Ransomware kann unterschiedlich sein …. In diesem Artikel wird beschrieben, wie Sie Ransomware entfernen - ein Schadprogramm, normalerweise ein Trojaner, der den Computer sperrt und vorschlägt, Geld an eine bestimmte elektronische Geldbörse oder bezahlte SMS an eine kurze Nummer zu senden, um ihn wiederherzustellen. In der Regel ändert sich nach dem Senden von Geld oder SMS nichts, und die Kosten für SMS sind viel höher als die ursprünglich angegebenen. Ransomware-Viren sind unterschiedlich: Einige beschränken die Verwendung eines Browsers oder den Zugriff auf Websites. andere verschlüsseln Benutzerdateien; Wieder andere blockieren den Zugriff auf Betriebssystemressourcen oder beschränken die darin enthaltenen Aktionen. In der Regel sind diese Viren in Dateien mit der Erweiterung rar, zip, bat, exe, com versteckt.
Bedienungsanleitung
1
Wenn Sie nicht auf das Internet zugreifen oder die meisten Websites nicht besuchen können und eine Meldung angezeigt wird, dass Sie kostenpflichtige SMS senden müssen, handelt es sich höchstwahrscheinlich um solche Viren: Trojan-Ransom.BAT.Agent.c oder Trojan-Ransom.Win32.Digitala (Get Accelerator, Digital Access, Get Access, Download Manager v1.34, Ilite Net Accelerator). Der erste Virus hat die Erweiterung bat. Er ändert die Hosts-Datei, die sich im Stammverzeichnis auf Laufwerk C (Windows-95/98 / ME) oder im Ordner WindowsSystem32driversetc (Windows NT / 2000 / XP / Vista) befindet. Öffnen Sie diese Datei mit einem beliebigen Texteditor und löschen Sie alle Zeilen außer 127.0.0.1 localhost. Scannen Sie anschließend Ihren Computer mit Antivirus und starten Sie ihn neu.
2
Wenn ein Virus der Gruppe Trojan-Ransom.Win32.Digitala angezeigt wird: Ermitteln Sie den Aktivierungscode, der zur Wiederherstellung des Computerzustands erforderlich ist. Besuchen Sie über einen anderen Computer oder ein anderes Mobiltelefon die Website eines Herstellers von Antivirenprogrammen und die Seite mit dem Dienst zum Deaktivieren von Ransomware-Viren. Füllen Sie dann einige Felder aus und erhalten Sie einen Code zum Entsperren Ihres Computers. Aktualisieren Sie nach dem Entsperren die Datenbank und scannen Sie den Computer.
3
Wenn der erhaltene Entsperrcode nicht hilft, versuchen Sie, Ihren Computer mit dem Digita_Cure-Dienstprogramm (einem Produkt von Kaspersky Lab) zu behandeln, das speziell zur Behandlung von Trojan-Ransom.Win32.Digitala-Ransomware-Viren entwickelt wurde, oder verwenden Sie das CureIt-Programm (Dr.Web-Produkt). andere Arten von Viren erkennen. Schließen Sie vor Beginn der Behandlung den Internetzugang und starten Sie den Computer im abgesicherten Modus neu. Drücken Sie unmittelbar nach dem Einschalten F8 und wählen Sie "Im abgesicherten Modus herunterladen". Starten Sie dann das USB-Flash-Laufwerk oder die Dienstprogrammdiskette und führen Sie einen vollständigen Computerscan durch. Starten Sie den Computer nach der Behandlung normal neu Modus.
4
Wenn Sie den Internet Explorer-Browser verwenden und eine Website besuchen, wird ein Banner angezeigt, in dem Sie nach Geld gefragt werden. Dies bedeutet, dass Sie vom Virus Trojan-Ransom.Win32.Hexzone oder Trojan-Ransom.Win32.BHO besucht wurden. Um es loszuwerden: Öffnen Sie einen Browser und suchen Sie im Menü den Punkt "Extras" - "Add-Ons" - "Add-Ons aktivieren oder deaktivieren". Danach werden alle im Browser installierten Add-Ons angezeigt. Überprüfen Sie alle Add-Ons und suchen Sie diejenigen, die keinen Eintrag in der Spalte "Publisher" haben oder "Nicht verifiziert" sagen. Schalten Sie sie nun einzeln aus und starten Sie danach jedes Mal den Browser. Nach dem Deaktivieren des böswilligen Add-Ins verschwindet das Banner.
5
Wenn Sie außer Outlook Express und Internet Explorer keine Programme ausführen können, ist dies der Trojan-Ransom.Win32.Krotten-Virus, der das Betriebssystem blockiert. Wenden Sie sich an den kostenlosen Entsperrdienst. Überprüfen Sie Ihren Computer nach dem Entsperren mit einem Antivirenprogramm mit neuen Datenbanken. Um solche Fälle zu vermeiden, befolgen Sie die Sicherheitsregeln und sparen Sie keinen Computerschutz. Verwenden Sie nur lizenzierte Antivirenprogramme und speichern Sie besonders wichtige Dateien auf Datenträgern oder Flash-Laufwerken.
beachten Sie
Klicken Sie nicht auf die Links in E-Mails von Fremden und öffnen Sie die gesendeten Dateien nicht. Meistens ist dort Malware enthalten. Sie müssen Ransomware-Viren so schnell wie möglich entfernen. Am besten erstellen Sie jedoch alle Bedingungen, damit sie Ihnen keinen Schaden zufügen können.
Nützliche Ratschläge
Wir werden weiter darüber sprechen. Wenn Sie jedoch nicht sicher sind, ob Sie die Behandlung Ihres Computers selbst durchführen können, wenden Sie sich besser an einen Spezialisten. So entfernen Sie den Ransomware-Virus. Was soll ich tun, wenn der Ransomware-Virus immer noch auf Ihren Computer gelangt? Erstens keine Panik. Trotz der Tatsache, dass sich Ransomware-Viren schnell entwickeln, können sie immer noch bekämpft werden.
