Trojan.Urausy.A

Trojan.Urausy.A è un trojan che distribuisce applicazioni ransomware conosciute come blocco schermo. Queste infettano il computer preso di mira per portare via dei soldi agli utenti ignari. Quando Trojan.Urausy.A consegna un'infezione ransomware, non permette più all'utente di accedere al suo desktop e mostra invece una notifica a schermo intero presumibilmente inviata dall'ufficio di polizia locale. Trojan.Urausy.A chiede un trasferimento di denaro per riguadagnare l'accesso al computer.

Le infezioni ransomware distribuite da Trojan.Urausy.A appartengono al gruppo Ukash Virus. Questo trojan fornisce diverse minacce, incluso FBI Virus, GVU Virus, Cuerpo National de Policia Virus, Polska Policja Virus e così via. Quando l'accesso al desktop viene bloccato, Trojan.Urausy.A si aspetta che l'utente paghi un riscatto che si aggira tra i 100 USD e i 100 Euro tramite sistemi di pagamento alternativi. Per esempio, MoneyPak, Ukash, PaysafeCard e così via (ma questi servizi non sono collegati a Trojan.Urausy.A in nessun modo). Non servono, quindi, i dati di una carta di credito e anche gli utenti che non possiedono conti bancari possono diventare vittime di quest'infezione.

Trojan.Urausy.A viene solitamente scaricato e lanciato da un exploit che l'utente prende visitanto un sito compromesso. L'exploit modifica le voci del registro permettendo a Trojan.Urausy.A di essere lanciato automaticamente a ogni avvio di Windows. Una volta operativo, il Trojan blocca il computer e l'utente non può farci nulla. Vedrai un falso messaggio di sicurezza in varie lingue (in base alla tua locazione), che ti chiederà di pagare un riscatto, accusandoti di aver infranto il copyright e di altri seri crimini.

Trojan.Urausy.A può anche connettersi a Internet alle tue spalle e inviare varie informazioni a server remoti su tcenj.ru, fsbps.ru and cremk.ru. È importante non pagare un singolo centesimo ai complottatori alle spalle di Trojan.Urausy.A.

Rimuovi Trojan.Urausy.A dal tuo computer seguendo le istruzioni qui sotto per aggirare il blocco schermo:
Per Windows 7, Vista:

1. Riavvia il computer e premi F8 prima che il sistema abbia caricato.
2. Seleziona Modalità Provvisoria con Rete e premi Invio.
3. Accedi a Internet e vai su http://it.pcthreat.com/download-sph per scaricare lo strumento di rimozione SpyHunter
4. Installalo e rimuovi l’infezione.

Per Windows XP:

1. Riavvia il tuo computer e premi F8 prima che appaia il logo di Windows.
2. Seleziona Modalità Provvisoria con Rete dal menu di avvio del Sistema e premi Invio.
3. Clicca Sì nella finestra di dialogo di conferma.
4. Apri il tuo browser Internet e scarica SpyHunter da http://it.pcthreat.com/download-sph .
5. Ora clicca sul Menu Start e lancia Esegui.
6. Digita msconfig nella casella Esegui e premi Invio.
7. Quando appare il menu Configurazione di Sistema, clicca sulla linguetta Avvio e clicca sul pulsante Disabilita tutto. Poi clicca OK per salvare le modifiche ed esci dal menu.
8. Riavvia il computer di nuovo in Modalità Normale e installa SpyHunter.
9. Esegui una scansione completa del sistema e rimuovi le infezioni dal tuo computer.

Istruzioni di rimozione per Windows 8

1. Premi la chiave di Windows e apparirà la schermata metro Start.
2. Muovi il tuo cursore del mouse sull’angolo in basso a destra dello schermo.
3. Clicca su Impostazioni sulla barra charm.
4. Clicca su Modifica Impostazioni PC.
5. Seleziona Generale in un’altra finestra.
6. Scrolla le opzioni verso il basso e clicca su Riavvia Ora in Avvio Avanzato.
7. Seleziona Risoluzione dei Problemi e poi clicca su Opzioni Avanzate.
8. Clicca su Impostazioni di Avvio e poi clicca il pulsante Riavvia.
9. Aspetta che il BIOS abbia caricato.
10. Premi F5 per selezionare Modalità Provvisoria con Rete.
11. Aspetta che il sistema abbia caricato.
12. Accedi a http://it.pcthreat.com/download-sph e scarica SpyHunter.
13. Installa il programma ed esegui una scansione completa del sistema.