Näemme tässä viestissä useita työkaluja, joista tulee todellinen pelastus, kun tietokoneesi osuu melko voimakkaaseen virukseen, jonka kerron tarinan. Isäni, ei ollenkaan tietotekniikan asiantuntija, mutta ei myöskään liian naiivi, jonain päivänä hän käynnisti tietokoneen ja sai huonon yllätys.
Työpöydän näyttö oli mennyt kokonaan mustaksi, kuvakkeet melkein kaikki katosivat, Käynnistä-valikko oli puoliksi tyhjä, myös asiakirjakansio oli tyhjä.
Häiriöikkuna ilmestyy työpöydälle erittäin selkeä viesti: Kaikki asiakirjojen tiedostot on salattu. Jotta voin lukea ne uudelleen, minun on maksettava 500 euroa ja vastaanotettava salauksen purkuavain.
Tämä on Cryptolocker-virus, joka lukitsee ja ottaa PC-tiedostot panttivankiksi.
Seuraava opas varmasti poistaa tämän viruksen, ja sitä sovelletaan myös muihin kuuluisiin haittaohjelmiin, jotka ottavat PC: n panttivangiksi, ja sen sisällä oleviin tiedostoihin, kuten postipoliisin, Cryptolockerin tai väärennettyjen virusten torjuntaohjelmiin tai ohjelmiin, kuten SMART Check HDD Data Recovery .
LUE LISÄÄ: Estää viruksia estämällä ohjelmien asentamisen ja luvattoman suorittamisen
Näillä haittaohjelmilla Ransomware on häiritsevä vaikutus, ainakin ensi silmäyksellä: kaikki katoaa tietokoneelta ja et tuskin voi tehdä mitään muuta kuin surffata Internetissä; sääli, että navigointi on aina suunnattu selvästi haitallisille sivustoille.
Tämä on tyypillinen väärennösohjelma, joka vie kone panttivankiksi ja jonka tarkoituksena on saada sinut maksamaan ohjelmiston ostosta.
Tämä on esimerkki Rougueware-viruksesta, selitetään haittaohjelmien tyypeistä ja troijalaisten, matojen ja virusten eroista oppaassa, joka voidaan esitellä väärennettynä viruksena tai työkaluna tietokoneen tai kiintolevyn optimoimiseksi ja korjaamiseksi.
Mikään ilmoitetuista ongelmista ei ole todellisia, niitä käytetään vain käyttäjän pelotteluun ja ohjaamaan häntä ostamaan SMART-virustorjunta, varastaen siten luottokorttitiedot.
Tavallinen tietokoneeseen asennettu virustentorjunta yrittää puhdistaa koneen infektioista, mutta epäonnistuu.
Itse puhdistaminen epäonnistuu, kun Windows käynnistyy uudelleen, koska juurikoodi luo automaattisesti kaikki tiedostot, jotka virustorjunta oli poistanut.
Koska melkein yhdellekään näistä haittaohjelmista ei ole erityistä poistotyökalua eikä varmasti ole myöskään SMART-virusta, suosittelen lukemaan tai pitämään tätä opasta, joka sisältää linkit useiden perustyökalujen lataamiseen, jotta tietokone voidaan vapauttaa tästä, mutta myös monia muita haittaohjelmatyyppejä, jotka näyttävät olevan immuuneja normaaleille virustorjuntaohjelmille .
Tämän tyyppisen viruksen poistamiseksi, joka perustuu näkyvään ohjelmaan, on tehtävä kolme asiaa :
- Pysäytä haittaohjelma ja kaikki siihen liittyvät prosessit;
- Skannaa antimalware-ohjelmalla
- Poista viruksen vaikutukset (ei aina mahdollista).
Ensinnäkin meidän on rauhoittava hetkeksi: emme missään tapauksessa saa ostaa tätä vääriä viruksia, jotka pitävät PC: n panttivankina ja ennen kaikkea mitään tiedostoja ei ole poistettu.
Tiedostot eivät ole enää näkyvissä, koska virus on piilottanut ne .
Vaiheet SMART-viruksen poistamiseksi, sen lisäksi, että ongelma ratkaistaan puhtaalla tavalla, ovat myös erittäin mielenkiintoisia oppimaan perusteet haittaohjelmien avulla.
1) Poista kaikki levykkeet, CD- ja DVD-levyt ja käynnistä tietokone uudelleen turvatilassa verkkoyhteyden avulla painamalla F8 alkuperäisessä mustassa näytössä, ennen kuin Windows-logo tulee näkyviin.
Korosta käynnistysvalikon asetusnäytössä nuolinäppäimillä Vikasietotila verkottumisen kanssa ja paina sitten ENTER.
Kirjaudu sitten Windowsiin järjestelmänvalvojan käyttäjätilillä.
2) Poista (jos sellainen on) SMART-välityspalvelin .
SMART-virus voi lisätä välityspalvelimen, joka estää käyttäjää pääsemään Internetiin tai selaamaan ilman uudelleenohjauksia.
Voit poistaa välityspalvelimen avaamalla Internet Explorerin, kirjoittamalla Internet-asetukset (Iin IE9 rataskuvaketta oikeassa yläkulmassa) ja napsauttamalla Yhteydet- välilehdellä LAN-asetukset- painiketta.
Jos Server Proxy on kirjoitettu, tarkista, että neliötä ei ole merkitty, ja poista osoitekenttään kirjoitetut tiedot.
3) Pysäytä virus tai sulje kaikki haittaohjelmiin tai Cryptolockeriin liittyvät prosessit.
Voit lopettaa haittaohjelmien suorittamisen siirtymällä Internetiin turvatilasta verkkoyhteyden avulla ja lataamalla työkalun nimeltä Bleeping Computer's RKill .
RKill on ohjelma, joka yrittää lopettaa kaikki haitalliset prosessit, joita virustorjunta ei voi pysäyttää.
Tämä tärkeä työkalu on voimassa minkä tahansa tyyppisiin tartuntoihin ja on kuin automaattinen tehtävähallinta, joka tunnistaa automaattisesti kaikki haitalliset tai ainakin epäilyttävät ja muut kuin Windows-liittyvät prosessit sen lopettamiseksi.
RKillin avulla voit olla varma, että virus ei enää toimi (se on edelleen tietokoneella, joten sinun ei tarvitse käynnistää tietokonetta uudelleen nyt).
RKillin käyttämiseksi kaksoisnapsauta suoritettavan tiedoston kuvaketta.
Jos SMART Checker näyttää RKilliin liittyvän virheen, ohita se jättämällä varoitus näytölle ja aja RKill uudelleen.
Jos et pysty suorittamaan RKill-ohjelmaa, koska virus on estänyt sen, voit ladata toisen version, jolla on eri nimi, piilottavan tietokoneen lataussivulta.
Kun RKill on suorittanut tehtävänsä, näyttöön tulee tekstitiedosto, joka osoittaa toimenpiteen onnistumisen.
4) Käynnistämättä PC: tä ja jäämättä vikasietotilaan, voit avata selaimen uudelleen ja ladata ilmaisen version Malware Bytes Antimalware .
Seuraa antimalware-ohjelmiston asennus- ja päivitystoimenpiteitä tekemättä muutoksia, hylkäämällä täysversion koeaika ja käynnistämättä koskaan PC: tä, jopa tarvittaessa.
Suorita SCANner-välilehdessä Malware Bytes -sovelluksen täydellinen skannaus (ei nopea).
Odota sitten skannaus loppuun, paina OK ja varmista, että jokainen löydetty virus on valittu ristiin, ja poista kaikki.
Malwarebytes Anti-Malware pyytää sinua nyt käynnistämään tietokoneesi uudelleen infektioiden puhdistamiseksi ja tällä kertaa hyväksymään pyynnön.
5) Tietokonetta voidaan nyt käyttää normaalitilassa, ja sen ei pitäisi olla virusta, vaikka kuvakkeet ja tiedostot eivät ole vielä näkyvissä.
On kuitenkin erittäin suositeltavaa tarkistaa ja tarkistaa, onko tietokoneessa todella vapaa SMART VIrus -laitteesta, lataamalla Hitman Pro- virustorjunta.
Hitman Prolla on kyky voida käynnistää pakotetussa tilassa ( Force Breach ), joka lopettaa kaikki aktiiviset prosessit, mukaan lukien kaikki haittaohjelmat.
Suorita sitten skannaus levyllä ja, jos muita viruksia löytyy, poista ne aktivoimalla ilmainen 30 päivän lisenssi ja käynnistämällä tietokone tarvittaessa.
6) Palauta kadonneet tiedostot ja kansiot .
SMART-virus muuttaa tiedostojärjestelmää siten, että kaikki tiedostot ja kansiot ovat piilossa.
Kaksi pientä vaihtoehtoista työkalua voi palauttaa Windowsin oletusasetukset ja poistaa viruksen vaikutukset.
Voit ladata Unhide tai Tweaking.com Unhide Non System Files, jotta kaikki tiedostot ja kansiot näkyvät uudelleen.
Jos entinen ei löydä kaikkia tiedostoja, käynnistä myös jälkimmäinen.
Nämä työkalut ovat yksinkertaisia ja automaattisia. Ainoa tehtävä ja käynnistää ne.
Mitä Cryptolockeriin tulee, lukukelvottomiksi tehtyjä tiedostoja ei voida enää palauttaa.
Tutustu tähän artikkeliin kuinka palauttaa Cryptolockerin lukitsemat tiedostot maksamatta lunnaata .
7) Palauta linkit ja poista viruksen luomat jäljellä olevat rekisteriavaimet .
SMART Virus on siirtänyt pikakuvakkeet väliaikaiseen Internet-kansioon ja lisännyt joitain rekisteriavaimia, jotka ovat haitallisia Windowsin asennukselle ja ovat muuttaneet työpöydän taustaa.
Tiedostojen palauttamiseksi ja kaiken palauttamiseksi entiseen tapaan sinun on vihdoin ladattava RogueKiller, paras ohjelma väärennettyjen virustentorjuntojen poistamiseksi .
Käynnistä skannaus jopa RogueKiller -sovelluksella ja poista löydetyt haitalliset rekisteriavaimet, palauta linkit ( Pikanäppäimet ) ja suorita kaikki muut puhdistustoimet.
Jos Windows-työpöydän näyttö pysyy mustana, siirry ohjauspaneelin näyttöasetuksiin ja valitse oletusteema tai toinen valitsemasi vaihtoehto.
8) Palauta tehtäväpalkin lukitut linkit ja muut puuttuvat kuvakkeet .
Tämä kauhea SMART-virus on siirtänyt järjestelmälokerokohteet ja muut Käynnistä-valikon kuvakkeet ja pikakuvakkeet väliaikaiseen kansioon, jonka nimi on smtmp.
Voit palauttaa ne takaisin alkuperäiseen sijaintiinsa (jotta löydät kaikki ohjelmat) lataamalla ja suorittamalla Korjaa puuttuvat käynnistysvalikko -kuvakkeet, jotka on poistettu infektioiden avulla.
Siinä kaikki, yhteenveto : Vikasietotila -> Poista välityspalvelin -> Rkill lopettaa virus -> Malware Bytes tarkistaa ja puhdistaa -> Hitman Pro vahvistustarkistusta varten -> Piilota, jotta tiedostot ja tiedostot tulevat uudelleen näkyviin Windows-kansiot -> RogueKiller jäännösten poistamiseksi ja pikakuvakkeiden ja työasemien palauttamiseksi -> Korjaa puuttuvat kuvakkeet palauttaaksesi Käynnistä-valikossa näkyvät ohjelmat.
Toivottavasti sen ei pitäisi koskaan palvella sinua, suosittelen tallentamaan tämä opas, jotta olet aina valmis tarvittaessa.
