Virus som säger att jag ska betala böter. [varnar från "polisen" ang. barnporr /mod]

Har du följt instruktionerna verkligen? Typ packat upp det på usb och sen verkligen bootat upp via usb?

Jag fick det nyss, lyckades inte stänga ner det och tvångsavsultade datorn. Fick den en annan gång innan för några månader sedan och då gjorde jag samma sak. Förstod dock att det inte verkligen skulle kunna vara polisen. Sedan fungerade datorn normalt. Hoppas att det gör det nu med utan att det är något virus på datorn. Borde jag oroa mig?

Jag gjorde på det viset: Inaktiverade min Wifi fysiskt med wifi switchen i laptopen (dra av internetkabeln om du kör trådad) startade om datorn i felsäkertläge. Det gick att komma åt felsäkert läge när jag inaktiverade internetåtkomsten. Testa det.

Jag återställde sedan till tidigare tidpunkt

Tja,

Löste problemet. grejen var att viruset spärrade inte bara normal inloggning utan även felsäkert läge, samt felsäkert läge med cmd-login. Som tur var så spärrade viruset dock bara ett konto och det verkar var genomgående. Så har ni det här viruset så är det bara att köra en snabbscanning malwarebytes från ett annat användarkonto.

Har ni dock bara ett konto på datorn blir det lite svårare. Jag löste det såhär:

1) Stäng av och sätt på datorn via startknappen i burken.

2) Spamma F8 så fort datorn sätts på.

3) Ni kommer få en sorts bluescreen med hårdvarualternativ. Det första alternativet bör vara "floppy disc" och sedan era hårddiskar. Välj floppydisc.

4) Nu kommer den "vanliga" "windows verkar ha startas på ett annat sätt än vanligt"-sidan upp. Välj att starta windows i felsäkert läge med cmd(kommandotolken)-login.

5) Cmd poppar upp när datorn startas. Nu har ni två alternativ: (eller egentligen tre om ni vill satsa på en systemåterställning. Det här sättet är dock mindre tidsödande).
1) Skriv "msconfig" i cmd. Rutan "Systemkonfiguration" poppar upp. Gå till "autostart". Viruset kommer med stor säkerhet ligga i en "AppData" (Application Data)-fil. Inaktivera den filen. Starta om datorn och försök logga in. Funkar det inte så spärrar viruset detta sätt att ta bort det på. Då satsar ni på att skapa ett nytt konto:
2) Öppna cmd-login på samma sätt som instruerat ovan. I cmd skapar ni nu ett nytt konto. Skriv följande kommandon:

net user /add kontonamn valfrittlösen

net localgroup administrators kontonamn /add

net share concfg*C:\\/grant:kontonamn,full

net user kontonamn *

I det här fallet skapas alltså ett adminkonto som heter "kontonamn" med lösenordet "valfrittlösen". Det är bara att byta ut detta men var noga med mellanrummens vara eller inte vara.
Så att ni inte blir förvånade, den tredje raden kommer att ge en slags sammanfattning av vad ni hittills skapat. Det skall alltså poppa upp en radda med "tecken" inklusive vad ni precis skrivit. När ni skrivit in det fjärde kommandot så kommer ni få skriva in det lösenord ni valt. Detta lösen kommer inte synas när ni skriver det. Det är alltså inget fel på ert tangentbord för att det inte syns vad ni skriver. Skriv bara (i det här fallet) "valfrittlösen" och verifiera det sedan och klicka på enter. Stäng cmd genom att skriva "exit" som kommando och stäng sedan av datorn. Starta sedan datorn igen. Starta den som vanligt och ni kommer till förstasidan med konton (viruset slår igång först när ni loggar in på kontot som är infekterat, det är alltså därför ni inte kan skapa ett konto från ert vanliga konto och därför ni måste gå in genom en annan boot).

6) Logga in på det nya konto ni precis skapat, ladda ned malwarebytes gratis (bara googla det, det finns en gratis download på hemsidan) och kör det. Det kommer med största sannolikhet att ta bort trojanerna.

7) Profit. Fortsätt surfa men undvik gärna porrsidan ni fick viruset från.

__________________________________

Jag är totalt okunnig om datorer så har jag beskrivit den här processen klumpigt, var vänliga och hacka inte på mig. kan helt ärligt talat inte ett skit, det tog mig en timme att tänka ut hur jag skulle gå till väga för att lura viruset och komma runt det.

För någon timma sedan när jag surfade runt på internet (blandannat nudevista) så blev hela datorn blockerad av en sida som påstod sig vara polismyndigheterna, där de anklagade mig för massa kriminella saker. Hela datorn var låst och jag skulle betala 1000 kr för att "komma undan".

Jag vet att den här trojanen/viruset pågått ett ganska bra tag och jag vet också att jag fått det en gång tidigare, så jag blev inte så orolig (vet ju att enklagelserna är falska) men det är ändå alltid obehagligt - särskillt eftersom att de denna gången också startade min webcamera!

Någon som vet mer om den här nya trojanen som också startar webcameran (tar de en bild?!)
Jag gjorde bara någon enkel systemåterställning på 10-15 min högst och då försvann allt - kan jag lita på att det är borta, eller behöver jag oroa mig?
Tacksam för svar!

10-15 min systemåterställning är ju ingenting så vidare du inte vet att du fick detta virus inom denna tidsram. Vad besökte du för sidor/laddade för filer ?

Laddade inte ner något men det var under tiden jag besökte nudevista, tror mina sökord var "swingers", sex on the beach" och nått mer...
Nu är allt bra iaf och jag har tillgång till datorn igen efter återställningen, men kände inte till att viruset nu startade webcamen också!

1. Märks det när kameran startas? Eller gör den det dolt på något sätt?

2. Det kanske bara kan spekuleras i så länge vi inte får tag i skaparna av viruset, men varför tar kameran en bild? Nog för att det hade förståeligt om viruset endast gavs ut till människor som de facto surfat barnporr, men vad skulle det ge att ha en bild på "mig"? Det enda jag kan tänka mig är att viruset senare visar bilden som tagits, för datoranvändaren, som något slags utpressningsförsök. "Betalar du inte kommer vi sprida bilden".

Fick också det där jävla viruset nyss. Surfade också på Nudevista...

Har samma problem Men oftast brukar anti - virus skyddet ta hand om saken några dagar efter. Om du nu inte har anti virusskydd ska du kontakta polisen genom att ringa: 114114
Du ska endast ringa det numret om det står att polisen låst din dator. Efter det får du nog ta en bild hur det ser ut och sedan skicka in. Sen efter det hoppas jag du har ett antivirusskydd.. Vette fan hur man ska göra om man inte har antivirusskydd Ledsen jag hoppas det går bra för dig. Personerna som hackar folks datorer ska fan halshuggas.

Fick viruset, följde den senaste guiden och försvann lika snabbt som den kom! Tack!