Trojan.Urausy.A

Trojan.Urausy.A on troijalainen, joka levittää näytön lukitsijoina tunnettuja ransomware-ohjelmia. Ne levittävät viruksen kohdetietokoneeseen varastaakseen rahaa hyväuskoisilta tietokoneen käyttäjiltä. Kun Trojan.Urausy.A levittää ransomware-viruksen, se estää tietokoneen työpöydän käytön käyttäjältä ja esittää oko näytön kokoisen ilmoituksen, jonka paikallinen poliisi on oletettavasti lähettänyt. Trojan.Urausy.A pyytää siirtämään rahaa palauttaakseen tietokoneen käyttöoikeuden.

Trojan.Urausy.A -troijalaisen levittämät ransomware-virukset kuuluvat Ukash Virus -ryhmään. Tämän troijalaisen levittämiä uhkia on useita, mukaan lukien FBI Virus, GVU Virus, Cuerpo National de Policia Virus, Polska Policja Virus, jne. Kun työpöydän käyttöoikeus estetään, Trojan.Urausy.A odottaa käyttäjän maksavan vaihtoehtoisten maksujärjestelmien kautta lunnasmaksun, jonka suuruus vaihtelee 100 Yhdysvaltain dollarista 100 euroon. Esim. MoneyPak, Ukash, PaysafeCard, jne. (mutta nämä palvelut eivät ole millään tavalla suhteessa Trojan.Urausy.A-virukseen). Siksi se ei vaadi luottokorttitietoja, ja myös käyttäjät, joilla ei ole pankkitilejä, voivat joutua tämän viruksen uhreiksi.

Tavallisesti käyttäjä saa heikkoutta hyödyntävän ohjelman vialliselta verkkosivulta, ja tämä ohjelma lataa ja pyörittää Trojan.Urausy.A-troijalaista. Heikkoutta hyödyntävä ohjelma muuttaa rekisterimerkintöjä ja sallii Trojan.Urausy.A-troijalaisen pyöriä automaattisesti joka kerta, kun Windows käynnistyy. Kun troijalainen on käynnissä, se lukitsee tietokoneen eikä käyttäjä voi tehdä tälle mitään. Näet eri kielillä valheellisen tietoturvaviestin (sijainnistasi riippuen), joka pyytää maksamaan lunnasmaksun ja syyttää käyttäjää tekijänoikeusrikkomuksesta ja muista vakavista rikoksista.

Trojan.Urausy.A-troijalainen voi myös ottaa yhteyttä Internetiin selkäsi takana ja lähettää erilaisia tietoja etäpalvelimiin osoitteissa tcenj.ru, fsbps.ru ja cremk.ru. On tärkeää, että et maksa yhtään senttiä Trojan.Urausy.A-troijalaisen takana oleville huijareille.

Poista Trojan.Urausy.A tietokoneeltasi noudattamalla seuraavia ohjeita näytön lukituksen ohittamisesta:
Windows 7, Vista:

1. Käynnistä tietokone uudelleen ja paina F8 ennen kuin järjestelmä käynnistyy.
2. Valitse Vikasietotila ja verkkoyhteydet ja paina Enter.
3. Siirry Internetissä osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunterin poistotyökalu.
4. Asenna se ja poista virus.

Windows XP:

1. Käynnistä tietokoneesi uudelleen ja ennen kuin Windows-logo tulee näkyviin, paina F8.
2. Valitse Vikasietotila ja verkkoyhteydet järjestelmän käynnistysvalikosta ja paina Enter.
3. Napsauta vahvistusruudussa Kyllä.
4. Avaa Internet-selaimesi ja lataa Spyhunter osoitteesta http://fi.pcthreat.com/download-sph.
5. Napsauta nyt Käynnistysvalikkoa ja käynnistä Run.
6. Kirjoita "msconfig" Run-ruutuun ja paina Enter.
7. Kun järjestelmän kokoonpanovalikko tulee näkyviin, napsauta Käynnistys-välilehteä ja napsauta Poista kaikki käytöstä -painiketta. Tallenna sitten muutokset napsauttamalla OK ja poistu valikosta.
8. Käynnistä tietokone uudelleen normaalitilassa ja asenna SpyHunter.
9. Aloita täydellinen järjestelmän tarkistus ja poista virukset tietokoneeltasi.

Poisto-ohjeet Windows 8 -käyttöjärjestelmälle

1. Paina Windows-painiketta, niin näkyviin tulee metro-käynnistysnäyttö.
2. Siirrä kohdistin näytön yläoikeaan kulmaan.
3. Napsauta charms-palkissa Asetukset.
4. Napsauta Muuta tietokoneen asetukset.
5. Valitse Yleistä toisesta ikkunasta.
6. Vieritä asetuksia ja napsauta Käynnistä nyt uudelleen kohdassa Käynnistyksen lisäasetukset.
7. Valitse Vianmääritys ja napsauta sitten Lisäasetukset.
8. Napsauta Käynnistysasetukset ja napsauta sitten Käynnistä uudelleen -painiketta.
9. Odota, että BIOS latautuu.
10. Paina F5 ja valitse Vikasietotila ja verkkoyhteydet.
11. Odota, että järjestelmä latautuu.
12. Siirry osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunter.
13. Asenna ohjelma ja suorita täysi järjestelmän tarkistus.