Попадая в ваш компьютер, вирус — вымогатель блокирует операционную систему. Вы же на экране видите сообщение, например, о том, что на вашем компьютере установлена нелицензионная операционная система Windows. Далее следует код и номер телефона, на который просят отправить SMS, чтобы восстановить функционирование операционной системы, SMSка, естественно, платная. Это сообщение нельзя сдвинуть, оно не убирается даже после перезагрузки компьютера. Скорее всего к вам попал вирус Trojan.WinLock.
Вообще, если у вас установлена лицензионная версия хорошего антивируса, такой ситуации быть не должно. Однако если ваш компьютер всё-таки оказался заражен вирусом — вымогателем, помочь вам могут следующие действия. Сразу отметим, что такое «лечение» компьютера не панацея. Оно может не помочь, если вдруг на вашем компьютере не «Windows XP«,или если вам досталась новая, более совершенная, версия вируса.
- Отключите доступ в интернет. Сделать это можно, по-разному, всё зависит от способа подключения: отключив модем, вытащив сетевой шнур из разъема сетевой карты или выключив Wi-Fi. Не рекомендуем подключать интернет до полного истребления вируса, так как он запустится снова.
- Перезагрузить компьютер в безопасном режиме. Сделать это можно так. Сразу после включения нажмите кнопку F8, затем в появившемся меню выбираете пункт «Загрузка в безопасном режиме».
- В безопасном же режиме устанавливаете любой файловый менеджер, например, Total Commander. Он нужен для просмотра скрытых файлов, коим и является вирус. Обычно вирус замаскирован под файл ctfmon.exe. Обычное место расположения этого файла X:/Windows/System, а вирус называется X:/Windows (Х — название системного диска, чаще всего это диск С).
- При помощи файлового менеджера удалите файл вируса ctfmon.exe, находящийся в X:/Windows.
- Установите хорошую лицензионную антивирусную программу. Далее следуйте её инструкциям. На каком-то этапе антивирусная программа потребует доступа в интернет для обновления баз. Подключите его, вставив шнур, включив модем или Wi-Fi. Окошко появится вновь, но его можно будет отодвинуть. Базы антивируса обновятся, так как его программа была запущена раньше вредоносной
- После обновления антивирусной программы следует повторить п. 1, сделать перезагрузку компьютера и повторно выполнить п.2 и 5.
- Еще раз перезагрузить систему в обычном режиме и запустить глубокое сканирование файлов компьютера антивирусной программой, не подключаясь к интернету.
Антивирус найдет и удалит и эту и другие вредоносные программы, которые скорее всего есть в вашем компьютере.