iznuđivači su različiti…. Ovaj članak raspravlja o načinima kako se riješiti ransomware-a - zlonamjeran program, obično trojanski virus, koji zaključava računar i nudi slanje novca u određeni elektronički novčanik ili plaćeni SMS na kratki broj da bi vratio svoj rad. U pravilu, nakon slanja novca ili SMS-a, ništa se ne mijenja, a ispada da su troškovi SMS-a mnogo veći od prvobitno naznačenih. Ransomware virusi su različiti: neki ograničavaju rad s pregledačem ili pristup web lokacijama; drugi šifriraju korisničke datoteke; treći blokiraju pristup resursima OS-a ili ograničavaju radnje u njemu. Obično se takvi virusi skrivaju među datotekama s ekstenzijom rar, zip, bat, exe, com.
Instrukcije
Korak 1
Ako ne možete pristupiti Internetu ili otići na većinu web lokacija, a pojavi se poruka u kojoj se navodi da trebate poslati plaćeni SMS, tada se najvjerojatnije radi o sljedećim virusima: Trojan-Ransom. BAT. Agent.c ili Trojan-Ransom. Win32. Digitala (Nabavite akcelerator, digitalni pristup, dobiti pristup, Upravitelj preuzimanja v1.34, Ilite Net Accelerator). Prvi virus ima ekstenziju bat, on modificira datoteku Hosts koja se nalazi u osnovnom direktoriju pogona C (Windows-95/98 / ME) ili u mapi WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Otvorite ovu datoteku pomoću bilo kojeg uređivača teksta i uklonite sve redove osim 127.0.0.1 localhost. Nakon toga skenirajte svoj računar antivirusom i ponovo ga pokrenite.
Korak 2
Ako se pojavi virus grupe Trojan-Ransom. Win32. Digitala: saznajte aktivacijski kod potreban za vraćanje performansi računara. Pomoću drugog računara ili mobilnog telefona idite na web lokaciju jednog od proizvođača antivirusnog softvera, idite na stranicu sa uslugom za deaktiviranje ransomware virusa. Zatim popunite nekoliko polja i uzmite kôd za otključavanje računara. Nakon otključavanja ažurirajte bazu podataka i skenirajte svoj računar.
Korak 3
Ako kod za otključavanje koji ste dobili nije pomogao, pokušajte tretirati računalo pomoću uslužnog programa Digita_Cure (proizvod Kaspersky Lab), koji je posebno dizajniran za tretiranje ransomware-a grupe Trojan-Ransom. Win32. Digitala ili koristite program CureIt (a Dr. Web proizvod) koji može otkriti druge vrste virusa. Pre početka tretmana zatvorite pristup Internetu i ponovo pokrenite računar u sigurnom režimu - pritisnite F8 odmah nakon uključivanja i odaberite „Pokreni se u sigurnom režimu. Zatim pokrenite USB fleš disk ili disk s uslužnim programom i pokrenite potpuno skeniranje računara. Nakon dezinfekcije, ponovo pokrenite sistem kao i obično.
Korak 4
Ako koristite pregledač Internet Explorer i kada posjetite bilo koju web stranicu, pojavi se natpis s potražnjom za novcem, tada vas je posjetio virus Trojan-Ransom. Win32. Hexzone ili Trojan-Ransom. Win32. BHO. Da biste ga se riješili: otvorite preglednik i u izborniku pronađite stavku "Alati" - "Dodaci" - "Omogući ili onemogući dodatke". Nakon toga pojavit će se svi dodaci instalirani u pregledaču. Provjerite sve programske dodatke i potražite one koji nemaju unos u stupcu Publisher ili na kojima stoji Not Verified. Sada ih onemogućite jednu po jednu, a zatim svaki put pokrenite pregledač. Nakon onemogućavanja zlonamjernog dodatka, natpis će nestati.
Korak 5
Ako ne možete pokrenuti nijedan program osim programa Outlook Express i Internet Explorera, ovo je virus Trojan-Ransom. Win32. Krotten koji blokira operativni sistem. Obratite se usluzi besplatnog otključavanja. Nakon otključavanja, provjerite svoj računar antivirusnim programom sa svježim bazama podataka. Da biste izbjegli takve slučajeve, pridržavajte se sigurnosnih pravila i ne štedite na zaštiti računara, koristite samo licencirane antivirusne programe i pohranite posebno važne datoteke na diskove ili flash diskove.
