CryptoWall, CryptoLocker och andra elaka virus

CryptoWall, CryptoLocker och andra elaka virus
Just nu är det en ny våg av CryptoWall som sprids. Flera datorer har blivit drabbade och idagsläget finns det inget sätt att återskapa sina filer utan att betala för det till virusskaparen. Det vill man ju inte direkt göra.

Men vad ska man göra om man blivit drabbad av CryptoWall?

Är du drabbad så kommer din dator av vara nedlusad utav filer som heter help_decrypt

help_decrypt

Sen så kommer troligen inte ditt antivirusprogram att varna för detta. Det är inget ”vanligt” virus utan är ett så kallat Ransomware. Det vill säga ett program som låser filer och kräver en lösensumma för att låsa upp dem igen. ”Viruset” har olika namn så det kan vara svårt att skydda sig. Vanligaste namnen är CryptoWall, CryptoLocker samt Icepaytor (eller även http://7oqnsnzwwnm6zb7y.icepaytor.com som det även kallas.)

cryptowall
Men är du drabbad, börja med att starta om datorn i felsäkert läge. (Tryck F8 under omstart)<

Öppna sedan kontrollpanelen -> Program och Funktioner och avinstallera eventuella oönskade program.

Kolla sedan under C:\Users\ditt användarnamn\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup Ta bort eventuella oönskade program även här.

Starta sedan regedit (registret) och kolla under HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run\ ta även här bort oönskade filer.

Gör sedan en sökning på hela datorn, genom att skriva in *help_decrypt*.* Ta bort alla filer som du hittar.

Se sedan till att ditt virusskydd är uppdaterat och att de har installerat de senaste Windowsuppdateringarna.

Efter detta kan du ta bort de krypterade filerna som du har på din dator och läsa in de på nytt från din backup.

Alternativt om du inte vill gå igenom dessa steg ovan, så är det enklast att formatera och ominstallera din dator och sedan läsa in dina filer från din backup på nytt.

Artikeln är skriven av Kabong AB

One thought on “CryptoWall, CryptoLocker och andra elaka virus

Comments are closed.