Як видалити вірус Hitler і відновити втрачені файли

1. Як видалити Hitler з комп'ютера
2. Крок 1. Запустити систему в безпечному режимі
3. Крок 2. Показати всі приховані файли і папки
4. Крок 3. Видалити файли вірусу
5. Крок 4. Очистити реєстр (для досвідчених користувачів)

Наша взаимовыгодная связь https://banwar.org/

Hitler - це вкрай небезпечний вірус з розряду Ransomware. Він з'явився на просторах Інтернету кілька днів тому, але вже тисячі користувачів повідомляють про зараження, і шукають ради. Отже, чим же настільки цікавий Hitler? По-перше, цей вірус не такий як всі інші віруси-вимагачі. Стандартна модель вірусу вимагача - це вірус, здатний проникати на комп'ютер користувача, шифрує дані і вимагає викуп за їх розшифровку. Час для сплати викупу, частіше за все, не обмежена. Зрідка воно лімітується тижнем, або навіть цілодобово, а сума викупу коливається від 0,5 до 2,5 біткоіни (приблизно від 300 до 1500 доларів, або від 18 до 90 неоподатковуваних мінімумів доходів громадян). Це чимала сума, і користувачеві дається час подумати, побродити по Мережі в пошуках рішення, і нарешті вирішити, платити гроші, або попрощатися зі своїми даними назавжди. У випадку з Hitler все відбувається по-іншому. По-перше, жертві дається лише годину на роздуми. По-друге, сума викупу становить всього 25 євро, і стягується не в криптовалюта, а в телефонних картках британської компанії стільникового зв'язку Vodafone. До чого такий поспіх, запитаєте ви? Ось тут-то і криється головний секрет вірусу Hitler, і зараз ми розповімо вам про нього.

Hitler може потрапити до електронної пошти різними способами, починаючи від завантаження з шкідливого сайту, і закінчуючи розсилкою по електронній пошті. Сам по собі вірус складається з трьох файлів, кожен з яких виконує свою функцію. Вони називаються ErOne.vbs, chrst.exe і firefox32.exe. Файл ErOne.vbs запускається негайно після проникнення на комп'ютер, і виконує одну функцію: він видаляє найменування розширень з назв усіх файлів на комп'ютері. Тобто, якщо у вас була фотографія, під назвою "Картінка.jpg", то тепер вона буде називатися просто "Картинка". Після цього в гру вступає другий файл. Chrst.exe відповідає за показ повідомлення з вимогами викупу. Само по собі це повідомлення вкрай цікаво. Воно дуже просте, містить мінімум тексту, і навіть в цьому мінімумі хакери-двієчники примудрилися зробити помилку ( "ransonware" замість "ransomware"). Зазвичай, в повідомленнях з вимогами викупу, хакери в фарбах розписують переваги своїх дітищ, дають посилання на Вікіпедію, щоб користувач сам переконався, наскільки сильний алгоритм шифрування, використовуваний вірусом. Тут же все дуже просто. "Ваші дані зашифровані. Ви хочете відновити їх? Тоді купітe картку Vodafone гідністю в 25 євро, і введіть її код в поле внизу." Також до повідомлення додається вбудований таймер, що відміряє рівно одну годину до повного видалення файлів, і відома історична фотографія Гітлера, кидатися зігулю, і як би натякає, що з панами хакерами жарти погані. Користувач намагається відкрити будь-який зі своїх файлів, і виявляє, що до них немає доступу. Жоден файл не відкривається, і користувач розуміє, що файли дійсно зашифровані, і потрібно щось робити, а час іде ... Більшість жертв так і не розуміє, що ніякого шифрування не існує, і що хакери намагаються обманом виманити у них 25 євро, навіть не провівши заради цього мало-мальськи серйозної роботи. Так чи інакше, сплата викупу нічого не змінить, і через одну годину дані в будь-якому випадку будуть видалені з комп'ютера. Це відбувається за допомогою третього файлу, під назвою firefox32.exe. Він встановлюється в папку автозапуску. Після закінчення години повідомлення зникає, а замість нього з'являється синій екран, що говорить про критичну помилку системи. Після цього користувач перезавантажує комп'ютер, і файл firefox32.exe, що має пріоритет при завантаженні, видаляє всі файли з комп'ютера в той час, як ви бачите на екрані напис "Ласкаво просимо".

Якщо в даний момент, коли ви читаєте цю статтю, вірус знаходиться на вашому ПК, і годинник все ще відміряють час, то ви можете поступити дуже просто: почекайте, поки вірус не вимкне ПК, і потім запустіть його в безпечному режимі. Безпечний режим не дає пріоритету програмам з папки "Автозапуск", і ви зможете спокійно видалити вірус і змінити назви файлів, щоб отримати до них доступ. Якщо ж в даний момент годину вже пройшов, і файли були видалені, то у вас набагато менше шансів на відновлення даних. Однак, шанси як і раніше є, хоч їх і мало. У будь-якому випадку, щоб відновлення файлів пройшло успішно, спочатку потрібно видалити вірус з комп'ютера.

Як видалити Hitler з комп'ютера

Видалення вірусу - це ряд простих дій з видалення файлів, очищення реєстру і сканування системи за допомогою антивірусної програми. Всі необхідні кроки описані в інструкції, представленої нижче. Якщо ж ви хочете не тільки видалити вірус з комп'ютера, а й убезпечити свої дані від повторного викрадення - вам слід обзавестися гідним анти-вірусом. На сьогоднішній день, на ринку є анти-вірус, який є найвигіднішим по співвідношенню ціна / якість, і успішно видаляє всі, навіть найнебезпечніші віруси. Він називається Spyhunter, і ви можете придбати його на нашому сайті. Натисніть тут, щоб завантажити SpyHunter і видалити вірус програмно

Крок 1. Запустити систему в безпечному режимі

• Натисніть «Пуск»
• Введіть Msconfig і натисніть «Enter»

• Виберіть вкладку «Завантаження»

• Виберіть «Безпечне завантаження» і натисніть OK

Крок 2. Показати всі приховані файли і папки

• Натисніть «Пуск»
• Виберіть «Панель управління»

• Виберіть «Оформлення та персоналізація»

• Натисніть на «Параметри папок»
• Перейдіть у вкладку «Вид»
• Виберіть «Показувати приховані файли, папки і диски»

Крок 3. Видалити файли вірусу

Перевірте наступні папки на предмет наявності в них файлів вірусу:

• % TEMP%
• % APPDATA%
• % ProgramData%

Крок 4. Очистити реєстр (для досвідчених користувачів)

• Натисніть «Пуск»
• Введіть «Regedit.exe» і натисніть «Enter»
• Перевірте папки автозапуску на наявність підозрілих записів:
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunOnce
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServices
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ RunServicesOnce
• HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ CurrentVersion \ Winlogon \ Userinit
• Аналогічно для папки HKEY_CURRENT_USER
• Видаліть з цих папок шкідливі файли

Як відновити вилучені файли

Відновлення файлів - це головна мета більшості користувачів, які читають цю статтю. Ми відразу попереджаємо вас, що єдиний 100% безпечний і надійний спосіб відновлення даних - це завантаження зроблених заздалегідь резервних копій (бекапів). Якщо бекапов немає, то ймовірність успішного відновлення даних різко знижується. Імовірність як і раніше є, але ми не можемо гарантувати вам успіх. В якості альтернативи бекапіть, ми пропонуємо вам відновлення з тіньових копій, яке можна зробити за допомогою таких програм, як Recuva і ShadowExplorer. Обидві ці програми розроблені відомими фірмами, абсолютно безкоштовні, і знаходяться у вільному доступі на офіційних сайтах, з докладними інструкціями по установці і використанню.

• Натисніть «Пуск»
• Виберіть «Панель управління»

• Натисніть «Система і безпека»

• Виберіть «Архівація та відновлення»

• Виберіть «Відновлення файлів з архіву»
• Виберіть точку збереження

Відео інструкція

Додати коментар