Ransomware är en speciell typ av skadlig kod som, efter infektion, begränsar användarens tillgång till vissa datorfunktioner - blockerar möjligheten att komma åt Internet, stör webbläsaren, förhindrar åtkomst till ett konto och förhindrar att operativsystemet laddas.
Instruktioner
Steg 1
Infektionsprocessen åtföljs av en omstart av datorn, varefter en banner visas med ett meddelande om blockering av åtkomst och en begäran om att skicka ett SMS till ett kort nummer eller betala det n: te beloppet via en elektronisk plånbok. Naturligtvis behöver du inte skicka någonting - sådana åtgärder leder inte till ett positivt resultat. SMS-meddelanden är särskilt farliga: som ett svar dras som regel ett belopp från det personliga kontot som är mycket högre än det som anges i popup-fönstret. Därför är det första steget för att åtgärda problemet att vara lugn och inte ledas av angripare.
Steg 2
Om viruset som helhet inte stör datorns funktion, men blockerade åtkomsten till Internet, kan det hittas på Windows / system32 / drivrutiner / etc / värdar. Öppna värdfilen med Notepad och ta bort inskriptionerna efter 127.0.0.1 localhost i den, spara resultatet. För att ta bort resterna av skadlig programvara, skanna allt med ett antivirusprogram och starta om datorn.
Steg 3
Om problemet kvarstår, gå till Internet från en annan dator eller telefon och försök hitta upplåsningskoden på webbplatserna: - https://support.kaspersky.ru/viruses/deblocker; - https://www.drweb.com / unlocker /; - https://www.esetnod32.ru/.support/winlock/. Efter att problemet har åtgärdats, se till att uppdatera databasen för antivirusprogrammet och skanna din dator - en skadlig fil kan lämna spår som kommer att senare påminna om sig själv med olika fel.
Steg 4
Verktygen från Dr. Web och Kaspersky Lab gör det möjligt att avblockera åtkomst till operativsystemet: - https://www.freedrweb.com/livecd/;- https://support.kaspersky.ru/viruses/avptool2010?level=2; - https://www.kaspersky.com/support/downloads/utils/digita_cure.zip Ladda ner verktyget och kör det på den infekterade datorn - efter att alla filer har skannats försvinner problemet.
