kiristäjät ovat erilaisia … Tässä artikkelissa käsitellään tapoja päästä eroon lunnasohjelmasta - haittaohjelmasta, yleensä troijalaisesta, joka lukitsee tietokoneen ja tarjoaa lähettää rahaa tiettyyn sähköiseen lompakkoon tai maksettua tekstiviestiä lyhyeen numeroon palauttamaan sen työn. Rahan tai tekstiviestien lähettämisen jälkeen mikään ei yleensä muutu, ja tekstiviestien hinta osoittautuu paljon korkeammaksi kuin alun perin ilmoitettiin. Ransomware-virukset ovat erilaisia: jotkut rajoittavat työtä selaimen kanssa tai pääsyä verkkosivustoille; toiset salaavat käyttäjän tiedostot; toiset taas estävät pääsyn käyttöjärjestelmän resursseihin tai rajoittavat sen toimintoja. Yleensä tällaiset virukset piiloutuvat tiedostojen kesken, joilla on rar, zip, bat, exe, com laajennus.
Ohjeet
Vaihe 1
Jos et pääse Internetiin tai käy useimmilla sivustoilla, ja näyttöön tulee viesti, jonka mukaan sinun on lähetettävä maksettu tekstiviesti, olet todennäköisesti tekemisissä seuraavien virusten kanssa: Trojan-Ransom. BAT. Agent.c tai Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Ensimmäisellä viruksella on lepakotunniste, se muuttaa H-tiedostoa, joka sijaitsee C-aseman juurihakemistossa (Windows-95/98 / ME) tai WindowsSystem32driversetc-kansiossa (Windows NT / 2000 / XP / Vista). Avaa tämä tiedosto millä tahansa tekstieditorilla ja poista kaikki rivit paitsi 127.0.0.1 localhost. Sen jälkeen skannaa tietokoneesi virustorjuntaohjelmalla ja käynnistä se uudelleen.
Vaihe 2
Jos Trojan-Ransom. Win32. Digitala-ryhmän virus ilmestyy: selvitä tietokoneen suorituskyvyn palauttamiseen tarvittava aktivointikoodi. Siirry toisella tietokoneella tai matkapuhelimella jonkin virustorjuntaohjelmiston valmistajan verkkosivustolle, siirry sivulle, jolla on palvelu ransomware-virusten deaktivoimiseksi. Täytä sitten muutama kenttä ja hanki koodi tietokoneen lukituksen avaamiseksi. Lukituksen avaamisen jälkeen päivitä tietokanta ja skannaa tietokoneesi.
Vaihe 3
Jos saamasi lukituskoodi ei auttanut, yritä hoitaa tietokonettasi Digita_Cure-apuohjelmalla (Kaspersky Lab -tuote), joka on suunniteltu erityisesti Trojan-Ransom. Win32. Digitala-ryhmän kiristysohjelmien hoitamiseen, tai käytä CureIt-ohjelmaa (a Dr. Web-tuote), joka voi tunnistaa muun tyyppiset virukset. Ennen hoidon aloittamista sulje Internet-yhteys ja käynnistä tietokone uudelleen vikasietotilassa - paina F8 heti käynnistämisen jälkeen ja valitse Käynnistä vikasietotilassa. Käynnistä sitten USB-muistitikku tai -levy apuohjelman kanssa ja suorita tietokoneen täydellinen tarkistus. Käynnistä desinfioinnin jälkeen uudelleen tavalliseen tapaan.
Vaihe 4
Jos käytät Internet Explorer -selainta ja kun vierailet millä tahansa sivustolla, näkyviin tulee rahan kysyntään liittyvä lippu, niin sinua on käynyt Trojan-Ransom. Win32. Hexzone- tai Trojan-Ransom. Win32. BHO-virus. Päästä eroon: avaa selain ja etsi valikosta kohta "Työkalut" - "Lisäosat" - "Ota tai poista käytöstä lisäosat". Sen jälkeen kaikki selaimeen asennetut lisäosat tulevat näkyviin. Tarkista kaikki apuohjelmat ja etsi niitä, joilla ei ole merkintää Publisher-sarakkeessa tai joissa lukee Ei vahvistettu. Poista nyt ne käytöstä yksi kerrallaan ja käynnistä sitten selain joka kerta. Kun haitallinen lisäosa on poistettu käytöstä, banneri katoaa.
Vaihe 5
Jos et voi suorittaa mitään ohjelmaa paitsi Outlook Express ja Internet Explorer, tämä on Trojan-Ransom. Win32. Krotten virus, joka estää käyttöjärjestelmän. Ota yhteyttä ilmaiseen avauspalveluun. Lukituksen avaamisen jälkeen tarkista tietokoneesi virustentorjuntaohjelmalla, joka sisältää uusia tietokantoja. Näin vältät tällaiset tapaukset, noudata turvallisuussääntöjä äläkä säästä tietokoneen suojausta, käytä vain lisensoituja virustentorjuntaohjelmia ja tallenna erityisen tärkeät tiedostot levyille tai flash-asemille.
