utpressere er forskjellige…. Denne artikkelen diskuterer måter å bli kvitt ransomware - et ondsinnet program, vanligvis en trojan, som låser en datamaskin og tilbyr å sende penger til en bestemt elektronisk lommebok eller en betalt SMS til et kort nummer for å gjenopprette sitt arbeid. Etter å ha sendt penger eller SMS endres som regel ingenting, og SMS-kostnadene viser seg å være mye høyere enn det som ble angitt i utgangspunktet. Ransomware-virus er forskjellige: noen begrenser arbeidet med nettleseren eller tilgangen til nettsteder; andre krypterer brukerens filer; atter andre blokkerer tilgang til OS-ressurser eller begrenser handlinger i den. Vanligvis skjuler slike virus seg blant filer med utvidelsen rar, zip, bat, exe, com.
Bruksanvisning
Trinn 1
Hvis du ikke får tilgang til Internett eller går til de fleste nettsteder, og det vises en melding om at du trenger å sende en betalt SMS, er det mest sannsynlig at du har å gjøre med følgende virus: Trojan-Ransom. BAT. Agent.c eller Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Det første viruset har bat-utvidelsen, det endrer Hosts-filen som ligger i rotkatalogen til C-stasjonen (Windows-95/98 / ME) eller i mappen WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Åpne denne filen ved hjelp av hvilken som helst teksteditor og fjern alle linjene unntatt 127.0.0.1 localhost. Etter det, skann datamaskinen med et antivirus og start den på nytt.
Steg 2
Hvis et virus fra Trojan-Ransom. Win32. Digitala-gruppen vises: finn ut aktiveringskoden som kreves for å gjenopprette datamaskinens ytelse. Bruk en annen datamaskin eller mobiltelefon til å gå til nettstedet til en av antivirusprogramvareprodusentene, gå til siden med tjenesten for å deaktivere ransomware-virus. Fyll deretter ut noen få felt og få en kode for å låse opp datamaskinen. Etter opplåsing, oppdater databasen og skann datamaskinen.
Trinn 3
Hvis opplåsningskoden du mottok ikke hjalp, kan du prøve å behandle datamaskinen din ved hjelp av verktøyet Digita_Cure (et Kaspersky Lab-produkt), som er spesielt designet for å behandle løsepenger fra Trojan-Ransom. Win32. Digitala-gruppen, eller bruke CureIt-programmet (en Dr. Web-produkt) som kan oppdage andre typer virus. Før du begynner behandlingen, lukk Internett-tilgangen og start datamaskinen på nytt i sikker modus - trykk F8 umiddelbart etter at du har slått den på og velg “Start i sikker modus. Start deretter USB-flashstasjonen eller disken med verktøyet, og kjør en full skanning av datamaskinen. Start på nytt som vanlig etter desinfeksjon.
Trinn 4
Hvis du bruker nettleseren Internet Explorer, og når du besøker et hvilket som helst nettsted, vises et banner med en etterspørsel etter penger, så har du blitt besøkt av et Trojan-Ransom. Win32. Hexzone eller Trojan-Ransom. Win32. BHO-virus. For å kvitte deg med det: åpne en nettleser og finn i menyen elementet "Verktøy" - "Tilleggsprogrammer" - "Aktiver eller deaktiver tilleggsprogrammer". Etter det vises alle tilleggene som er installert i nettleseren. Merk av for alle tilleggene og se etter de som ikke har en oppføring i Publisher-kolonnen eller som sier Ikke bekreftet. Deaktiver dem nå en om gangen, og start deretter nettleseren hver gang. Etter at det ondsinnede tillegget er deaktivert, forsvinner banneret.
Trinn 5
Hvis du ikke kan kjøre noe program unntatt Outlook Express og Internet Explorer, er dette Trojan-Ransom. Win32. Krotten-viruset som blokkerer operativsystemet. Kontakt gratis opplåsningstjeneste. Etter at du har låst opp, må du sjekke datamaskinen med et antivirusprogram med ferske databaser. For å unngå slike tilfeller, følg sikkerhetsregler og ikke lagre databeskyttelse, bruk bare lisensierte antivirusprogrammer og lagre spesielt viktige filer på disker eller flash-stasjoner.
