コンピュータを人質にしてファイルを暗号化する RogueWare ウイルスまたはランサムウェア (Cryptolocker など) を削除するためのガイドとツール
この投稿でいくつか見てみましょう。 ツール それが本物に変わる パソコンがウイルスに襲われたときの救い 私が物語を語るのに十分なほど強力です。
私の父は、コンピューターにまったく精通しているわけではありませんが、それほど経験が浅いわけではありませんでしたが、ある日コンピューターの電源を入れて、不愉快な驚きを覚えました。
デスクトップ画面は真っ暗、アイコンはほとんど消え、スタートメニューは半分空、ドキュメントフォルダも空。
不穏なウィンドウがデスクトップに表示され、非常に明確なメッセージが表示されます。すべてのドキュメント ファイルが暗号化されました。再度読み取るには、500 ユーロを支払い、復号化キーを受け取る必要があります。
これは、PC ファイルをロックして人質にする Cryptolocker ウイルスです。
以下のガイドは間違いなく このウイルスを削除し、PC を人質にする他の有名なマルウェアにも適用されます そして、その中のファイルは 郵便警察、クリプトロッカー またはウイルス対策または偽のプログラムのような SMART Check HDDデータ復旧.
不正なプログラムのインストールと実行をブロックしてウイルスを防止
これらのマルウェア ランサムウェアは、少なくとも一見すると破壊的な影響を及ぼします。PC ではすべてが消え、インターネットをサーフィンする以外はほとんど何もできなくなります。 残念なことに、ナビゲーションは常に明らかに有害なサイトにリダイレクトされます。
これは マシンを人質にする典型的な偽プログラム ソフトウェアの購入に課金することを目的としています。
これは例です ルージュウェアウイルス、マルウェアの種類、およびトロイの木馬、ワーム、ウイルスの違いに関するガイドで説明されています。トロイの木馬、ワーム、およびウイルスは、コンピューターまたはハード ドライブ上で偽のウイルス対策ツールまたは最適化および修復ツールを装う可能性があります。
報告された問題はどれも実際のものではありません、ユーザーを怖がらせて SMART アンチウイルスを購入させ、クレジット カードの詳細を盗むためにのみ使用されます。
コンピュータにインストールされている通常のアンチウイルスは、感染からマシンをクリーンアップしようとしますが、失敗します。
実際、ウイルス対策ソフトウェアによって削除されたすべてのファイルがルートキットによって自動的に再作成されるため、Windows を再起動するとクリーンアップは失敗します。
これらのマルウェアのほとんどすべてに対応する特定の駆除ツールはなく、SMART ウイルスに対応するツールもありません。 PC を解放するためのいくつかの重要なツールをダウンロードするためのリンク これだけでなく 定期的なウイルス対策スキャンに耐性があると思われる他の多くの種類のマルウェアから.
目に見えるプログラムに依存するこのようなウイルスを削除するには、 3つの操作 すること:
– マルウェアを停止する およびそれに関連するプロセス。
– マルウェア対策でスキャンする
– ウイルスの影響を排除する (常に可能であるとは限りません)。
まず、少し落ち着いてください。どのような状況でも、PC を人質に取っているこの偽のアンチウイルスを購入するべきではありません。何よりも、ファイルは削除されていません。
ファイルはウイルスによって隠されているため、表示されなくなります。.
SMART ウイルスの除去手順問題をきれいに解決するだけでなく、マルウェアの推論を学ぶ上でも非常に興味深いものです。
1) すべてのフロッピー ディスク、CD、および DVD を取り出し、 コンピュータをセーフモードで再起動する Windows ロゴが表示される前に、最初の黒い画面で F8 キーを押してネットワークに接続します。
ブート メニュー オプション画面で、矢印キーを使用して ネットワークを使用したセーフモード を押します。
次に、管理者ユーザー アカウントで Windows にログインします。
2) (存在する場合) SMART プロキシ サーバーを削除します。.
SMART ウイルスはプロキシ サーバーを追加して、ユーザーがリダイレクトなしでインターネットにアクセスしたりブラウジングしたりするのを防ぐことができます。
プロキシを削除するには、Internet Explorer を開き、 インターネット設定 (IE9では右上の歯車アイコンから)そして、タブで 接続、 ボタンを押す LAN 設定.
それどこに書いてある プロキシ サーバー、四角がチェックされていないことを確認し、アドレスフィールドに書かれているものをすべて削除します。
3) ウイルスを止める つまり、マルウェアまたは Cryptolocker に関連するすべてのプロセスを閉じます。
マルウェアの実行を停止するには、[セーフ モードとネットワーク]からインターネットにアクセスし、次のツールをダウンロードします。 Rサウンディングコンピュータの死.
RKill は、アンチウイルスが停止できないすべての悪意のあるプロセスを強制終了しようとするプログラムです。
この重要なツールは、あらゆる種類の感染に有効であり、Windows に関係のない悪意のある、または少なくとも疑わしいプロセスを自動的に認識して終了させる自動タスク マネージャーのようなものです。
RKill を使用すると、ウイルスがもはや実行されていないことを確認できます (ウイルスはまだコンピュータ上にあるため、今すぐコンピュータを再起動する必要はありません)。
RKill を使用するには、実行可能ファイルのアイコンをダブルクリックするだけです。
SMART Checker が RKill 関連のエラーを表示した場合、警告を画面に残して無視し、RKill を再度実行します。
ウイルスによってブロックされているために RKill を実行できない場合は、コンピューターのダウンロード ページから別の名前の別のバージョンをダウンロードできます。
RKill がタスクを完了すると、操作の成功を示すテキスト ファイルが表示されます。
4) PC を再起動せずにセーフ モードのまま、ブラウザーを再度開いて、 Malware Bytes Antimalware 無料版をダウンロード.
変更を加えずにマルウェア対策のインストールと更新の手順に従い、フル バージョンの試用期間を辞退し、プロンプトが表示されても PC を再起動しないでください。
Malware Bytes の SCanner タブで、 コンピューターの完全スキャン (そんなに早くない)。
次に、スキャンが終了するのを待ち、[OK]を押して、検出された各ウイルスが十字で選択されていることを確認し、すべてを削除します。
Malwarebytes Anti-Malware は、感染を駆除するために PC を再起動するように求めますが、今回はその要求を受け入れます。
5) コンピュータは通常モードで使用できるようになり、アイコンやファイルがまだ表示されていなくてもウイルスに感染していないはずです。
ただし、確認することを強くお勧めします。 PC が本当に SMART ウイルスに感染していないかどうかを確認します、ウイルス対策のダウンロード ヒットマン プロ.
Hitman Pro には、強制的に起動できる機能がある場合があります (強制違反) マルウェアを含むすべてのアクティブなプロセスを終了します。
次に、ディスクでスキャンを実行し、他のウイルスが見つかった場合は、無料の 30 日間ライセンスをアクティブ化し、必要に応じて PC を再起動してそれらを削除します。
6) 消えたファイルやフォルダを発掘.
SMART ウイルスはファイル システムを改変して、すべてのファイルとフォルダを非表示にします。
デフォルトの Windows 設定を復元するにはウイルスの影響を排除するために、2 つの小さな代替ツールがあります。
ダウンロード可能です 見せる また Tweaking.com で非システム ファイルが表示される すべてのファイルとフォルダが再び表示されるようにします。
最初のものですべてのファイルが検出されない場合は、2 番目のものも開始します。
これらのツールはシンプルで自動化されており、実行するだけで済みます。
Cryptolocker に関しては、読み取り不可能なファイルは復元できなくなりました。
やり方はこちらの記事をチェック 身代金を支払うことなく、Cryptolocker によってロックされたファイルを回復する.
7) リンクを復元し、ウイルスによって作成された残りのレジストリ キーを削除します.
SMART ウイルスは、ショートカット ファイルを一時インターネット フォルダに移動し、悪意のあるレジストリ キーを Windows インストールに追加し、デスクトップの壁紙を変更しました。
ファイルを復元して以前のようにすべてを元に戻すには、最終的にダウンロードする必要があります RogueKiller、偽のアンチウイルスを削除するための最良のプログラム.
RogueKiller の場合でも、スキャンを開始してから、検出された悪意のあるレジストリ キーを削除し、リンクをリセットします (ショートカット修正)、他のすべてのクリーンアップ アクションを実行します。
Windows デスクトップ画面が黒いままである場合は、コントロール パネルから[ディスプレイの設定]に移動し、既定のテーマまたは別のテーマを選択します。
8) タスクバーにピン留めされたショートカットやその他の不足しているアイコンを復元する.
この恐ろしい SMART ウイルスは、タスクバーやその他の[スタート]メニューのアイコンやショートカットの項目を「smtmp」という一時フォルダに移動しました。
それらを元の場所に戻す (すべてのプログラムを検索する) には、ツールをダウンロードして実行します 感染によって削除されたスタートメニューアイコンの欠落を修正.
それだけです。 要約: セーフ モード -> プロキシの削除 -> ウイルスを停止する Rkill -> スキャンおよびクリーニングするマルウェア バイト -> 確認チェックのための Hitman Pro -> Windows ファイルとフォルダーを再表示するための表示 -> 残留物を削除してショートカットを復元するための RogueKillerデスクトップ -> 不足しているアイコンを修復して、[スタート]メニューに表示されるプログラムを戻します。
役に立たないことを願って、このガイドを保存して、必要なときにいつでも準備できるようにすることをお勧めします.
それはあなたの問題を解決しましたか?
