Trojan.Urausy.A

Trojan.Urausy.A er en trojansk hest, der spreder ransomware-programmer kendt som screen-lockers (skærmlåse). De inficerer computere for at stjæle penge fra intetanende computerbrugere. Når Trojan.Urausy.A leverer en ransomware-infektion, blokerer den brugerens adgang til skrivebrodet, og viser i stedet en fuldskærmsadvarsel, der påstås at komme fra den lokale politi. Trojan.Urausy.A opkræver penge imod at genoprette adgangen til computeren.

Ransomware-infektionerne, som spredes af Trojan.Urausy.A, tilhører virusgruppen Ukash Virus. Der findes ret mange trusler, der spredes af denne trojanske hest, inklusive FBI Virus, GVU Virus, Cuerpo National de Policia Virus, Polska Policja Virus og mange andre. Når skrivebordet er blevet blokeret, forlanger Trojan.Urausy.A en løsepenge, en sum der kan variere fra 100 $ til 100 €, og betales via alternative betalingssystemer. For eksempel anvendes MoneyPak, Ukash, PaysafeCard samt mange andre (dog har disse tjenester ingen relation med Trojan.Urausy.A). Derfor er kreditkortinformation ikke nødvendigt, og selv brugere uden en bankkonto kan blive målet for denne infektion.

Trojan.Urausy.A downloades og afvikles som regel af en såkaldt exploit, som brugeren får når han/hun besøger en kompromitteret hjemmeside. Denne exploit ændrer dine registerindstillinger, og gør det muligt for Trojan.Urausy.A at køre automatisk når Windows starter op. Når den trojanske hest afvikles låses computeren, og brugeren er hjælpeløs. Du vil se en falsk sikkerhedsbesked, der er tilpasset til dit land, som opkræver løsepenge og anklager dig for at overtræde copyrightloven og andre alvorlige fortrædelser.

Trojan.Urausy.A kan også oprette forbindelse til internettet, uden din viden, og sende diverse information til servere på tcenj.ru, fsbps.ru og cremk.ru. Det er vigtigt, at du ikke giver en eneste øre til svindlerne bag Trojan.Urausy.A.

Fjern Trojan.Urausy.A fra din computer ved at følge instruktionerne nedenfor for at forbigå skærmlåsen:
For Windows 7, Vista:

1. Genstart computeren og tryk F8 før systemet starter op.
2. Vælg Fejlsikret tilstand med netværk og tryk Enter.
3. Gå online og gå til http://dk.pcthreat.com/download-sph for at downloade SpyHunters fjernelsesværktøj.
4. Installér det og fjern infektionen.

For Windows XP:

1. Genstart din computer og, inden Windows-logoet dukker frem, tryk F8.
2. Vælg Fejlsikret tilstand med netværk fra system boot-menuen og tryk Enter.
3. Klik Ja i bekræftelsesdialogboksen.
4. Åbn din internetbrowser og download Spyhunter fra http://dk.pcthreat.com/download-sph .
5. Klik nu på Startmenu og åbn Kør.
6. Indtast msconfig i Kør-boksen og tryk Enter.
7. Når menuen Systemkonfiguration dukker frem, så vælg fanen Opstart og klik på knappen Deaktiver alle. Klik så OK for at gemme ændringerne og afslutte menuen.
8. Genstart computeren igen i Normal tilstand og installér SpyHunter.
9. Start et komplet systemscan og fjern infektionerne fra din computer.

Fjernelsesinstruktioner for Windows 8

1. Tryk på Windows-tasten og skærmen metro Start vil dukke frem.
2. Før markøren til det nederste højre hjørne af skærmen.
3. Klik Indstillinger på charms bar.
4. Klik Skift pc-indstillinger.
5. Vælg Generelt i et andet vindue.
6. Rul ned i valgmulighederne og klik Genstart nu under Avanceret opstart.
7. Vælg Fejlfinding og klik så Avancerede indstillinger.
8. Klik Indstillinger for opstart og klik på knappen Genstart.
9. Vent til BIOS loader.
10. Tryk F5 for at vælge Fejlsikret tilstand med netværk.
11. Vent mens systemet loader.
12. Gå til http://dk.pcthreat.com/download-sph og download SpyHunter.
13. Installér programmet og kør et komplet systemscan.