Pokud se při spuštění operačního systému zobrazí banner na celou obrazovku a nelze jej deaktivovat, nebo se zobrazí výzva k odblokování kódu, můžete tento virus eliminovat pomocí disku Live CD.
Instrukce
Krok 1
Obrázek tohoto disku je k dispozici ke stažení na mnoha internetových zdrojích. Pro potlačení banneru blokujícího systém je možné použít MultiBoot_2k10, jehož obraz lze zapsat na disk DVD nebo USB flash disk.
Krok 2
Dále je načten z externího média. V nabídce musíte vybrat operační systém nainstalovaný v počítači. Například WinPE 7X86. Zavádění systému bude nějakou dobu trvat.
Krok 3
Poté v nabídce „Start“vyberte Program_2k10 - Systémové nástroje - ERD 2005 - Správa počítače. V okně, které se otevře, vyhledejte systém nainstalovaný v počítači a klikněte na „OK“.
Krok 4
V novém okně vyberte Autoruns - System a v seznamu vyhledejte podezřelý soubor. Obvykle to vypadá jako kombinace čísel a písmen s příponou.exe.
Krok 5
V řádku podezřelého souboru se musíte podívat na cestu k umístění a najít ji pomocí ní. Poté musí být soubor vyjmut a vložen do nové složky, která musí být vytvořena v kořenovém adresáři disku. Důvodem je skutečnost, že virus přesunutý z adresáře se stane neaktivním. Pokud omylem nešlo o virus odstraněný ze složky, ale o požadovaný soubor, lze jej snadno obnovit jeho vrácením zpět.
Krok 6
Nyní můžete restartovat počítač. Pokud byl virus detekován a správně přesunut, banner zmizí a počítač se spustí normálně.
Krok 7
Operační systém musí být dodatečně zkontrolován na přítomnost virů a vytvořená složka s virem musí být samostatně zkontrolována a poté odstraněna.
