turto prievartautojai yra skirtingi. Šiame straipsnyje aptariami būdai, kaip atsikratyti išpirkos programos - kenkėjiškos programos, dažniausiai Trojos arklys, kuri užrakina kompiuterį ir siūlo išsiųsti pinigus į tam tikrą elektroninę piniginę arba mokamą SMS trumpuoju numeriu, kad būtų atkurtas jos darbas. Paprastai išsiunčiant pinigus ar SMS, niekas nesikeičia, o SMS kaina pasirodo daug didesnė nei buvo nurodyta iš pradžių. Išpirkimo programų virusai yra skirtingi: kai kurie apriboja darbą su naršykle ar prieigą prie svetainių; kiti šifruoja vartotojo failus; dar kiti blokuoja prieigą prie OS išteklių arba riboja joje vykdomus veiksmus. Paprastai tokie virusai slepiasi tarp failų, kurių plėtinys yra rar, zip, bat, exe, com.
Nurodymai
1 žingsnis
Jei negalite prisijungti prie interneto ar apsilankyti daugumoje svetainių, o pasirodo pranešimas, kuriame nurodoma, kad turite siųsti mokamą SMS, greičiausiai turite problemų su šiais virusais: Trojan-Ransom. BAT. Agent.c arba Trojan-Ransom. Win32. Digitala („Get Accelerator“, „Digital Access“, „Get Access“, „Download Manager v1.34“, „Ilite Net Accelerator“). Pirmasis virusas turi šikšnosparnio plėtinį, jis modifikuoja failą Hosts, esantį C disko šakniniame kataloge (Windows-95/98 / ME) arba aplanke WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Atidarykite šį failą naudodami bet kurį teksto rengyklę ir pašalinkite visas eilutes, išskyrus 127.0.0.1 localhost. Po to nuskaitykite kompiuterį naudodami antivirusinę programą ir paleiskite ją iš naujo.
2 žingsnis
Jei pasirodo grupės „Trojan-Ransom. Win32. Digitala“virusas: sužinokite aktyvinimo kodą, kurio reikia norint atkurti kompiuterio našumą. Naudodami kitą kompiuterį ar mobilųjį telefoną, eikite į vieno iš antivirusinės programinės įrangos gamintojų svetainę, eikite į puslapį, kuriame pateikiama paslauga, skirta dezaktyvuoti ransomware-virusus. Tada užpildykite keletą laukų ir gaukite kodą, kad atrakintumėte kompiuterį. Atrakinę atnaujinkite duomenų bazę ir nuskaitykite kompiuterį.
3 žingsnis
Jei gautas atrakinimo kodas nepadėjo, pabandykite apdoroti kompiuterį naudodami „Digita_Cure“įrankį („Kaspersky Lab“produktą), kuris specialiai sukurtas „Trojan-Ransom. Win32. Digitala“grupės išpirkos programai gydyti, arba naudokite programą „CureIt“(Dr. Web produktas), galintis aptikti kitų tipų virusus. Prieš pradedant gydymą, uždarykite interneto prieigą ir perkraukite kompiuterį saugiuoju režimu - iškart įjungę paspauskite F8 ir pasirinkite „Įkrauti saugiuoju režimu. Tada paleiskite USB atmintinę ar diską su priemone ir atlikite visą kompiuterio nuskaitymą. Po dezinfekcijos paleiskite iš naujo kaip įprasta.
4 žingsnis
Jei naudojate „Internet Explorer“naršyklę ir apsilankę bet kurioje svetainėje, pasirodo reklaminė juosta su pinigų paklausa, tada jus aplankė „Trojan-Ransom. Win32. Hexzone“arba „Trojan-Ransom. Win32. BHO“virusas. Norėdami atsikratyti: atidarykite naršyklę ir meniu raskite elementą „Įrankiai“- „Priedai“- „Įgalinti arba išjungti priedus“. Po to pasirodys visi naršyklėje įdiegti priedai. Patikrinkite visus priedus ir ieškokite tų, kurių stulpelyje „Publisher“nėra įrašo arba kurie sako „Nepatvirtinta“. Dabar išjunkite juos po vieną ir tada kiekvieną kartą paleiskite naršyklę. Išjungus kenksmingą priedą, reklamjuostė išnyks.
5 žingsnis
Jei negalite paleisti jokios programos, išskyrus „Outlook Express“ir „Internet Explorer“, tai yra „Trojan-Ransom. Win32. Krotten“virusas, kuris blokuoja operacinę sistemą. Susisiekite su nemokama atrakinimo tarnyba. Po atrakinimo patikrinkite kompiuterį antivirusine programa su naujomis duomenų bazėmis. Norėdami išvengti tokių atvejų, laikykitės saugos taisyklių ir netaupykite kompiuterio apsaugos, naudokite tik licencijuotas antivirusines programas, o ypač svarbius failus saugokite diskuose ar „flash“įrenginiuose.
