Компьютерный доктор: Компьютерная помощь на дому : Скорая помощь для Вашего ПК : Создание и сопровождение сайтов

Как избавиться от вируса-вымогателя

На сегодняшний день разновидностей вирусов-вымогателей  существует огромное количество, одни требуют отправить сообщение на короткий номер, другие - пополнить счет Билайн, Мегафон или МТС и др. И избавиться от них можно абсолютно разными способами.  
Один из способов – это воспользоваться онлайн-сервисами на сайтах антивирусных компаний. Например, на сайте Лаборатории Касперского или Dr.Web.

Обратите внимание, что обещание выдачи кода разблокировки в чеке, полученном на терминале, — полный обман. Ни один терминал не выдаст вам такого кода. Не идите на поводу у мошенников, не осуществляйте платежей через платежные терминалы.

Вчера мне пришлось встретиться еще с одним вирусом-вымогателем. Внешне он отличался от ранее виденых мной. Зеленый фон, серая табличка с текстом. Избавиться удалось следующим способом:

1. После запуска компьютера и появления баннера запускаем Диспетчер задач при помощи комбинации: Ctrl + Shift + Esc;
2. Переключаемся на Диспетчер задач при помощи сочетания клавиш Win + Tab. За долю секунды, в течение которой Диспетчер задач становится активным, нажимая Tab и стрелку Вниз, навожу курсор на задачу Form1 (может называться иначе);
3. Завершаем этот процесс, нажав Del и подтвердив завершение нажатием кнопки Завершить процесс (перевести фокус на эту кнопку можно так же при помощи Win + Tab и стрелки Влево);
4. Затем запускаю Редактор реестра: для этого необходимо нажать Win + R и набрать команду regedit, а затем нажать ОК.
5. В реестре в ветке HKLM\SOFTWARE\Windows NT\CurrentVersion\Winlogon находим параметр Shell и заменяем имеющийся в нем путь к файлу-вирусу на explorer.exe, а сам вирус удаляем, удерживая Shift, чтобы файл не попал в Корзину и был удален безвозвратно. Чтобы получить возможность удаления вируса стандартным способом (через Проводник), запустите Проводник, выбрав в Диспетчере задач пункт Файл → Новая задача (Выполнить…) и выполните команду explorer;
6. Затем удаляем ссылку на вирус в ветке HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot (так же HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot)
   изменяем значение параметра AlternateShell на cmd.exe;
7. Затем в Диспетчере задач завершаем процесс explorer.exe (если запущен) и запускаем его снова, выбрав Файл → Новая задача (Выполнить…) и набрав команду explorer.

Затем обновляем Антивирус, скачиваем бесплатные утилиты Dr.Web CureIt! или Kaspersky Virus Removal Tool и проводим самую строгую проверку всего компьютера на наличие вредоносного ПО.

Успешной Вам работы!