afpressere er forskellige…. Denne artikel diskuterer måder at slippe af med ransomware - et ondsindet program, som regel en trojan, der låser en computer og tilbyder at sende penge til en bestemt elektronisk tegnebog eller en betalt SMS til et kort nummer for at gendanne sit arbejde. Efter at have sendt penge eller SMS ændres som regel intet, og prisen på SMS viser sig at være meget højere end den, der oprindeligt blev angivet. Ransomware-vira er forskellige: nogle begrænser arbejdet med browseren eller adgang til websteder; andre krypterer brugerens filer; atter andre blokerer adgang til OS-ressourcer eller begrænser handlinger i den. Normalt gemmes sådanne vira blandt filer med udvidelsen rar, zip, bat, exe, com.
Instruktioner
Trin 1
Hvis du ikke kan få adgang til Internettet eller gå til de fleste websteder, og der vises en besked om, at du skal sende en betalt SMS, har du sandsynligvis at gøre med følgende vira: Trojan-Ransom. BAT. Agent.c eller Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Den første virus har batudvidelsen, den ændrer Hosts-filen i rodmappen på C-drevet (Windows-95/98 / ME) eller i mappen WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Åbn denne fil ved hjælp af en hvilken som helst teksteditor og fjern alle linjer undtagen 127.0.0.1 localhost. Derefter skal du scanne din computer med et antivirusprogram og genstarte det.
Trin 2
Hvis en virus fra gruppen Trojan-Ransom. Win32. Digitala vises: Find ud af den aktiveringskode, der kræves for at gendanne computerens ydeevne. Ved hjælp af en anden computer eller mobiltelefon skal du gå til webstedet for en af producenterne af antivirussoftware, gå til siden med tjenesten til deaktivering af ransomware-vira. Udfyld derefter et par felter og få en kode til at låse din computer op. Efter oplåsning skal du opdatere databasen og scanne din computer.
Trin 3
Hvis oplåsningskoden, du modtog, ikke hjalp, kan du prøve at behandle din computer ved hjælp af Digita_Cure-hjælpeprogrammet (et Kaspersky Lab-produkt), som er specielt designet til at behandle ransomware fra Trojan-Ransom. Win32. Digitala-gruppen eller bruge CureIt-programmet (en Dr. Web-produkt), der kan opdage andre typer vira. Inden du starter behandlingen, skal du lukke internetadgangen og genstarte computeren i sikker tilstand - tryk på F8 straks efter at have tændt den, og vælg “Start i sikker tilstand. Start derefter USB-flashdrevet eller disken med hjælpeprogrammet, og kør en fuld scanning af computeren. Efter desinfektion skal du genstarte som normalt.
Trin 4
Hvis du bruger Internet Explorer-browseren, og når du besøger et hvilket som helst sted, vises der et banner med en efterspørgsel efter penge, så har du været besøgt af en Trojan-Ransom. Win32. Hexzone eller Trojan-Ransom. Win32. BHO-virus. For at slippe af med det: åbn en browser og find i menuen punktet "Værktøjer" - "Tilføjelsesprogrammer" - "Aktiver eller deaktiver tilføjelsesprogrammer". Derefter vises alle de tilføjelsesprogrammer, der er installeret i browseren. Kontroller alle tilføjelsesprogrammer, og se efter dem, der ikke har en post i kolonnen Publisher, eller som siger Ikke bekræftet. Deaktiver dem nu en ad gangen, og start derefter browseren hver gang. Efter deaktivering af den ondsindede tilføjelse forsvinder banneret.
Trin 5
Hvis du ikke kan køre noget program undtagen Outlook Express og Internet Explorer, så er dette Trojan-Ransom. Win32. Krotten-virus, der blokerer operativsystemet. Kontakt den gratis oplåsningstjeneste. Efter oplåsning skal du kontrollere din computer med et antivirusprogram med friske databaser. For at undgå sådanne tilfælde skal du overholde sikkerhedsregler og ikke spare på computerbeskyttelse, kun bruge licenserede antivirusprogrammer og gemme vigtige filer på diske eller flashdrev.
