изнудвачите са различни … Тази статия разглежда начините да се отървете от рансъмуера - злонамерена програма, обикновено троянски кон, която заключва компютър и предлага да изпрати пари до определен електронен портфейл или платен SMS на кратък номер, за да възстанови работата си. Като правило, след изпращане на пари или SMS, нищо не се променя и цената на SMS се оказва много по-висока от посочената първоначално. Рансъмуерните вируси са различни: някои ограничават работата с браузъра или достъпа до уебсайтове; други криптират файловете на потребителя; трети блокират достъпа до ресурси на ОС или ограничават действията в него. Обикновено такива вируси се крият сред файлове с разширението rar, zip, bat, exe, com.
Инструкции
Етап 1
Ако не можете да влезете в Интернет или да отидете на повечето сайтове и се появи съобщение, че трябва да изпратите платен SMS, тогава най-вероятно имате работа със следните вируси: Trojan-Ransom. BAT. Agent.c или Trojan-Ransom. Win32. Digitala (Вземете ускорител, цифров достъп, получете достъп, Download Manager v1.34, Ilite Net Accelerator). Първият вирус има разширението bat, той модифицира файла Hosts, намиращ се в основната директория на C устройството (Windows-95/98 / ME) или в папката WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Отворете този файл с помощта на който и да е текстов редактор и премахнете всички редове, с изключение на 127.0.0.1 localhost. След това сканирайте компютъра си с антивирус и го рестартирайте.
Стъпка 2
Ако се появи вирус от групата Trojan-Ransom. Win32. Digitala: разберете кода за активиране, необходим за възстановяване на работата на компютъра. Използвайки друг компютър или мобилен телефон, отидете на уебсайта на един от производителите на антивирусен софтуер, отидете на страницата с услугата за деактивиране на рансъмуер-вируси. След това попълнете няколко полета и вземете код за отключване на вашия компютър. След отключване актуализирайте базата данни и сканирайте компютъра си.
Стъпка 3
Ако полученият код за отключване не помогна, опитайте да лекувате компютъра си с помощта на помощната програма Digita_Cure (продукт на Лабораторията на Касперски), която е специално разработена за лечение на рансъмуер на групата Trojan-Ransom. Win32. Digitala или използвайте програмата CureIt (Продукт Dr. Web), който може да открие други видове вируси. Преди да започнете лечението, затворете достъпа до интернет и рестартирайте компютъра в безопасен режим - натиснете F8 веднага след включването му и изберете „Стартиране в безопасен режим. След това стартирайте USB флаш устройството или диска с помощната програма и изпълнете пълно сканиране на компютъра. След дезинфекция рестартирайте както обикновено.
Стъпка 4
Ако използвате браузъра Internet Explorer и когато посетите който и да е сайт, се появява банер с търсене на пари, тогава сте били посетени от вирус Trojan-Ransom. Win32. Hexzone или Trojan-Ransom. Win32. BHO. За да се отървете от него: отворете браузър и намерете в менюто елемента „Инструменти“- „Добавки“- „Активиране или деактивиране на добавки“. След това ще се появят всички добавки, инсталирани в браузъра. Проверете всички добавки и потърсете тези, които нямат запис в колоната на Издателя или които казват Not Verified. Сега ги деактивирайте един по един и след това стартирайте браузъра всеки път. След като деактивирате злонамерената добавка, банерът ще изчезне.
Стъпка 5
Ако не можете да стартирате никоя програма с изключение на Outlook Express и Internet Explorer, това е вирусът Trojan-Ransom. Win32. Krotten, който блокира операционната система. Свържете се с услугата за безплатно отключване. След отключване проверете компютъра си с антивирусна програма със свежи бази данни. За да избегнете подобни случаи, спазвайте правилата за безопасност и не пестете от компютърна защита, използвайте само лицензирани антивирусни програми и съхранявайте особено важни файлове на дискове или флашки.
