Trojan.Urausy.A

Trojan.Urausy.A er en trojaner som distribuerer ransomware-programmer kjent som skjermlåsere. De infiserer datamaskiner for å stjele penger fra intetanende databrukere. Når Trojan.Urausy.A leverer en ransomware-infeksjon, får ikke brukeren lenger tilgang til skrivebordet. I stedet vises en advarsel som dekker hele skjermen, som ser ut til å være sendt fra det lokale politikontoret. Trojan.Urausy.A ber om en pengeoverføring for at du skal få igjen tilgangen til datamaskinen din.

Ransomware-infeksjoner som distribueres av Trojan.Urausy.A, tilhører Ukash Virus-gruppen. Denne trojaneren står bak en rekke trusler, inkludert FBI Virus, GVU Virus, Cuerpo National de Policia Virus, Polska Policja Virus og så videre. Når skrivebordstilgangen er blokkert, forventer Trojan.Urausy.A at brukeren betaler løsepenger, som kan spenne fra 100 amerikanske dollar til 100 euro via alternative betalingssystemer. For eksempel MoneyPak, Ukash, PaysafeCard og så videre (men disse tjenestene er ikke på noen måte knyttet til Trojan.Urausy.A ). Dermed kreves ingen kredittkortopplysninger, og selv brukere uten bankkontoer kan bli ofre for infeksjonen.

Trojan.Urausy.A lastes vanligvis ned og kjøres av et program som brukeren pådrar seg hvis vedkommende går inn på et nettsted med skadelig innhold. Programmet endrer registeroppføringene dine slik at Trojan.Urausy.A kan kjøre automatisk hver gang Windows starter. Når trojaneren kjøres, låses datamaskinen og brukeren kan ikke gjøre noe som helst. Du får se en falsk sikkerhetsmelding på diverse språk (avhengig av hvor du befinner deg) som ber deg om å betale en bot, og beskylder deg for å bryte mot opphavsretten og andre alvorlige forbrytelser.

Trojan.Urausy.A kan også koble seg til Internett bak ryggen på deg og sende ut diverse informasjon til eksterne servere på tcenj.ru, fsbps.ru og cremk.ru. Det er viktig at du ikke betaler et øre til svindlerne som står bak Trojan.Urausy.A.

Fjern Trojan.Urausy.A fra datamaskinen din ved å følge instruksjonene nedenfor for å gå utenom skjermlåsen:
For Windows 7, Vista

1. Start datamaskinen på nytt og trykk på F8 før systemet starter.
2. Velg Sikkermodus med nettverkstilkobling, og trykk på Enter.
3. Gå inn på Internett og gå til http://no.pcthreat.com/download-sph for å laste ned SpyHunters fjerningsverktøy.
4. Installer det og fjern infeksjonen.

For Windows XP:

1. Start datamaskinen på nytt, og før Windows-logoen kommer opp, trykk på F8.
2. Velg Sikkermodus med nettverkstilkobling fra Systemoppstartsmenyen, og trykk på Enter.
3. Klikk Ja i dialogboksen for bekreftelse.
4. Åpne nettleseren din og last ned Spyhunter fra http://no.pcthreat.com/download-sph .
5. Klikk på Start-menyen, og deretter på Kjør.
6. Skriv inn msconfig i Kjør-boksen, og trykk på Enter.
7. Når Sysemkonfigurasjon-boksen vises, klikk på Oppstart-kategorien og klikk på knappen Deaktiver alle. Klikk på OK for å lagre endringene og gå ut av menyen.
8. Start datamaskinen på nytt i Normal modus og installer SpyHunter.
9. Start en fullstendig systemskanning og fjern infeksjoner fra datamaskinen din.

Fjerningsinstruksjoner for Windows 8

1. Trykk på Windows-tasten, så kommer Metro-startskjermen opp.
2. Flytt musepekeren til nedre høyre hjørne av skjermen.
3. Klikk på Innstillinger i perlelinjen.
4. Klikk Endre PC-innstillinger.
5. Velg Generelt i et annet vindu.
6. Bla ned gjennom alternativene og klikk Omstart nå under Avansert oppstart.
7. Velg Feilsøk, og klikk Avanserte alternativer.
8. Klikk Innstillinger for oppstart, og klikk på Omstart-knappen.
9. Vent til BIOS lastes.
10. Trykk på F5 for å velge Sikkermodus med nettverkstilkobling.
11. Vent til systemet lastes.
12. Gå inn på http://no.pcthreat.com/download-sph og last ned SpyHunter.
13. Installer programmet og kjør en full systemskanning.