Usuń wirusa Amagnus@india.com (Poradnik prostego usuwania)

Ransomware: ręczne usuwanie ransomware w Trybie awaryjnym

Ważne! →
Przewodnik ręcznego usuwania może być zbyt skomplikowany dla zwykłych użytkowników komputerów. Przeprowadzenie go w sposób prawidłowy wymaga zaawansowanej wiedzy z zakresu informatyki (jeśli ważne pliki systemowe zostaną usunięte lub uszkodzone, może to skutkować uszkodzeniem całego systemu Windows) i może zająć wiele godzin. Dlatego też zdecydowanie zalecamy skorzystanie z automatycznej metody przedstawionej wyżej. 

Krok 1. Przejdź do trybu awaryjnego z obsługą sieci 

Ręczne usuwanie malware powinno być wykonywane w Trybie awaryjnym. 

Windows 7 / Vista / XP

1. Kliknij Start > Zamknij > Uruchom ponownie > OK.
2. Kiedy twój komputer stanie się aktywny, zacznij naciskać przycisk F8 (jeśli to nie zadziała, spróbuj F2, F12, Del, itp. – wszystko zależy od modelu płyty głównej) wiele razy, aż zobaczysz okno Zaawansowane opcje rozruchu.
3. Wybierz z listy opcję Tryb awaryjny z obsługą sieci. 

Windows 10 / Windows 8

1. Kliknij prawym przyciskiem myszy przycisk Start i wybierz Ustawienia.
   
   
2. Przewiń w dół i wybierz Aktualizacja i zabezpieczenia.
   
3. Wybierz Odzyskiwanie po lewej stronie okna. 
4. Teraz przewiń w dół i znajdź sekcję Zaawansowane uruchamianie.
5. Kliknij Uruchom ponownie teraz.
   
6. Wybierz Rozwiązywanie problemów.
7. Idź do Zaawansowanych opcji.
8. Wybierz Ustawienia uruchamiania.
9. Naciśnij Uruchom ponownie.
10. teraz wciśnij 5 lub kliknij 5) Włącz tryb awaryjny z obsługą sieci.

Krok 2. Zamknij podejrzane procesy

Menedżer zadań systemu Windows to przydatne narzędzie, które wyświetla wszystkie procesy działające w tle. Jeśli malware uruchomiło proces, to musisz go zamknąć: 

1. Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań. 
2. Kliknij Więcej szczegółów.
   
3. Przewiń w dół do sekcji Procesy w tle i wyszukaj wszystko, co wygląda podejrzanie. 
4. Kliknij prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku.
   
5. Wróć do procesu, kliknij na niego prawym przyciskiem myszy i wybierz Zakończ proces.
   
6. Usuń zawartość złośliwego folderu.

Krok 3. Sprawdź Uruchamianie

1. Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań systemu Windows. 
2. Idź do karty Uruchamianie. 
3. Kliknij prawym przyciskiem myszy na podejrzany program i wybierz Wyłącz.
   
   

Krok 4. Usuń pliki wirusów

Pliki powiązane z malware można znaleźć w różnych miejscach na komputerze. Oto instrukcje, które pomogą ci je znaleźć: 

1. Wpisz Czyszczenie dysku w wyszukiwarce Windows i naciśnij Enter.
   
   
2. Wybierz dysk, który chcesz wyczyścić (C: to domyślny dysk główny i prawdopodobnie jest on tym, który zawiera złośliwe pliki).
3. Przewiń w dół przez listę Pliki do usunięcia i wybierz następujące:
   

   Tymczasowe pliki internetowe
   Pliki do pobrania
   Kosz
   Pliki tymczasowe 

4. Wybierz Wyczyść pliki systemowe.
   
   
5. Możesz także poszukać innych złośliwych plików ukrytych w następujących folderach (wpisz te wpisy w wyszukiwaniu Windows i wciśnij Enter):
   

   %AppData%
   %LocalAppData%
   %ProgramData%
   %WinDir%

Po zakończeniu, uruchom ponownie komputer w normalnym trybie. 

Usuń Amagnus@india.com korzystająć z System Restore

• Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt
  Windows 7 / Vista / XP
  1. Kliknij Start → Shutdown → Restart → OK .
  2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
  3. Wybierz $1$s z listy
  
  Windows 10 / Windows 8
  1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
  2. Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
  3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings
• Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
  1. Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
  2. Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz.
  3. Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem Amagnus@india.com. Zaraz po tym wybierz $3$s.
  4. Teraz wybierz Yes aby rozpocząć przywracanie systemu
  Jak tylko przywrócisz system do poprzednich ustawien, pobierz na swoj komputer program ReimageIntego i z jego pomoca dokonaj skanowania swojego systemu, upewnij się że udało ci sie usunąć oprogramowanie Amagnus@india.com

Bonus: przywróć swoje dane

Ofiary wirusa Amagnus@india.com nie powinny placic za odzyskanie plikow, chyba ze koszt danych jest znacznie wiekszy niz zadana kwota.

Jezeli twoje pliki zostaly zaszyfrowane przez Amagnus@india.com mozesz skorzystac z podanych metod aby je przywrocic

Korzystanie z Data Recovery Pro:

Postepuj zgodnie z ta instrukcja celem odzyskania swoich plikow.

• Pobierz Data Recovery Pro;
• Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
• Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu Amagnus@india.com.
• Przywróć je

Postaraj sie znalezc poprzednie wersje systemu z pomoca Windows Previous Versions

Opcja przywracania systemu Windows moze ci pomoc odzyskac twoje zaszyfrowane pliki. Dlatego tez powinienes sprawdzic czy ciagle istnieja na twoim komputerze.

• Znajdź zaszyfrowany plik, który chcesz przywrócić i kliknij na nim prawym przyciskiem myszy
• Wybierz “Properties” a nastepnie przejdz do zakladki “Previous versions”
• Tutaj sprawdz dostepne kopie pliku w “Folder versions”. Powinienes wybrac wersje ktora cie interesuje i kliknac przycisk przywracania “Restore”