vydírači jsou různí…. Tento článek pojednává o způsobech, jak se zbavit ransomwaru - škodlivého programu, obvykle trojského koně, který uzamkne počítač a nabídne zaslání peněz do určité elektronické peněženky nebo placené SMS na krátké číslo, aby se obnovila jeho práce. Zpravidla se po odeslání peněz nebo SMS nic nezmění a cena SMS se ukáže být mnohem vyšší, než byla původně uvedena. Viry ransomwaru se liší: některé omezují práci s prohlížečem nebo přístup na webové stránky; ostatní šifrují soubory uživatele; stále ostatní blokují přístup ke zdrojům OS nebo omezují akce v něm. Obvykle se takové viry skrývají mezi soubory s příponou rar, zip, bat, exe, com.
Instrukce
Krok 1
Pokud nemůžete přistupovat na internet nebo přejít na většinu webů a zobrazí se zpráva, že musíte odeslat placenou SMS, pak pravděpodobně narazíte na následující viry: Trojan-Ransom. BAT. Agent.c nebo Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). První virus má příponu netopýra, upravuje soubor Hosts umístěný v kořenovém adresáři jednotky C (Windows-95/98 / ME) nebo ve složce WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Otevřete tento soubor pomocí libovolného textového editoru a odstraňte všechny řádky kromě 127.0.0.1 localhost. Poté prohledejte počítač antivirem a restartujte jej.
Krok 2
Pokud se objeví virus skupiny Trojan-Ransom. Win32. Digitala: vyhledejte aktivační kód potřebný k obnovení výkonu počítače. Pomocí jiného počítače nebo mobilního telefonu přejděte na web některého z výrobců antivirového softwaru, přejděte na stránku se službou deaktivace ransomwarových virů. Poté vyplňte několik polí a získejte kód pro odemčení počítače. Po odemknutí aktualizujte databázi a prohledejte počítač.
Krok 3
Pokud vám kód pro odemknutí nepomohl, zkuste počítač ošetřit pomocí nástroje Digita_Cure (produkt společnosti Kaspersky Lab), který je speciálně navržen pro ošetření ransomwaru skupiny Trojan-Ransom. Win32. Digitala, nebo použijte program CureIt (a Dr. Web product), který dokáže detekovat další typy virů. Před zahájením léčby ukončete přístup k internetu a restartujte počítač v nouzovém režimu - ihned po zapnutí stiskněte klávesu F8 a vyberte „Spustit v nouzovém režimu. Poté spusťte nástroj USB flash nebo disk pomocí nástroje a spusťte úplnou kontrolu počítače. Po dezinfekci restartujte jako obvykle.
Krok 4
Pokud používáte prohlížeč Internet Explorer a při návštěvě libovolného webu se zobrazí banner s požadavkem na peníze, pak vás navštívil virus Trojan-Ransom. Win32. Hexzone nebo Trojan-Ransom. Win32. BHO. Chcete-li se toho zbavit: otevřete prohlížeč a v nabídce najděte položku „Nástroje“- „Doplňky“- „Povolit nebo zakázat doplňky“. Poté se zobrazí všechny doplňky nainstalované v prohlížeči. Zkontrolujte všechny doplňky a vyhledejte ty, které nemají položku ve sloupci Vydavatel nebo které uvádějí Neověřeno. Nyní je deaktivujte jeden po druhém a poté pokaždé spusťte prohlížeč. Po deaktivaci škodlivého doplňku banner zmizí.
Krok 5
Pokud nemůžete spustit žádný program kromě Outlook Express a Internet Explorer, pak je to virus Trojan-Ransom. Win32. Krotten, který blokuje operační systém. Kontaktujte bezplatnou službu odemčení. Po odemknutí zkontrolujte počítač antivirovým programem s novými databázemi. Abyste se takovým případům vyhnuli, dodržujte bezpečnostní pravidla a nešetřete na ochraně počítače, používejte pouze licencované antivirové programy a ukládejte obzvláště důležité soubory na disky nebo flash disky.
