Удаление баннера-вымогателя и трояна в Чебаркуле

Вместо рабочего стола — баннер: компьютер заблокирован, переведите деньги или отправьте СМС, иначе всё удалят. Платить не нужно: разблокировку так не получить, а деньги достанутся мошенникам. Удаление баннера-вымогателя и трояна в Чебаркуле делаем по возможности без переустановки Windows и без потери ваших файлов.

Признаки вымогателя и трояна

• окно с требованием денег не закрывается, а мышь и клавиатура почти не слушаются;
• баннер пугает штрафом от «полиции» или блокировкой от «Microsoft»;
• браузер открывается на весь экран с «вирусной тревогой» и номером «техподдержки»;
• антивирус находит трояны, но удалить их не может;
• с вашей почты или страницы рассылается спам, а с карты списываются деньги без вашего ведома;
• файлы получили странное расширение и не открываются — так работает шифровальщик.

Как мы делаем

• Загружаем компьютер с внешней флешки, в обход заблокированной системы, и находим, откуда запускается вредоносная программа.
• Удаляем баннер, троян и их следы в автозагрузке, планировщике заданий и браузерах.
• Возвращаем нормальный запуск Windows и проверяем остальную систему.
• Если троян мог украсть пароли, говорим, какие сменить, и советуем делать это с чистого устройства.
• Если файлы зашифрованы, честно говорим о шансах: вирус удалим, но расшифровать файлы без ключа обычно нельзя — проверим, нет ли для вашего случая готового решения.

Сколько стоит и сколько ждать

Работа — 1 000 ₽. О цене и сроке договариваемся до начала работы. Если систему удаётся вылечить, компьютер часто готов в день обращения. Если вирус повредил Windows так, что надёжнее её переустановить, скажем об этом и назовём цену заранее, а важные файлы перед этим предложим сохранить.

Частые вопросы

Если заплатить, баннер исчезнет? Скорее всего, нет: после оплаты обычно ничего не происходит, а мошенники просят ещё. Не платите и не звоните по номеру с экрана.

Можно ли вернуть зашифрованные файлы? Иногда: для некоторых шифровальщиков специалисты по безопасности выпустили бесплатные программы для расшифровки. Если такой нет, выручит только резервная копия на отключённом диске.

Как троян попадает на компьютер? Чаще всего — через вложения в письмах, взломанные программы и игры, «обновления» и «кодеки» с подозрительных сайтов.

Смотрите также: Полная проверка компьютера на вирусы, Резервная копия данных, Защита аккаунтов от взлома