Vai al contenuto
  • Attiva
  • Gravità: Media
  • Programmi per rubare informazioni
  • Windows
  • Verificato · Mag 2014

Kovter ransomwareCome rimuoverlo?

Una guida di rimozione passo dopo passo per i dispositivi colpiti. Segui la procedura verificata qui sotto — la maggior parte dei lettori la completa in meno di 10 minuti.

Jake Doevan · La vita è troppo corta per perdere il vostro tempo con i virus

Kovter ransomware è una pericolosa infezione informatica che è apparsa a metá Maggio, 2014. Fino adesso, questo ransomware ha già colpito Stati Uniti, Regno Unito, Germania, Spagna, Francia, Italia ed Olanda. Non appena esso si infiltra nel computer, lo blocca e causa altre attività che ingannerà il suo utente a pagare un riscatto falso. Questo malware è molto simile ai virus famosi come virus Police , virus Ukash, virus FBI ed altri ransomeware che dipendono da Winlocker per bloccare il sistema. La cosa nuova di questo virus è che esso ha l’abilità di controllare la storia di navigazione delle persone e raccogliere informazioni circa i siti web illegali/inadatti che le persone continuano a visitare. Non appena lo fa, Kovter comincia a mostrare una notifica falsa che contiene l’indirizzo IP del computer ed altre informazioni delicate. Esso anche notifica circa l’utilizzo di tali siti web e ti chiede di pagare un riscatto. Pare che la sua abilità di rivelare la storia di navigazione delle persone spiega perchè ci sono tante persone che hanno già pagato il riscatto ai suoi sviluppatori. Ovvio che tu non devi MAI farlo. Devi ignorare la notifica che appartiene a questo virus e rimuovere Kovter dal tuo computer.

Come Kovter può infettare il computer?

Il ransomware Kovter viene di solito distribuito attraverso gli stessi metodi maligni che vengono usati per distribuire altri virus di Ukash. Questi metodi dipendono da trojan che è nascosto in siti web e file illegali. Per evitare tali virus, devi sempre assicurarti che il tuo computer sia protetto da un anti-spyware aggiornato. In più, devi seguire le abitudini di navigare in sicurezza che significa che devi evitare i siti web illegali, ignorare le pubblicità ed email mandate dalle persone sconosciute. Se il virus Kovter riesce ad infiltrarsi nel sistema, causerà le attività scritte qui sopra e comincerà a mostrare un messaggio falso da un ufficio governativo che viene selezionato basato sulla locazione della vittima. Se hai notato che il tuo PC è stato bloccato da un ufficio governativo di Stati Uniti, Polizia o un’altra autorità, devi ignorare questo messaggio. Anche se esso sembra essere affidabile, questo solo appartiene ad hacker che cercano di rubarti soldi. Per questo motivo, puoi usare questa guida:

Come puoi rimuovere il ransomware Kovter?

Se il tuo PC è stato infettato da Kovter, se lo vuoi rimuovere, devi scansionare il tuo computer con FortectIntego, SpyHunterCombo Cleaner o un altro anti-spyware affidabile senza perdere tempo. Se non puoi scaricare o eseguire questi programmi, segui questi passi e sblocca il tuo computer.

* Rimuovere Kovter manualmente:

  1. Riavvia il tuo PC infettato attraverso la modalità sicura con prompt di commandi per disattivare il virus (questo deve funzionare contro tutte le versioni di questa minaccia)
  2. Lancia Regedit
  3. Cerca WinLogon Entries e scrivi tutti i file che non sono explorer.exe o vuoti. Ricostituiscili con explorer.exe.
  4. Cerca il registro per questi file che avevi scritto e cancella le chiavi di registro facendo riferimento ai file.
  5. Riavvia il tuo computer ed esegui una scansiona completa con FortectIntego aggiornato per rimuovere i residui di questo virus. Puoi anche provare ad usare SpyHunterCombo Cleaner o MalwarebytesMalwarebytes

* Il metodo con Flash drive:

  1. Prendi un altro PC ed usalo per scaricare FortectIntego o un altro anti-malware affidabile.
  2. Aggiorna il programma e mettilo dentro un USB o un CD semplice.
  3. Nel frattempo, riavvia il tuo PC infettato con la modalità sicura con prompt dei commandi e metti il USB dentro.
  4. Riavvia il tuo computer infettato dal virus FBI System Failure di nuovo ed esegui una scansiona completa.

* Gli utenti che soffrono del virus Kovter possono accedere ad altri account sul loro sistemi di Windows. Se uno di tali account ha i diritti di amministratore, devi essere capace di eseguire un programma anti-malware.

* Cerca di rifuitare il Flash per far fermare il ransomware funzionare come previsto. Per disattivare il Flash vai sul supporto Macromedia e seleziona “Rifuita”. http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Dopo aver fatto questo, scansiona il sistema con un anti-malware.

Questa guida è stata utile?

Sii il primo a commentare

SenzaVirus
Preferenze sulla privacy

Usiamo i cookie per migliorare la tua esperienza e analizzare il traffico. Alcuni cookie abilitano contenuti incorporati come video e post social. Scegli cosa consentire — puoi modificarlo in qualsiasi momento.