Forrás: YSzerviz.hu | 2013.06.12.

Mostanában egyre több olyan számítógépet hoznak be szervizünkbe, ami az úgynevezett “rendőrségi vírussal” (alternatív nevei: ”interpol vírus”, “nemzeti nyomozó iroda vírus”,”police.hu vírus”) van fertőzve. Ezért úgy éreztük, hogy szükség van egy részletes leírásra, hogy hogyan is lehet leirtani ezt a vírust.

Sikerünkre felfigyelve, készítettek velünk egy riportot is az RTL Klub Híradóban:

A probléma:

Az internetet böngészve egyszer csak hírtelen eltűnik minden, kifehéredik a háttér és feltűnik a lenti kép:

Ezt követően a vírus letilt minden programot, és nem hagy semmilyen lehetőséget arra, hogy ezt az oldalt bezárjuk. A pánik keltés még hatásosabb érdekében, csinál egy fotót is a webkameránkkal (már akinek van) és kiteszi erre az oldalra. Sajnos a gép újraindítása, internetből kihúzása nem segít a problémán, minden újraindításnál (általában még csökkentett módban is), ugyan úgy elindul ez a kis vírus program, és nem hagy semmi mást megnyitni vagy futtatni. Újabb fajtája egyenesen a böngészőt fertőzi meg (“böngészőjét zárolták felirattal”) és blokkolja az egész programot.

A pánik:

Sokan nagy ijedtségükben a Rendőrséget hívják, vagy a bankkártyájukhoz nyúlnak, hogy befizessék az állítólagos bűntetést. Egyik módszert sem ajánljuk, mivel nem segít a problémán. A Rendőrségnek semmi köze a vírushoz, attól eltekintve, hogy a vírus készítője jogtalanul a Rendőrségnek adja ki magát, és nem is tudnak segíteni rajta, legfeljebb ajánlani tudják, hogy hívjanak ki egy szakembert.

Ha befizetjük az állítólagos bírságot, akkor a helyzet csak még rosszabb lesz, és addig megy ez a játék, amíg csak fizet újra és újra az ember. Az ilyen fajta vírusokra külön definíciót találtak ki:

A ransomware olyan malware, azaz rosszindulatú számítógépes program, amely valamilyen fenyegetéssel próbál pénzt kicsikarni a felhasználóból. Ez rendszerint azt jelenti, hogy használhatatlanná teszi a számítógépet vagy elérhetetlenné a rajta lévő adatokat, és csak pénzért vásárolható meg az a kód, aminek a hatására visszaállítja az eredeti állapotot.

A megoldás:

Alapvetően három módszer van a vírus leírtására:

1. Elvisszük egy számítógép szervizbe, ahol leirtják nekünk a vírust.

2. A gépen belül, csökkentett módban leirtjuk a vírust.

3. Kiszereljük a gép merevlemezét, és egy másik számítógépre felkötve írtjuk le a vírust.

1. módszer:

Természetesen a mi szervizünk is vállalja a vírus letörlését, 5 000 Ft + Áfa munkadíjért cserébe, amiben benne van a rendőrségi vírus eltávolítása, és a teljes rendszer átnézése egyéb vírus és kémprogram ellen. A vírust minden alkalommal 100%-os sikerrel távolítottunk el az ügyfeleink készülékéről, mindenféle adatveszteség nélkül (rendszer újratelepítés nélkül).

Akár házhoz is tudunk menni (egy ingyenes kiszállás benne van az 5 000 Ft + Áfa munkadíjban), de érdemesebb elhozni, vagy hagyni, hogy mi elhozhassuk a szervizbe a készüléket, mivel a teljes gép vírus ellenőrzése 2-3 óra is lehet, mivel általában az a tapasztalatunk, hogy ahol ez a vírus felbukkan, ott más vírusok is vannak a gépen.

2. módszer:

1. lépés: A számítógép bekapcsolása után mielőtt elkezdi a windowst tölteni, nyomjuk le az F8 billentyűz, hogy feljöjjön a rendszerindító menü.

2. lépés: Indítsuk el csökkentett mód, hálózattal módban a rendszerünket.

3. lépés: Ha szerencsénk van, nem indul el a vírus. Ez esetben át lehet ugrani a 8. lépésre. Ha nincs szerencsénk, és csökkentett módban is feljön a vírus, akkor újra kell indítani a gépet, ismét előhozni az F8 billentyűvel a rendszer indító menüt, és ott a csökkentett mód, parancssorral opciót kell választani.

4. lépés: Ha betöltött a rendszer, egy parancssort kell látnunk. Ide írjuk be a következőt: regedit

5. lépés: A regedit paranccsal előhoztuk a windows rendszerleíró adatbázisát. Itt a bal oldali menüben le kell nyitni a következő könyvtárakat: HKEY_LOCAL_MACHINE->SOFTWARE->MICROSOFT->WINDOWS NT->CurrentVersion->Winlogon

Ha a Shell nevű karakterláncnál (piros ab betű ikon van előtte) nem az explorer.exe van, akkor írjuk át explorer.exe-re!

6. lépés: Indítsuk újra a gépet, és ismét F8-as billentyűzettel válasszuk a csökkentett mód, hálózattal opciót.

7. lépés: Ha sikerrel jártunk el, ezúttal nem jön fel a rendőrségi vírus, és van működő internet kapcsolatunk.

8. lépés: Töltsük le a következő vírusirtót: Malwarebytes Anti-Malware

9. lépés: Telepítés után indítsuk el a vírusirtót, és futtassuk le a Teljes vizsgálatot.

10. lépés: Miután végzett a kereséssel, kattintsunk a jobb oldalt alul megjelenő Eredmények megjelenítése gombra, és az ott található teljes listát jelöljük ki és töröljük!

11. lépés: A vírusok letörlése után indítsuk újra a gépünket, és ha minden igaz, eltűnt a rendőrségi vírus.

12. lépés: Ez után érdemes a rendes vírusirtónkkal (javasoljuk például az Avast ingyenes verzióját) szintén átnézetni a gépet, hátha maradt még rajta más vírus is.

3. módszer

Talán a legegyszerűbb módszer, abban az esetben, ha jártasak vagyunk legalább alapfokon a számítógép szerelésben és rendelkezünk egy másik számítógéppel, amin van egy megbízható vírusirtó (javasoljuk például az Avast ingyenes verzióját illetve a Malwarebytes Anti-Malware kémprogram és vírusirtót).

Ebben az esetben nincs más dolgunk, mint kiszerelni a számítógép merevlemezét és átépíteni a másik számítógépbe, vagy esetleg USB-s merevlemez kerettel csatlakoztatni. Majd lefuttatni a vírusirtót a teljes merevlemezen, és ha minden jól megy a vírusirtó automatikusan letörli a vírust.

Ez után már csak vissza kell építeni a gépbe a merevlemezt, és remélni, hogy a vírusirtó tette a dolgát, és volt nincs rendőrségi vírusunk.

Remélem sikerült segítenünk, sok sikert a vírus irtásához!

A cikket írta: Hautzinger Attila, yszerviz.hu

Amennyiben hasznosnak találta a cikkünket, kérjük segítse munkánkat egy Like-al a facebookon: http://facebook.com/yszerviz

Köszönjük!