أحد أنواع فيروسات رانسومواري هو الإطار الذي يتطلب إرسال رسالة نصية قصيرة إلى رقم قصير أو تحويل الأموال إلى حساب الهاتف. يمكن لهذا الفيروس أن يمنع الوصول إلى الإنترنت وبدء تشغيل برامج معينة.
تعليمات
الخطوة 1
لا ترسل الأموال إلى المحتالين عبر الإنترنت ، حاول التعامل مع المشكلة مجانًا. طورت Kaspersky Lab أدوات مساعدة تكتشف وتدمر مثل هذه الفيروسات. انتقل إلى صفحة خدمة Deblocker https://sms.kaspersky.com/. أدخل رقم جهة الاتصال التي تريد تحويل الأموال إليها ، وانقر على "الحصول على الرمز"
الخطوة 2
انقر فوق لقطة الشاشة في حقل "الصورة" لتحديد أداة الحظر التي تم إدخالها إلى نظامك. حدد الرمز المطلوب في حقل "رموز الفتح". أدخله في حقل الإطار وأعد تشغيل الكمبيوتر. من أجل الموثوقية ، يمكنك إعادة كتابة عدة رموز وإدخالها واحدة تلو الأخرى حتى يختفي الإطار. ثم قم بتشغيل برنامج مكافحة الفيروسات الخاص بك في وضع الفحص العميق.
الخطوه 3
يمكن العثور على خدمة مماثلة على موقع دعم DrWeb على https://www.drweb.com/xperf/unlocker. أدخل تفاصيل برنامج الفدية في الحقل المناسب وانقر على "رموز البحث". اتبع الارتباط التشعبي الموجود أسفل نافذة الإدخال وحاول العثور على فيروس في لقطة الشاشة يحظر جهاز الكمبيوتر الخاص بك
الخطوة 4
يمكن أن يُظهر برنامج مكافحة الفيروسات المجاني Avast نتيجة جيدة في مكافحة إطار برامج الفدية. انقر نقرًا مزدوجًا على أيقونة العلبة. على الجانب الأيسر من الشاشة ، افتح عقدة "Scan computer" بالنقر عليها بالماوس. حدد مربع الاختيار "الفحص عند التشغيل".
الخطوة الخامسة
انقر فوق "إعدادات". في نافذة مناطق المسح ، حدد جميع محركات الأقراص الثابتة. قم بتوسيع القائمة "عند اكتشاف تهديد …" وحدد الإجراء المطلوب. انقر على "موافق" ثم "جدولة". بعد إعادة تشغيل جهاز الكمبيوتر الخاص بك ، سيبدأ Avast في فحص ما قبل التمهيد. عند اكتشاف برامج ضارة ، سيقدم برنامج مكافحة الفيروسات مجموعة من الخيارات: التطهير ، والإزالة ، والعزل
الخطوة 6
إذا لم تنجح الخدمات عبر الإنترنت وبرامج مكافحة الفيروسات على جهاز الكمبيوتر في حل المشكلة ، فحاول إزالة الفيروس يدويًا. إنه ملف.dll موجود في مجلد نظام C: Windowssystem32. انتقل إلى المجلد وحدد "خصائص" من قائمة "أدوات". انتقل إلى علامة التبويب "عرض" وإلغاء تحديد المربعات المجاورة للعناصر "إخفاء الملفات المحمية" و "إخفاء الامتدادات"
الخطوة 7
انقر بزر الماوس الأيمن في منطقة خالية من المجلد وحدد "ترتيب الرموز" و "النوع" من القائمة المنسدلة. قم بالمرور فوق كل ملف dll. تظهر أعراض الفيروس كالتالي: يتكون اسمه من خمسة أحرف من الأبجدية اللاتينية ، ولا يتم عرض أي معلومات حول الملف عند تحريك المؤشر فوقه. من غير المحتمل أن يكون بالإمكان إزالة الفيروس بالطريقة المعتادة. انقر بزر الماوس الأيمن فوقه واختر إعادة تسمية. قم بتغيير نوع الامتداد إلى.txt ، ثم يتم حذف الملف بسهولة.
