Αφαιρέστε το Worm: VBS/Jenxcus (Οδηγός αφαίρεσης ιών)

Αφαιρέστε το Worm: VBS/Jenxcus (Οδηγός αφαίρεσης ιών)

Άντι Ντέιβις

Σκουλήκι: VBS/Jenxcus είναι ένα πολύ άσχημο σκουλήκι, διότι όταν μολύνει τον υπολογιστή σας δίνει πρόσβαση σε κυβερνοεγκληματίες, ρίχνει κακόβουλα αρχεία στον σκληρό σας δίσκο και διαγράφει κάθε φάκελο (ή αρχείο) που έχετε πρόσβαση και αφήνει πίσω τη συντόμευσή τους. Σκουλήκι: VBS/Jenxcus εξαπλώνεται μέσω αφαιρούμενων δίσκων ή μέσω του δικτύου και μετά τη μόλυνση θέτει σε κίνδυνο την ασφάλεια του υπολογιστή πραγματοποιώντας τροποποιήσεις στο μητρώο και τα αρχεία συστήματος του μολυσμένου υπολογιστή. VBS/Jenxcus worm χρησιμοποιώντας κοινές μεθόδους αφαίρεσης (π.χ. χρησιμοποιώντας το πρόγραμμα antivirus ή antimalware).

VBS/Jenxcus σκουλήκι ανήκει στο Jenxcus οικογένεια πολυμορφικών ιών που μπορούν να μολύνουν κρίσιμα αρχεία στον υπολογιστή σας, να δώσουν πρόσβαση σε χάκερ για να ελέγξουν τον υπολογιστή σας και να κλέψουν τις προσωπικές σας πληροφορίες. Ορισμένες παραλλαγές του Jenxcus οικογένεια κάνει επίσης τα αρχεία σας κρυφά κατά τη διάρκεια της μόλυνσης και ρίχνει τα κακόβουλα αρχεία ως συντομεύσεις (με την επέκταση *.lnk) σε κάθε φάκελο στον οποίο έχετε πρόσβαση. (π.χ. chipset.lnk, document.lnk, κ.λπ.) είναι ο ίδιος όταν προσπαθείτε να έχετε πρόσβαση σε αυτά και βάλτε Τυπικά ο ιός προέρχεται από μια μολυσμένη αφαιρούμενη μονάδα δίσκου, μετά την επίσκεψη σε μια εκτεθειμένη ιστοσελίδα ή κατά την πρόσβαση σε ένα κακόβουλο μήνυμα ηλεκτρονικού ταχυδρομείου.

VBS/Jenxcus Παραλλαγές:

Σκουλήκι: VBS/Jenxcus
Σκουλήκι: VBS/Jenxcus.!lnk
Σκουλήκι: VBS/Jenxcus.K
Σκουλήκι: VBS/Jenxcus.C
VBS.Worm.12

Διαδικασία αφαίρεσης VBS/Jenxcus:

- Αφαιρέστε VBS/Jenxcus λοίμωξη από τον ιό (όλες τις παραλλαγές του) ακολουθώντας τις λεπτομερείς οδηγίες που δίνονται παρακάτω.

- Μετά την απολύμανση, απενεργοποιήστε τη λειτουργία Autorun και, στη συνέχεια, σαρώστε όλες τις αφαιρούμενες μονάδες δίσκου με το πρόγραμμα προστασίας από ιούς (μονάδα στυλό, κάρτα μνήμης, φορητό σκληρό δίσκο, συσκευή αποθήκευσης USB κ.λπ.).

- Εάν τα αρχεία σας κρυφτούν κατά τη διάρκεια VBS/Jenxcus λοίμωξη, τότε πρέπει να τα ξεκρύψετε. Για να το κάνετε αυτό:

1. Πατήστε Windows + R , και πληκτρολογήστε " cmd ". Τύπος " OK ”.
2. Μεταβείτε στους φακέλους ή τα Αρχεία που θέλετε να καταργήσετε την απόκρυψη.
{π.χ. Αν θέλετε να ξεκρύψετε όλους τους φακέλους και τα αρχεία στον αφαιρούμενο δίσκο σας που έχει το γράμμα δίσκου "X", πληκτρολογήστε: X: στη γραμμή εντολών & πατήστε Εισάγετε το . }
3. Τώρα πληκτρολογήστε την ακόλουθη εντολή: attrib -s -h -r /S /D
4. Στη συνέχεια, πατήστε Εισάγετε το και περιμένετε να εκτελεστεί η εντολή.
5. Ανοίξτε τους φακέλους ή τα Αρχεία και θα πρέπει να δείτε τα αρχεία που έχουν ξεκρυφτεί.

- Για να ανακτήσετε τα χαμένα (διαγραμμένα) αρχεία σας ΜΕΤΑ την αφαίρεση του ιού 'VBS/Jenxcus.!lnk' χρησιμοποιήστε αυτόν τον οδηγό: Πώς να επαναφέρετε εύκολα τα διαγραμμένα ή τροποποιημένα αρχεία σας χρησιμοποιώντας αντίγραφα σκιών

Πώς να αφαιρέσετε το VBS/Jenxcus από τον υπολογιστή σας.

Βήμα 1. Κατεβάστε το Dr.Web® Antivirus LiveCD.

1. Από έναν άλλο καθαρό υπολογιστή, κατεβάστε το Dr.Web® LiveCD . *

Διαβάστε τη Συμφωνία άδειας χρήσης και, στη συνέχεια, πατήστε " Συμφωνώ " για να ξεκινήσει η λήψη.

2. Όταν ολοκληρωθεί η λειτουργία λήψης, δεξί κλικ στο στο " drweb-livecd-xxxx.iso " και επιλέξτε " Κάψιμο εικόνας δίσκου ". *

Μπορείτε επίσης να χρησιμοποιήσετε το " ImgBurn " δωρεάν εφαρμογή για την εγγραφή εικόνων δίσκου σε οπτικό δίσκο.
Για λεπτομερείς οδηγίες σχετικά με το πώς να το κάνετε αυτό, ανατρέξτε σε αυτό το άρθρο: Πώς να δημιουργήσετε ή να εγγράψετε εικόνες ISO και να γράψετε τα αρχεία σας σε δίσκους CD/DVD/HD-DVD/Blu-ray.

Βήμα 2. Αφαιρέστε το 'Worm: VBS/Jenxcus' χρησιμοποιώντας το 'Dr.Web® LiveCD'.

Για να απολυμάνετε τον υπολογιστή σας από Jenxcus τον ιό, εκκινήστε τον μολυσμένο υπολογιστή με Dr.Web® LiveCD Για να το κάνετε αυτό:

1. Πρώτον, βεβαιωθείτε ότι η μονάδα DVD/CDROM έχει επιλεγεί ως πρώτη συσκευή εκκίνησης στο BIOS (CMOS) Setup. Για να το κάνετε αυτό:

  1. Ενεργοποίηση τον υπολογιστή σας και πατήστε " DEL " ή " F1 " ή " F2 " ή " F10 " για να μπείτε BIOS (CMOS) βοηθητικό πρόγραμμα ρύθμισης.
    (Ο τρόπος εισόδου στις Ρυθμίσεις BIOS εξαρτάται από τον κατασκευαστή του υπολογιστή). Μέσα στο μενού BIOS, βρείτε το " Παραγγελία μπότας " ρύθμιση.
    (Αυτή η ρύθμιση βρίσκεται συνήθως μέσα στο " Προηγμένες λειτουργίες BIOS "). Στο " Παραγγελία μπότας ", ρυθμίστε το CD-ROM οδηγείτε ως πρώτη συσκευή εκκίνησης. και έξοδος από τις ρυθμίσεις του BIOS.

2. Βάλτε Dr.Web® LiveCD στη μονάδα CD/DVD του μολυσμένου υπολογιστή για να εκκινήσει από αυτήν.

3. Στην οθόνη καλωσορίσματος, επιλέξτε τη γλώσσα σας (με τα πλήκτρα βέλους) και πατήστε " Εισάγετε το ”.

4. Όταν ξεκινήσει το Dr.Web για Linux, πατήστε το κουμπί " Αλλαγή σε " δίπλα στο Σαρωτής .

5. Κάτω από το Λειτουργίες σάρωσης, Τύπος " Πλήρης σάρωση

6. Στο επόμενο παράθυρο, πατήστε το κουμπί " Ξεκινήστε τη σάρωση" για να ξεκινήσετε τη σάρωση του συστήματός σας για ιούς.

7. Περιμένετε μέχρι το antivirus "Dr. Web" να ολοκληρώσει τη σάρωση του συστήματός σας για ιούς.

8. Όταν ολοκληρωθεί η σάρωση, επιλέξτε όλα τα μολυσμένα εκτελέσιμα ( *.exe) αρχεία και κάντε κλικ στο " Θεραπεία " επιλογή. *

Για να επιλέξετε πολλαπλά αρχεία, κρατήστε πατημένο το πλήκτρο " CTRL " στο πληκτρολόγιό σας ενώ επιλέγετε τα μολυσμένα αρχεία.

9, Όταν "θεραπεύσετε" όλα τα αρχεία, κλείστε το παράθυρο του σαρωτή Dr.Web και " Τερματισμός λειτουργίας " τον υπολογιστή σας.

10. Συνεχίστε στο επόμενο βήμα.

Βήμα 3: Εκκινήστε τον υπολογιστή σας στην "Ασφαλή λειτουργία με δικτύωση".

1. Ενεργοποιήστε τον υπολογιστή σας και αφαιρέστε το Το LiveCD του Dr. Web " από τη μονάδα CD/DVD.

2. Στη συνέχεια, καθώς ο υπολογιστής σας εκκινείται, Τύπος το " F8 " πριν από την εμφάνιση του λογότυπου των Windows.

3. Όταν το " Μενού προηγμένων επιλογών εκκίνησης των Windows " εμφανίζεται στην οθόνη σας, χρησιμοποιήστε τα βελάκια του πληκτρολογίου σας για να επισημάνετε το " Ασφαλής λειτουργία με δικτύωση " και στη συνέχεια πατήστε " ENTER ".

Χρήστες των Windows 8 & 8.1:

  1. Αφήστε τον υπολογιστή σας να εκκινήσει κανονικά στα Windows. Όταν φορτωθούν τα Windows, πατήστε " Windows + " R " για να φορτώσετε το Εκτέλεση Πληκτρολογήστε " msconfig" και πατήστε Εισάγετε το . Κάντε κλικ στο Μπότα και επιλέξτε " Ασφαλής εκκίνηση " & " Δίκτυο ". Κάντε κλικ" OK " και επανεκκίνηση τον υπολογιστή σας.

Σημείωση: Για να εκκινήσετε τα Windows σε " Κανονική λειτουργία " και πάλι, πρέπει να καταργήσετε την επιλογή " Ασφαλής εκκίνηση " χρησιμοποιώντας την ίδια διαδικασία.

Βήμα 4. Σταματήστε και διαγράψτε τις κακόβουλες διεργασίες που εκτελούνται με το RogueKiller.

RogueKiller είναι ένα πρόγραμμα anti-malware που έχει σχεδιαστεί για να εντοπίζει, να σταματά και να αφαιρεί γενικά κακόβουλα προγράμματα και ορισμένες προηγμένες απειλές, όπως rootkits, rogues, worms κ.λπ.

1. Λήψη και save το βοηθητικό πρόγραμμα "RogueKiller" στον υπολογιστή σας* (π.χ. στην επιφάνεια εργασίας σας)

Ανακοίνωση*: Λήψη έκδοση x86 ή X64 ανάλογα με την έκδοση του λειτουργικού σας συστήματος. Για να βρείτε την έκδοση του λειτουργικού σας συστήματος, " Δεξί κλικ " στο εικονίδιο του υπολογιστή σας, επιλέξτε " Ιδιότητες " και κοιτάξτε " Τύπος συστήματος ".

2. Διπλό κλικ για να τρέξει RogueKiller.

3. Περιμένετε μέχρι να ολοκληρωθεί η προ-σάρωση και, στη συνέχεια, διαβάστε και " Αποδοχή " τους όρους της άδειας χρήσης.

4. Πατήστε το " Σάρωση " για να σαρώσετε τον υπολογιστή σας για κακόβουλες απειλές και κακόβουλες καταχωρήσεις εκκίνησης.

5. Τέλος, όταν ολοκληρωθεί η πλήρης σάρωση, μεταβείτε στο " Μητρώο ", επιλέξτε όλα τα κακόβουλα στοιχεία που βρέθηκαν & πατήστε το πλήκτρο "Διαγραφή" για να τα αφαιρέσετε.

6. Κλείστε RogueKiller " και συνεχίστε στο επόμενο βήμα.

Βήμα 5: Αφαιρέστε όλες τις μολύνσεις adware με το "AdwCleaner".

1. Λήψη και save " AdwCleaner " στην επιφάνεια εργασίας σας.

2. Κλείστε όλα τα ανοιχτά προγράμματα και Διπλό κλικ για να ανοίξετε "AdwCleaner" από την επιφάνεια εργασίας σας.

3. Μετά την αποδοχή του " Συμφωνία άδειας χρήσης ", πατήστε το κουμπί " Σάρωση ".

4. Όταν ολοκληρωθεί η σάρωση, πιέστε "Καθαρό " για να αφαιρέσετε όλες τις ανεπιθύμητες κακόβουλες καταχωρήσεις.

4. Τύπος " OK " στο " AdwCleaner - Πληροφορίες" και πατήστε " OK " ξανά για να επανεκκινήσετε τον υπολογιστή σας .

5. Όταν ο υπολογιστής σας επανεκκινείται, close " AdwCleaner" πληροφορίες (readme) και συνεχίστε στο επόμενο βήμα.

Βήμα 6. Αφαιρέστε τη μόλυνση VBS/Jenxcus με το Malwarebytes Anti-Malware Free .

Λήψη και εγκαταστήστε το ένα από τα πιο αξιόπιστα ΔΩΡΕΑΝ προγράμματα κατά του κακόβουλου λογισμικού σήμερα για να καθαρίσετε τον υπολογιστή σας από τις εναπομείνασες κακόβουλες απειλές. Αν θέλετε να είστε συνεχώς προστατευμένοι από απειλές κακόβουλου λογισμικού, υπάρχουσες και μελλοντικές, σας συνιστούμε να εγκαταστήσετε το Malwarebytes Anti-Malware Premium:

Προστασία MalwarebytesTM
Αφαιρεί Spyware, Adware & Malware.
Ξεκινήστε τη δωρεάν λήψη σας τώρα!

Γρήγορη λήψη & οδηγίες εγκατάστασης:

  • Αφού κάνετε κλικ στον παραπάνω σύνδεσμο, πατήστε στο " Ξεκινήστε τη δωρεάν δοκιμή μου 14-Trial " για να ξεκινήσετε τη λήψη.

  • Για να εγκαταστήσετε το ΔΩΡΕΑΝ έκδοση αυτού του καταπληκτικού προϊόντος, αφαιρέστε την επιλογή " Ενεργοποιήστε τη δωρεάν δοκιμή του Malwarebytes Anti-Malware Premium " στην τελευταία οθόνη εγκατάστασης.

Σαρώστε και καθαρίστε τον υπολογιστή σας με το Malwarebytes Anti-Malware.

1. Τρέξτε " Malwarebytes Anti-Malware" και επιτρέψτε στο πρόγραμμα να ενημερώσει την πιο πρόσφατη έκδοση και την κακόβουλη βάση δεδομένων του, αν χρειαστεί.

2. Όταν ολοκληρωθεί η διαδικασία ενημέρωσης, πατήστε το κουμπί " Σαρώστε τώρα " για να ξεκινήσετε τη σάρωση του συστήματός σας για κακόβουλο λογισμικό και ανεπιθύμητα προγράμματα.

3. Τώρα περιμένετε μέχρι το Malwarebytes Anti-Malware να ολοκληρώσει τη σάρωση του υπολογιστή σας για κακόβουλο λογισμικό.

4. Όταν ολοκληρωθεί η σάρωση, πατήστε πρώτα το πλήκτρο " Καραντίνα Όλα " για να αφαιρέσετε όλες τις απειλές που βρέθηκαν.

5. Περιμένετε μέχρι το Malwarebytes Anti-Malware να αφαιρέσει όλες τις μολύνσεις από το σύστημά σας και, στη συνέχεια, επανεκκινήστε τον υπολογιστή σας (εάν απαιτείται από το πρόγραμμα) για να αφαιρέσετε πλήρως όλες τις ενεργές απειλές.

6. Μετά την επανεκκίνηση του συστήματος, εκτελέστε ξανά το Malwarebytes' Anti-Malware για να επαληθεύσετε ότι δεν υπάρχουν άλλες απειλές στο σύστημά σας.

Βήμα 7. Πραγματοποιήστε πλήρη σάρωση με το πρόγραμμα προστασίας από ιούς.


Άντι Ντέιβις

Ιστολόγιο διαχειριστή συστήματος σχετικά με τα Windows

Leave a comment