Удаление вируса Kovter
Руководство по удалению вируса Kovter
Что такое Вымогательская программа Kovter
Вымогательское ПО Kovter — очень опасная компьютерная угроза, которая появилась в сети в середине мая 2014. На момент написания статьи вирус широко распространен в США, Великобритании, Германии, Испании, Франции и Нидерландах. После попадания на компьютер вирус блокирует систему, после чего просит пользователя заплатить выкуп. Данная программа очень похожа на известных паразитов Police virus, вирус Ukash, вирус FBI и других вымогателей, содержащих компоненту Winlocker, которая позволяет им блокировать систему. Данный вирус также собирает информацию о истории браузинга и следит за посещением незаконных сайтов. Затем Kovter показывает поддельное предупредительное сообщение, в котором указан Ваш IP-адрес и другая личная информация. В добавок вирус заявляет о том, что Вы посещали некие незаконные сайты, за что от Вас требуют оплаты выкупа. Скорее всего именно трюк с кражей данных истории браузинга стал причиной массового доверия людей и выплаты указанной суммы.
Как Kovter может проникнуть на компьютер?
Вымогательская программа Kovter распространяется с помощью тех же хитрых методов, что и вирусы Ukash. Вся суть этих методов — техника Троянского Коня, прячущегося в прикрепленным к письмам файлах и на ненадежных сайтах.
Как устранить вымогательскую программу Kovter?
Если Ваш компьютер заражен приложением Kovter, не стоит ждать. Воспользуйтесь надежным антивирусом вроде ReimageIntego или SpyHunter 5Combo Cleaner для сканирования системы и удаления угрозы. Если же Вам не удается загрузить или установить одну из вышеперечисленных программ, выполните следующие инструкции:
* Удаление Kovter вручную:
-
Перезапустите компьютер в “Безопасном режиме с загрузкой командной строки” (Это должно сработать для всех версий вируса)
-
Запустите Regedit
-
Найдите записи регистра WinLogon и запишите где-то названия всех непустых файлов, кроме explorer.exe. Замените всех их на explorer.exe.
-
Поищите записанные файлы в регистре, а также удалите ключи регистры, которые ссылаются на эти файлы.
-
Перезагрузите компьютер, после чего запустите полное сканирование компьютера с помощью обновленной версии ReimageIntego. Затем удалите вирус. Также можно воспользоваться SpyHunter 5Combo Cleaner или Malwarebytes.
* С помощью USB-накопителя:
-
Найдите компьютер, не заражен этим вирусом и загрузите на него ReimageIntego.
-
После завершения загрузки запишите антивирусную программу на оптический носитель CD/DVD, внешний носитель или же USB-носитель.
-
Также Вам стоит устранить вредоносные процессы из зараженного компьютера. В этом Вам поможет этот урок.
-
Подсоедените носитель с антишпионской программой к инфицированному компьютеру, и запустите инсталлятор.
* Если Вы заразились вирусом Kovter, Вы можете заходить в другие аккаунты Windows. Если в таком аккаунте есть права доступа администратора, Вы сможете запустить сканирование с помощью антивирусной программы.
* Попробуйте отключить Flash, чтобы вымогательская программа перестала работать как следует. Для отключения Flash, зайдите на страницу техподдержки Macromedia и нажмите “Отключить”: После этого запустите полное сканирование системы с помощью надежной антивирусной программы.