Trojan.Reveton

Trojan.Reveton er en datamaskin som infiserer brukere med Ukash-virusets ransomware-programmer. Det infiserer brukere i diverse land og endrer utseendet til utpressingsmeldingen basert på hvor brukeren befinner seg. Trojan.Reveton er enkelt sagt en flerspråklig infeksjon som låser brukerens datamaskin og deretter viser en sikkerhetsmelding som er tilpasset ut fra hvor brukeren bor. Meldingen som vises dekker hele skjermen, og Trojan.Reveton hevder at brukeren må betale en bot fordi vedkommende er i besittelse av ulovlig materiale.

De fleste brukere blir infisert med Trojan.Reveton via en skjult nedlasting. Trojaneren har vært kjent for å opptre som en tilfeldig navngitt .dll-fil. Den klarer å ta over datamaskinen din fordi den går inn i Windows-oppstartsmappen og oppretter en snarveisfil til seg selv. Når Trojan.Reveton har kommet seg inn, får du ikke lenger tilgang til skrivebordet ditt, og den falske sikkerhetsmeldingen vil bli vist når du slår på PC-en din og systemet starter.

Meldingen som vises av Trojan.Reveton gjør datamaskinen din ubrukelig, da du ikke får tilgang til skrivebordet uansett hva du gjør. Meldingen ser ut som om den har kommet fra en legitim institusjon for opprettholdelse av lov og orden. Vi har for eksempel FBI Moneypak som gir seg ut for å være en FBI-representant. Vi kan også nevne Cuerpo Nacional de Policia (Spania), Guardia di Finanza (Italia), Metropolitan Police Virus (Storbritannia), Bundespolizei National Cyber Crimes Unit (Tyskland) og mange flere varianter av utpressingsmeldingen som vises av Trojan.Reveton.

Hovedpoenget med alle disse advarslene er at datamaskinen din har blitt blokkert fordi du har foretatt deg noe ulovlig. Som oftest blir du beskyldt for å lagre ulovlig nedlastet materiale med opphavsrett og derved bryte mot lokale lover. Brukeren trues deretter med fengselsstraff på opptil flere år for det vedkommende har ”gjort”. Beskyldningene som vises av Trojan.Reveton er selvsagt fullstendig oppdiktet, men mange brukere får tilstrekkelig panikk til å faktisk betale løsepengene, som varierer fra 100 USD og 100 euro til 50 pund (avhengig av hvor du befinner deg).

Merk deg at Trojan.Reveton ikke låser opp maskinen din selv om du betaler løsepengene – det må derfor fjernes fra datamaskinen umiddelbart. Ikke betal løsepengene som kreves av dette ransomware-programmet. Følg instruksjonene nedenfor for å fjerne Trojan.Reveton og tilbakestille datamaskinen din til normalen:

1. Start maskinen på nytt og trykk på F8 før systemet starter.
2. Systemoppstartsmenyen kommer opp. Velg Sikkermodus med nettverkstilkobling og trykk på Enter.
3. Åpne nettleseren din og gå inn på http://www.pcthreat.com/download-sph for å laste ned SpyHunter.
4. Installer SpyHunter for å fjerne Trojan.Reveton fra datamaskinen din.

For Windows XP:

1. Start datamaskinen på nytt og trykk på F8 før Windows-logoen dukker opp.
2. Bruk piltastene til å navigere med og velg Sikkermodus med nettverkstilkobling. Trykk på Enter.
3. Gå inn på Internett og følg denne koblingen for å laste ned SpyHunter
4. Åpne Start-menyen og velg Kjør.
5. Skriv inn "msconfig" i Kjør-boksen og trykk på Enter.
6. Når systemkonfigurasjonsmenyen starter, klikk på Oppstart-kategorien og fjern avmerkingen for alle programmene på listen. Klikk OK og gå ut av menyen.
7. Start datamaskinen på nytt i normal modus for å installere SpyHunter.
8. Start en full systemskanning og fjern skadeprogrammet.