Les ransomwares sont différents …. Cet article traite des moyens de se débarrasser des ransomwares - un programme malveillant, généralement un cheval de Troie, qui verrouille l'ordinateur et suggère d'envoyer de l'argent vers un portefeuille électronique spécifique ou des SMS payés vers un petit numéro pour le restaurer. En règle générale, rien ne change après l'envoi d'argent ou de SMS, et le coût des SMS est beaucoup plus élevé que celui qui était initialement indiqué. Les virus rançongiciels sont différents: certains restreignent l'utilisation d'un navigateur ou l'accès à des sites Web; d'autres chiffrent les fichiers des utilisateurs; d'autres encore bloquent l'accès aux ressources du système d'exploitation ou y limitent les actions. En règle générale, ces virus sont cachés parmi les fichiers portant l'extension rar, zip, bat, exe, com.
Manuel d'instructions
1
Si vous ne pouvez pas accéder à Internet ou accéder à la plupart des sites, et qu'un message apparaît indiquant que vous devez envoyer des SMS payants, alors vous avez probablement affaire à de tels virus: Trojan-Ransom.BAT.Agent.c ou Trojan-Ransom.Win32.Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Le premier virus a l'extension bat, il modifie le fichier Hosts, qui se trouve dans le répertoire racine sur le lecteur C (Windows-95/98 / ME) ou dans le dossier WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista). Ouvrez ce fichier à l'aide de n'importe quel éditeur de texte et supprimez toutes les lignes sauf 127.0.0.1 localhost. Après cela, analysez votre ordinateur avec un antivirus et redémarrez-le.
2
Si un virus du groupe Trojan-Ransom.Win32.Digitala apparaît: recherchez le code d'activation nécessaire pour restaurer la santé de l'ordinateur. Via un autre ordinateur ou téléphone portable, rendez-vous sur le site d'un des fabricants de programmes antivirus, rendez-vous sur la page du service de désactivation des virus rançongiciels. Remplissez ensuite quelques champs et obtenez un code pour déverrouiller votre ordinateur. Après le déverrouillage, mettez à jour la base de données et analysez l'ordinateur.
3
Si le code de déverrouillage que vous avez reçu n’aide pas, essayez de traiter votre ordinateur avec l’utilitaire Digita_Cure (un produit de Kaspersky Lab), spécialement conçu pour traiter les virus de ransomware Trojan-Ransom.Win32.Digitala, ou utilisez le programme CureIt (produit Dr.Web) détecter d'autres types de virus. Avant de commencer le traitement, fermez l'accès à Internet et redémarrez l'ordinateur en mode sans échec - appuyez sur F8 immédiatement après l'avoir allumé et sélectionnez «Télécharger en mode sans échec. Ensuite, démarrez le lecteur flash USB ou le disque utilitaire et effectuez une analyse complète de l'ordinateur. Après le traitement, redémarrez normalement mode.
4
Si vous utilisez le navigateur Internet Explorer et que vous visitez un site, une bannière apparaît vous demandant de l'argent, ce qui signifie que vous avez été visité par le virus Trojan-Ransom.Win32.Hexzone ou Trojan-Ransom.Win32.BHO. Pour s'en débarrasser: ouvrez un navigateur et recherchez dans le menu l'élément "Outils" - "Modules complémentaires" - "Activer ou désactiver les modules complémentaires". Après cela, tous les modules complémentaires installés dans le navigateur apparaîtront. Vérifiez tous les modules complémentaires et recherchez ceux qui n'ont pas d'entrée dans la colonne "Publisher" ou qui disent "Non vérifié". Maintenant, désactivez-les un à la fois et ensuite lancez le navigateur à chaque fois. Après avoir désactivé le complément malveillant, la bannière disparaîtra.
5
Si vous ne pouvez exécuter aucun programme à l'exception d'Outlook Express et d'Internet Explorer, il s'agit du virus Trojan-Ransom.Win32.Krotten qui bloque le système d'exploitation. Contactez le service de déverrouillage gratuit. Après le déverrouillage, vérifiez votre ordinateur avec un programme antivirus avec de nouvelles bases de données. Pour éviter de tels cas, suivez les règles de sécurité et n'économisez pas sur la protection de l'ordinateur, utilisez uniquement des programmes antivirus sous licence et stockez les fichiers critiques sur des disques ou des lecteurs flash.
Faites attention
Ne cliquez pas sur les liens contenus dans les e-mails d'étrangers et n'ouvrez pas les fichiers envoyés. Le plus souvent, des logiciels malveillants y sont contenus. Vous devez vous débarrasser des virus de ransomware aussi rapidement que possible, mais il est préférable de créer toutes les conditions afin qu'elles ne puissent pas vous nuire.
Conseils utiles
Nous en reparlerons plus loin. Mais si vous n'êtes pas sûr de pouvoir gérer vous-même le traitement de votre ordinateur, il est préférable de contacter un spécialiste pour obtenir de l'aide. Comment se débarrasser du virus ransomware. Que dois-je faire si le virus rançongiciel pénètre toujours dans votre ordinateur? Tout d'abord, ne paniquez pas. Malgré le fait que les virus rançongiciels évoluent rapidement, ils peuvent encore être combattus.
