Если ваш браузер самопроизвольно показывает нежелайтельный контент (это могут быть порно-сайты, казино, реклама), то вероятно на компьютере работает вредоносное программное обеспечение и/или внесены изменения в настройки вашего браузера. Рассматриваемый нами класс вирусов носит название Adware, но не исключено наличие и Spyware (шпионских программ) и других типов вирусов.

ПОДГОТОВИТЕЛЬНЫЕ РАБОТЫ ПЕРЕД УДАЛЕНИЕМ ВИРУСОВ

1. Если вы планируете серьёзные процедуры по удалению вирусов и/или восстановлению операционной системы, то рекомендуем выполнить резервное копирование данных с компьютера.
2. Лечение вирусов может повредить системные файлы операционной системы. Создайте точку восстановления для отката операционной системы в случае неудачной попытки лечения компьютера.

УДАЛЕНИЕ ВРЕДОНОСНОЙ ПРОГРАММЫ

1. Убедитесь, что вы пользуетесь именно браузером, а не вредносной программой, маскирующей себя под браузер:
   1. Если вы открываете браузер через ярлык, то убедитесь, что ярлык видёт к исполняемому файлу браузера.
   2. Убедитесь, что дата созадания файлов, составляющих программу-браузер в директории, куда установлен браузер, соответствует реальной дате его установки (вы её можете помнить, либо оценить приблизительно).
2. Удалите незнакомые программы из автозагрузки при старте операционной системы. В ОС Windows это делается в реестре. Есть множество программ-утилит для редактирования автозагрузки.
3. Удалите незнакомые пограммы, установленные в операционной системе. Для этого скурпулёзно проанализируйте список установленных программ.
4. Выполните поиск вирусов на вашем компьютере, используя ваше антивирусное программное обеспечение и антивирусное программное обеспечение сторонних производителей. Обязательно примените антивирус, нацеленный на поиск рекламных и шпионских вредоносных программ.

ВОССТАНОВЛЕНИЕ НАСТРОЕК БРАУЗЕРА

1. Убедитесь, что при запуске веб-браузеру в качестве параметров не передаются адреса неизвестных вам веб-сайтов. Для этого в свойствах ярлыка (для ОС Windows) проанализируйте строку вызова исполняемого файла браузера.
2. Удалите неизвестные вам расширения/дополнения браузера.
3. Убедитесь, что список стартовых страниц браузера содержит известные вам веб-сайты.
4. Проверьте, что браузер не использует прокси-сервер либо использует, но известный вам.
5. Вы можете действовать решительнее: переустановить браузер, установить настройки по-умолчанию, полностью удалить пользовательские настройки браузера (профили), удалить всю историю браузера, включая пароли, файлы-куки и сохранённые данные веб-сайтов.

ПРОВЕРКА БРАУЗЕРА

1. Визуально убедитесь, что браузер открывает только ваши веб-страницы и всплывающие окна толко с ваших веб-страниц.
2. Проанилизируйте список адресов URL веб-страниц и ip-адресов, которые открываются в браузере на наличие подозрительных веб-сайтов. Для этого установите программное обеспечение, либо расширение браузера, которое сохраняет адреса, к которым обращается браузер.
3. Убедитесь, что ваше антивирусное программное обеспечение установило расширение браузера для безопасного веб-сёрфинга.
4. Убедитесь, что установлена последняя версия браузера.

Если лечение компьютера не помогло (симптомы вредоносного программного обеспечения остались), то, возможно, вы имеете дело с весьма изощрённым вирусом, либо с запущенной ситуацией, когда вирусы глубоко интегрировались в системные файлы операционной системы. В таком случае рассмотрите возможность переустановки операционной системы.

Примеры вирусов-шифровальщиков: Trojan.Encoder, vault, da_vinci_code. В общем случае гарантировать расшифровку файлов не представляется возможным, так как современные криптографические алгоритмы стойкие.

Платить злоумышленнику или не платить за расшифровку? Исходя из здравого смысла злоумышленник расшифрует данные. Но правильно обратиться в МВД Российской Федерации с соответствующим заявлением.

УДАЛЕНИЕ ВИРУСА-ШИФРОВАЛЬЩИКА

1. Перед началом всех работ сделайте побитовую копию жёсткого диска на отдельном носителе, либо просто скопируйте файлы.
2. Используя антивирусное программное обеспечение, просканируйте компьютер на вирусы.
3. Удалите вирус из автозагрузки (его там может и не быть). В случае ОС Windows место, где это делается — реестр Windows.
4. Вручную удалите вирусную программу, установившую вирус или запустившую шифрование. Вы сами запустили её. Источник — это приложения к письмам электронной почты; файлы, загруженные из Интернет; файлы из локальной сети; недавно установленные программы; внешние накопители.

Рассмотрите возможность переустановки операционной системы, если не удалось выявить вирусную программу.

РАСШИФРОВКА ФАЙЛОВ (ДОКУМЕНТОВ)

1. Если производилось копирование части данных на другие носители, в Интернет, электронную почту, то возьмите их оттуда.
2. Если вы пользуетесь ОС Windows, то попробуйте восстановить предыдущие версии файлов — это либо копии файлов, созданные программой архивации Windows, либо копии файлов, которые Windows автоматически сохраняет как часть точки восстановления. Другие операционные системы предоставляют аналогичные возможности.
3. Попробуйте специализированные инструменты для восстановления файлов. Возможно, часть файлов удастся найти на жёстком диске компьютера. Многие разработчики инструментов для восстановления данных предлагают воспользоваться ознакомительным режимом для восстановления некоторого небольшого количества файлов. Если инструмент продемонстрирует эффективность, то рассмотрите возможность приобретения лицензии.
4. Если вам удалось выяснить название вируса, то уточните через Интернет, имеются ли антивирусные утилиты-дешифровальщики для вашего вируса. Возможно, сканирование компьютера на вирусы поможет выявить название вируса-шифровальщика.

Если вы пользуетесь лицензионным антивирусным ПО, то свяжитесь с разработчиком. Они могут помочь в расшифровке данных.

Если у вас нет лицензии на антивирусное программное обеспечение для передачи данных в антивирусную лабораторию, то рассмотрите возможность её приобретения. Наверняка лицензия имеется у знакомых или работодателя. Неплохие результаты по дешифровке у Dr.Web.

Антивирусные лаборатории в будущем могут научиться расшифровывать файлы, зашифрованные вашим вирусом. Рассмотрите возможность долговременного хранения зашифрованных файлов.

ЗАЩИТА ОТ ВИРУСА-ШИФРОВАЛЬЩИКА

• Если антивирусное ПО не было устновлено, то установите.
• Соблюдайте правила безопасной работы — не загружайте, не запускайте, не открывайте, не кликайте, если есть сомнения.
• Настройте операционную систему, чтобы всегда показывались расширения файлов. Запускайте только известные файлы с известными расширениями.
• Настройте учётные записи пользователей, чтобы они не имели доступ к данным друг друга.
• Работайте под учётной записью администратора только для выполнения задач администрирования операционной системы.
• Автоматизируйте резервное копирование пользовательских и системных данных.