Ta kategoria zawiera szkodliwe oprogramowanie z rodziny Trojan-Ransom.Win32.Digitala:

• Get Accelerator
• Digital Access
• Get Access
• Download Manager v1.34
• Ilite Net Accelerator 

Te aplikacje ransomware blokują dostęp do internetu, wyświetlając wiadomość na ekranie informującą, że warunki umowy licencyjnej zostały naruszone i że użytkownik musi wysłać wiadomość SMS z kodem na określony numer telefonu:

To szkodliwe oprogramowanie może pojawić się na komputerze użytkownika, jeśli:

• Użytkownik niezależnie uruchomił instalację szkodliwej aplikacji, która była przedstawiona jako legalna.
• Szkodliwa aplikacja jest pobierana bez wiedzy użytkownika przez inną szkodliwą aplikację.

Jak wyeliminować infekcję?

Metoda 1

Użyj bezpłatnego narzędzia, takiego jak Kaspersky Virus Removal Tool lub Kaspersky Rescue Disk do przeskanowania komputera i usunięcia szkodliwego oprogramowania.

Metoda 2

Jeśli nie możesz pobrać bezpłatnego narzędzia firmy Kaspersky Lab, wykonaj następujące czynności:

1. Przejdź do folderu Windows\System32\drivers\etc i zresetuj plik hosts. Więcej informacji można znaleźć na stronie pomocy technicznej firmy Microsoft.
2. Pobierz i zainstaluj aplikację antywirusową Kaspersky Lab.
3. Zaktualizuj antywirusowe bazy danych.
4. Uruchom skanowanie w poszukiwaniu wirusów.

W przypadku, gdy problem wciąż się pojawia, wyślij zgłoszenie do działu pomocy technicznej Kaspersky Lab z poziomu My Kaspersky.
Informacje dotyczące korzystania z portalu My Kaspersky można znaleźć w internetowym systemie pomocy.

Najbardziej znane szkodliwe programy należące do tej kategorii to: Trojan-Ransom.Win32.Hexzone i Trojan-Ransom.Win32.BHO Te aplikacje powodują wyświetlanie okna wyskakującego, które całkowicie blokuje okno przeglądarki i żąda zapłacenia okupu. To okno nie może zostać zamknięte.

Jak wyeliminować infekcję?

Metoda 1

Użyj bezpłatnego narzędzia, takiego jak Kaspersky Virus Removal Tool lub Kaspersky Rescue Disk do przeskanowania komputera i usunięcia szkodliwego oprogramowania.

Metoda 2

Jeśli nie możesz pobrać bezpłatnego narzędzia firmy Kaspersky Lab, sprawdź rozszerzenia zainstalowane w przeglądarce i usuń te, które wydają się podejrzane. Zwróć uwagę na rozszerzenia, dla których nic nie określono w kolumnie Wydawca lub dla których wyświetlany jest stan Nie zweryfikowano. Te elementy powinny zostać sprawdzone w pierwszej kolejności. Postępuj zgodnie z instrukcjami:

• Dla Internet Explorer na stronie pomocy technicznej firmy Microsoft.
• Dla Google Chrome na stronie pomocy technicznej firmy Google.
• Dla Mozilla Firefox na stronie pomocy technicznej firmy Mozilla.

Po usunięciu rozszerzenia, zainstaluj aplikację antywirusową Kaspersky Lab, aby zapobiec ponownej infekcji w przyszłości.

W przypadku, gdy problem wciąż się pojawia, wyślij zgłoszenie do działu pomocy technicznej Kaspersky Lab z poziomu My Kaspersky.
Informacje dotyczące korzystania z portalu My Kaspersky można znaleźć w internetowym systemie pomocy.

Przykładem tego typu szkodliwego oprogramowania może być Trojan-Ransom.BAT.Agent.c. Ta aplikacja modyfikuje plik systemowy „hosts” i blokuje dostęp do ponad 200 stron internetowych. Jeśli Twój komputer jest zainfekowany przez szkodliwe oprogramowanie Trojan-Ransom.BAT.Agent.c, pojawi się okno z żądaniem okupu zamiast strony internetowej, której się spodziewałeś.

Jak wyeliminować infekcję?

Metoda 1

Użyj bezpłatnego narzędzia, takiego jak Kaspersky Virus Removal Tool lub Kaspersky Rescue Disk do przeskanowania komputera i usunięcia szkodliwego oprogramowania.

Metoda 2

Jeśli nie możesz pobrać i uruchomić bezpłatnego narzędzia firmy Kaspersky Lab, wykonaj następujące czynności:

1. Przejdź do folderu Windows\System32\drivers\etc i zresetuj plik hosts.
   Więcej informacji można znaleźć na stronie pomocy technicznej firmy Microsoft.
2. Pobierz i zainstaluj aplikację antywirusową Kaspersky Lab.
3. Zaktualizuj antywirusowe bazy danych.
4. Uruchom skanowanie w poszukiwaniu wirusów.

W przypadku, gdy problem wciąż się pojawia, wyślij zgłoszenie do działu pomocy technicznej Kaspersky Lab z poziomu My Kaspersky.  
Informacje dotyczące korzystania z My Kaspersky można znaleźć w internetowym systemie pomocy.

Aplikacje z tej kategorii blokują dostęp do zasobów systemu operacyjnego. Jeśli aplikacje są uruchomione, pojawi się okno z żądaniem okupu, którego nie można zamknąć ani zminimalizować.

Jak wyeliminować infekcję?

Metoda 1

Użyj bezpłatnego narzędzia Kaspersky WindowsUnlocker, aby odblokować system operacyjny Windows. To narzędzie jest załączone do Kaspersky Rescue Disk.

Metoda 2

Jeśli nie możesz pobrać i uruchomić narzędzia firmy Kaspersky Lab, ręcznie zakończ szkodliwy proces. Jeśli komputer znajduje się w sieci, nawiąż z nim zdalne połączenie przy użyciu standardowych narzędzi administracyjnych WMIC (Windows Management Instrumentation Command-line):

1. Na zdalnym komputerze wciśnij Win + R na klawiaturze. Instrukcje opisujące zdalne nawiązywanie połączenia z komputerem można znaleźć na stronie pomocy technicznej Microsoft.
2. Wprowadź polecenie cmd i kliknij OK.
3. Uruchom polecenie:

• wmic /NODE:<nazwa komputera lub adres sieciowy> /USER:<nazwa użytkownika na zainfekowanej maszynie>
• Na przykład: wmic /NODE:192.168.10.128 /USER:Analyst

4. Wprowadź hasło dla użytkownika zablokowanego komputera.
5. Uruchom polecenie process.
6. Odszukaj podejrzany proces na liście dotyczący systemu operacyjnego i aplikacji. Na przykład: aers0997.exe

7. Uruchom polecenie:

• process where name=”<nazwa szkodliwego procesu>” delete
• Na przykład: process where name=”aers0997.exe” delete.

8. Zaczekaj, aż okno z żądaniem okupu zniknie z zablokowanego komputera.

Aby zapobiec dalszej infekcji w przyszłości, zainstaluj aplikację antywirusową Kaspersky Lab i uruchom skanowanie komputera.

Metoda 3

Jeśli poprzednie metody nie pomogły, przywróć system Windows przy użyciu wbudowanych opcji przywracania systemu.
Instrukcje:

• Dla Windows 7 na stronie pomocy technicznej firmy Microsoft.
• Dla Windows 8 na stronie pomocy technicznej firmy Microsoft.
• Dla Windows 10 na stronie pomocy technicznej firmy Microsoft.

Metoda 4

Ta metoda jest dla zaawansowanych użytkowników systemu Windows.

Możesz ręcznie usunąć szkodliwe oprogramowanie w trybie awaryjnym:

1. Uruchom komputer w trybie awaryjnym.
2. W menu rozruchu wybierz Tryb awaryjny z wierszem polecenia.
3. Zaczekaj, aż system uruchomi się w trybie awaryjnym.
4. Wprowadź hasło, aby zalogować się do systemu.

Po wprowadzeniu hasła, pojawi się okno wiersza polecenia. Z poziomu okna wiersza polecenia możesz uruchomić narzędzie lub aplikację. Użyj bezpłatnego narzędzia Autoruns do wyszukiwania szkodliwego oprogramowania.

W przypadku, gdy problem wciąż się pojawia, wyślij zgłoszenie do działu pomocy technicznej Kaspersky Lab z poziomu My Kaspersky.  
Informacje dotyczące korzystania z portalu My Kaspersky można znaleźć w internetowym systemie pomocy.

Przykładami tego typu szkodliwego oprogramowania są aplikacje Trojan-Ransom.Win32.Taras.e i Trojan-Ransom.Win32.Krotten. Te aplikacje modyfikują ustawienia systemowe, na przykład, uniemożliwiając edycję rejestru systemu lub uruchomienie Menedżera zadań.

Jak wyeliminować infekcję?

Metoda 1

Użyj bezpłatnego narzędzia, takiego jak Kaspersky Virus Removal Tool lub Kaspersky Rescue Disk do przeskanowania komputera i usunięcia szkodliwego oprogramowania.

Metoda 2

Jeśli nie możesz pobrać i uruchomić narzędzia firmy Kaspersky Lab, usuń zablokowany profil użytkownika.

1. Uruchom komputer w trybie awaryjnym.
2. Zaloguj się do systemu jako administrator.
3. Skopiuj wszystkie ważne pliki, aby nie zostały zagubione, gdy profil użytkownika zostanie usunięty.
4. Usuń zablokowany profil użytkownika. Więcej informacji można znaleźć na stronie pomocy technicznej firmy Microsoft.
5. Utwórz nowy profil użytkownika i zaloguj się do systemu.

W przypadku, gdy problem wciąż się pojawia, wyślij zgłoszenie do działu pomocy technicznej Kaspersky Lab z poziomu My Kaspersky.  
Informacje dotyczące korzystania z portalu My Kaspersky można znaleźć w internetowym systemie pomocy.

Przykładami tego typu szkodliwego oprogramowania są aplikacje Trojan-Ransom.Win32.GPCode i Trojan-Ransom.Win32.Encore. Te aplikacje ransomware szyfrują dane użytkownika i żądają okup za przywrócenie dostępu do nich. Warunki okupu są wyświetlane na Pulpicie lub znajdują się w pliku tekstowym w każdym folderze, który zawiera zaszyfrowane pliki.

W jaki sposób odzyskać pliki?

Aby odszyfrować pliki, wyślij zgłoszenie do pomocy technicznej Kaspersky Lab z poziomu My Kaspersky. W swoim zgłoszeniu uwzględnij szczegółowy opis problemu i załącz zaszyfrowane pliki.
Informacje dotyczące korzystania z portalu My Kaspersky można znaleźć w internetowym systemie pomocy.

Specjaliści z Kaspersky Lab nie mogą zagwarantować, że uszkodzone pliki można odszyfrować.

Przykładem tego typu szkodliwego oprogramowania jest Trojan-Ransom.Win32.Cidox. To szkodliwe oprogramowanie jest wbudowane w procesy przeglądarki i przechwytuje żądania użytkownika.

Aby usunąć ten typ szkodliwego oprogramowania, pobierz i zainstaluj bezpłatne narzędzi Kaspersky Virus Removal Tool.