Tury Trusselsalarm

*Tury er en variant af Stop/DJVU. Kilde til krav SH kan fjerne den.

Tury

Tury har invaderet intetanende brugeres computere på det seneste og nægtet disse brugere adgang til deres helt egne computerfiler. Tury er derfor en repræsentant for kategorien ransomware cryptovirus malware.

Hvad dette betyder er, at dette ondsindede stykke programmering nægter brugere adgang til deres data ved hjælp af kryptering af disse data. Derfor bliver de berørte filer ulæselige og kan ikke åbnes af nogen software, medmindre der anvendes en særlig dekrypteringsnøgle. Her er hvor ransomware-delen kommer ind.

For at få denne dekrypteringsnøgle, som man kan sige, at de hackere, der er ansvarlige for infektionen, holder 'gidsler', skal ofrene betale en klækkelig sum i 'løsesum'. Dette er en ældgammel afpresningsordning, som desværre i de senere år kun har taget fart og ikke ser ud til at blive langsommere i den nærmeste fremtid.

Download værktøj til fjernelse affjerne Tury

I dette indlæg vil vi sigte mod at skitsere de midler, hvormed Tury distribueres, og hvilke værktøjer der er tilgængelige til at bekæmpe det med. Specifikt har vi udviklet en fjernelsesguide, som viser dig, hvordan du fjerner denne virus fra din pc. Og i anden del af guiden finder du også information om gendannelsesprocessen af dine data.

Tury virus

Tury-virussen bruger kompleks kryptering for at gøre brugerfiler utilgængelige for alle, der ikke er i besiddelse af en dekrypteringsnøgle. Netop denne krypteringsproces gør også Tury-virussen usårbar over for de fleste antivirussoftware derude.

Sagen er, at antivirusprogrammer ikke udløses af kryptering, da det ikke er en iboende ondsindet proces. Og dette faktum gør det muligt for varianter som Tury, Tuis, Powz at operere direkte under deres radarer uden at blive afbrudt. Af denne grund er den bedst mulige måde at bekæmpe sådanne angreb på ved at forhindre dem. Og måden at gøre det på er ved at vide, hvordan ransomware distribueres, hvilket vi vil afsløre om lidt.

Men en endnu mere pålidelig måde at gøre et ransomware-angreb som dette praktisk talt uskadeligt er ved at sikkerhedskopiere de værdifulde data, du frygter at miste. Opbevar desuden kopierne af dine filer gemt på en cloud-tjeneste eller endnu bedre på en separat harddisk, der ikke konstant er forbundet til din computer eller til noget netværk.

Tury fildistribution

Tury fildistributionen foregår normalt ved hjælp af spammeddelelser. Du kan også downloade Tury-filen, hvis du tilfældigvis klikker på en kompromitteret eller inficeret onlineannonce.

Sidstnævnte omtales almindeligvis som malvertising og er en meget almindelig måde at distribuere forskellige ondsindede priser på programmering, herunder ransomware som Tury. Når det er sagt, er det vigtigt at bemærke, at ransomware ofte er afhængig af hjælp fra bagdørsvirus (normalt trojanske heste) for også at inficere en given computer.

Download værktøj til fjernelse affjerne Tury

Hvordan det virker, er dybest set først, du bliver inficeret med trojaneren, som er ekspert i at opdage og udnytte sårbarheder i dit system. Og når det sker, fortsætter det med at lade ransomwaren også komme ind. Derfor er det bestemt en god idé at scanne din computer for trojanske heste, så snart du har håndteret Tury.

Lær at fjerne Tury fra din computer

• Trin 1. Slet Tury via anti-malware
• Trin 2. Slet Tury ved hjælp af Systemgendannelse
• Trin 3. Gendan dine data

Trin 1. Slet Tury via anti-malware

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Luk ned → Genstart.
2. Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
3. Vælg Sikker tilstand med netværk.
4. Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
5. Brug anti-malware til at slippe af med ransomware.

b) Windows 8/10

1. Åbn Start-menuen, tryk på Power-logoet.
2. Hold tasten Skift nede, og tryk på Genstart.
3. Derefter fejlfinding → Avancerede indstillinger → Startindstillinger.
4. Gå ned til Aktivér fejlsikret tilstand (eller fejlsikret tilstand med netværk).
5. Tryk på Genstart.
6. Når din computer indlæses, skal du downloade anti-malware ved hjælp af din browser.
7. Brug anti-malware til at slippe af med ransomware.

Trin 2. Slet Tury ved hjælp af Systemgendannelse

• a) Windows 7 / Vista / XP
• b) Windows 8/10

a) Windows 7 / Vista / XP

1. Start → Luk ned → Genstart.
2. Når pc'en begynder at indlæse, skal du trykke på F8, indtil Advanced Boot Options vises.
3. Vælg Sikker tilstand med kommandoprompt.
4. Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
5. Skriv rstrui.exe, og tryk på Enter.
6. I det vindue, der vises, skal du vælge et gendannelsespunkt og trykke på Næste. Sørg for, at gendannelsespunktet er inden infektionen.
7. I bekræftelsesvinduet, der vises, skal du trykke på Ja.

b) Windows 8/10

1. Åbn Start-menuen, tryk på Power-logoet.
2. Hold tasten Skift nede, og tryk på Genstart.
3. Derefter fejlfinding → Avancerede indstillinger → Kommandoprompt.
4. Klik på Genstart.
5. Skriv cd-gendannelse i det vindue, der vises, og tryk på Enter.
6. Skriv rstrui.exe, og tryk på Enter.
7. I det vindue, der vises, skal du trykke på Næste, vælge et gendannelsespunkt (før infektion) og trykke på Næste.
8. I bekræftelsesvinduet, der vises, skal du trykke på Ja.

Trin 3. Gendan dine data

• a) Metode 1. Brug af Data Recovery Pro til at gendanne filer
• b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer
• c) Metode 3. Brug af Shadow Explorer til at gendanne filer

a) Metode 1. Brug af Data Recovery Pro til at gendanne filer

1. Få Data Recovery Pro fra det officielle websted.
2. Installer og åbn den.
3. Brug programmet til at scanne for krypterede filer.
4. Det filer kan gendannes, programmet giver dig mulighed for at gøre det.

b) Metode 2. Brug af Windows tidligere versioner til at gendanne filer

For at denne metode skal fungere, skal Systemgendannelse være aktiveret inden infektioner.

1. Højreklik på den fil, du vil gendanne.
2. Vælg Egenskaber.
3. Gå til fanen Tidligere versioner, vælg den version af den fil, du ønsker, og klik på Gendan.

c) Metode 3. Brug af Shadow Explorer til at gendanne filer

Dit operativsystem opretter automatisk skyggekopier af dine filer, så du kan gendanne filer, hvis dit system styrtede ned. Det er muligt at gendanne filer på denne måde efter et ransomware-angreb, men nogle trusler formår at slette skyggekopierne. Hvis du er heldig, skal du kunne gendanne filer via Shadow Explorer.

1. Du skal downloade Shadow Explorer-programmet, som kan fås fra det officielle websted, shadowexplorer.com.
2. Installer og åbn den.
3. Vælg den disk, hvor filerne er placeret, vælg datoen, og tryk på Eksporter, når mapperne med filer vises.