extorsionários são diferentes…. Este artigo discute maneiras de se livrar do ransomware - um programa malicioso, geralmente um cavalo de Tróia, que bloqueia um computador e se oferece para enviar dinheiro para uma determinada carteira eletrônica ou um SMS pago para um pequeno número para restaurar seu trabalho. Via de regra, após o envio de dinheiro ou SMS, nada muda, e o custo do SMS acaba sendo muito superior ao indicado inicialmente. Os vírus ransomware são diferentes: alguns restringem o trabalho com o navegador ou o acesso a sites; outros criptografam os arquivos do usuário; ainda outros bloqueiam o acesso aos recursos do sistema operacional ou restringem as ações nele. Normalmente, esses vírus se escondem entre arquivos com a extensão rar, zip, bat, exe, com.
Instruções
Passo 1
Se você não conseguir acessar a Internet ou ir à maioria dos sites e for exibida uma mensagem informando que você precisa enviar um SMS pago, provavelmente você está lidando com os seguintes vírus: Trojan-Ransom. BAT. Agent.c ou Trojan-Ransom. Win32. Digitala (Obter acelerador, acesso digital, obter acesso, Download Manager v1.34, Ilite Net Accelerator). O primeiro vírus tem a extensão bat, ele modifica o arquivo Hosts localizado no diretório raiz do drive C (Windows-95/98 / ME) ou na pasta WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Abra este arquivo usando qualquer editor de texto e remova todas as linhas, exceto 127.0.0.1 localhost. Depois disso, faça uma varredura em seu computador com um antivírus e reinicie-o.
Passo 2
Se aparecer um vírus do grupo Trojan-Ransom. Win32. Digitala: descubra o código de ativação necessário para restaurar o desempenho do computador. Usando outro computador ou telefone celular, vá para o site de um dos fabricantes de software antivírus, vá para a página com o serviço para desativar ransomware-vírus. Em seguida, preencha alguns campos e obtenha um código para desbloquear o computador. Após desbloquear, atualize o banco de dados e verifique o seu computador.
etapa 3
Se o código de desbloqueio que você recebeu não ajudar, tente tratar seu computador usando o utilitário Digita_Cure (um produto da Kaspersky Lab), que é especialmente projetado para tratar ransomware do grupo Trojan-Ransom. Win32. Digitala, ou use o programa CureIt (a Produto Dr. Web) que pode detectar outros tipos de vírus. Antes de iniciar o tratamento, feche o acesso à Internet e reinicie o computador no modo de segurança - pressione F8 imediatamente após ligá-lo e selecione “Boot in safe mode. Em seguida, inicie a unidade flash USB ou disco com o utilitário e execute uma verificação completa do computador. Após a desinfecção, reinicie normalmente.
Passo 4
Se você estiver usando o navegador Internet Explorer e quando visitar qualquer site, aparecerá um banner com um pedido de dinheiro, então você foi visitado por um vírus Trojan-Ransom. Win32. Hexzone ou Trojan-Ransom. Win32. BHO. Para se livrar dele: abra um navegador e encontre no menu o item "Ferramentas" - "Complementos" - "Habilitar ou desabilitar complementos". Depois disso, todos os add-ons que estão instalados no navegador irão aparecer. Verifique todos os suplementos e procure aqueles que não têm uma entrada na coluna Editor ou que dizem Não verificado. Agora desative-os um de cada vez e inicie o navegador a cada vez. Depois de desabilitar o add-on malicioso, o banner irá desaparecer.
Etapa 5
Se você não conseguir executar nenhum programa, exceto o Outlook Express e o Internet Explorer, este é o vírus Trojan-Ransom. Win32. Krotten que bloqueia o sistema operacional. Contate o serviço gratuito de desbloqueio. Após desbloquear, verifique seu computador com um programa antivírus com bancos de dados novos. Para evitar tais casos, observe as regras de segurança e não salve na proteção do computador, use apenas programas antivírus licenciados e armazene arquivos especialmente importantes em discos ou unidades flash.
