Отключете след вирусна инфекция

Меню за навигация

Персонализирани връзки

Реклама

Информация за потребителя

Тук ли си »5 Guards Tank Army» Техническа поддръжка »Отключване след вирусна инфекция

Мнения 1 до 4 от 4

Споделя товаедин2010-07-06 06:45:49

  • Автор: 5GTA-YURA-SMERSH
  • Сержант на форума
  • Регистриран: 2009-09-06
  • Покани: 0
  • Мнения: 22
  • Уважение: [+ 1/-0]
  • Положително: [+ 0/-0]
  • Пол Мъж
  • Последно посещение:
    2011-05-11 06:31:16

Как да се отървете от вирусите на рансъмуер

Те използват механизма за добавяне на помощния обект на браузъра (BHO). Можете да разрешите проблема ръчно, като използвате следния алгоритъм. Отворете Internet Explorer, намерете елемента от менюто „Инструменти“, след което изберете елемента „Добавки“ (управление на добавките)> „Включване и изключване на настройките“. Като кликнете върху последния елемент, ще видите всички добавки, инсталирани в браузъра. Вашата задача е да проверите всички добавки, които нямат запис в колоната „Издател“ или са написани „Не е проверено“.

Деактивирайте ги един по един, като всеки път стартирате отново Internet Explorer. Добавката, след като деактивира кой порно банер ще изчезне, е злонамерена и ще трябва да я деактивирате.
Можете също да премахнете този тип рансъмуер, като използвате помощната програма AVPTool от Kaspersky (http://support.kaspersky.ru/viruses/avptool2010?level=2) или CureIT от Dr.Web (http://www.freedrweb.com/ cureit /).
3. Вируси, които блокират достъпа до операционната система. Ако на компютъра ви не се стартира програма, с изключение на Internet Explorer и Outlook Express, и видите прозорец с искане за откуп за възстановяване на системата, значи имате вирус, блокиращ операционната система, един от които е Trojan-Ransom.Win32 .Krotten.

За да освободите компютъра си от рансъмуера на тази група, можете също да се свържете с услугата за безплатно отключване (връзките към страниците за услугата за отключване бяха дадени по-горе). След отключване не забравяйте да извършите задълбочено сканиране на вашия компютър с лицензирана антивирусна програма с нови бази данни.
В случай на повреда ще трябва да използвате Dr.Web LiveCD, предназначен за аварийно възстановяване на системата.
Dr.Web® LiveCD
Страница на програмата: http://www.freedrweb.com/livecd/
Връзка за изтегляне на изображението: ftp://ftp.drweb.com/pub/drweb/livecd/mi ... -5.0.1.iso
Ще трябва да изтеглите и запишете изображението на диск, като го направите стартиращ (това може да се направи с помощта на програмата CDBurnerXP, настройка на опцията „Направи стартиране на диска“ по време на запис). След това, като зададете First Boot Device: [CD-ROM] в BIOS, стартирайте компютъра от този диск. Dr.Web LiveCD вече съдържа инструменти за лечение и премахване на вируси, но в този случай злонамерената програма може да попречи на стартирането на помощните програми, вградени в диска за зареждане.

И най-вероятно ще ви е необходима помощта на други антивирусни програми, записани на флаш устройството. Те ще трябва да бъдат преименувани на „iexplore.exe“, след което могат да бъдат стартирани. И такива инструменти като AVPTool от Kaspersky (описанието на продукта е достъпно тук http://support.kaspersky.ru/viruses/avptool2010?level=2) или помощната програма AVZ (http://z-oleg.com/secur/avz /download.php), обаче са необходими скриптове за работа с него. За да ги компилирате, можете да се обърнете към специализирани форуми, например VirusInfo. Преди да използвате услугите на специалисти от форума, внимателно прочетете правилата, прочетете често задаваните въпроси и се регистрирайте. Ще ви бъде предоставен скрипт, създаден специално за вашия случай. След това трябва да копирате скрипта, да изберете „File - Run Script“ от менюто на програмата, да поставите скрипта в прозореца, който се отваря и да щракнете върху „Run“. Повтаряме още веднъж: ако не сте сигурни, че можете сами да направите всичко, по-добре е да се свържете със специалист.