szantażyści są inni…. W tym artykule omówiono sposoby pozbycia się oprogramowania ransomware - złośliwego programu, zazwyczaj trojana, który blokuje komputer i oferuje wysłanie pieniędzy do określonego portfela elektronicznego lub płatnego SMS-a na krótki numer w celu przywrócenia jego działania. Z reguły po wysłaniu pieniędzy lub SMS-a nic się nie zmienia, a koszt SMS-a okazuje się znacznie wyższy niż początkowo wskazany. Wirusy ransomware są inne: niektóre ograniczają pracę z przeglądarką lub dostęp do stron internetowych; inne szyfrują pliki użytkownika; jeszcze inne blokują dostęp do zasobów systemu operacyjnego lub ograniczają w nim działania. Zazwyczaj takie wirusy ukrywają się wśród plików z rozszerzeniem rar, zip, bat, exe, com.
Instrukcje
Krok 1
Jeśli nie możesz uzyskać dostępu do Internetu lub przejść do większości witryn i pojawia się komunikat informujący o konieczności wysłania płatnego SMS-a, najprawdopodobniej masz do czynienia z następującymi wirusami: Trojan-Ransom. BAT. Agent.c lub Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Pierwszy wirus ma rozszerzenie bat, modyfikuje plik Hosts znajdujący się w katalogu głównym dysku C (Windows-95/98/ME) lub w folderze WindowsSystem32driversetc (Windows NT/2000/XP/Vista). Otwórz ten plik za pomocą dowolnego edytora tekstu i usuń wszystkie wiersze z wyjątkiem 127.0.0.1 localhost. Następnie przeskanuj komputer programem antywirusowym i uruchom go ponownie.
Krok 2
Jeśli pojawi się wirus z grupy Trojan-Ransom. Win32. Digitala: znajdź kod aktywacyjny wymagany do przywrócenia wydajności komputera. Korzystając z innego komputera lub telefonu komórkowego, wejdź na stronę jednego z producentów oprogramowania antywirusowego, przejdź do strony z usługą dezaktywacji wirusów ransomware. Następnie wypełnij kilka pól i uzyskaj kod do odblokowania komputera. Po odblokowaniu zaktualizuj bazę danych i przeskanuj komputer.
Krok 3
Jeśli otrzymany kod odblokowujący nie pomógł, spróbuj wyleczyć swój komputer za pomocą narzędzia Digita_Cure (produkt firmy Kaspersky Lab), które jest specjalnie zaprojektowane do zwalczania oprogramowania ransomware z grupy Trojan-Ransom. Win32. Digitala, lub użyj programu CureIt (a Dr. Web), które mogą wykrywać inne typy wirusów. Przed rozpoczęciem leczenia zamknij dostęp do Internetu i uruchom ponownie komputer w trybie awaryjnym - natychmiast po włączeniu naciśnij F8 i wybierz „Uruchom w trybie awaryjnym”. Następnie uruchom dysk flash USB lub dysk za pomocą narzędzia i uruchom pełne skanowanie komputera. Po dezynfekcji uruchom ponownie jak zwykle.
Krok 4
Jeśli korzystasz z przeglądarki Internet Explorer i kiedy odwiedzasz jakąkolwiek stronę, pojawia się baner z żądaniem pieniędzy, oznacza to, że odwiedził Cię wirus Trojan-Ransom. Win32. Hexzone lub Trojan-Ransom. Win32. BHO. Aby się go pozbyć: otwórz przeglądarkę i znajdź w menu pozycję "Narzędzia" - "Dodatki" - "Włącz lub wyłącz dodatki". Następnie pojawią się wszystkie dodatki zainstalowane w przeglądarce. Sprawdź wszystkie dodatki i poszukaj tych, które nie mają wpisu w kolumnie Wydawca lub mówią Niezweryfikowane. Teraz wyłącz je pojedynczo, a następnie za każdym razem uruchamiaj przeglądarkę. Po wyłączeniu złośliwego dodatku baner zniknie.
Krok 5
Jeśli nie możesz uruchomić żadnego programu poza Outlook Express i Internet Explorer, to jest to wirus Trojan-Ransom. Win32. Krotten, który blokuje system operacyjny. Skontaktuj się z bezpłatną usługą odblokowania. Po odblokowaniu sprawdź komputer programem antywirusowym ze świeżymi bazami danych. Aby uniknąć takich przypadków, przestrzegaj zasad bezpieczeństwa i nie oszczędzaj na ochronie komputera, używaj tylko licencjonowanych programów antywirusowych, a szczególnie ważne pliki przechowuj na dyskach lub pendrive'ach.
