Nasveti /
Odstranitev UKASH virusa za Windows 7
1. Ponovno zaženite računalnik. Ob zagonu Widows sistema, tik preden se prikaže Windows logotip, pritisnite tipko “F8”. Če se vam prikaže Windows logotip, ste prepozno pritisnili tipko F8. V tem primeru računalnik ugasnite in ponovno poskusite.
2. V meniju izberite “Safe Mode With Command Prompt” (Varni način z ukazno vrstico) in pritisnite Enter
3. Če se vam prikaže prijavno okno, se prijavite v sistem, nato pa počakajte, da se na zaslonu prikaže ukazna vrstica.
4 A. V ukazno vrstico enega za drugim vpišite naslednje ukaze (za vsakim ukazom pritisnite tipko Enter):
cd %appdata%
dir /o:d /a
Zadnji ukaz vam prikaže seznam datotek, urejenih po času nastanka. V seznamu preverite, ali se na koncu nahaja datoteka z enim od spodnjih imen:
data.dat
cache.dat
AltShell.dat
skype.dat
msconfig.dat
Če da, jo izbrišite z ukazom »del« (delete). Npr. če najdete datoteko data.dat, jo izbrišete z ukazom:
del data.dat
4 B. Če v seznamu datotek ne najdete nobene od navedenih datotek, vpišite naslednje ukaze:
cd %appdata%
cd Microsoft
cd Windows
cd »Start Menu«
cd Programs
cd Startup
dir /o:d /a
Zadnji ukaz vam zopet prikaže seznam datotek, urejenih po času nastanka. V seznamu preverite, ali se na koncu nahaja datoteka ctfmon.lnk ali datoteka z dolgim imenom in podaljškom .lnk. Če da, jo izbrišite z ukazom »del«, npr.:
del ctfmon.lnk
V primeru, da ne najdete nobene od teh navedenih datotek, imate računalnik zelo verjetno okužen z novo različico virusa. V tem primeru poskusite računalnik očistiti s pomočjo programa Microsoft Windows Defender Offline ali pa nas kontaktirajte da vam pošljemo nadaljnja navodila.
5. Ponovno zaženite računalnik, tako da vpišete spodnji ukaz in pritisnete Enter:
shutdown –r –t 0
6. Sistem preglejte s posodobljenim antivirusnim programom.
Če vam bo po zgornjih navodilih uspelo očistiti računalnik bomo zelo veseli, če nas o tem obvestite tako, da nam pošljete elektronsko sporočilo na cert@cert.si.
V seznamu najdem dva direktorija kreirana na dan okužbe, vendar bre imen:
–
—
en in dva podčrtaja.
Kaj storiti?
LpM
Lahko izpišete seznam datotek v teh direktorijih?
Pozdravljeni!
Imam windows7 in ne najdem v cmd-ju nobene od navedenih datotek, tako da sklepam da je PC okužen z novo verzijo UKASH-a. Kaj storiti, prosim za pomoč?
Hvala vnaprej.
Lp
Anže
Če ni prisotnih znanih datotek vam predlagam, da poizkusite s t.i. offline pregledovalniki. Postopek je opisan na strani https://www.varninainternetu.si/2013/racunalnik-je-okuzen-z-virusom-ki-zahteva-placilo-globe/
Sledil sem vašim navodilom o ročnem izbrisu pa ne najdem nobene datoteke, ki jo navajate.
Če ni prisotnih znanih datotek vam predlagam, da poizkusite s t.i. offline pregledovalniki. Postopek je opisan na strani https://www.varninainternetu.si/2013/racunalnik-je-okuzen-z-virusom-ki-zahteva-placilo-globe/
zdravo, meni se je to pravkar zgodilo
rešil sm v 3 sekundah praktično
pritisnil sem ctrl+alt+del
kliknil na upravitelja opravil
med procese, chrome.exe in ustavi proces..
meni pa ne deluje nobena od omenjenih zadev.
kaj je skrajna varianta? formatiranje?
Vam je virus blokiral računalnik, t.j. sistem je po ponovnem zagonu blokiran, ali gre le za obvestilo, ki se prikaže v oknu brskalnika:
https://www.varninainternetu.si/2014/lazno-obvestilo-policije-v-chrome-brskalniku/
ja, blokiral je računalnik. poskusila sem vse, od offline defenderja do hitman pro. nič ne dejule …