Рансъмуер вирусът Lukitus. Как да премахнем? (Ръководство за деинсталиране)

Премахнете Lukitus, използвайки Safe Mode with Networking

Ако не може да стартирате софтуера си за сигурност за да премахнете рансъмуера Lukitus от компютъра, следвайте тези стъпки, за да деактивирате първо вируса:

• Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Networking
  
  Windows 7 / Vista / XP
  1. Натиснете Start → Shutdown → Restart → OK.
  2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
  3. Изберете Safe Mode with Networking от списъка
  
  Windows 10 / Windows 8
  1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
  2. Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
  3. След като компютърът Ви е активен, изберете Enable Safe Mode with Networking в Startup Settings прозореца.
• Стъпка 2: Премахнете Lukitus

  Влезте в заразения си акаунт и пуснете браузъра. Свалете Reimage или друга добра програма за анти спайуер. Обновете я преди цялостно сканиране на системата и премахнете зловредните файлове от Вашия рансъмуер и така завършете премахването на Lukitus.

Ако Вашият рансъмуер блокира Safe Mode with Networking, опитайте другия метод.

Премахнете Lukitus, използвайки System Restore

• Стъпка 1: Рестартирайте компютъра си, за да Safe Mode with Command Prompt
  
  Windows 7 / Vista / XP
  1. Натиснете Start → Shutdown → Restart → OK.
  2. Когато компютърър Ви се активира, натиснете F8 няколко пъти, докато видите прозореца Advanced Boot Options
  3. Изберете Command Prompt от списъка
  
  Windows 10 / Windows 8
  1. Натиснете Power в Windows логин екран. Сега натиснете и задръжте Shift, което е на клавиатурата Ви, и след това натиснете Restart..
  2. Сега изберете Troubleshoot → Advanced options → Startup Settings и накрая натиснете Restart.
  3. След като компютърът Ви е активен, изберете Enable Safe Mode with Command Prompt в Startup Settings прозореца.
• Стъпка 2: Рестартирайте системните си файлове и настройки
  1. След като се появи Command Prompt прозорец, въведете cd restore и кликнете Enter.
  2. Сега напишете rstrui.exe и натиснете Enter отново..
  3. Когато се появи нов екран, натиснете Next и изберете Вашия restore point преди инфекцията с Lukitus. След това натиснете Next.
  4. Сега кликнете Yes, за да започни system restore.
  Веднъж щом върнете системата си до предишна верия, свалете и сканирайте компютъра си с Reimage и се уверете, че премахването на Lukitus е извършено успешно.

Бонус: Възстановяване на информацията

Представеното по-горе ръководство има за цел да ви помогне да премахнете Lukitus от компютъра си. За да възстановите криптираните си файлове ви препоръчваме използването на подробно ръководство, изготвено от специалистите по компютърна сигурност на virusi.bg?

Ако файловете ви са криптирани от Lukitus, може да използвате няколко начина за тяхното възстановяване:

Data Recovery Pro – алтернативен начин за възстановяване на повредените файлове

Този инструмент може да бъде полезен след рансъмуер атака. Не можем да ви обещаем, че ще възстанови всичките ви файлове с разширение .lukitus. И все пак, сигурно ще можете да възстановите поне част от тях с помощта на този софтуер. 

• Свали Data Recovery Pro;
• Следвайте стъпките за инсталиране на Data Recovery и инсталирайте програмата на компютъра си;
• Стартирайте и сканирайте компютъра за криптирани файлове от рансъмуер вируса Lukitus;
• Възстановете ги.

Функцията По-стари версии на Windows (Windows Previous Versions)

Ако функцията Системно възстановяване (System Restore) е била активирана преди рансъмуер атаката, този метод може да ви помогне да копирате отделни файлове, които са били съхранени преди проникването на рансъмуера:

• Открийте криптирания файл, който искате да възстановите и кликнете с десния бутон на мишката върху него;
• Изберете “Properties” и отидете на бутона “Previous versions”;
• Тук проверете всички налични копия на файла “Folder versions”. Изберете версията, която искате да възстановите и кликнете върху “Restore”?

Възползвайте се от възможностите на ShadowExplorer

Ако имате късмет и тази версия на Locky не е изтрила Моментните снимки на томове (Shadow Volume Copies), този инструмент може да ви помогне да възстановите заразените файлове:

• Изтегляне на Shadow Explorer (http://shadowexplorer.com/)
• Следвайте Инсталационния помощник на Shadow Explorer и инсталирайте приложението на компютъра си;
• Стартирайте програмата и разгледайте падащото меню в горния ляв ъгъл, за да изберете диска с криптирана информация. Проверете какви папки има там;
• Кликнете с десния бутон на мишката върху папката, която искате да възстановите и изберете “Export”. Може, също така, да изберете и мястото,където желаете да бъде съхранена.

Все още няма декриптиращ инструмент за Lukitus.

Накрая, винаги трябва да мислите за защита от крипто-рансъмуери. За да защитите компютъра си от Lukitus и други рансъмуери, използвайте добър анти спайуер, като например Reimage, Malwarebytes MalwarebytesCombo Cleaner или Plumbytes Anti-MalwareMalwarebytes Malwarebytes