afpersers zijn anders…. Dit artikel bespreekt manieren om van ransomware af te komen - een kwaadaardig programma, meestal een Trojaans paard, dat een computer vergrendelt en aanbiedt om geld naar een bepaalde elektronische portemonnee of een betaalde sms naar een kort nummer te sturen om zijn werk te herstellen. In de regel verandert er na het verzenden van geld of sms niets en blijken de kosten van sms veel hoger te zijn dan aanvankelijk was aangegeven. Ransomware-virussen zijn anders: sommige beperken het werk met de browser of de toegang tot websites; anderen versleutelen de bestanden van de gebruiker; weer anderen blokkeren de toegang tot OS-bronnen of beperken acties daarin. Gewoonlijk verbergen dergelijke virussen zich tussen bestanden met de extensie rar, zip, bat, exe, com.
instructies:
Stap 1
Als je geen toegang hebt tot internet of naar de meeste sites kunt gaan en er verschijnt een bericht dat je een betaalde sms moet sturen, dan heb je hoogstwaarschijnlijk te maken met de volgende virussen: Trojan-Ransom. BAT. Agent.c of Trojan-Ransom. Win32. Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Het eerste virus heeft de bat-extensie, het wijzigt het Hosts-bestand in de hoofdmap van de C-schijf (Windows-95/98 / ME) of in de map WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Open dit bestand met een willekeurige teksteditor en verwijder alle regels behalve 127.0.0.1 localhost. Scan daarna uw computer met een antivirusprogramma en start deze opnieuw op.
Stap 2
Als een virus van de Trojan-Ransom. Win32. Digitala-groep verschijnt: zoek de activeringscode op die nodig is om de computerprestaties te herstellen. Ga met een andere computer of mobiele telefoon naar de website van een van de antivirussoftwarefabrikanten, ga naar de pagina met de service voor het deactiveren van ransomware-virussen. Vul vervolgens een paar velden in en ontvang een code om uw computer te ontgrendelen. Werk na het ontgrendelen de database bij en scan uw computer.
Stap 3
Als de ontgrendelcode die u hebt ontvangen niet heeft geholpen, probeer dan uw computer te behandelen met het hulpprogramma Digita_Cure (een product van Kaspersky Lab), dat speciaal is ontworpen om ransomware van de groep Trojan-Ransom. Win32. Digitala te behandelen, of gebruik het programma CureIt (een Dr. Web-product) dat andere soorten virussen kan detecteren. Voordat u met de behandeling begint, sluit u de internettoegang en start u de computer opnieuw op in de veilige modus - druk onmiddellijk na het inschakelen op F8 en selecteer Opstarten in veilige modus. Start vervolgens het USB-flashstation of de schijf met het hulpprogramma en voer een volledige scan van de computer uit. Herstart na desinfectie zoals gewoonlijk.
Stap 4
Als u de Internet Explorer-browser gebruikt en wanneer u een site bezoekt, verschijnt er een banner met een vraag om geld, dan bent u bezocht door een Trojan-Ransom. Win32. Hexzone- of Trojan-Ransom. Win32. BHO-virus. Om er vanaf te komen: open een browser en zoek in het menu het item "Extra" - "Add-ons" - "Invoegtoepassingen in- of uitschakelen". Daarna verschijnen alle add-ons die in de browser zijn geïnstalleerd. Controleer alle invoegtoepassingen en zoek naar invoegtoepassingen die geen vermelding hebben in de kolom Uitgever of die niet geverifieerd zijn. Schakel ze nu een voor een uit en start vervolgens de browser elke keer. Na het uitschakelen van de kwaadaardige add-on, zal de banner verdwijnen.
Stap 5
Als u geen enkel programma kunt uitvoeren behalve Outlook Express en Internet Explorer, dan is dit het Trojan-Ransom. Win32. Krotten-virus dat het besturingssysteem blokkeert. Neem contact op met de gratis ontgrendelservice. Controleer uw computer na het ontgrendelen met een antivirusprogramma met nieuwe databases. Om dergelijke gevallen te voorkomen, dient u de veiligheidsregels in acht te nemen en niet te besparen op computerbeveiliging, alleen gelicentieerde antivirusprogramma's te gebruiken en vooral belangrijke bestanden op schijven of flashstations op te slaan.
