Nedan finns instruktioner för att ta bort viruset om du är drabbad.
Symtom
När jag startar min dator ser jag ett meddelande istället för mitt vanliga skrivbord. Det ser ut att vara utfärdat från polisen och varnar för att olaglig verksamhet har upptäckts på min dator. Jag måste enligt instruktionen betala en avgift för att komma vidare och låsa upp min dator.
Orsak
Om du upplever dessa symtom, har du blivit smittad av Trj / Ransom, allmänt känd som polisviruset.
Lösning
För att till fullo ta bort Trj / Ransom.ab, måste du skapa och söka igenom datorn med en räddningsskiva. Följ stegen nedan:
Steg 1 - Ladda ner PandaRescueDisk.iso
Ladda ner och spara PandaRescueDisk-verktyget på en virusfri dator (dvs en annan dator).
Steg 2 - Starta den infekterade datorn med PandaRescueDisk.iso
Du har 2 alternativ för att starta datorn med PandaRescueDisk.iso, antingen från en CD eller från ett USB-minne:
Uppstart från en CD-ROM
- När du har hämtat filen, öppna program för CDbränning.
- Bränn PandaRescueDisk.iso med ditt vanliga CD-brännarprogram.
- Tänk naturligtvis att varje program har sina egna instruktioner.
- När du har skapat CD starta datorn från CD-ROM-enheten och kontrollera om ditt system är infekterat.
Starta från ett USB-minne
- Ladda ned UNetbootin.
- Spara filen på din hårddisk. Du kan skapa en mapp som heter C:\panda för att spara den där.
- Sätt ett tomt USB-minne i en USB-port.
- Dubbelklicka på unetbootin-windows-xxx.exe, där xxx matchar UNetbootin
- Välj alternativet Diskimage, klicka på PandaRescueDisk.iso-filen, och klicka på OK.
- Vänta tills processen är klar.
- När den startbara USB-minnet har skapats starta datorn från USB-minnet.
NOTERA: Om du har problem vid omstart från CD-ROM-enheten, se How to boot from a CD-ROM.
Steg 3- Scanna med Panda RescueDisk
- När du startat systemet från CD eller USB, kommer du att se Panda RescueDisk -fönstret. Välj alternativet Live och klicka Enter för att skanningen och disinfektionen ska sätta igång.
- När processen är klar, ta ur skivan/stickan och klicka på Enter för att starta om datorn.
- Öppna antivirusprogrammet och gör en fullständig skanning av datorn för att säkerställa att fullständig desinfektion av Trj/Ransom.ab utförts.
Att köra PandaRescueDisk kommer ta bort alla de program som laddas automatsikt vid uppstart utom antivirus. För att lägga till dem igen, följ dessa steg:
- Klicka på Windows Start-knapp, välj Run/Kör, skriv in msconfig och klicka Enter.
- Klicka på fliken Startup.
- Välj de program du vill ska köras då Windows startar.
Steg 4 - Förebygg framtida infektioner
Dessa typer av virus utnyttjar vanligen sårbarheter i mjukvara. För att förhindra framtida infektioner så glöm inte att tänka på följande:
- Undvik att besöka osäkra webbsidor. Du kan använda Internet helt säkert om du exempelvis surfar via "sandlåda", såsom Panda Safe Browser.
- Koppla bort Java från din webbläsare. För mer information, se how to configure Java och how to disable Java.
- Ha alltid ditt operativsystem uppdaterat, exempelvis att du genomför Windowsuppdateringar.
- Öppna aldrig e-post från okända avsändare. De kan innehålla virus.