Odstranit virus Vanilla Reload (Návod k odstranení) - aktualizováno Čvc 2019

Co je to Virus Vanilla Reload?

Co je virus Vanilla Reload?

Virus Vanilla Reload je nebezpečný ransomware úzce spojený s legitimním a dobře známým internetovým platebním systémem Vanilla Reload. Tuto platební službu lze využít při nákupech na internetu a pro uskutečnění plateb bez použití platební karty.

Pravděpodobně právě díky této vlastnosti si službu Vanilla Reload vybrali i kybernetičtí zločinci, kteří jejím prostřednictvím realizují své nezákonné příjmy z „výkupného“. Ihned po napadení počítače zablokuje virus Vanilla Reload počítačový systém a začne uživateli zobrazovat rozměrné varování, ve kterém jej žádá o zaplacení výkupného prostřednictvím platebních systémů MoneyPak, Vanilla Reload a RELoadit.

Podobně jako virus FBI, virus Ukash, virus Moneypak, virus REloadit a další ransomwary vyjmenuje i tento virus uživateli údajné důvody, které vedly k zablokování systému a k odepření přístupu k Pracovní ploše i k menu Start. Ve většině případů virus oběť informuje o jejích nezákonných online aktivitách jako např. využívání obsahů chráněných autorskými právy, šíření malwaru, návštěvách nezákonných webových stránek a podobně.

Někdy však ransomware pouze pronikne do počítače, zablokuje důležité soubory, které jsou na počítači uloženy, a poté požádá o výkupné výměnou za jejich dešifrování. V neposlední řadě může také s pomocí prohlížečového únosce zablokovat vaše internetové prohlížeče a poté zobrazit upozornění se žádostí o uhrazení 'pokuty' prostřednictvím platebního systému Vanilla Reload.

Jestliže si všimnete upozornění, které po vás bude vyžadovat platbu s využitím tohoto peněžního systému, znamená to, že byl váš počítač napaden závažným virem. Žádnou pokutu, prosím, NEPLAŤTE. Pouze odstraňte virus Vanilla Reload ze systému. Můžete k tomu použít návod uvedený níže.

Jak může virus Vanilla Reload napadnout můj počítač?

Virus Vanilla Reload se dokáže dostat do počítače mnoha různými způsoby. Do počítačového systému může snadno proniknout například díky stažení zavirovaných příloh e-mailů či po návštěvě nebezpečných webových stránek. Kromě toho se virus šíří také s využitím podvodných upozornění nastavených obvykle tak, že uživatele 'informují' o zastarání některých jejich programů a nabídnou jim jejich aktualizace zdarma.

Jestliže se domníváte, že jsou některé vaše programy skutečně zastaralé, navštivte jejich oficiální webové stránky a aktualizace si stáhněte z nich. Měli byste se samozřejmě ujistit i o tom, že váš počítač je chráněn spolehlivým a aktualizovaným anti-spywarem, jenž vám pomůže nežádoucí instalaci tohoto viru předejít.

Jestliže ransomware Vanilla Reload systém napadne, může zablokovat buď Pracovní plochu anebo vaše soubory. V každém případě virus nakonec zobrazí obrovské varování, ve kterém uživatele žádá o zaplacení výkupného s využitím platebního systému Vanilla Reload. Například:

Všechny aktivity na tomto počítači byly zaznamenány. Všechny vaše soubory jsou zašifrovány.
Nepokoušejte se počítač odblokovat! Tento počítač byl zablokován minimálně z jednoho z níže uvedených důvodů.

NEZADÁVEJTE, prosím, žádný PIN kód, neboť ten rozhodně nemusí znamenat obnovení vašeho přístupu k Pracovní ploše či k vašim souborům. Toho byste měli docílit naopak odstraněním viru Vanilla Reload ze systému, a to s využitím níže uvedeného návodu.

Jak mohu virus Vanilla Reload odstranit?

Domníváte-li se, že je váš počítač napaden virem Vanilla Reload, neměli byste ztrácet čas a viru byste se měli okamžitě zbavit. Žádná jiná cesta k obnovení vašeho přístupu k Pracovní ploše a vašim souborům totiž v takové situaci neexistuje. Nejdříve musíte opět získat přístup do svého počítače, v němž je následně třeba virus Vanilla Reload odstranit, a to včetně všech škodlivých souborů. Můžete toho dosáhnout následovně:

* Metoda s využitím flash disku:

1. Použijte další počítač ke stažení programu FortectIntego, případně jiného důvěryhodného anti-malwarového programu.
2. Program aktualizujte a uložte jej na USB disk či na CD.
3. Mezitím restartujte napadený počítač, spusťte jej v Nouzovém režimu s příkazovým řádkem a vložte do něj USB disk.
4. Restartujte počítač napadený virem Vanilla Reload ještě jednou a spusťte úplné skenování systému.

* Uživatelé napadení virem Vanilla Reload mohou využít k přístupu do systému Windows jiné uživatelské účty. Jestliže má jeden z těchto účtů administrátorská práva, měli byste být schopni spustit anti-malwarový program z něj.

* Pokuste se zamítnout Flashi jeho snahu o zastavení očekávané funkce ransomwaru. Pro deaktivaci Flashe navštivte zákaznickou podporu Macromedia a zvolte 'Zamítnout' (tj. 'Deny'): http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Poté spusťte úplné skenování systému s pomocí anti-malwarového programu.

* Ruční odstranění viru Vanilla Reload:

1. Restartujte svůj zavirovaný počítač v 'Nouzovém režimu s příkazovým řádkem', abyste tím viru Vanilla Reload zamezili v činnosti. (Toto by mělo fungovat pro všechny verze této hrozby).
2. Spusťte Regedit.
3. Vyhledejte záznamy WinLogon Entries a vypište si všechny soubory s výjimkou explorer.exe a prázdných položek (blank). Nahraďte je souborem explorer.exe.
4. Vyhledejte soubory, které jste si vypsali, v registru a smažte klíče registru odkazující k těmto souborům.
5. Restartujte počítač a spusťte úplné skenování systému s pomocí aktualizované verze programu FortectIntego, abyste tak ze svého systému odstranili i zbývající soubory viru Vanilla Reload.

Pokud ransomware Vanilla Reload zablokoval váš webový prohlížeč, můžete jej odblokovat a následně virus odstranit s pomocí tohoto návodu:

1. Zavřete přesměrovaný internetový prohlížeč a otevřete Správce úloh pro Windows současným stisknutím kláves Ctrl+Alt+Delete.
2. Ukončete proces vašeho přesměrovaného prohlížeče, tedy např. explore.exe, firefox.exe, chrome.exe, Safari.exe, opera.exe, či firefox.exe.
3. Otevřete prohlížeč, ale NEDOVOLTE mu otevřít poslední zobrazené stránky.
4. Pro odstranění závadných souborů si stáhněte FortectIntego nebo jiný spolehlivý anti-malwarový program a spusťte úplné skenování systému.