«BTCKING» — что это? Как удалить BTCKING вирус (Win.Ransom.BTCKING)? Пошаговая инструкция

Что такое BTCKING?

BTCKING — это вирус-вымогатель.
Инфицируя компьютер, вымогатель прописывает свой автозапуск в системном реестре для автоматического старта при входе пользователя. Затем вирус-вымогатель сканирует все имеющиеся жесткие (а иногда и сетевые) диски на предмет интересующих его файлов, и шифрует их.

  1. BTCKING шифрует данные на вашем компьютере, что грозит их полной потерей.
  2. BTCKING обычно делает недоступными файлы с документами, таблицами, фотографиями: .doc, .jpg, .xls, .mdb и т.п.
  3. BTCKING требует оплаты для возможности их восстановления. Часто восстановления после оплаты также не происходит.

Как происходит заражение вымогателем BTCKING?

Сегодня я был разбужен звонком мамы. Она просила забежать к ней, потому что что-то странное случилось с ее компьютером. Ну, я конечно не могу отказать маме, поэтому отправился в гости.

По ее словам, она открыла какое то загадочное вложение от банка, пришедшее ей на почту. После этого компьютер был перезагружен и стал требовать выкуп за возможность загрузиться вновь.

Как вылечить компьютер от вымогателя btcking

Чаще всего вирусы-вымогатели проникают на компьютеры после посещения жертвой так называемых фишинговых сайтов.
Кроме того, очень часто заражение происходит в результате открытия вложений, присланных по почте, якобы от платежных служб и сервисов, банка, полиции, ФБР и бог знает кого еще. Задача злоумышленника в том, чтобы вы купились, и открыли вложение.

BTCKING может попасть на ваш компьютер, используя уязвимости в вашей операционной системе, сети или браузере. В этом случае вымогатель BTCKING встраивается в веб-страницу и инфицирует вашу машину при посещении данного сайта.

Как избежать заражения вирусом-вымогателем BTCKING?

  1. Устанавливайте все критические обновления на вашу операционную систему.
  2. Установите уникальный, СЛОЖНЫЙ пароль на все аккаунты с правами админа!
  3. НИКОГДА не открывайте неизвестные вложения от не пойми кого! Будьте бдительнее!

Разумеется, маме я помог и компьютер вылечил. И беседу провел, о недопустимости установки нового программного обеспечения в режиме по-умолчанию. Но, думаю, что простенькая инструкция по избавлению от BTCKING будет вам полезна. Поэтому ниже я привожу ее, как ручную, так и автоматическую.

Инструкция по ручному удалению вымогателя BTCKING

Для того, чтобы самостоятельно избавиться от вируса-вымогателя BTCKING, вам необходимо последовательно выполнить все шаги, которые я привожу ниже:

  1. Поискать «BTCKING» в списке установленных программ и удалить ее.
  2. Проверить список установленных программ

  3. Открыть Диспетчер задач и закрыть программы, у которых в описании или имени есть слова «BTCKING». Заметьте, из какой папки происходит запуск этой программы. Удалите эти папки.
  4. проверить диспетчер задач

  5. Запретить вредные службы с помощью консоли services.msc.
  6. запустить консоль служб

  7. Удалить ‘Назначенные задания’, относящиеся к BTCKING, с помощью консоли taskschd.msc.
  8. запустить планировщик заданий

  9. С помощью редактора реестра regedit.exe поискать ключи с названием или содержащим «BTCKING» в реестре.
  10. запустить редактор реестра

  11. Проверьте плагины всех установленных браузеров Internet Explorer, Chrome, Firefox и т.д. Настоятельно рекомендую удалить их по максимуму, оставив только стандартные. Особенно это относится к Chrome и Firefox. Возможно придется произвести полный сброс настроек браузера.
  12. проверить плагины
    Подробнее для Mozilla Firefox…

  13. Отключите использование скриптов, либо воспользуйтесь проверенным плагином для управления их запуском. Например, я использую NoScript для браузера FireFox.
  14. Проверить настройки DNS вашей сети. Рекомендую обратиться к документации, предоставленной вашим провайдером.
  15. Очистите временные файлы, кэш браузеров.

А можно поступить проще, установив UnHackMe.

Cуществует множество специализированного ПО, которое обеспечит вам защиту от зловредов, подобных вымогателю BTCKING. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.
Шаг 1. Установите UnHackMe. (1 минута)
Шаг 2. Запустите поиск вредоносных программ в UnHackMe. (1 минута)
Шаг 3. Удалите вредоносные программы. (3 минуты)

UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.

При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только вымогатель BTCKING.

При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.

UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.

И это еще не все. Если после удаления BTCKING какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.

Итак, приступим:

Шаг 1. Установите UnHackMe (1 минута).

  1. Скачали софт, желательно последней версии. И не надо искать на всяких развалах, вполне возможно там вы нарветесь на пиратскую версию с вшитым очередным мусором. Оно вам надо? Идите на сайт производителя, тем более там есть бесплатный триал. Запустите установку программы.
  2. начать установку UnHackMe

  3. Затем следует принять лицензионное соглашение.
  4. продолжить установку UnHackMe

  5. И наконец указать папку для установки. На этом процесс инсталляции можно считать завершенным.
  6. выбрать каталог для установки UnHackMe

Шаг 2. Запустите поиск вредоносных программ в UnHackMe (1 минута).

  1. Итак, запускаем проверку вашего компьютера. Можно использовать быструю, за 1 минуту. Но если время есть — рекомендую расширенное онлайн тестирование с использованием VirusTotal — это повысит вероятность обнаружения не только вируса BTCKING, но и остальной нечисти.
  2. Начинаем удалять вирусы используя UnHackMe

  3. Мы увидим как начался процесс сканирования.
  4. сканирование системы UnHackMe

Шаг 3. Удалите вредоносные программы (3 минуты).

  1. Обнаруживаем что-то на очередном этапе. UnHackMe отличается тем, что показывает вообще все, и очень плохое, и подозрительное, и даже хорошее. Не будьте обезьяной с гранатой! Не уверены в объектах из разряда ‘подозрительный’ или ‘нейтральный’ — не трогайте их. А вот в опасное лучше поверить. Итак, нашли опасный элемент, он будет подсвечен красным. Что делаем, как думаете? Правильно — убить! Ну или в английской версии — Remove Checked. В общем, жмем красную кнопку.
  2. удалить используя UnHackMe

  3. После этого вам возможно будет предложено подтверждение. И приглашение закрыть все браузеры. Стоит прислушаться, это поможет.
  4. В случае, если понадобится удалить файл, или каталог, пожалуй лучше использовать опцию удаления в безопасном режиме. Да, понадобится перезагрузка, но это быстрее, чем начинать все сначала, поверьте.
  5. исправить с использованием UnHackMe

  6. Ну и в конце вы увидите результаты сканирования и лечения.
  7. исправлено при помощи UnHackMe

Итак, как вы наверное заметили, автоматизированное лечение значительно быстрее и проще! Лично у меня избавление от вируса-вымогателя BTCKING заняло 5 минут! Поэтому я настоятельно рекомендую использовать UnHackMe для лечения вашего компьютера от любых нежелательных программ!

[ratings]
  • Андрей "Вирусолог"

    Андрей - обычный парень, который пользуется компьютером каждый день, и ненавидит, когда неприятности наполняют его жизнь. А еще он любит петь. Но не переживайте, его голос не будет досаждать вам. Только текст )