Usuń wirusa Supportfriend@india.com (Poprawione instrukcje) - Ostatnia aktualizacja, wrz 2017

Ransomware: ręczne usuwanie ransomware w Trybie awaryjnym

Ważne! →
Przewodnik ręcznego usuwania może być zbyt skomplikowany dla zwykłych użytkowników komputerów. Przeprowadzenie go w sposób prawidłowy wymaga zaawansowanej wiedzy z zakresu informatyki (jeśli ważne pliki systemowe zostaną usunięte lub uszkodzone, może to skutkować uszkodzeniem całego systemu Windows) i może zająć wiele godzin. Dlatego też zdecydowanie zalecamy skorzystanie z automatycznej metody przedstawionej wyżej. 

Krok 1. Przejdź do trybu awaryjnego z obsługą sieci 

Ręczne usuwanie malware powinno być wykonywane w Trybie awaryjnym. 

Windows 7 / Vista / XP

1. Kliknij Start > Zamknij > Uruchom ponownie > OK.
2. Kiedy twój komputer stanie się aktywny, zacznij naciskać przycisk F8 (jeśli to nie zadziała, spróbuj F2, F12, Del, itp. – wszystko zależy od modelu płyty głównej) wiele razy, aż zobaczysz okno Zaawansowane opcje rozruchu.
3. Wybierz z listy opcję Tryb awaryjny z obsługą sieci. 

Windows 10 / Windows 8

1. Kliknij prawym przyciskiem myszy przycisk Start i wybierz Ustawienia.
   
   
2. Przewiń w dół i wybierz Aktualizacja i zabezpieczenia.
   
3. Wybierz Odzyskiwanie po lewej stronie okna. 
4. Teraz przewiń w dół i znajdź sekcję Zaawansowane uruchamianie.
5. Kliknij Uruchom ponownie teraz.
   
6. Wybierz Rozwiązywanie problemów.
7. Idź do Zaawansowanych opcji.
8. Wybierz Ustawienia uruchamiania.
9. Naciśnij Uruchom ponownie.
10. teraz wciśnij 5 lub kliknij 5) Włącz tryb awaryjny z obsługą sieci.

Krok 2. Zamknij podejrzane procesy

Menedżer zadań systemu Windows to przydatne narzędzie, które wyświetla wszystkie procesy działające w tle. Jeśli malware uruchomiło proces, to musisz go zamknąć: 

1. Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań. 
2. Kliknij Więcej szczegółów.
   
3. Przewiń w dół do sekcji Procesy w tle i wyszukaj wszystko, co wygląda podejrzanie. 
4. Kliknij prawym przyciskiem myszy i wybierz Otwórz lokalizację pliku.
   
5. Wróć do procesu, kliknij na niego prawym przyciskiem myszy i wybierz Zakończ proces.
   
6. Usuń zawartość złośliwego folderu.

Krok 3. Sprawdź Uruchamianie

1. Wciśnij Ctrl + Shift + Esc na klawiaturze, by otworzyć Menedżera zadań systemu Windows. 
2. Idź do karty Uruchamianie. 
3. Kliknij prawym przyciskiem myszy na podejrzany program i wybierz Wyłącz.
   
   

Krok 4. Usuń pliki wirusów

Pliki powiązane z malware można znaleźć w różnych miejscach na komputerze. Oto instrukcje, które pomogą ci je znaleźć: 

1. Wpisz Czyszczenie dysku w wyszukiwarce Windows i naciśnij Enter.
   
   
2. Wybierz dysk, który chcesz wyczyścić (C: to domyślny dysk główny i prawdopodobnie jest on tym, który zawiera złośliwe pliki).
3. Przewiń w dół przez listę Pliki do usunięcia i wybierz następujące:
   

   Tymczasowe pliki internetowe
   Pliki do pobrania
   Kosz
   Pliki tymczasowe 

4. Wybierz Wyczyść pliki systemowe.
   
   
5. Możesz także poszukać innych złośliwych plików ukrytych w następujących folderach (wpisz te wpisy w wyszukiwaniu Windows i wciśnij Enter):
   

   %AppData%
   %LocalAppData%
   %ProgramData%
   %WinDir%

Po zakończeniu, uruchom ponownie komputer w normalnym trybie. 

Usuń Supportfriend@india.com korzystająć z System Restore

• Krok 1: Zresetuj swój komputer Safe Mode with Command Prompt
  Windows 7 / Vista / XP
  1. Kliknij Start → Shutdown → Restart → OK .
  2. Kiedy już włączysz swój komputer, zacznij wciskać przycisk F8 tak długo aż zobaczysz okno Advanced Boot Options
  3. Wybierz $1$s z listy
  
  Windows 10 / Windows 8
  1. Wciśnij przycisk Power w oknie logowania oznaczonym Windows. Następnie wciśnij i przytrzmaj Shift, który znajduje się na twojej klawiaturze i wciśnij dodatkowo Restart.
  2. Teraz wybierz Troubleshoot → Advanced options → Startup Settings a na końcu dodatkowo wybierz Restart
  3. Jak tylko włączysz swój komputer wybierz -Enable Safe Mode with Command Prompt w oknie Startup Settings
• Krok 2: Przywróć ustawienia fabryczne i pliki systemowe
  1. Jak tylko zobaczysz okno Command Prompt, wpisz cd restore i wybierz Enter
  2. Teraz wybierz rstrui.exe a nastepnie kliknij Enter jeszcze raz.
  3. Kiedy pokaże ci się nowe okno wybierz Next a nastepnie wybierz punkt przywracania systemu, który wypada przed zainstalowaniem Supportfriend@india.com. Zaraz po tym wybierz $3$s.
  4. Teraz wybierz Yes aby rozpocząć przywracanie systemu
  Jak tylko przywrócisz system do poprzednich ustawien, pobierz na swoj komputer program FortectIntego i z jego pomoca dokonaj skanowania swojego systemu, upewnij się że udało ci sie usunąć oprogramowanie Supportfriend@india.com

Bonus: przywróć swoje dane

Poradnik zaprezentowany powyżej powinien pomóc ci w usunieciu oprogramwania Supportfriend@india.com z twojego komputera. Celem przywrócenia zaszyfrowanych danych prosze skorzystaj z dokladnego poradnika przygotowanego przez naszych ekspertow do spraw bezpieczenstwa usunwirusa.pl

Hakerzy zawsze staraja sie przestraszyc i przenikac uzytkownika do zaplacenia grzywny twierdzac ze jest to jedyny skuteczny sposob na odzyskanie straconych plikow. Ze swojej strony mozemy powiedziec ze jest to po prostu strata pieniedzy i dodatkowa motywacja dla przestepcow do wymyslania coraz to nowszych przestepstw. Niestety badania nie pokazuja nam zadnego narzedzia ktore moze byc w stanie odszyfrowac zablokowane pliki z pomoca wirusa supportfriend@india.com. Jednakze ciagle mozesz odzyskac pliki korzystajac z alternatywnych metod opisywanych przez nas ponizej:

Jezeli twoje pliki zostaly zaszyfrowane przez Supportfriend@india.com mozesz skorzystac z podanych metod aby je przywrocic

Wykorzystanie Data Recovery Pro

Aplikacja moze towarzyszyc ci podczas odzyskiwania utraconych plikow. Jest w stanie takze lokalizowac i naprawiac utracone dane.

• Pobierz Data Recovery Pro;
• Zapoznaj się z nastepującymi krokami Data Recovery a nastepnie zainstaluj program na swoim komputerze.
• Uruchom go a nastepnie przeskanuj swoj zaszyfrowany komputer w poszukiwaniu Supportfriend@india.com.
• Przywróć je

Korzystanie z przywracania systemu Windows – co to jest i jak to działa?

Poprzez uruchomienie opcji przywracania systemu a nastepnie probe przywrocenia poprzedniej wersji mozesz zyskac czas na skopiowanie niezbednych plikow z czasu zanim zostaly zaatakowane przez zlosliwe oprogramowanie ransomware. Tego typu narzedzie pozwala na dostep do poprzednio zabezpieczonych plikow.

• Znajdź zaszyfrowany plik, który chcesz przywrócić i kliknij na nim prawym przyciskiem myszy
• Wybierz “Properties” a nastepnie przejdz do zakladki “Previous versions”
• Tutaj sprawdz dostepne kopie pliku w “Folder versions”. Powinienes wybrac wersje ktora cie interesuje i kliknac przycisk przywracania “Restore”

W jaki sposób działa funkcja shadow explorer?]

Tego typu narzędzie wydaje się niezwykle przydatne w momencie kiedy nie zostaly usuniecie kopie woluminow plikow. Sa to kopie wszystkich twoich plikow. Jezeli uda ci sie stworzyc kopie zapasowa twoich danych to z pewnoscia system operacyjny zapisze te kopie w bezpiecznym miejscu. Z tego powodu tylko kilka wirusow jest w stanie dotrzec do nich i usunac je. Moze byc to swietny pomysl na odzyskanie swoich plikow.

• Pobierz Shadow Explorer (http://shadowexplorer.com/);
• W odniesieniu do manadzera instalacji Shadow Explorer po prostu postepuj z pozostalymi krokami instalacji.
• Uruchom program, przejdz przez menu a nastepnie w górnym lewym roku kliknij dysk z zaszyfronwanymi danymi. Sprawdz jakie wystepuja tam foldery
• Kliknij prawym przyciskiem na folder ktory chcesz przywrocic i wybierz “Export”. Nastepnie wybierz gdzie chcesz go skladowac.