Как разблокировать и удалить вирус вымогатель?

7380Вирусы
Вирус-вымогательКак обычно говорят многие психологи:
Не паникуйте!..

Первое, что вам надо сделать, чтобы разблокировать и удалить вирус вымогатель, это узнать какой из вирусов-вымогателей у вас поселился.

Вирус блокирующий доступ в интернет.

Как видно из названия он блокирует выход в интернет и вы видите перед собой баннер с требованием отправить SMS, если это так, то будьте уверены вас посетил вирус блокирующий доступ в интернет. Вирус меняет файл Hosts который находится в папке C:WindowsSystem32driversetc (если у вас Windows NT/2000/XP/Vista/7/8).

Метод лечения:
  1. Открывает файл Hosts блокнотом. ( правой кнопкой мыши по файлу, открыть или открыть с помощью и выбираем блокнот )
  2. Удаляем все строки кроме 127.0.0.1 localhost. Для примера у меня в файле Hosts написано:
    # Copyright (c) 1993-2009 Microsoft Corp.
    #
    # This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
    #
    # This file contains the mappings of IP addresses to host names. Each
    # entry should be kept on an individual line. The IP address should
    # be placed in the first column followed by the corresponding host name.
    # The IP address and the host name should be separated by at least one
    # space.
    #
    # Additionally, comments (such as these) may be inserted on individual
    # lines or following the machine name denoted by a '#' symbol.
    #
    # For example:
    #
    #      102.54.94.97     rhino.acme.com          # source server
    #       38.25.63.10     x.acme.com              # x client host
    
    # localhost name resolution is handled within DNS itself.
    #	127.0.0.1       localhost
    #	::1             localhost
    
    
    127.0.0.1	localhost
  3. Не забываем сохранить изменение.
  4. Проверяем полной проверкой компьютер антивирусом.
  5. Перезагружаем компьютер. Проблема должна исчезнуть, если нет то вы сделали где-то ошибку или у вас другой вид вируса.

Вирусы вымогатели могут маскироваться под легальные программы.

Итак, перед вами висит ненавистное окошко с требованием выкупа за восстановление работоспособности вашего компьютера. И если вы не глупый человек, вы не станете платить этим вымогателям деньги, ведь не факт что вам придет SMS с действующим кодом деактивации вируса и не факт, что вы заплатите именно ту сумму, которая написана в сообщении. Поэтому способ лечения у нас будет такой:
  1. С помощью другого компьютера зайдите на сайты производителей антивирусов и найдите там сервис деактивации вирусов-вымогателей (он поможет вам разблокировать вирус вымогатель) Сервис деактивации вирусов-вымогателей лаборатории Касперского Техподдержка ESET NOD32: Разблокировка Windows Dr.Web: Разблокировка Windows от Trojan.Winlock
  2. Вводим полученный нами код.
  3. Проверяем полной проверкой компьютер на наличие вирусов.
  4. Перезагружаем компьютер.
Если ни один код не подошел, то качаем специальные программы Лаборатории Касперского ( Digita_Cure ) или Dr.Web (CureIt), которые помогут удалить вирус вымогатель Утилита Digita_Cure страница программы Ссылка для скачивания Digita_Cure архив Страница программы CureIt Ссылка для скачивания CureIt Перед тем, как начать лечение от вируса, нужно закрыть доступ в интернет и перезагрузить компьютер в безопасном режиме, нажав кнопку F8 сразу после включения и выбрав пункт «Загрузка в безопасном режиме». Затем необходимо будет запустить флешку или диск с утилитой Digita_Cure (или CureIt) и провести полную проверку компьютера. После лечения компьютер включаем в нормальном режиме.

Вирусы, блокирующие браузер

Если вы путешествуя в интернете все время в своем браузере видите картинки откровенного содержания с требованием отправить SMS на короткий номер,знайте вы подхватили вирус-вымогатель. Метод решения - это залезть в настройки браузера и отключить те настройки в которых в графе "Издатель" написано "не проверено". Но если это для вас составляет сложность, можно пойти другим путем. Нам помогут такие программы как: AVPTool от лаборатории Касперского или Страница программы CureIt

Вирусы блокирующие доступ к операционной системе.

Этот вид вируса выскакивает сразу после загрузки Windows и полностью перекрывает собой все и ничего не дает вам делать. Ну и естественно просит денег иначе он просто удалит все файлы на компьютере. Что нужно делать чтобы разблокировать и удалить вирус-вымогатель?
  1. Можно воспользоваться помощью уже знакомых нам Касперского всемогущего и Dr.Webа непобедимого и подобрать пароль к вашему банеру.
  2. Можно воспользоваться "живым диском" Dr.Web® LiveCD Страница программы Dr.Web® LiveCD Ссылка для скачивания образа Dr.Web® LiveCD
    Подробнее как пользоваться Dr.Web® LiveCD мы рассмотрим в следующей статье

Вирусы-шифровальщики.

Этот вирус шифрует данные с расширением txt, xls, doc. Узнать о том, что ваш компьютер заражен, вы сможете, благодаря отсутствию доступа к информации и окошку на рабочем столе или текстовому документу, вложенному в каталог с зашифрованными файлами. Сегодня самым лучшим в борьбе с вирусами-шифровальщиками является Dr.Web, однако даже он не может дать 100% что вы восстановите все свои документы. Ссылка на утилиту Dr.Web для борьбы с вирусами-шифровальщиками. Если ни один из приведенных выше способов вам не помог, придется обращаться к специалистам технической поддержки сайта производителя вашего антивирусного ПО.
twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru
Комментариев: 0

grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question


Комментарий будет опубликован после проверки

     

  

(обязательно)