécurité puissant. Pour cette raison, nous vous recommandons d'installer l'outil antivirus SpyHunter. N'oubliez pas de mettre à jour régulièrement votre logiciel car ce n'est qu'ainsi qu'il pourra identifier et éliminer la dernière version de la menace nuisible.

Avez-vous éteint votre PC ou ordinateur portable pendant un certain temps, puis l'avez rallumé et le message « Votre Windows est bloqué par le ministère de l'Intérieur de la Fédération de Russie... » apparaît sur le bureau ? En même temps, tout est bloqué, le clavier et la souris ne fonctionnent plus ? C'est un virus ordinaire. Ou comme on l’appelle aussi – ransomware de bannière.

L'alphabétisation des escrocs est parfois boiteuse

Je dois dire que ces escrocs savent ce qu'ils font. Lorsque vous lisez comment il est écrit dans un langage officiel strict que le ministère de l'Intérieur de la Fédération de Russie (ou de l'Ukraine) a bloqué le PC pour avoir regardé de mauvaises vidéos et que vous vous exposez à une amende en vertu d'un article tel ou tel…. Cela provoque le choc et la perplexité. Et puis il y a une crainte pour vos données, puisque ci-dessous il est écrit que si vous ne payez pas l'amende dans les N heures, Windows sera supprimé.

Mais ci-dessous se trouve un numéro de téléphone ou un portefeuille personnel (c'est une preuve contre soi-même !), et il est également écrit qu'après l'expiration du délai, le PC sera liquidé, explosera et s'envolera dans l'espace. Cela fait déjà rire et fait comprendre que le message « Windows est bloqué » n'est qu'une blague. Par conséquent, rien n’arrivera à l’ordinateur et il n’est pas nécessaire de payer ces escrocs. Certes, vous devez encore trouver comment déverrouiller votre ordinateur du virus ransomware.

À propos, n'importe qui peut « bloquer » Windows : le ministère de l'Intérieur de la Fédération de Russie, le service de sécurité d'Ukraine, Microsoft Security Essentials, etc. L'imagination des escrocs fonctionne bien.

Bien sûr, vous pouvez payer cette prétendue « amende » sur le portefeuille ou le téléphone spécifié dans l'espoir de recevoir un code de déverrouillage de sauvegarde, mais... Où l’escroc l’enverra-t-il ? Et à qui? Et à quel point pensez-vous qu’il en a besoin ? En conséquence, vous ne dépenserez que de l’argent et ne recevrez pas de code. Et puis il vous reste encore à trouver comment supprimer la bannière du ministère de l'Intérieur de votre ordinateur.

Parce que vous avez attrapé un virus provenant d'un site douteux. Peut-être s'agissait-il d'astuces pour un jouet informatique. Peut-être un programme ou une installation de Windows. J'ai également eu un cas où ce virus a été détecté lors du téléchargement d'un résumé.

D'ailleurs, très souvent sur les sites tiers, le message « Votre Flash Player est obsolète, mettez-le à jour » apparaît. Si vous cliquez dessus, vous pouvez attraper ce virus. Ignorez ces messages et mettez à jour uniquement manuellement et uniquement à partir du site Web officiel d'Adobe.

Quelque chose comme ce message apparaît dans les navigateurs (avec un virus, bien sûr)

En général, personne n’est à l’abri de cela. Et la bannière du ransomware apparaît partout : sous Windows XP, 7, 8 ou 10. Vous pouvez bien sûr installer un antivirus et ne pas accéder à des sites douteux - cela réduira le risque d'attraper cette infection, mais il n'y a aucune garantie.

Passons maintenant à l'essentiel et examinons les moyens les plus efficaces pour supprimer la bannière « Windows est bloqué ».

Étant donné que votre PC ou ordinateur portable ne fonctionne pas et que rien ne peut être fait, vous aurez dans certains cas besoin d'un deuxième ordinateur pour résoudre le problème. C'est avec son aide que vous pourrez trouver les programmes nécessaires pour supprimer la bannière.

Service simple de Dr.Web

La solution la plus simple à ce problème consiste à saisir le portefeuille ou le numéro de téléphone indiqué dans le message et à voir s'il existe déjà un code pour déverrouiller le virus sur Internet. Pour ça:

1. Accédez au site Dr.Web (lien).
2. Entrez le numéro et cliquez sur le bouton « Rechercher les codes ».
3. Vérifiez si des codes de déverrouillage sont trouvés.

Si le service trouve quelque chose, essayez de saisir ce code. Cela aidera peut-être à déverrouiller votre ordinateur de la bannière. Si rien n'est trouvé, alors nous passons à autre chose.

Programme Kaspersky Rescue Disk

L'utilitaire gratuit Kaspersky Rescue Disk est l'une des options les plus efficaces pour supprimer la bannière « Windows est bloqué ». Après tout, elle peut non seulement déverrouiller l'ordinateur à partir de la bannière du ministère de l'Intérieur, mais également le rechercher à la recherche de virus et éliminer les traces restantes de cette infection.

Tout d’abord, vous devez le télécharger sur un PC en état de marche. site (lien), puis écrivez correctement sur un lecteur flash à l'aide des programmes UltraISO, Rufus, etc.

Ensuite, vous devez démarrer à partir de celui-ci sur un ordinateur ou un ordinateur portable verrouillé. Pour ce faire, vous devez accéder au BIOS ou au menu de démarrage et configurer le lecteur flash USB pour qu'il démarre en premier, puis le lecteur HDD.

Après un téléchargement réussi, l'utilitaire Kaspersky Rescue Disk se lancera. Plus loin:

Ensuite, l'utilitaire se mettra au travail et supprimera la bannière ennuyeuse indiquant que Windows est bloqué. Après cela, il est recommandé de vérifier votre ordinateur ou ordinateur portable avec le même programme afin d'effacer complètement les traces restantes de ce virus.

Si la souris et le pavé tactile de votre ordinateur portable ne fonctionnent pas, sélectionnez le mode texte plutôt que le mode graphique. Une fois le système d'exploitation démarré, appuyez sur F10 (pour masquer le menu), puis écrivez la commande windowsunlocker dans la ligne de commande.

Un autre utilitaire excellent et gratuit est . Écrivez sur un lecteur flash et démarrez à partir de celui-ci sur un PC verrouillé (comment procéder est écrit ci-dessus).

Après cela:

1. Attendez que l'utilitaire se charge.
2. Acceptez-vous des personnes ? accord.
3. Appuyez sur le bouton « Démarrer » et sélectionnez « Démarrage automatique ».

L'utilitaire analysera et supprimera le virus.

Au lieu d'une conclusion

C'est tout. Vous savez maintenant quoi faire si Windows est verrouillé et comment vous débarrasser de la bannière du ransomware. Bien sûr, il existe de nombreuses autres façons de déverrouiller votre ordinateur du virus MVD, mais ces 2 programmes sont largement suffisants.

Premièrement, ce sont les plus efficaces. Deuxièmement, ces méthodes sont très simples et compréhensibles même pour les débutants. Et avec l'aide de ces utilitaires, vous pouvez supprimer la bannière du ministère de l'Intérieur, après quoi votre PC ou ordinateur portable fonctionnera à nouveau comme avant.

En règle générale, il s'agit d'un cheval de Troie de la famille Winlock. C'est facile à identifier : si une image à caractère pornographique ou, au contraire, commercial apparaît sur l'écran, et que l'ordinateur ne répond plus aux commandes, il s'agit de notre client.

La bannière contient souvent le message « Votre ordinateur est bloqué » et une offre d'envoi de SMS payants ou de dépôt d'argent sur un compte spécifié - ce n'est qu'après cela que la bannière nuisible (et avec elle le blocage du PC) disparaîtra. Il y a même un champ dans l'image dans lequel vous devez saisir un code spécial, qui devrait arriver après avoir rempli les conditions ci-dessus. Le principe de fonctionnement de tels éléments malveillants se résume à remplacer les paramètres Shell dans le shell du système d'exploitation et à niveler les fonctions de l'Explorateur Windows.

Il existe plusieurs générations de virus ransomware. Certains d'entre eux sont neutralisés en quelques clics, d'autres nécessitent des manipulations plus sérieuses. Nous vous donnerons des méthodes grâce auxquelles vous pourrez faire face à n'importe quel cheval de Troie de ce type.

Méthode n°1

Gestionnaire des tâches

Cette méthode fonctionnera contre les chevaux de Troie primitifs. Essayez d'appeler le gestionnaire de tâches habituel (combinaison de touches CTRL+ALT+DEL ou CTRL+SHIFT+ESC). Si cela réussit, recherchez dans la liste des processus ce qui ne devrait pas être en cours d'exécution et terminez-le.

Si le répartiteur n'est pas appelé, vous pouvez également utiliser le gestionnaire de processus via les touches Win+R. Dans le champ « Ouvrir », entrez le mot « bloc-notes » et appuyez sur ENTRÉE - cela ouvrira l'application Bloc-notes. Dans la fenêtre de l'application qui s'ouvre, saisissez des caractères arbitraires et appuyez brièvement sur le bouton marche/arrêt de votre ordinateur portable ou de bureau. Tous les processus, y compris le cheval de Troie, prendront fin immédiatement, mais l'ordinateur ne s'éteindra pas. Pendant que le virus est désactivé, vous pouvez rechercher les fichiers qui lui sont associés et les éliminer ou effectuer une analyse antivirus.

Si vous n'avez pas eu le temps d'installer un logiciel antivirus, vous vous demandez peut-être : comment supprimer les ransomwares de votre ordinateur ? Dans la plupart des cas, les descendants de la méchante famille Winlock se faufilent dans les répertoires de certains fichiers temporaires ou dans les fichiers temporaires du navigateur. Tout d'abord, vérifiez les chemins :

C:\Documents and Settings\répertoire contenant le nom d'utilisateur\ et

C:\Users\répertoire par nom d'utilisateur\AppData\Roaming\.

Là, recherchez « ms.exe », ainsi que les fichiers suspects avec un ensemble aléatoire de caractères comme « 0.277949.exe » ou « Hhcqcx.exe » et supprimez-les.

Méthode n°2

Suppression des fichiers de virus en mode sans échec

Si la première méthode n’a pas fonctionné et que Windows est bloqué, que devez-vous faire dans ce cas ? Il n’est pas non plus nécessaire de s’énerver ici. Cela signifie que nous sommes confrontés à un cheval de Troie avancé qui remplace les composants du système et bloque le lancement du Gestionnaire des tâches.

Dans ce cas, nous devrons choisir de travailler en mode sans échec. Redémarrez votre ordinateur. Lorsque Windows démarre, maintenez F8. Dans le menu qui apparaît, sélectionnez « Mode sans échec avec prise en charge de la ligne de commande ».

Ensuite, dans la console, vous devez écrire : « explorer » et appuyer sur ENTER - vous lancerez l'Explorateur. Après cela, écrivez le mot « regedit » dans la ligne de commande et appuyez à nouveau sur ENTRÉE. Cela ouvrira l'éditeur de registre. Vous y trouverez les enregistrements créés par le cheval de Troie, ainsi que l'endroit à partir duquel il s'exécute automatiquement.

Les chemins d'accès aux fichiers du composant malveillant seront très probablement dans les clés Shell et Userinit (dans la première, il est écrit explorer.exe, et dans « Userinit », il peut être facilement identifié par une virgule). La procédure suivante est la suivante : copiez le nom complet du fichier de virus détecté avec le bouton droit dans le presse-papiers, écrivez « del » dans la ligne de commande, puis mettez un espace et collez le nom copié. ENTREZ - et vous avez terminé. Vous savez maintenant comment supprimer le virus ransomware.

Nous faisons de même avec d'autres fichiers infectieux.

Méthode numéro 3

Restauration du système

Nous démarrons le système en mode sans échec, comme décrit ci-dessus. Dans la ligne de commande, nous écrivons : « C:\WINDOWS\system32\Restore\rstrui.exe ». Les versions modernes comprendront simplement « rstrui ». Et bien sûr, ENTREZ.

La fenêtre « Restauration du système » apparaîtra devant vous. Ici, vous devrez sélectionner un point de restauration, ou plutôt la date avant que le virus n'atteigne le PC. Cela pourrait être hier ou cela pourrait être il y a un mois. En bref, choisissez une époque où votre ordinateur était 100 % propre et sain. C'est tout pour déverrouiller Windows.

Méthode numéro 4.

Disque de secours

Cette méthode suppose que vous avez le temps de télécharger le logiciel depuis un autre ordinateur ou d'aller chez un ami pour l'obtenir. Même si, peut-être, vous l'avez déjà acquis avec prévoyance ?

Des logiciels spéciaux pour le traitement d'urgence et la récupération du système sont fournis par de nombreux développeurs directement dans les packages antivirus. Toutefois, le disque de secours peut également être téléchargé séparément, gratuitement et sans inscription.

Vous pouvez utiliser ESET NOD32 LiveCD, Comodo Rescue Disk ou . Toutes ces applications fonctionnent sur le même principe et peuvent être placées sur un CD, un DVD ou une clé USB. Ils se chargent automatiquement avec le système d'exploitation intégré (le plus souvent Linux), bloquent le démarrage de Windows et, par conséquent, les éléments malveillants, analysent l'ordinateur à la recherche de virus, suppriment les logiciels dangereux et désinfectent les fichiers infectés.

Actuellement, il existe un grand nombre de virus informatiques différents qui peuvent ruiner la vie de tout utilisateur de Windows 7 à 10. Si vous vous trouvez dans une situation où un virus a bloqué le système d'exploitation et que l'ordinateur ne démarre pas, ne paniquez pas, peut-être le le problème peut être résolu.

Il existe un type de virus qui bloque un site Web spécifique ou l'ensemble du système et vous demande de l'argent pour le débloquer. Si après avoir démarré votre ordinateur, vous voyez un message, alors un virus similaire est entré dans votre ordinateur. Le problème peut même ne pas disparaître après la réinstallation du système d'exploitation.

Que faire dans ce cas ?

Si votre ordinateur est infecté par un virus bloquant le système, vous pouvez utiliser un programme antivirus qui analyse votre ordinateur avant son démarrage. Les antivirus de haute qualité, tels que Kaspersky ou Doctor Web, en sont capables. Pour déverrouiller le système, vous aurez besoin d'un accès Internet, d'une clé USB et d'un autre ordinateur fonctionnel.

Téléchargez le programme Dr.Web LiveDisk depuis le site officiel du système antivirus (lien - http://www.freedrweb.com/livedisk/). Ensuite, insérez la clé USB dans l'ordinateur et lancez le programme. Dans la fenêtre qui apparaît, vous devez spécifier le lecteur flash, nous devons cocher la case à côté de opérations de formatage et cliquez sur créer un utilitaire au fond.

Attendez un peu. Une fois les informations écrites sur le lecteur, vous verrez une fenêtre vous informant qu'un disque de récupération d'urgence sera créé sur votre clé USB.

Ensuite, nous exécutons et spécifions dans le BIOS le lancement à partir d'un lecteur flash. Vous verrez une fenêtre de l'utilitaire antivirus dont vous aurez besoin. Cochez ensuite les cases dans les termes du contrat de licence. Après cela, lorsque le programme vous demande de sélectionner les objets à analyser, cochez les cases à côté de tous les disques et fichiers existants. Lancez l'utilitaire.

Après l'analyse, le programme affichera une liste de virus. Effectuez l’opération de neutralisation après que le programme vous y invite et ils seront supprimés.