28.01.2011 14:56

Как избавиться от вируса-вымогателя

На сегодняшний день разновидностей вирусов-вымогателей  существует огромное количество, одни требуют отправить сообщение на короткий номер, другие - пополнить счет Билайн, Мегафон или МТС и др. И избавиться от них можно абсолютно разными способами.  
Один из способов – это воспользоваться онлайн-сервисами на сайтах антивирусных компаний. Например, на сайте Лаборатории Касперского или Dr.Web.

Обратите внимание, что обещание выдачи кода разблокировки в чеке, полученном на терминале, — полный обман. Ни один терминал не выдаст вам такого кода. Не идите на поводу у мошенников, не осуществляйте платежей через платежные терминалы.

Вчера мне пришлось встретиться еще с одним вирусом-вымогателем. Внешне он отличался от ранее виденых мной. Зеленый фон, серая табличка с текстом. Избавиться удалось следующим способом:

  1. После запуска компьютера и появления баннера запускаем Диспетчер задач при помощи комбинации: Ctrl + Shift + Esc;
  2. Переключаемся на Диспетчер задач при помощи сочетания клавиш Win + Tab. За долю секунды, в течение которой Диспетчер задач становится активным, нажимая Tab и стрелку Вниз, навожу курсор на задачу Form1 (может называться иначе);
  3. Завершаем этот процесс, нажав Del и подтвердив завершение нажатием кнопки Завершить процесс (перевести фокус на эту кнопку можно так же при помощи Win + Tab и стрелки Влево);
  4. Затем запускаю Редактор реестра: для этого необходимо нажать Win + R и набрать команду regedit, а затем нажать ОК.
  5. В реестре в ветке HKLM\SOFTWARE\Windows NT\CurrentVersion\Winlogon находим параметр Shell и заменяем имеющийся в нем путь к файлу-вирусу на explorer.exe, а сам вирус удаляем, удерживая Shift, чтобы файл не попал в Корзину и был удален безвозвратно. Чтобы получить возможность удаления вируса стандартным способом (через Проводник), запустите Проводник, выбрав в Диспетчере задач пункт Файл Новая задача (Выполнить…) и выполните команду explorer;
  6. Затем удаляем ссылку на вирус в ветке HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot (так же HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot)
    изменяем значение параметра AlternateShell на cmd.exe;
  7. Затем в Диспетчере задач завершаем процесс explorer.exe (если запущен) и запускаем его снова, выбрав ФайлНовая задача (Выполнить…) и набрав команду explorer.

Затем обновляем Антивирус, скачиваем бесплатные утилиты Dr.Web CureIt! или Kaspersky Virus Removal Tool и проводим самую строгую проверку всего компьютера на наличие вредоносного ПО.

Успешной Вам работы!

 

Последние комментарии

  • Что у Вас за браузер? Подробнее
  • Не могу найти где эту строку включить? подскажите ка кона называется? а то атм много чего Переходил вот по этой ссылке chrome://flags/#disable-direct-... Подробнее
  • Спасибо вам большое!!! Подробнее
  • спасибо! очень помогло Подробнее
  • Спасибо ура :roll: :roll: :roll: ;-) Подробнее

Закладки

Статистика сайта