OnyonLock virusas. Kaip pašalinti? (Pašalinimo instrukcijos)

parašė Linas Kiguolis - - | Tipas: Ransomware
12

OnyonLock yra failus šifruojantis virusas, priklausantis BTCWare virusų grupei

OnyonLock išpirkos raštelis

OnyonLock virusas – tai kenkėjiška programa, užkoduojanti aukos kompiuteryje esančius failus bei jiems pridedanti papildomą .onyon failo plėtinį. Alternatyvus šio viruso pavadinimas yra ONYON virusas, ir techninė informacija apie šią programą rodo, jog tai yra viena BTCWare viruso versijų.

Šis kenksmingas kompiuterinis virusas stengiasi užšifruoti visas kompiuteryje esančias nuotraukas, vaizdo įrašus, dokumentus, bei kitus svarbius failus. Baigus šią užduotį, virusas kompiuterio darbalaukyje išsaugo kibernetinių nusikaltėlių sukurtą žinutę tekstiniame faile !#_DECRYPT_#!.inf pavadinimu.

Šio išpirkos raštelio kopiją greičiausiai rasite ir kituose kompiuterio aplankuose, saugojančiuose užšifruotus failus. Šis raštelis teigia, jog failai aukos kompiuteryje buvo užšifruoti saugumo spragos dėka. Šis teiginys yra gana teisingas – jei kompiuteris būtų apsaugotas naujausiomis antivirusinėmis priemonėmis, virusui nebūtų pavykę į jį prasiskverbti.

Ši neteisėta programa buvo sukurta su tikslu patekti į taikinių kompiuterius su tikslu paversti jų failus įkaitais ir reikalauti išpirkos. Kibernetiniai sukčiai pasiūlo aukai susisiekti su jais vienu iš pateiktų el. pašto adresų – decrypter@onyon.su arba tk.btcw@protonmail.ch ir aptarti tolimesnius veiksmus su viruso kūrėjais.

Nors šiuo metu nėra žinoma, kokios sumos reikalauja OnyonLock kūrėjai, tačiau manoma, jog pastarieji yra linkę derėtis.

Išpirkos reikalaujančiame raštelyje pateikiama tik viena sąlyga – auka privalo susisiekti su viruso kūrėjais per tris dienas, arba jie pašalins failų atkodavimui reikalingą raktą iš savo serverių. Tai reiškia, jog auka prarastų galimybę atkurti sugadintus failus. Nusikaltėliai siūlo išbandyti jų parduodamą failų atkūrimo programą atsiunčiant jiems tris nedidelius failus – bendra jų užimama vieta diske neturėtų viršyti 10Mb.

Kibernetinio saugumo specialistai rekomenduoja ištrinti OnyonLock virusą nedelsiant, o failus atkurti pasinaudojant atsarginėmis duomenų kopijomis arba ekspertų sukurta failų atkūrimo programa. Virusą siūlome šalinti tik naudojant profesionalias antivirusines programas, pavyzdžiui, Reimage.

Pirmasis nusikaltėlių pateiktas el. pašto adresas yra susijęs su onyon[.]su puslapiu, kuriame apsilankė mūsų tyrėjai. Šis puslapis yra visiškai tuščias, tačiau jame yra vienas didelis GIF formato judantis paveikslėlis su daugeliui gerai žinomais pagal “Crazy Frog” dainą šokančiais vaikais.

Tai tikriausiai tėra nevykęs nusikaltėlių bandymas juokauti. Akivaizdu, jog tokiu virusu užsikrėtusiems kompiuterių vartotojams tai juoko tikrai nesukels. Be to, patikrinus, kas sukūrė šį puslapį, paaiškėjo, jog kūrėjas puslapį užregistravo neanonimiškai – jo el. paštas yra jonnnilson29[@]gmail.com.

Jei kada nors sulauksite laiško iš jo, neatverkite! Be to, sprendžiant iš to, jog sukčius naudojasi Gmail pašto dėžute, tikėtina, jog atitinkamoms instancijoms nebus sunku jį susekti. Kol tai nutiks, siūlome negaišti ir pašalinti OnyonLock virusą.

Išpirkos reikalaujančių virusų platinimo metodai

Kol kas yra žinoma, jog Onyon Lock virusas plinta el. pašto brukalų pavidalu. Kitaip tariant, rekomenduojame jums laikytis atokiau nuo laiškų, kuriuos atsiuntė nepažįstamieji. Prieš atverdami el. laišką, įsitikinkite, jog pažįstate jo siuntėją asmeniškai. Neskubėkite atverti įtartinų laiško priedų ar nuorodų.

Taip pat siūlome laikytis atokiau nuo pavojingų failų dalinimosi svetainių ir ypač nuo kenkėjiškos “Rogers Hi-Speed Internet” programos, kuri platina BTCWare virusą.

Stenkitės aplenkti neaiškias internetines svetaines ir jokiu būdu nesisiųskite jų siūlomų programų ar failų. Jei ieškote tam tikros programos, pirma paskaitykite vartotojų atsiliepimus internete – tiek apie programą, tiek apie jos parsisiuntimo nuorodą pateikiantį puslapį. Net ir legalios programos gali turėti keletą kenksmingų komponentų, tačiau tik tokiu atveju, jei ją siųsitės iš nepatikimų puslapių.

Žinios apie virusų platinimo metodus padės jums išvengti nepageidaujamų programų parsisiuntimo. Deja, net ir patys atsargiausi kompiuterių vartotojai gali būti suklaidinti, todėl rekomenduojame imtis pagrindinių apsaugos priemonių – susikurkite atsarginę failų kopiją, nuolat atnaujinkite turimas programas ir, žinoma, įsidiekite gerą antivirusinę programą.

Geriausias būdas OnyonLock virusui šalinti

Jei svarstote, kokiu būdu geriausia trinti OnyonLock virusą, mes turime atsakymą. Virusą rekomenduojame trinti su automatine virusų šalinimo programa. Atminkite, jog neteisėtos programos pasitelkia įvairius būdus įsišaknyti aukos kompiuteryje, todėl greičiausiai įprastais būdais jos pašalinti nepavyks.

Savaime suprantama, nereikėtų tokių virusų bandyti trinti savo jėgomis. Sekdami žemiau pateiktas instrukcijas, perkraukite kompiuterį saugiuoju rėžimu su interneto prieiga, parsisiųskite rekomenduojamą viruso šalinimo programą ir praskenuokite kompiuterį.

Mes galime būti platintojai bet kurių produktų, kuriuos mes rekomenduojame šitoje svetainėje. Atsisiųsdami bet kurį produktą OnyonLock virusas šalinimui, jūs sutinkate su mūsų privatumo politika ir naudojimosi instrukcija.
nelauk!
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Parsisiųsk
Reimage (pašalinimo programa) Laimės
garantija
Suderinama su Microsoft Windows Suderinama su OS X
Ką daryti, jei nepavyko pašalinti?
Jei jums nepavyko pašalinti viruso naudojant Reimage, užduokite klausimą mūsų IT specialistams ir išsamiai aprašykite situaciją.
OnyonLock virusas pašalinimui yra rekomenduojama Reimage antivirusinė programa. Nemokama programos versija leidžia patikrinti ar kompiuteris yra užkrėstas, ar ne. Viruso pašalinimui gali būti naudojama tik licencijuota Reimage versija.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.

Daugiau informacijos apie šią programą galite surasti Reimage apžvalgoje.
Reimage spaudoje
Reimage spaudoje

Rankinis OnyonLock viruso pašalinimas:

Kaip ištrinti OnyonLock naudojant Safe Mode with Networking

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

Perkraukite kompiuterį nurodytu būdu, jog galėtumėte saugiai ištrinti virusą su antikenkėjiška programa.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Networking režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Safe Mode with Networking Pasirinkite 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Networking Pasirinkite 'Enable Safe Mode with Networking'
  • Žingsnis 2: OnyonLock šalinimas

    Prisijunkite prie užkrėstos paskyros ir paleiskite savo naršyklę. Atsisiųskite Reimage ar kitą patikimą antivirusinę programą. Atnaujinkite ją ir patikrinkite savo kompiuterį. Kai programa baigs sistemos tikrinimą, ištrinkite visus jos nurodytus pavojingus failus ir užbaikite OnyonLock pašalinimą.

Jeigu virusas blokuoja Safe Mode with Networking, išbandykite sekantį metodą.

Kaip ištrinti OnyonLock naudojant System Restore

Reimage tai įrankis galintis aptikti kenkėjiškas programas.
Turite nupirkti pilną versiją norėdami pašalinti infekcijas.
Daugiau informacijos apie Reimage.

  • Žingsnis 1: Perkraukite kompiuterį į Safe Mode with Command Prompt režimą

    Windows 7 / Vista / XP
    1. Paspauskite Start Shutdown Restart OK.
    2. Kai kompiuteris įsijungs iš naujo, pradėkite spaudinėti F8. Tai darykite tol, kol pasirodys Advanced Boot Options langas.
    3. Iš sąrašo pasirinkite Command Prompt Pasirinkite 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Spustelėkite Power Windows mygtuką. Po to spauskite ir paspaudę laikykite Shift mygtuką, galiausiai pasirinkite Restart..
    2. Pasirinkite Troubleshoot Advanced options Startup Settings ir vėl spauskite Restart.
    3. Kai kompiuteris įsijungs iš naujo, lange Startup Settings pasirinkite Enable Safe Mode with Command Prompt Pasirinkite 'Enable Safe Mode with Command Prompt'
  • Žingsnis 2: Atstatykite sistemos nustatymus ir failus
    1. Kai pasirodys Command Prompt langas, įveskite cd restore ir spustelėkite Enter. Įveskite 'cd restore' (be kabučių) ir spauskite 'Enter'
    2. Dabar įrašykite rstrui.exe ir vėl spustelėkite Enter.. Įveskite 'rstrui.exe' (be kabučių) ir spauskite 'Enter'
    3. Kai pasirodys naujas langas, spustelėkite Next ir pasirinkite sistemos atkūrimo tašką, kuris yra prieš OnyonLock pasirodymą jūsų kompiuteryje. Po to vėl paspauskite Next. Pasirodžius 'System Restore' langui, pasirinkite 'Next'. Pasirinkite sustemos atkūrimo tašką ir spustelėkite 'Next'
    4. Dabar spauskite Yes ir pradėkite sistemos atstatymą. Dabar spauskite 'Yes' ir pradėkite sistemos atstatymą.
    Sugrąžinę buvusius sistemos nustatymus, atsisiųskite Reimage ir nuskenuokite kompiuterį, tam kad įsitikintumėte, jog OnyonLock sėkmingai pašalintas.

Svarbu. Kaip atkurti duomenis?

Instrukcijos, pateiktos aukščiau, yra skirtos padėti jums ištrinti OnyonLock. Tam, jog atkurtumėte savo failus, rekomenduojame sekti virusai.lt ekspertų paruoštas instrukcijas.

 Jei jau pašalinote virusą, galite imti dairytis tinkamo failų atkūrimo metodo. Jei neturite atsarginių failų kopijų, galite pasinaudoti šiais patarimais:

Jei OnyonLock užšifravo jūsų asmeninius failus, galite pabandyti juos atkurti šiais būdais:

Data Recovery Pro įrankis

Jūs privalote išmėginti Data Recovery Pro – šis įrankis dažnai padeda atkurti sugadintus arba ištrintus failus.

  • Parsisiųskite Data Recovery Pro (http://virusai.lt/download/data-recovery-pro-setup.exe);
  • Įdiekite Data Recovery sekdami diegimo vedlio nurodymus;
  • Atverkite programą bei paleiskite kompiuterio skenavimą tam, jog rastumėte failus, paveiktus OnyonLock viruso;
  • Atkurkite juos.

Paieškokite šešėlinių failų kopijų

Dažniausiai ransomware kategorijos virusai ištrina šešėlines failų kopijas, tačiau vis dėlto kartais jiems to padaryti nepavyksta. Todėl siūlome pasitelkti ShadowExplore programą ir pabandyti atkurti dalį failų VSS pagalba.

  • Parsisiųskite Shadow Explorer (http://shadowexplorer.com/);
  • Sekdami Shadow Explorer diegimo vedlio nurodymus, įrašykite šią programą į savo kompiuterį;
  • Paleiskite programą ir atverkite viršutiniame kairiajame kampe esantį išskleidžiamąjį meniu. Peržiūrėkite, kokių aplankų ten yra;
  • Dešiniuoju pelės klavišu paspauskite ant aplanko, kurį norite atkurti, ir spauskite “Export”. Taip pat galite nurodyti, kur norite jį išsaugoti.

Atkurkite failus su BTCWare atšifravimo programa

„Avast“ ekspertai sukūrė programą, galinčią atkurti Onyon viruso sugadintus failus. Atšifravimo įrankį galite parsisiųsti iš čia.

Galiausiai, susimąstykite apie savo kompiuterio apsaugą ir tokių virusų kaip OnyonLock prevenciją. Kad apsisaugotumėte nuo ransomware kategorijai priskiriamų virusų, naudokite patikimas antivirusines, tokias kaip Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus arba Malwarebytes Anti Malware.

Apie autorių

Linas Kiguolis
Linas Kiguolis

Jeigu šios nemokamos instrukcijos jums padėjo ir jūs esate patenkintas/-a mūsų suteikta pagalba, prašome apsvarstyti galimybę mus paremti ir padėti mums išlaikyti šią paslaugą. Bus įvertinta net pati mažiausia auka.

Daugiau informacijos apie autorių

Šaltinis: http://www.2-spyware.com/remove-onyonlock-ransomware-virus.html

Šalinimo instrukcijos kitomis kalbomis