Wirus BeethoveN. Jak się go pozbyć? (Poradnik usuwania)
Złośliwe oprogramowanie BeethovenN rozpoczyna granie ''symfonii'' z twoimi plikami
Wirus “BeethovenN” definiuje nowy rodzaj oprogramowania, które to jest w stanie przeniknąć do komputera dodajac do twoich plików rozszerzenie .beethoveN jednoczesnie je szyfrujac. Podczas gdy nazwa oprogramowania generuje usmiech na twarzach ekspertow do spraw IT tak ofiary moga nie do konca byc zadowolone. Jest to calkowicie zrozumiale poniewaz oprogramowanie istnieje jako wirus, ktory to jest w stanie generowac prawdziwy chaos na twoim systemie. Tego typu zlosliwe oprogramowanie jest kolejnym przykladem opartym na działaniu oprogramowania HiddenTear. Wyglada na to ze zlosliwe oprogramowanie ciagle jest rozwijane. Co wiecej, zlosliwa notka dotyczaca tego oprogramowania jest taka ze jego autor bawil sie podczas tworzenia, kazde zdanie kierowane do uzytkownika konczy sie nuta, a nie zwykla kropka. Co wiecej, oprogramowanie jest w stanie dodawac nowe wpisy rejestru takie jak na przyklad HKCU\Environment\SAVETHETREES. Wyglada na to ze autor oprogramowania jest nie tylko fanem muzyki, ale takze promuje ekologie. Jednak pozostawmy te kwestie na inna rozmowe, prawdopodobnie bedziesz zainteresowany tylko jedna rzecza – usuwaniem oprogramowania BeethoveN.
Innego rodzaju analizy pokazuja ze wirus nawiazuje takze do tworczosci Chopina. Oprocz wygladu aplikacji, widzimy tez plik FILEUST.txt, ktory to jest umieszczony w folderze srodkowym na twoim pulpicie. Program zawiera te same informacje co oprogramowanie. W uprzejmy sposob pozdrawia uzytkownika i informuje go ze wszystkie pliki zostaly zaszyfrowane korzystajac z algorytmu AES-256 oraz RSA-2048, ktora to jest znana technika szyfrowania oprogramowania. Program nieustannie ostrzega uzytkownika o tym ze deszyfrowanie plikow jest parwie ze niemozliwe o ile nie uzyskasz prywatnego klucza. Interesujace jest takze to, ze powinienes tworzyc kopie zapasowe swoich plikow, jezeli chcesz miec jakakolwiek szanse na ich odzyskanie. Wedlug autorow oprogramowania ofiary powinny przejsc do podanego adresu http i tam dowiedza sie gdzie przelac pieniadze. Zaraz po tym uzytkownik moze przejsc do nastepnej strony gdzie zobaczy gratulacje zwiaane z rozsadnym podejsciem do deszyfrowania plikow. Dodatkowo uzytkownik dowie sie ze powinien sie pospieszyc dlatego ze klucz deszyfrujacy bedzie dostepny jedynie przez 168 godzin. Dodatkowo oprogramowanie oferuje dodatkowe funkcje polegajace na skanowaniu czy wszystkie pliki zostaly deszyfrowane juz za pierwszym razem. Co wiecej, zlosliwy program moze w nastepnej kolejnosci przeniesc nas na strone https://soltec6d5qinsppi.hiddenservice.net/. Jednakze wiedz o tym ze placenie za deszyfrowanie plikow w zadnym wypadku nie pomoze ci w usuwaniu oprogramowania BeethoveN.
Wybierz 'Safe Mode with Networking'
Wybierz 'Enable Safe Mode with Networking'
Wybierz 'Safe Mode with Command Prompt'
Wybierz 'Enable Safe Mode with Command Prompt'
Wpisz 'cd restore' bez cudzysłowia a nastepnie wybierz 'Enter'
Wpisz 'rstrui.exe' bez cudzysłowia a nastepnie wybierz 'Enter'
Kiedy pojawi się okno 'System Restore' wybierz 'Next'.
Wybierz punkt przywracania systemu i wybierz 'Next'
Kliknij 'Yes' i rozpocznij przywracanie systemu.
Rozpowszechnianie oprogramowania
Jezeli chodzi o dystrybucje zlosliwego oprogramowania wirus nie posiada zadnych dodatkowych wlasciwosci. Najczesciej atakuje ofiare kiedy to przebywa na niezabezpieczonych stronach , jak na przyklad strony dzielace sie torentami, strony poswiecone grom i tym podobne. Dotyczy to takze stron ktore prowadza dzialania reklamowe na szeroka skale. Co wiecej, plik BeethoveN.Infected.Final.NoObfustication.exe moze prosic uzytkownika o dokonanie zupelnie niepotrzebnej aktualizacji. Prosze nie spieszyc sie z otwieraniem zlosliwych wiadomosci email, pozwoli to uniknac kontaktu z oprogramowaniem BeethovenN. Podobne wiadomosci email moga prowokowac cie do otwarcia plikow z niepotrzebnymi zalacznikami. Prosze uwazaj i upewnij sie ze aplikacje antywirusowe na twoim komputerze sa zawsze zaaktualizowane, dotyczy to takze aplikacji systemowych. Zwroc prosze uwage ze aplikacje takie jak Reimage czy tez Malwarebytes Anti Malware pomagaja ci nie tylko usuwac zlosliwe infekcje, ale takze przywracaja porzadek w twoich wpisach rejestru.
Kroki usuwania oprogramowania BeethovenN
Mimo tego ze program jest z pewnoscia dzielem zdecydowanie humorystycznym, to ciagle autor oprogramowania posiada pewna wiedze jezeli chodzi o programowanie. Z tego powodu zlosliwe oprogramowanie ciagle jest zdolne do infekcji twojego komputera i ataku na twoje personalne pliki. Zanim przeprowadzisz opcje deszyfrowania twoich plikow upewnij sie prosze ze calkowicie usuniesz tego wirusa. Mozesz skorzystac z narzedzi do usuwania zlosliwego oprogramowania aby skutecznie pozbyc sie tego oprogramowania. Jezeli nie uda ci sie przeprowadzic usuwania oprogramowania BeethovenN to prosze spojrz na ponizsze poradniki.
Instrukcja ręcznego usuwania wirusa BeethoveN:
Usuń BeethoveN korzystająć z Safe Mode with Networking
Jezeli nie jestes w stanie wlaczyc antyszpiegujacej aplikacji, prosze przejdz do trybu awaryjnego. Pozwoli ci to na dostep do zablokowanych przez wirusa programow antywirusowych i bedziesz w stanie wykorzystac je do usuniecia aplikacji BeethovenN
-
Krok 1: Zresetuj swój komputer Safe Mode with Networking
Windows 7 / Vista / XP- Kliknij Start → Shutdown → Restart → OK .
- Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
-
Wybierz $1$s z listy
Windows 10 / Windows 8- Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
- Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
-
Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Networking w oknie Startup Settings
-
Krok 2: Usuń BeethoveN
Zaloguj się na zainfekowane konto a następnie uruchom przeglądarkę internetową. Pobierz Reimage lub też inny sprawdzony program antyszpiegujący. Zaaktualizuj go przed wykonaniem pełnego skanu systemu a następnie usuń podejrzane pliki powiązane z wirusem ransomware, zakończ usuwanie BeethoveN.
Jeżeli program ransomware blokuje skorzystanie z Safe Mode with Networking, skorzystaj z innej metody
Usuń BeethoveN korzystająć z System Restore
-
Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt
Windows 7 / Vista / XP- Kliknij Start → Shutdown → Restart → OK .
- Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
-
Wybierz $1$s z listy
Windows 10 / Windows 8- Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
- Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
-
Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings
-
Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
-
Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
-
Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz.
-
Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem BeethoveN. Zaraz po tym wybierz $3$s.
-
Teraz wybierz Yes aby rozpocząć przywracanie systemu
-
Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
Bonus: przywróć swoje dane
Poradnik zaprezentowany powyżej powinien pomóc ci w usunieciu oprogramwania BeethoveN z twojego komputera. Celem przywrócenia zaszyfrowanych danych prosze skorzystaj z dokladnego poradnika przygotowanego przez naszych ekspertow do spraw bezpieczenstwa usunwirusa.plJezeli twoje pliki zostaly zaszyfrowane przez BeethoveN mozesz skorzystac z podanych metod aby je przywrocic
Jak bardzo przydatny jest program Data Recovery Pro?
Mozes sprobowac odzyskac pliki z pomoca tego oprogramowania. Pozwoli ci to odzyskac pliki zaraz po niespodziewanym resecie systemu.
- Pobierz Data Recovery Pro (https://usunwirusa.pl/download/data-recovery-pro-setup.exe);
- Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
- Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu BeethoveN.
- Przywróć je
Czym jest funckja przywracania systemu Windows?
Jezeli zdarzylo ci sie wlaczyc wczesciej funkcje przywracania systemu mozesz ja wykorzystac do przywrocenia twoich plikow z czasu przed inwazja oprogramowania.
- Znajdź zaszyfrowany plik, który chcesz przywrócić i kliknij na nim prawym przyciskiem myszy
- Wybierz “Properties” a nastepnie przejdz do zakladki “Previous versions”
- Tutaj sprawdz dostepne kopie pliku w “Folder versions”. Powinienes wybrac wersje ktora cie interesuje i kliknac przycisk przywracania “Restore”
Metoda ShadowExplorer
Tego typu aplikacja moze przywrocic pliki wykorzystujac kopie twojego oprogramowania Moze ci pomoc deszyfrowac pliki z rozszerzeniem .bethoveN.
- Pobierz Shadow Explorer (http://shadowexplorer.com/);
- W odniesieniu do manadzera instalacji Shadow Explorer po prostu postepuj z pozostalymi krokami instalacji.
- Uruchom program, przejdz przez menu a nastepnie w górnym lewym roku kliknij dysk z zaszyfronwanymi danymi. Sprawdz jakie wystepuja tam foldery
- Kliknij prawym przyciskiem na folder ktory chcesz przywrocic i wybierz “Export”. Nastepnie wybierz gdzie chcesz go skladowac.
Na końcu powinienes dodatkowo pomyśleć o ochronie swojego komputera przed oprogramowaniem ransomware. Aby chronić swój komputer przed BeethoveN i innym szkodliwym oprogramowaniem polecamy skorzystanie ze sprawdzonego oprogramowania antyszpiegującego takiego jak Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus lub Malwarebytes Anti Malware
O autorze
Jeżeli ten darmowy poradnik usuwania plików pomógł ci i jesteś zadowolony z działania naszego serwisu, prosimy o rozważenie dotacji, aby serwis mógł pozostać aktywny. Nawet najmniejsze sumy są mile widziane.