Удаление вируса вымогателя. Как избавиться от вирусов-вымогателей
Вирус-вымогатель просит отправить СМС с кодом на номер для разблокировки компьютера? Самым распространенным видом интернет – мошенничества в настоящее время является вымогательство денег с помощью разнообразных баннеров и программ-обманок. Например, на экране неожиданно появляется заставка, которая полностью блокирует работу операционной системы. Вам предлагается отправить смс — сообщение на номер мобильного телефона. Или наоборот, компьютер не блокируется и работает как обычно, но под видом активации стороннего ПО Вас просят завершить активацию программы, отправив смс.
Стоимость sms при этом варьируется от 500 до 1000 рублей. А может быть даже и больше. В этой статье мы расскажем о типах таких троянских программ и о том, как лучше защититься от потери денежных средств. Сразу оговоримся, — можно прочитать по ссылке. Здесь же будут даны более обобщенные рекомендации, которые наверняка окажутся вам полезными.
Что такое вирусы вымогатели
Существует несколько типов вирусов-вымогателей. Условно из можно разделить на два типа. Первый тип, это вид вирусов, которые нагло блокируют ваш компьютер (всю систему, доступ в интернет или просто браузер), и либо просто не дают работать системе, либо шантажируют вас удалением данных. Или блокируют доступ к отдельным сайтам, таким как вКонтакте.ру или Одноклассники.ру. Сообщения, которые при этом появляются поражают воображение. Но все они обычно заканчиваются одной фразой: “Отправьте смс на номер…”
Второй тип, агрессивно себя никак не проявляет, но множество неподготовленных пользователей уже стали их жертвами. Суть таких вирусов в том, что под видом установки или активации программного обеспечения, Вас просят отправить СМС сообщение на номер МТС, Билайн или Мегафон. Строго говоря, это даже не вирус, а так называемая AD-Ware — программа, на установку которой соглашается сам пользователь. Часто, AD-Ware может быть замаскирован под обновления для различных приложений или программы, необходимые для просмотра видео или прослушивания музыки.
Некоторые модификации вирусов не просят отправки смс сообщения, а оплатить разблокировку через платежный терминал. “Спасительный” код при этом, якобы будет написан на чеке платежного терминала. Естественно, никакого кода Вы не получите, так как на чек невозможно внести какое-либо дополнение к технической информации терминала.
Для того чтобы заставить человека тут же бежать к платежному терминалу, в окне вируса-баннера крупным шрифтом написано, что пользователь посещал сайты с непристойным или запрещенным законом содержанием. Так же могут появляться сообщения об использовании нелегального программного обеспечения.
Основная задача мошенников – посредством вируса и путем отправки сообщения, вынудить жертву заплатить как можно быстрее. И тактика вымогательства денежных средств через СМС, к сожалению, приносит свои плоды. Так как эти действия подпадают под уголовную ответственность, один и тот же телефонный номер редко используется больше недели. По нашей статистике обращений больше всего вирусы вымогатели просят отправить деньги на номера МТС. То есть уже можно сделать вывод о “качестве” данного оператора…
Стоит также заметить, что заражение компьютера таким вирусом выгодно сотовым операторам, которые получают свой процент за перевод средств посредством SMS. Наша компания искренне надеется, что вся беспомощность государственных органов в конечном итоге преобразуется в планомерную борьбу с интернет вымогателями.
Удаление вируса-вымогателя самостоятельно
Не стоит надеяться, что отправив мошенникам требуемую сумму, Вы избавитесь от баннера. Вирус, который отвечает за его работу, УЖЕ установлен на вашем компьютере. Поэтому рекомендуем установить надежную антивирусную защиту, а также не посещать сомнительные ресурсы в интернет.
Обнаружить и удалить этот тип программного обеспечения стандартными средствами антивирусным приложений вполне возможно. Естественно, все зависит от того, какой именно троян находится на вашем компьютере. В случае заражения компьютера этим типом вредоносных программ необходимо предпринять целый комплекс мер, направленный на обнаружение, удаление и предотвращение заражения в дальнейшем.
Что делать если вирус просит отправить СМС, а Вы не знаете, что делать? Рассмотрим несколько методов, которые возможно ответят на ваш вопрос — “Как избавиться от вируса вымогателя”.Если у Вас стоит антивирус с обновленными базами, но троян все же прокрался на компьютер и портит жизнь, то первое, что нужно сделать — по возможности полностью проверить операционную систему Windows на наличие заразы . Мы также рекомендуем скачать бесплатную утилиту от компании Dr Web – CureIt. Либо воспользоваться альтернативным софтом от Касперского. Эта замечательная программка поможет без установки найти заразу и удалит ее. Скачать ее можно по адресу:
http://www.freedrweb.com/cureitНо такая возможность бывает далеко не всегда, да и современные антивирусы не способны найти и уничтожить все многообразие вирусов. Поэтому, если доступ к системе заблокирован или вирус мешает полной проверке, стоит предпринять альтернативные шаги.D
Удаление вирусов-вымогателей можно осуществить с помощью Live CD. Если компьютер уже заблокирован и нужно убрать вирус-вымогатель и , который требует отправить смс, то можно воспользоваться одним из разнообразных образов LiveCD. Скачать его можно найдя в поисковике или по ссылке http://www.freedrweb.com/livecd
Данный образ нужно записать на диск или флешку. Помимо диска от Доктор Веб, есть ещё один — Kaspersky Rescue Disk. Ссылку на все антивирусы . Перезагружаем или просто включаем/выключаем ваш компьютер. Выставляем приоритет загрузки в BIOS – нужно поставить первым флешку или диск с Live CD. Или можно нажимать F8 при загрузке компьютера и система сама даст выбрать источник, с которого нужно загрузиться.
После того, как система загрузилась, необходимо попасть в реестр Windows. Нажимаем Пуск -> Выполнить -> в открывшемся окне набираем “regedit”. Для Windows 7 еще проще – у нее строка сразу появляется, при нажатии кнопки “Пуск”.
В появившемся окне слева выбираем HKEY_USERS. Далее нажимаем Файл -> Загрузить куст. И переходим на диск, в котором установлена ОС.
Скорее всего это будет:
В данном случае, раздел реестра HKEY_USERS приведен для примера. Заражен может быть совершенно другой раздел. Суть метода – найти измененные записи реестра и восстановить их. В любом случае, при таком методе избавления от вирусов-вымогателей, необходимо попробовать сделать следующее.
Найдите путь реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
В данной ветке значение параметра userinit должно быть:
с:\windows\system32\userinit.exe
а у параметра shell:
Если данные значения имеют иной вид, то их необходимо исправить на верные и сохранить изменения. После этого Файл -> Выгрузить куст. И перезагружайтесь в обычном режиме. Эти манипуляции должны помочь при блокировке компьютера.
Сервисы разблокировки
На сегодняшний момент, практически все компании, которые предлагают антивирусную защиту, запустили сервисы по разблокировке трояна WinLock. Если этот вирус блокирует компьютер и требует смс, то возможно вам поможет код разблокировки, который можно найти на нижеследующих сайтах.
Unlocker от Доктор Веб предоставляет коды разблокировки для любых операторов связи.
На этом можно остановиться, поскольку эти два ресурса имеют большую базу данных с sms кодами разблокировки любого баннера для МТС, Мегафон или Билайн. И если они вам не помогли (а такое вполне может быть), то значит данный способ не подходит к вашей конкретной ситуации.
Способы лечения SMS вирусов, которые описаны выше, далеко не единственные. На нашем сайте можно найти другую . В любом случае, если Вы не можете справиться с вымогателем собственными силами, — не отправляйте смс! Этим Вы не только сэкономите свои деньги, но и поможете справиться с мошенниками. Ведь если мы не будем платить, они будут вынуждены прекратить свой “бизнес”!
Как обычно говорят многие психологи:
Первое, что вам надо сделать, чтобы разблокировать и удалить вирус вымогатель, это узнать какой из вирусов-вымогателей у вас поселился.
Вирус блокирующий доступ в интернет.
Как видно из названия он блокирует выход в интернет и вы видите перед собой баннер с требованием отправить SMS, если это так, то будьте уверены вас посетил вирус блокирующий доступ в интернет. Вирус меняет файл Hosts который находится в папке C:WindowsSystem32driversetc (если у вас Windows NT/2000/XP/Vista/7/8).
Метод лечения:
- Открывает файл Hosts блокнотом. (правой кнопкой мыши по файлу, открыть или открыть с помощью и выбираем блокнот)
- Удаляем все строки кроме 127.0.0.1 localhost
.
Для примера у меня в файле Hosts написано:
# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost 127.0.0.1 localhost
- Не забываем сохранить изменение.
- Проверяем полной проверкой компьютер антивирусом.
- Перезагружаем компьютер. Проблема должна исчезнуть, если нет то вы сделали где-то ошибку или у вас другой вид вируса.
Вирусы вымогатели могут маскироваться под легальные программы .
Итак, перед вами висит ненавистное окошко с требованием выкупа за восстановление работоспособности вашего компьютера. И если вы не глупый человек, вы не станете платить этим вымогателям деньги, ведь не факт что вам придет SMS с действующим кодом деактивации вируса и не факт, что вы заплатите именно ту сумму, которая написана в сообщении. Поэтому способ лечения у нас будет такой:- С помощью другого компьютера зайдите на сайты производителей антивирусов и найдите там сервис деактивации вирусов-вымогателей (он поможет вам разблокировать вирус вымогатель) Сервис деактивации вирусов-вымогателей лаборатории Касперского Техподдержка ESET NOD32: Разблокировка Windows Dr.Web: Разблокировка Windows от Trojan.Winlock
- Вводим полученный нами код.
- Проверяем полной проверкой компьютер на наличие вирусов.
- Перезагружаем компьютер.
Вирусы, блокирующие браузер
Если вы путешествуя в интернете все время в своем браузере видите картинки откровенного содержания с требованием отправить SMS на короткий номер,знайте вы подхватили вирус-вымогатель. Метод решения - это залезть в настройки браузера и отключить те настройки в которых в графе "Издатель" написано "не проверено". Но если это для вас составляет сложность, можно пойти другим путем. Нам помогут такие программы как: AVPTool от лаборатории Касперского или Страница программы CureItВирусы блокирующие доступ к операционной системе.
Этот вид вируса выскакивает сразу после загрузки Windows и полностью перекрывает собой все и ничего не дает вам делать. Ну и естественно просит денег иначе он просто удалит все файлы на компьютере. Что нужно делать чтобы разблокировать и удалить вирус-вымогатель?- Можно воспользоваться помощью уже знакомых нам Касперского всемогущего и Dr.Webа непобедимого и подобрать пароль к вашему банеру.
- Можно воспользоваться "живым диском" Dr.Web® LiveCD
Страница программы Dr.Web® LiveCD
Ссылка для скачивания образа Dr.Web® LiveCD
Подробнее как пользоваться Dr.Web® LiveCD мы рассмотрим в следующей статье
Вирусы-шифровальщики.
Этот вирус шифрует данные с расширением txt, xls, doc. Узнать о том, что ваш компьютер заражен, вы сможете, благодаря отсутствию доступа к информации и окошку на рабочем столе или текстовому документу, вложенному в каталог с зашифрованными файлами. Сегодня самым лучшим в борьбе с вирусами-шифровальщиками является Dr.Web, однако даже он не может дать 100% что вы восстановите все свои документы. Ссылка на утилиту Dr.Web для борьбы с вирусами-шифровальщиками. Если ни один из приведенных выше способов вам не помог, придется обращаться к специалистам технической поддержки сайта производителя вашего антивирусного ПО.Вирус-вымогатель - вредоносная программа, блокирующая работу компьютера и предлагающая восстановить ее за счет отправки платного смс на короткий номер. Конечно, чтобы решить эту проблему никакое смс отправлять не нужно, это не принесет положительного результата. Для того чтобы удалить вирус-вымогатель с компьютера необходимо точно определить его вид.
Виды вирусов-вымогателей
Вирусы-вымогатели бывают разных видов. Одни – ограничивают работу с браузером либо доступ к веб-сайтам. Другие вирусы – шифруют файлы пользователя. А третьи – ограничивают действия в операционной системе или полностью блокируют доступ к ней. Теперь следует узнать, как удалить вирус-вымогатель в зависимости от его вида.
Блокирующие доступ в интернет
Если вы видите перед собой баннер, который требует отправить смс, и вы не можете выйти в сеть интернет, то, скорее всего, вы столкнулись с таким вирусом, как троян. Как избавиться от баннера-вымогателя в данном случае?
Для этого необходимо найти файл Hosts, который располагается в корневом каталоге системного диска или в папке WindowsSystem32driversetc, затем с помощью любого текстового редактора следует открыть его и удалить все строки, за исключением 127.0.0.1localhost.
После этого, нужно включить антивирус, провести полное сканирование компьютера и перезагрузить его.
Блокирующие браузер
Эти вирусы живут только в браузере и не блокируют работу всего компьютера. Если вы, заходя на какие-либо сайты, видите на экране баннер, откровенного содержания, с требованием отправить смс, то чтобы удалить этот вирус баннер-вымогатель, необходимо сделать следующие действия.
Вначале нужно открыть Internet Explorer и найти в нем пункт меню «Сервис». Затем следует выбрать пункт «Надстройки» - «Включение и выключение настроек». Щелкнув на последний пункт, вы сможете увидеть все настройки, которые установлены в браузере. Необходимо проверить каждую из них, где не указан издатель или стоит надпись «Не проверено». Для этого нужно начать поочередно отключать их и каждый раз запускать Internet Explorer заново. Надстройка, после отключения которой порнобанер исчезнет – вредоносная. Ее нужно будет просто отключить.
Блокирующие доступ к операционной системе
В данном случае невозможно запустить на компьютере ни одну программу, кроме Internet Explorer и Outlook. А для восстановления работы Windows 7, вирус-вымогатель требует отправить смс на короткий номер.
Для избавления от него необходимо обратиться за помощью в сервис бесплатной разблокировки, которые можно найти на сайтах таких антивирусных программ, как Касперский и Dr.Web. Там же даны и подробные указания к действиям. После разблокировки необходимо провести глубокую проверку компьютера антивирусником.
Следует заметить, что в некоторых случаях удаление вируса-вымогателя происходит самостоятельно, спустя ровно 2 часа после попадания в компьютер. Поэтому для избавления от вируса можно попробовать перевести вперед более чем на 2 часа часы в BIOS"е и перезагрузить компьютер. Вирус должен исчезнуть.
Вирусы-шифровальщики
Пожалуй, это самые страшные вирусы-вымогатели. Распознать их можно по отсутствию доступа к окошку на рабочем столе либо к текстовому документу. Как же избавиться от вируса-вымогателя в таком случае?
Для этого можно воспользоваться утилитами, которые предлагает лаборатория Dr.Web. Они разрабатываются специально для лечения вирусов данного типа. Предоставляются они абсолютно бесплатно. Скачать утилиты можно на сайте разработчика, там же указана подробная инструкция к действию.
Кроме этого, стоит обратить внимание и на утилиту компании Symantec. Она успешно берется с вирусом-шифровальщиком под названием Ramvicrype. Данный вирус шифрует файлы, находящиеся в системной папке, присваивает им новое расширение. В таком случае на компьютере невозможно запустить ни одну программу. Скачать утилиту, которая поможет вам удалить этот вирус, можно на официальном сайте компании. Подробные рекомендации к действию описаны также на сайте. Следует обратить внимание, что перед запуском данной утилиты следует закрыть все программы, а затем отключить компьютер от сети.
Как бы там ни было, главное не впадать в панику и не отправлять смс-ку на абум, а вдруг разблокируется. Вы только потратите деньги и не получите ожидаемого результата. Если самостоятельно не получится исправить эту проблему, то позовите знающих друзей или мастеров с сервисного центра. Ничего страшного в этих вирусах нет, они не сотрут информацию с компьютера, не переживайте!
Или другой программы-вымогателя, Вы можете воспользоваться загрузочным диском или флешкой для полного удаления угрозы. В этой статье мы подробно разберем, как это сделать.
|
|
Создание загрузочного USB носителя : Вам не нужно устанавливать HitmanPro. После загрузки программы кликните на небольшую пиктограмму человечка для доступа к диалогу создания загрузочной флешки.
|
|
: как только продукт обнаруживает угрозу, фоновое изображение становится красным. Подозрительные файлы анализируются на облачных серверах. Нажмите «Далее» для инициализации процесса удаления.
|
|
: Windows 7 и 8 имеют встроенный инструмент для записи образов ISO на CD диски.
|
|
: При первом запуске утилиты необходимо выбрать язык интерфейса.
|
|
В обоих случаях Вам нужно загрузить файл образа ISO. Запись образа ISO на дискФайл ISO представляет собой цифровую копию содержимого диска. Вам нужно будет просто записать этот образ на диск с помощью встроенных средств в Windows 7 или 8. Если Вы до сих пор используете Windows XP, придется использовать программу стороннего производителя для прожига образа. Пользователям Windows 7 и Windows 8 нужно будет выполнить следующее:
Использование загрузочных дисков для удаления угрозВставьте загрузочный диск и перезагрузите компьютер. После появления стартового экрана нужно убедиться, что загрузка будет происходить именно с загрузочного диска, для этого потребуется нажать соответствующую клавишу (напомним, среди возможных вариантов - , , или ). При появлении списка устройств, с которых возможна загрузка, выберите записанный диск. Остальные шаги происходят автоматически. Загрузочные диски сканируют систему и при обнаружении следов вредоносной программы удаляют угрозы. При использовании диска Avira используйте клавишу «F2» для выбора желаемого языка интерфейса, а затем запустите систему восстановления. После загрузки системы, пошаговый мастер поможет Вам выполнить необходимые для успешной очистки шаги. При использование диска от Kaspersky нажмите любую клавишу для доступа к меню после загрузки среды восстановления. Затем необходимо будет выбрать язык перед включением графического режима системы восстановления. Если у Вас появились вопросы при использовании загрузочных дисков, Вы можете задать их на сайте или на форуме . Следите за тестами антивирусных решений на сайте сайт для выбора эффективных продуктов с максимальной защитой. Если Ваш антивирус пропускает трояны, попробуйте перейти на другую антивирусную программу, которая показывает стабильно высокий результат в тестах AV-Test и других независимых лабораторий. Некоторые трояны создают системную точку восстановления и используют ее в качестве «укрытия». Если Windows восстанавливается до одной из таких точек, троян остается в системе. Желательно удалить все точки восстановления. Для этого, нажав клавиатурное сочетание «Windows + Pause» выберите вкладку «Защита системы». Выбрав диск С нажмите кнопку «Настроить», а затем около надписи «удалить все системные точки», нажмите кнопку «Удалить», а затем «Далее». По материалам тестовой лаборатории AV-Test . Нашли опечатку? Выделите и нажмите Ctrl + Enter |
