Cum se elimină Ransomware de pe computer

Din ce în ce mai mulți utilizatori caută informații despre cum să elimine Ransomware de pe computer și că acest tip de infecție sa înmulțit în ultimii ani. Acest malware se concentrează pe extortarea utilizatorului prin blocarea computerului.

Ce este Ransomware?

Este un tip specific de malware care infectează computerul, preluând controlul acestuia, astfel încât utilizatorul să nu poată accesa conținutul .

Hackerul cere o plată de la proprietarul calculatorului pentru a elibera dispozitivul, dar și prin înșelăciune.

Ceea ce apare, de obicei, din partea poliției, informează utilizatorul că computerul a fost blocat prin faptul că a detectat vizita pe site-uri legate de terorism, pornografie infantilă, descărcarea de fișiere protejate prin drepturi de proprietate intelectuală sau alte probleme ilegale. Mesajul avertizează că este necesar să plătească o anumită amendă pentru a putea recâștiga computerul și pentru a evita sancțiuni mai mari .

Evident, este o înșelătorie. Poliția din orice parte a lumii blochează computerele de la distanță dacă au detectat că comit o crimă prin intermediul lor și mult mai puțin necesită plata unei amenzi online.

Contul pentru plata amenzii presupuse este un card anonim care nu poate fi urmărit .

În cazul în care apare un mesaj de acest tip, este clar că ceea ce nu ar trebui să facem este să plătim nimic, deoarece este o înșelătorie .

Cum se elimină Ransomware de pe computer

După ignorarea mesajului în care suntem rugați să plătească o anumită sumă pentru a recâștiga controlul asupra calculatorului nostru, continuăm să eliminăm Ransomware.

Rețineți că eliminarea manuală a acestui program malware poate fi oarecum complexă, deci dacă aveți îndoieli, este recomandabil să consultați un profesionist.

În primul rând, vom porni calculatorul în modul sigur, pentru a accesa acest mod, odată ce computerul pornește, apăsați F8 și alegeți Safe Mode. Odată ce ne aflăm la promptul de comandă, tastați "regedit" și apăsați pe Enter.

Acum căutăm următoarele valori ale registrului și le eliminăm: ctfmon.exe din registrul HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ Run

De asemenea, trebuie să ștergeți registrul de cofrete al HKEY_CURRENT_USER \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon, dar numai dacă valoarea registrului shell este în HKEY_CURRENT_USER și NOT HKEY_LOCAL_MACHINE .

Odată ce acest lucru este făcut, vom reporni sistemul și vom efectua o analiză a computerului cu un antivirus pentru a vedea dacă există fișiere deteriorate.

Malware-ul de tip malware Ransomware variază de obicei foarte mult, deci poate fi dificil să îl eliminați. Există site-uri specializate care sunt responsabile pentru analizarea diferitelor eșantioane ale acestui malware pe care utilizatorii le găsesc pentru a putea să le avertizeze.

Amenințările pentru computere și smartphone-uri continuă să crească, un exemplu bun al acestui lucru este Godless, unul dintre cele mai recente viruși pe care noi i-am dat seama.