zhvatësit janë të ndryshëm. Ky artikull diskuton mënyrat për të hequr qafe ransomware - një program me qëllim të keq, zakonisht një Trojan, që bllokon një kompjuter dhe ofron të dërgojë para në një portofol të caktuar elektronik ose një SMS të paguar në një numër të shkurtër për të rivendosur punën e tij. Si rregull, pas dërgimit të parave ose SMS-ve, asgjë nuk ndryshon dhe kostoja e SMS-ve rezulton të jetë shumë më e lartë se ajo që u tregua fillimisht. Viruset Ransomware janë të ndryshëm: disa kufizojnë punën me shfletuesin ose hyrjen në faqet e internetit; të tjerët kriptojnë skedarët e përdoruesit; akoma të tjerët bllokojnë aksesin në burimet e sistemit operativ ose kufizojnë veprimet në të. Zakonisht, viruse të tillë fshihen midis skedarëve me zgjerimin rar, zip, bat, exe, com.
Udhëzimet
Hapi 1
Nëse nuk mund të përdorni internetin ose të shkoni në shumicën e faqeve dhe shfaqet një mesazh që thotë se duhet të dërgoni një SMS me pagesë, atëherë ka shumë të ngjarë që keni të bëni me viruset e mëposhtme: Trojan-Ransom. BAT. Agent.c ose Trojan-Ransom. Win32. Digitala (Merrni përshpejtuesin, Aksesin dixhital, Merrni hyrjen, Menaxheri i shkarkimit v1.34, Përshpejtuesi Ilite Net) Virusi i parë ka shtrirjen e shkopit, ai modifikon skedarin Pritës që ndodhet në drejtorinë rrënjësore të diskut C (Windows-95/98 / ME) ose në dosjen WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Hapni këtë skedar duke përdorur ndonjë redaktues teksti dhe hiqni të gjitha linjat përveç 127.0.0.1 localhost. Pas kësaj, skanoni kompjuterin tuaj me një antivirus dhe rifilloni atë.
Hapi 2
Nëse shfaqet një virus i grupit Trojan-Ransom. Win32. Digitala: zbuloni kodin e aktivizimit të kërkuar për të rivendosur performancën e kompjuterit. Duke përdorur një kompjuter ose telefon celular, shkoni në faqen e internetit të njërit prej prodhuesve të programeve anti-virus, shkoni në faqen me shërbimin për çaktivizimin e viruseve ransomware. Pastaj plotësoni disa fusha dhe merrni një kod për të zhbllokuar kompjuterin tuaj. Pas zhbllokimit, azhurnoni bazën e të dhënave dhe skanoni kompjuterin tuaj.
Hapi 3
Nëse kodi i zhbllokimit që keni marrë nuk ju ka ndihmuar, provoni ta trajtoni kompjuterin tuaj duke përdorur programin Digita_Cure (një produkt i Kaspersky Lab), i cili është krijuar posaçërisht për të trajtuar ransomware të grupit Trojan-Ransom. Win32. Digitala, ose përdorni programin CureIt (a Produkti Dr. Web) që mund të zbulojë lloje të tjera të viruseve. Para fillimit të trajtimit, mbyllni hyrjen në Internet dhe rindizni kompjuterin në modalitetin e sigurt - shtypni F8 menjëherë pasi ta keni ndezur dhe zgjidhni "Boot in safe mode". Pastaj filloni USB flash drive ose disk me programin, dhe ekzekutoni një skanim të plotë të kompjuterit. Pas dezinfektimit, rindizni si zakonisht.
Hapi 4
Nëse jeni duke përdorur shfletuesin Internet Explorer dhe kur vizitoni ndonjë sit, shfaqet një banderolë me kërkesë për para, atëherë ju jeni vizituar nga një virus Trojan-Ransom. Win32. Hexzone ose Trojan-Ransom. Win32. BHO. Për ta hequr qafe atë: hapni një shfletues dhe gjeni në menynë artikullin "Tools" - "Shtesa" - "Aktivizoni ose çaktivizoni shtesat". Pas kësaj, do të shfaqen të gjitha shtesat që janë instaluar në shfletues. Kontrolloni të gjitha shtesat dhe kërkoni ato që nuk kanë shënim në kolonën Publisher ose që thonë Nuk është e Verifikuar. Tani çaktivizoni ato një nga një dhe pastaj lëshoni shfletuesin çdo herë. Pas çaktivizimit të shtesës me qëllim të keq, banderoja do të zhduket.
Hapi 5
Nëse nuk mund të ekzekutoni ndonjë program përveç Outlook Express dhe Internet Explorer, atëherë ky është virusi Trojan-Ransom. Win32. Krotten që bllokon sistemin operativ. Kontaktoni shërbimin falas të zhbllokimit. Pas zhbllokimit, kontrolloni kompjuterin tuaj me një program antivirus me baza të të dhënave të freskëta. Për të shmangur raste të tilla, respektoni rregullat e sigurisë dhe mos kurseni në mbrojtjen e kompjuterit, përdorni vetëm programe të licencuara antivirus dhe ruani skedarë veçanërisht të rëndësishëm në disqe ose flash drive.
