Kako ukloniti virus iznuđivača

Nedavno je jedan od njihovih najčešćihvrste virusa su postali takozvani virus-iznuđivači. Ako vaše računalo „uhvatiti” virusa koji se pojavljuje na banner ekrana sa zahtjevom za slanje SMS na kratki broj ili staviti novac na određeni telefonski broj putem terminala. To će biti korisno znati, kako ukloniti virus iznuđivača.
Za početak, zapamtite: Slanje SMS poruka i popunjavanje tuđe telefonskog broja ni u kojem slučaju nije moguće! Nema koda za otključavanjeposlati, ali izgubiti novac. Ponekad se ekvivalent bannera može prikriti kao poruku od agencija za provedbu zakona i prijetiti kaznenom odgovornošću za posjedovanje i širenje dječje pornografije ako ne plaćate novčanu kaznu. Ne vjerujte da je to ista ekvortionista virusa, MVD ne koristi takve metode.
Prije toga možete ukloniti banner-eksternalistarelativno jednostavna: dovoljno je dovršiti proces virusa pomoću upravitelja zadataka. Sada virusi postaju "napredniji", mogu blokirati pristup registru, zovete upravitelja zadataka, uređivati pokretanje i podizanje sustava u sigurnom načinu rada. Registrirani su pri pokretanju i "molimo" svaki put kada uključite i ponovno pokrenete računalo, Kako ukloniti virus iznuđivača?
Najprije pokušajte doći s "malom krvlju". Ako imate radno računalo ili gadget s internetskom vezom, pokušajte ga koristiti besplatno otključavanje računala od <! - noindex -> Dr.Web <! - / noindex -> ili <! - noindex -> Kaspersky Lab. U posebnom polju morate unijeti broj mobitela ili novčanik, na koji banner zahtijeva prijenos novca. Sustav će vam dati moguće kodove otključavanja, od kojih se jedan može pojaviti. Nakon toga, skenirati računalo pomoću antivirusnog softvera.
Ako ova metoda nije pomogla ukloniti virus iznuđivanja, pokušajte se pokrenuti s LiveCD-a. Možete, primjerice, preuzeti Kapsersky Rescue Disk ili dr. Web LiveCD, Preuzimanje slike diska s službene stranice, njegovumorate pisati na CD ili USB flash pogon. U BIOS-u instalirajte čizma s diska ili USB medija i podignite ga s odgovarajućeg pogona. Nakon preuzimanja, pokrenite računalo za skeniranje virusa: sustav će pronaći iznuđivač virusa i izbrisati ga.
Alternativa LiveCD-u od antivirusnih programera - LiveCD ERD zapovjednik, Bit ćete upitani za preuzimanje s LiveCD-aodaberite mapu sustava operacijskog sustava, učinite to. Sučelje ERD Commander sliči poznatom sučelju Windows sučelja. Da biste uklonili virus iznuđivanja, možete koristiti nekoliko funkcija ovog paketa:
Vraćanje sustava do datuma kada još niste uspjeli uhvatiti virus, Kliknite Start, a zatim System Tools → System.Vrati. Čarobnjak za oporavak, odaberite prvu stavku, kliknite Dalje. U pop-up kalendara, odaberite datum do kojeg želite vratiti (odabrati iz pisanih podebljanim datumima - što znači da je za taj dan, stvorili točku vraćanja). Nakon završetka oporavka, ponovno pokrenite računalo i čizma normalno.
Uređivanje registra, Ponekad virus uklanja točke za oporavak, uU tom slučaju, možda ćete morati ručno urediti registar. Kliknite Start → Administrativni alati → Uređivač registra. Zatim pronađite HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTC currentVersionWinlogon granu. Provjerite parametar Shell: trebao bi izgledati kao Explorer.exe; ako ima previše podataka, promijenite vrijednost na C: WindowsExplorer.exe. Također provjerite vrijednost stavke Userinit: ako postoji nešto, promijenite vrijednost na C: WindowsSystem32userinit.exe. Nakon ponovnog pokretanja računala, pokrenite računalo u normalnom načinu rada.
Nakon uređivanja registra poželjno je Raširite računalo dalje. Web CureIt ili bilo koji drugi besplatni uslužni program. Usput, na isti način možete urediti registar kada koristite LiveCD od Kaspersky ili Dr.Web.
Ako virus ne blokira siguran način rada, možete to učiniti bez LiveCD-a: samo podizanje sustava u sigurnom načinu rada i dovršiti proces virusa u Task Manageru. Tada virus treba ukloniti od pokretanja i konačno skenirati računalo antivirusnim programom.
Kao što vidite, postoji nekoliko načina riješite se iznuđivača virusa, nadamo se, barem će vam jedan od njih pomoći.














