14567 How to remove Ukash Virus - VIRUSfighter
Välj språk:

SPAMfighter FAQ - Support

FAQ - vanligt ställda frågor

Det är stor chans att svaret på din fråga finns i vår FAQ.

Steg 1 - SPAMfighter  -  VIRUSfighter  -  SPYWAREfighter  -  Försäljning  -  SLOW-PCfighter  -  SPAMfighter Mail Gateway  -  SPAMfighter Hosted Mail Gateway  -  SPAMfighter Exchange Module  -  FULL-DISKfighter for Mac  -  FULL-DISKfighter  -  VIRUSfighter Android  -  PASSWORDfighter  -  DRIVERfighter  -  OUTDATEfighter  -  SPAMCALLfighter (Android)  -  THEFTfighter (Android)  -  SPAMfighter for Mac



+ Jag avinstallerade SPYWAREfighter när jag körde en genomsökning efter virus med VIRUSfighter och VIRUSfighter försvann, varför händer detta?

+ Om genomsökningen fortsätter i VIRUSfighter när SPYWAREfighter avinstallerats, varför kan jag inte se att genomsökningen är igång?

+ Både VIRUSfighter och SPYWAREfighter visar att en uppdatering finns tillgänglig, men när jag uppdaterar ett av dem behöver det andra inte längre uppdateras. Varför?

+ Då VIRUSfighter söker efter spionprogram, varför behöver jag SPYWAREfighter? (och vice versa)

+ Hur sätter jag igång och stannar VIRUSfighter?

+ Hur får jag tillbaka VIRUSfighter efter en ominstallation av Windows eller ominstallation av VIRUSfighter?

+ Hur gör jag för lägga till särskilda filer som jag vill söka igenom?

+ Hur avregistrerar jag mig från e-postutskick från VIRUSfighter?

+ Min dator har blivit långsam och låser sig efter jag installerade VIRUSfighter.

+ Finns det en gratisversion av VIRUSfighter?

+ Hur uppdaterar jag VIRUSfighter? (Sökmotorn är inte uppdaterad)

+ Hur aktiverar jag min produktnyckel?

+ Kan jag använda SPYWAREfighter, som söker efter virus, tillsammans med något annat antivirus-program än VIRUSfighter?

+ How do I find my VIRUSfighter UserID?

+ How to remove Ukash Virus

A new and very malicious ransomware virus is spreading on the internet. Previously it was only found on dodgy sites like porn or illegal download pages. Not it has unfortunately also begun to populate on normal sites and on pages with videos being played.

But, luckily with a little work it can be removed

The first thing one notice is that a webcam picture of you has been taken. This is very disturbing to see but fear not this will not be displayed anywhere. This is just a way for the perpetrators to scare you to pay.

Not all sites where the virus is placed are helpful in closing them down. This makes it very difficult for the police, FBI and investigators to shut them down. These scam artists are furthermore almost impossible to find.

Removing the Ukash Virus
Although there are reports of different kinds of Ukash virus, this guide should help most people out there who have been infected by this horrible virus. Please read through the entire guide before starting.

1. Close down your computer with a hard reboot (pressing down on the OFF button).

2. Remove or turn of any wireless or internet cable connection.

3. Startup your computer while pressing down F8 to activate Safe Mode options (a few computers like Medion you might have to press something else).

4. When in the Safe Mode Options menu choose: "Restart in Safe mode with COMMAND PROMPT (very important).

5. You will see a Command Line when your Windows has booted in Safe Mode (there is a chance you have to login with your Windows password first).

6. In the command line window, write: RSTRUI.EXE which will prompt the Windows Restore function to open.

1. Choose a Restore file from a time you know your computer was working properly (to be safe go at least a couple of days back).
2. Windows will not restore itself. This might take up to 20-30 minutes depending on size.
3. Now you have to clean the virus leftovers when your Windows is backed up.
4. Download and install the free ChicaPC-Shield and do a scan to find any leftover threats.

ProgramDataDSGSDGDSGDSGW.PAD (Exploit.Drop.GSA) -> Quarantined and deleted successfully.
Users(yourname)AppDataRoamingMicrosoftWindowsStartMenuProgramsStartup unctf.lnk (Trojan.Ransom.SUGen)

If you are lucky enough there will be no leftovers since the restoration cleared everything. However in most cases there will be files to clean.

1. After your reboot you might experience a popup with a random file name like "wgsdhsagss.exe" or something related, which says "can not be found". This is nothing to be worried about. You can manually find this reference in the Registry or use SLOW-PCfighter to remove these entries.

NB. Your antivirus or spyware program might have been turned off and the signature database deleted from the system. Just reinstall the product and you are good to go.

We hope this guide helped you get the best of the virus and cross our fingers you are more careful in the future.
+ Varför har jag en gul ikon som blinkar över min VIRUSfighter-ikon i processfältet?


Hittade du vad du sökte?
Ja Nej

Sök i FAQ

Visa alla frågor

Det finns många benämningar på skräppost, phishing, virus och andra program som kan ställa till problem för den som drabbas. Ta en titt i SPAMfighters ordlista där många tekniska termer finns förklarade.

Om du inte hittar svaret på din fråga i vår FAQ kan du klicka här och ställa frågan direkt till vår kundtjänst.

VIRUSfighter fungerar med
Windows 8 Compatible      Compatible with Windows 7

Windows Vista & Windows XP

Vi är också stolta över att vara

Microsoft Gold Certified Partner

Intel Software Partner

OPSWAT Certified Partner