<?xml version="1.0" encoding="utf-8" ?>
            <feed xmlns="http://www.w3.org/2005/Atom">
                    <title>Pcthreat.com</title>
                    <link rel="alternate" type="text/html" hreflang="en" href="https://se.pcthreat.com/"/>
                    <link rel="self" type="application/atom+xml" href="https://se.pcthreat.com/atom"/>
                    <subtitle></subtitle>                    
                    <updated>2026-06-06T02:06:24Z</updated>
                    <author>
                      <name>webmaster@pcthreat.com</name>
                      <email>webmaster@pcthreat.com</email>
                    </author>
                    <id>urn:uuid:60a76c80-d399-11d9-b93C-0003939e0af6</id><entry>
                <title type="html">istartsurf.com</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-45791se.html" title="http://www.pcthreat.com/parasitebyid-45791se.html" />
               <updated>2026-06-06T02:06:10Z</updated>
			         <summary type="html"><![CDATA[ Vid första anblicken kan istartsurf.com se ut att vara en extremt användarvänlig sökmotor. Med bara ett klick kan användaren komma åt bland annat Facebook, eBay och YouTube via webbläsaren.  Användaren... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ Vid första anblicken kan istartsurf.com se ut att vara en extremt användarvänlig sökmotor. Med bara ett klick kan användaren komma åt bland annat Facebook, eBay och YouTube via webbläsaren.  Användaren kan även komma åt bilder, videoklipp, nyheter och även spel via webbläsaren. Tyvärr finns det en rad nackdelar med istartsurf.com, eftersom denna sökmotor är förknippad med att vara en webbläsare kapare. En webbläsare kapare vill komma din dator genom att ladda ned sin programvara, därefter kan programmet gå in och ändra din standardsökmotor och hemsida utan din tillåtelse. Inte nog med detta, så kan programmet bunta ihop sig med externa leverantörer som gör att du kan få ytterligare skadliga program. Vi rekommenderar att du inte använder istartsurf.com som din sökmotor. Istartsurf.com är kompatibel med alla större webbläsare, detta gäller bland andra Internet Explorer, Google Chrome och Mozilla Firefox.  Den enda lösningen för att bli av med detta program är genom att radera istartsurf.com.

Istartsurf.com är ett program som kan ge dig stora problem, eftersom applikationen kan omdirigera dig till mindre pålitliga hemsidor.  Hur är då detta möjligt? Jo, om du är oförsiktig när du är ute och surfar, och råkar klicka på en reklamannons kan du hamna fel.  Oavsett om istartsurf.com omdirigerar eventuella sökfrågor till google.com, är risken stor att din skärm kommer att bli överbelamrad av reklamannonser och andra sponsrade länkar. Vi rekommenderar att du är extremt försiktig när du är ute och surfar på nätet, och kontrollera gärna först vad det är för annonser som du eventuellt tänker klicka på. Naturligtvis är det bättre att radera istartsurf.com och ta det säkra före det osäkra!

istartsurf.com installerar även andra program vid en nedladdning, t e x Faststart, Quickstart och andra funktioner för IETabPage Class. Du kommer att få bort alla dessa extraprogram om du raderar istartsurf.com från ditt system. Detta är inte en lätt uppgift, eftersom denna webbläsare kapare kan gå in och ändra dina genvägar i din webbläsare. Detta innebär att istartsurf.com kan återaktivera sig själv varje gång du försöker gå in och radera programmet. Istartsurf.com fungerar på samma sätt som andra webbläsare kapare från samma familj som Qone8  (t.ex V9.com och omiga-plus.com).

Det är med andra ord en ganska utmanande uppgift att radera istartsurf.com och det är därför vi har förberett en guide nedan för hur du ska ta bort programmet. Följ dessa instruktioner steg för steg, så kommer du med lätthet att få bort programmet. När du väl har fått bort programmet rekommenderar vi även att du gör en fullständig genomsökning av din dator och skyddar den mot framtida problem. Vi vill även tipsa om ett program som heter SpyHunter, som kan hjälpa dig med detta.
Borttagning Av istartsurf.com
Windows Vista/7

	Klicka på Start - &gt;  Kontrollpanelen.
	Klicka på Avinstallera program.
	Dubbelklicka på programmet du vill ta bort.

Windows XP

	Öppna Startmenyn och klicka på Kontrollpanelen.
	Klicka på Lägg Till eller Ta Bort Program.
	Välj det program som du vill ta bort och klicka på Ta Bort-knappen.

Windows 8

	Tryck och håll inne Windows-knappen och tryck på R.
	Knappa in kontrollpanelen i rutan och klicka OK.
	Klicka Avinstallera ett program.
	Dubbelklicka på det oönskade programmet.

Ta bort istartsurf.com från dina webbläsare
Internet Explorer

	Tryck Alt+T och klicka på Internetalternativ.
	I fliken Avancerat  klicka på Återställ.
	Markera rutan och klicka på Återställ.
	Klicka på Stäng.

Mozilla Firefox

	Tryck Alt+H.
	Klicka på Felsökningsinformation.
	Välj Återställ Firefox - &gt; Återställ Firefox - &gt; Återställ.

Google Chrome

	Tryck Alt+T.
	Gå till Verktyg - &gt; Tillägg.
	Ta bort det oönskade add-onet.
	Klicka på Inställningar.
	Hitta sektionen Vid Start  och klicka ett av alternativen.
	Klicka på Inställningar.
I sektionen Sök klicka på Hantera  och ändra din sök-leverantör.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-45791se.html</id>
                        </entry><entry>
                <title type="html">CryptoLocker</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-34852se.html" title="http://www.pcthreat.com/parasitebyid-34852se.html" />
               <updated>2026-06-06T02:06:11Z</updated>
			         <summary type="html"><![CDATA[ CryptoLocker är en infektion även känd som utpressningsprogram som låser datorskärmen. Den distribueras av Trojan:Win32/Crilock. En Trojansk Häst som till skillnad från andra utpressningsprogram vi... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ CryptoLocker är en infektion även känd som utpressningsprogram som låser datorskärmen. Den distribueras av Trojan:Win32/Crilock. En Trojansk Häst som till skillnad från andra utpressningsprogram vi känner till inte försöker övertyga dig om att du begått ett allvarligt brott för att få dig till att betala en lösensumma.  CryptoLocker påstår att din dator är låst och dina filer krypterade och för att återställa åtkomsten av ditt skrivbord måste du betala 100 dollar eller 100 Euro via MoneyPak, Ukash eller annat tillämpbart alternativt betalsystem. Istället för att betala lösensumman bör du låsa upp din PC och ta bort CryptoLocker på en gång.

Då infektionen distribueras av Trojaner är det mycket troligt att din dator har infekterats innan låsningen inträffade.  Trojaner tar sig in i de utsatta systemen i hemlighet och de ger sig inte till känna förrän det är för sent. Därför för att kunna undvika farliga infektioner som CryptoLocker är det viktigt att utföra regelbundna system-skanningar med hjälp av pålitliga antimalware-program och stoppa hoten i de första stadierna av infektionen. Annars kan du behöva handskas med de irriterande konsekvenserna som i CryptoLockers fall betyder låsning av skärmen och krypterade filer.

Tyvärr är påståendet från CryptoLocker sant om att programmet har krypterat dina filer.  Enligt forskning som gjorts av säkerhetsspecialister kan detta utpressningsprogram kryptera vilka filer som helst med följande filändelser i din hårddisk som *.jpg, *.dng, *.3fr, *.arw, *.srf, *.sr2, *.bay, *.crw, *.cr2, *.dcr, *.kdc, *.erf, *.mef, *.mrw, *.nef, *.nrw, *.orf, *.raf, *.raw, *.rwl, *.rw2 och så vidare. Om dina filer krypteras kommer du troligen att behöva återställa dom från din backup. Detta bevisar endast hur viktigt det är att ha en backup-kopia på dina filer i en extern hårddisk eller en sky drive.

Möjligen är den enda uppmuntrande saken med CryptoLocker att utpressningsprogrammet inte försöker låtsas vara något det inte är och få dig att ge bort dina pengar på en gång: 
Your personal files are encrypted!
Your important files encryption produced on this computer: photos, videos, documents, etc.
To decrypt files you need to obtain the private key.
To obtain the private key for this computer, &lt;…&gt;, you need to pay 100 USD/100EUR/similar amount in another currency.
Även om du överför den begärda summan via ett alternativt betalsystem kommer din dator inte att låsas upp. CryptoLocker försöker stressa dig genom att endast ge dig 72 timmar för att betala.  Oavsett så bör du inte falla offer för dessa hot då inget gott kommer från att spendera pengar på CryptoLocker.

Hänvisa till instruktionerna nedan istället för att låsa upp din dator och skaffa sedan ett pålitligt säkerhetsprogram som kommer att hjälpa dig att ta bort CryptoLocker automatiskt. Tveka inte på att skydda din PC när det behövs.
Hur du återställer åtkomsten av skrivbordet
För Windows 7, Vista:

	Starta om datorn och tryck F8 före systemet körs igång.
	Välj Felsäkert Läge med Nätverk och tryck Enter.
	Öppna Internet och gå till http://se.pcthreat.com/download-sph för att ladda ner SpyHunter borttagningsverktyg.
	Installera det och ta bort infektionen.

För Windows XP:

	Starta om din dator och före Windows-loggan dyker upp tryck F8 upprepade gånger.
	Välj Felsäkert Läge med Nätverk från systemets uppstartsmeny och tryck Enter.
	Tryck Ja i dialogrutan.
	Öppna din webbläsare och ladda ner Spyhunter från http://se.pcthreat.com/download-sph.
	Klicka nu på Startmenyn och starta sedan Kör.
	Slå in "msconfig" i rutan för Kör och tryck Enter.
	När menyn för Systemkonfiguration visas klicka på fliken för Uppstart och klicka på knappen Inaktivera Alla. Klicka OK för att spara ändringar och lämna menyn.
	Starta om datorn igen i Normalt Läge och installera SpyHunter.
	Utför en full systemskanning och ta bort infektionerna från din dator.

Borttagningsinstruktioner för Windows 8

	Tryck på Windows-knappen och metro startskärmen kommer att dyka upp.
	Flytta muspekaren till det nedersta högra hörnet av skärmen.
	Klicka på Inställningar i Charms-rutan.
	Klicka på ändra PC-inställningar.
	Välj Allmänt i ett annat fönster.
	Scrolla ner alternativen och klicka på Starta Om Nu under Avancerad Uppstart.
	Välj Felsökning och klicka sedan på Avancerade Alternativ.
	Klicka på inställningar för Uppstart och klicka sedan på knappen Omstart
	Vänta på att BIOS ska ladda.
	Tryck på F5 och välj Felsäkert Läge med Nätverk.
	Vänta på att systemet ska ladda.
	Gå till http://se.pcthreat.com/download-sph och ladda ner SpyHunter.
	Installera programmet och kör en hel systemskanning.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-34852se.html</id>
                        </entry><entry>
                <title type="html">Delta-Homes</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-32531se.html" title="http://www.pcthreat.com/parasitebyid-32531se.html" />
               <updated>2026-06-06T02:06:12Z</updated>
			         <summary type="html"><![CDATA[ Delta-Homes är en skadlig webbläsarkapare som kan ta över din hemsida och tvinga dig att använda ett högst misstänksamt och möjligen farligt sökverktyg.  Vid en första anblick kan sök-leverantören... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ Delta-Homes är en skadlig webbläsarkapare som kan ta över din hemsida och tvinga dig att använda ett högst misstänksamt och möjligen farligt sökverktyg.  Vid en första anblick kan sök-leverantören verka harmlös, dock bör du vara extra försiktig med lättåtkomst-länkarna och utförda webbsökningar. I vissa fall är det mycket möjligt att länkarna till Facebook, Youtube, Twitter, eBay och andra populära sidor kommer omdirigera dig till korrupta hemsidor. Samma sak gäller sökmotorn. Till exempel om du knappar in ett sökord och trycker på Sök-knappen finns det inga garantier att du får pålitliga sökresultat. Faktum är att alla sökningar öppnas i nya fönster via olika sök-leverantörer (till exempel Google Search). Om du har märkt sådan aktivitet rekommenderar vi att du tar bort Delta-Homes utan vidare fördröjning.

Då Delta-Homes är en kapare så bör du inte bli förvånad av att upptäcka att din hemsida har ändrats till delta-homes.com utan din vetskap.  Den elakartade infektionen kan ta sig fram utan att märkas med hjälp av gratisprogram, bifogade filer i spam-mail, sociala manipulationsbluffar etc. När väl planläggarna som kontrollerar kaparen aktiverar den i din dator så kan du känna dig tvingad att använda den tvivelaktiga sök-leverantören. Speciellt om du är oerfaren och inte vet hur du ska ta bort de oönskade webbläsarinställningarna. I värsta tänkbara fall kan sökmotorn omdirigera dig till sidor som hyser malware och online-bluffar. Om du inte vill luras av planläggare försäkra dig om att radera Delta-Homes kapare från din PC.

Har du någonsin raderat webbläsarkapare från Windows operativsystem? Tyvärr är denna uppgift inte alls enkel vilket är anledningen till varför både erfarna och oerfarna Windows-användare uppmanas att använda autentiska upptäcknings- och borttagnings-verktyg för spionprogram för att radera Delta-Homes. Vi rekommenderar att du installerar SpyHunter eftersom det kan hitta och ta bort de allra senaste och hemligaste infektionerna. Tyvärr kan inget säkerhetsverktyg ändra dina webbläsarinställningar och därför måste den här delen utföras manuellt. Vänligen följ instruktionerna nedan.
Radera Delta-Homes från webbläsare
För Internet Explorer

	Tryck och håll Alt+X.
	Klicka på Hantera add-on.
	Klicka på Verktygsfält och Tillägg och avaktivera infektionen
	Klicka på Sök-leverantör och ta bort infektionens namn från listan med Sök-leverantörer.
	Tryck och håll Alt+X igen och klicka på Internetalternativ.
	Under fliken Allmänt ta bort infektionens hemsida från startsidasektionen.
	Välj den domänadress du föredrar och klicka på OK för att spara ändringar.

För Mozilla Firefox

	Tryck och håll Ctrl+Shift+A en i taget. Hanteraren för Add-on kommer att öppnas.
	Ta bort infektionens namn från antingen Tillägg eller Plugin-sektionen.
	Klicka på sökmotorikonen på vänster sida om Sökfältet (Högst upp i webbläsaren) och välj Hantera Sökmotorer.
	Ta bort infektionens namn från listan och välj en ny sökmotor.
	Klicka på knappen Firefox och gå till Alternativ.
	Under fliken Allmänt ta bort infektionens hemsida från startsidasektionen.
	Välj den startsida du föredrar och klicka på OK för att spara ändringar.

För Google Chrome

	Tryck Alt+F och gå till Verktyg --&gt; Tillägg.
	Ta bort infektionens namn från listan och klicka på Inställningar på vänster sida.
	I sektionen "Vid Uppstart" välj specifik sida eller grupp av sidor. Klicka välj sidor.
	Ta bort infektionens namn från listan och lägg till en ny startsida och klicka OK för att spara ändringar.
	Under Sök klicka på Hantera sökmotorer.
	Ta bort infektionens namn från listan och välj en ny sökmotor.
	Klicka OK för att spara ändringar och lämna menyn.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-32531se.html</id>
                        </entry><entry>
                <title type="html">Onlybestpushnews.com</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-97515se.html" title="http://www.pcthreat.com/parasitebyid-97515se.html" />
               <updated>2026-06-06T02:06:13Z</updated>
			         <summary type="html"><![CDATA[  ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[  ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-97515se.html</id>
                        </entry><entry>
                <title type="html">Aminedreg.info</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-97514se.html" title="http://www.pcthreat.com/parasitebyid-97514se.html" />
               <updated>2026-06-06T02:06:14Z</updated>
			         <summary type="html"><![CDATA[  ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[  ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-97514se.html</id>
                        </entry><entry>
                <title type="html">Wholocked ransomware</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-97513se.html" title="http://www.pcthreat.com/parasitebyid-97513se.html" />
               <updated>2026-06-06T02:06:15Z</updated>
			         <summary type="html"><![CDATA[  ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[  ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-97513se.html</id>
                        </entry><entry>
                <title type="html">Search Pro</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-97512se.html" title="http://www.pcthreat.com/parasitebyid-97512se.html" />
               <updated>2026-06-06T02:06:16Z</updated>
			         <summary type="html"><![CDATA[  ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[  ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-97512se.html</id>
                        </entry><entry>
                <title type="html">VVV File Extension</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-66791se.html" title="http://www.pcthreat.com/parasitebyid-66791se.html" />
               <updated>2026-06-06T02:06:17Z</updated>
			         <summary type="html"><![CDATA[ Nyligen släpptes en ny version av TeslaCrypt ransomware. Den skiljer sig inte så mycket från tidigare versioner, men det finns en avgörande skillnad mellan den nya och de gamla varianterna. Eftersom... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ Nyligen släpptes en ny version av TeslaCrypt ransomware. Den skiljer sig inte så mycket från tidigare versioner, men det finns en avgörande skillnad mellan den nya och de gamla varianterna. Eftersom TeslaCrypt hör till kategorin ransomware innebär det att en säkerhetsloop drabbar det angripna systemet. Användaren måste ta bort det här programmet helt och hållet så snart som möjligt med tanke på att det klassas som skadlig programvara.

Det första experterna har noterat under framväxten av TeslaCrypt är att detta säkerhetshot ändrar filändelserna på alla viktiga datorfiler till .VVV. Av denna anledning kallas det ofta för ”.VVV extension ransomware”. Filändelsen på en fil är ett suffix som sätts efter namnet på alla datorfiler. Ändelsen i sig avgränsas från filnamnet med en punkt. Användare vars datorer har angripits av TeslaCrypt ransomware upptäcker vanligtvis detta genom att filändelsen .VVV sätts på filer, till exempel i form av faktura44.doc.vvv, video.mp4.vvv eller bild.jpg.vvv. Som ni ser tar infektionen inte bort de ursprungliga filändelserna. Användarna upptäcker ofta dessa ändringar mycket snart, och inser att .VVV-ändelsen förhindrar åtkomsten till viktiga filer. Det är viktigt att påpeka att detta hot är kapabelt att kryptera hundratals filer i olika format, och dessvärre finns det inte mycket användarna kan göra åt detta.

Det finns flera andra versioner av TeslaCrypt ransomware. Varje version använder olika filändelser. Det råder därför ingen tvekan om att systemet har drabbats av detta säkerhetshot om viktiga filer har försetts med filändelserna .VVV, .ECC eller .CCC. Möjligheten för de olika versionerna att använda olika filändelser är den utmärkande egenskapen för denna infektion. Säkerhetshotet som sådant krypterar inte bara viktiga filer och blockerar åtkomsten till dem, utan kan även skapa nya filer när det har tagit sig in i systemet. Utredare som har testat TeslaCrypt ransomware har upptäckt att det lägger till filerna decrypt.exe, decrypt.html och decrypt.txt i nästan alla mappar. Dessutom skapas ett meddelande med ett krav på lösensumma i filerna how_recover+abc.html och how_recover+abc.txt. TeslaCrypt ransomware vill försäkra sig om att du vet vad du måste göra härnäst för att låsa upp filerna och få åtkomst till dem igen.

Observera att den största målgruppen vars datorer infekteras av TeslaCrypt ransomware är gamers. Infektionen angriper nämligen i första hand filer som tillhör spel av olika slag. Det innebär att om du har spelat ett visst spel under en period och blir drabbad av TeslaCrypt ransomware, så måste du börja om från början igen. Krypteringsprocessen påbörjas nämligen omedelbart och kan inte stoppas. Även om du lyckas avkryptera dina filer kommer de inte att återställas till sitt tidigare skick. Faktum är att det inte spelar någon egentlig roll vilken version av TeslaCrypt ransomware som angriper, eftersom allihop fungerar på i stort sett samma sätt.

TeslaCrypt ransomware är ett allvarligt säkerhetshot i sig, även om det inte gör några ändringar i systemregistret. Huvudsyftet är att pressa användarna på pengar, och detta har man lyckats med under ett ganska bra tag. Hotet är inte heller alldeles originellt – experter har uppdagat att det är en kopia av den ökända ransomware-infektionen CryptoLocker. Därför är det inte så konstigt att denna version har fått namnet CryptoLocker-v3. Vidare har flera experter lagt märke till att TeslaCrypt inte enbart sätter filändelsen .VVV på filer, utan att det även temporärt stoppar processerna cmd.exe, msconfig, regedit, procexp och taskmg. I de flesta fall har användaren sig själv att skylla för att TeslaCrypt lyckats ta sig in i systemet. Ofta handlar det om användare som har öppnat skadliga e-postbilagor och skräppost. De kan också ha klickat på opålitliga länkar på suspekta webbplatser. Sist men inte minst har de oftast inte något säkerhetsprogram installerat.
Hur avkrypterar man sina filer?
Nu till det viktigaste – hur man avkrypterar filer som har fått filändelsen .VVV. Man har upptäckt att det förvisso går att döpa om alla filer, d.v.s. att manuellt ta bort .VVV-filändelsen, men detta innebär inte att filerna faktiskt avkrypteras. Faktum är att det är ganska riskabelt att göra detta om du planerar att betala för att få dina filer avkrypterade, med tanke p att avkrypteringen då kanske inte lyckas. Som det står i meddelandet måste du betala ett visst belopp, ofta 500 amerikanska dollar, och tyvärr finns det för närvarande inget annat sätt att avkryptera filerna. Däremot kan användare som har en kopia av alla sina filer på en USB-disk eller annan säkerhetskopia känna sig trygga, eftersom de enkelt kan återställa alla sina filer.
Är det nödvändigt att ta bort TeslaCrypt ransomware?
TeslaCrypt ransomware krypterar bara filerna och tar därefter genast bort sig självt från systemet, så många användare förstår inte ens varför deras filer har fått filändelsen .VVV. Eftersom hotet försvinner när det har gjort vad det ska behöver användaren inte själv ta bort det. Detta till trots är det förstås ändå en god idé att genomsöka systemet med en automatisk skanner för att ta bort de infektioner som kan ligga till grund för att TeslaCrypt har tagit sig in, eller som kan ha tagit sig in i systemet samtidigt.
Skanna ditt system

	Öppna någon av dina webbläsare.
	Skriv http://se.pcthreat.com/download-sph i adress-fältet.
	Klicka på OK.
	Ladda ner säkerhetsprogrammet och installera det på systemet.
	Utför en fullständig systemgenomsökning.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-66791se.html</id>
                        </entry><entry>
                <title type="html">Rokku Ransomware</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-69341se.html" title="http://www.pcthreat.com/parasitebyid-69341se.html" />
               <updated>2026-06-06T02:06:18Z</updated>
			         <summary type="html"><![CDATA[ Även om det kan vara svårt att avgöra hur skadliga vissa datorinfektioner faktiskt är, råder det ingan tvekan om att Rokku Ransomware är en skadlig sådan. Denna slingriga infektion utger sig inte för... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ Även om det kan vara svårt att avgöra hur skadliga vissa datorinfektioner faktiskt är, råder det ingan tvekan om att Rokku Ransomware är en skadlig sådan. Denna slingriga infektion utger sig inte för att vara något annat än vad den är, och försöker inte ens att gömma sig. Visst, den använder bedrägliga metoder för att ta sig in i ditt system och se till att den kan starta skadliga processer utan att du märker det, men därefter döljer den inte sina faktiska intentioner. De flesta ransomware sprids via skräppost och e-postbilagor, och det vore inte förvånande om även du har drabbats av detta säkerhetshot genom att ha hämtat och öppnat vad som såg ut att vara ett harmlöst dokument, en PDF-fil, ett foto eller liknande som cyberbrottslingar skickade till dig under falska förespeglingar. Problemet är att denna infektion kan köras utan att du ens märker det, och därefter fortsätter den med att kryptera dina filer. Om du har tur hinner du ta bort Rokku Ransomware innan dina filer har krypterats, men enligt vår erfarenhet lyckas denna infektion i regel med sina syften.

Namnet Rokku Ransomware kommer från den filändelse (.rokku) som läggs till i filer som krypteras av denna angripare. Du kan ta bort filändelsen, radera den oönskade bilagan o.s.v., men detta ändrar inte på det faktum att dina filer har krypterats. Enligt våra utredningar används algoritmen RSA-3072 för att kryptera dina filer. Genom denna metod genereras en offentlig nyckel som används för att kryptera dina filer, och en privat nyckel som behövs för att avkryptera dem. Personerna bakom denna ransomware behåller den privata nyckeln för sig själva så att du inte kan komma åt den och avkryptera din filer kostnadsfritt. Cyberbrottslingarna krypterar ju inte dina filer bara för skojs skull. Nej, de använder attacken i syfte att pressa dig på pengar. De test vi har gjort i vårt egna laboratorium visar att Rokku Ransomware kräver 0,2408 BTC, vilket motsvarar cirka 100 USD. Det kan dock hända att du avkrävs en annan lösensumma än denna.

När Rokku Ransomware har installerats krypterar den dina filer och skapar filer (TXT och HTML) med instruktioner som du ombeds att följa. README_HOW_TO_UNLOCK.TXT heter en av dessa filer, och den beordrar användarna att ladda ner webbläsaren Tor, besöka en viss webbsida (zvnvp2rhe3ljwf2m.onion) och följa instruktionerna på denna. Du ombeds på webbplatsen att uppge ditt order-id och fortsätta med betalningen. Eftersom användarna ombeds att betala lösensumman i Bitcoin, en virtuell valuta, får de anvisningar till hur man startar en Bitcoin Wallet som ska användas för att betala lösensumman. När du har betalat lösensumman får du tillgång till ett avkrypteringsverktyg som du måste ladda ner för att påbörja avkrypteringsprocessen. Våra malware-utredare har funnit att detta verktyg faktiskt fungerar. Därmed inte sagt att vi rekommenderar att du följer cyberbrottslingarnas instruktioner, eftersom pengarna de får in kan användas till att finansiera andra bedrägerier.

Olyckligtvis krypterar Rokku Ransomware personliga filer (exempelvis .jpg, .doc, .pdf), och därför väljer många användare att ge vika för kraven och betala lösensumman. Kontrollera först att de angripna filerna faktiskt är tillräckligt värdefulla för dig för att vara värda att lägga pengar på. Vill du verkligen betala för att behålla gamla Word-dokument? Självklart är du kanske mer fäst vid foton och andra personliga filer. Som tur är säkerhetskopierar de flesta användare nuförtiden sina filer på externa diskar eller online, vilket innebär att filerna som har krypterats av Rokku Ransomware inte behöver vara förlorade för evigt. Om du tillhör dem som säkerhetskopierar dina filer bör du ändå tveklöst ta bort denna ransomware. Om du anser att du måste betala lösensumman ska du ändå ta bort infektionen omedelbart efter att dina filer har avkrypterats.

Det är inte särskilt svårt att ta bort Rokku Ransomware. Denna infektion förlitar sig inte på flera komponenter för att undgå borttagning, eftersom dess primära syfte är att kryptera dina filer – till detta behövs bara en enda fil. Faktum är att vissa ransomware tar bort sig själva direkt efter att de har körts. Det enda komplicerade steget i nedanstående anvisningar kan vara att upptäcka vilken skadlig fil som har körts för att initiera hotet. I vårt fall var det en MS Office Word-fil med ett slumpgenererat namn. Om du har problem med att upptäcka och ta bort skadliga filer råder vi dig att insallera ett anti-malwareprogram som kan ta bort alla farliga filer och infektioner automatiskt.
Ta bort Rokku Ransomware

	Leta upp den skadliga körbara filen (t.ex. en MS Office Word-fil med ett slumpmässigt namn) och Ta bort den.
	Starta Explorer (tryck på Win+E samtidigt).
	Skriv %ALLUSERSPROFILE%\Windows (%ALLUSERSPROFILE%\Application Data\Windows) i adressfältet.
	Ta bort filen som heter ”csrss.exe”.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-69341se.html</id>
                        </entry><entry>
                <title type="html">Screen Locker</title>
			         <link rel="alternate" type="text/html" href="http://www.pcthreat.com/parasitebyid-68071se.html" title="http://www.pcthreat.com/parasitebyid-68071se.html" />
               <updated>2026-06-06T02:06:19Z</updated>
			         <summary type="html"><![CDATA[ Screen Locker är känd för att vara en allvarlig trojansk infektion. Viruset tar sig in i användarens dator utan tillstånd och börjar ganska omgående att systemet. Den främsta anledningen till att den... ]]></summary>
			         <content xml:lang="en" type="html"><![CDATA[ Screen Locker är känd för att vara en allvarlig trojansk infektion. Viruset tar sig in i användarens dator utan tillstånd och börjar ganska omgående att systemet. Den främsta anledningen till att den gör det är att genom att försöka övertyga användare om att ringa ett telefonummer (1-888-315-3446). Du ska givetvis inte göra detta.  Screen Locker vill att du ska ringa detta nummer och hänvisar till att du kommer till Microsofts tekniska kundcenter.  Detta är bara en bluff, i själva verket ska du göra motsatsen. Avinstallera programmet.   Screen Locker är en allvarlig trojansk infektion och kan orsaka allvarlig skada.  Dessvärre är det inte det lättaste att få bort infektionen och vi rekommenderar att du följer våra instruktioner nedan för att få bort denna infektion.

När Screen Locker har tagit sig in en måldator kommer det att dyka upp ett helt nytt fönster på din skärm i Internet Explorer.  Du kommer naturligtvis inte att kunna ta bort detta fönster, vilket innebär att det kommer att täcka din startmeny, aktivitetsfält samt skrivbord.  Problemet är att du inte kommer att kunna använda din dator om du inte får bort hela viruset från ditt operativsystem.  Det tråkiga är tyvärr att användaren går rakt i fällan eftersom de inte kan använda datorn och det dyker även upp ett meddelande på skärmen, se nedan.
mse.exe has expired on your computer. Plugin missing!

0x000000CE DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING OPERATIONS

PLEASE DO NOT SHUT DOWN YOUR COMPUTER

PLEASE CONTACT MICROSOFT CERTIFIED TECHNICIANS

Toll Free: 1-888-315-3446
Viruset är skapat på ett smart sätt och har kopierat ett virus som kallas BSOD (Blue Screen of Death), vilket innebär att skärmen blir helt blå i ett försök att övertyga användarna om att något är fel med deras system. Vid en första anblick kan det verka omöjligt att få bort den här s.k. ”Blue Screen” men det är en falsk bild och det går att åtgärda problemet. Så ge inte upp, och ägna inte så stor uppmärksamhet åt detta. Oroa dig inte, allt kommer att lösa sig så fort du har avinstallerat Screen Locker från ditt system.

Våra experter på pcthreat.com har också lagt märke till att det även dyker upp andra falska meddelanden på skärmen. Det kommer att försöka övertyga dig om att "din dator är infekterad med av en trojan eller ett virus.  Programmet kommer också att föreslå att du skall kontakta Microsofts tekniska kundtjänst på ett specifikt telefonnummer. Vi är säkra på att detta telefonnummer ingenting har att göra med Microsoft. Det råder ingen tvekan om att det är skapat av bedragare som försöker pressa pengar av användare och även få personlig information. Känsliga uppgifter är alltid värdefull information som kan säljas.

Våra experter har analyserat programmet och kommit fram till att Screen Locker inte bara kommer att öppna upp en ny hemsida (neterrors.info/security-breach.html) med hjälp av ett falskt meddelande. Det kommer även att ansluta till Internet utan tillstånd. Dessutom kommer det att bli omöjligt att starta Windows Explorer på grund av ändringar i själva systemregistret.  Vi är också säkra på att Screen Locker kommer att skapa nya värden i NoViewContextMenu HKEY_CURRENT_USER\ Software\Microsoft\Windows\Currentversion\Policies\Explorer och HKEY_LOCAL_MACHINE\ Software\Microsoft\ Windows\ Currentversion\ Policies\Explorer för att inaktivera den högra musknappen. Det finns bara en anledning till varför viruset gör detta. Programmet vill naturligtvis hindra och blockera användaren på bästa sätt.

Screen Locker är tyvärr inte det enda hotet. Du kan själv utsätta din dator för fara genom att klicka på en infekterad länk på nätet eller infekterade videolänkar och ladda ned program från olika hemsidor som innehåller torrents, fildelningssidor och andra liknande sajter. En liknande hot kan också vara att du klickar på ett mail som innehåller en smittsam bilaga.  Du förstår säkert att det gäller att vara försiktig på nätet. Du bör därför installera ett säkerhetsprogram som kan skydda din dator mot framtida hot.  Kom ihåg, att har du ett pålitligt och starkt skydd kommer du att slippa alla bekymmer med att få oönskad programvara i ditt system.

Det är en komplex process att få bort Screen Locker, eftersom programmet gör så många ändringar i systemregistret. Dessutom öppnar det upp ett falskt meddelande som inte kan raderas.  Vi vill på bästa sätt hjälpa dig att ta bort Screen Locker.  Använd gärna våra manuella borttagningsinstruktioner.  Vi rekommenderar dig att skanna ditt system med hjälp av ett automatiskt säkerhetsprogram, t.ex. SpyHunter när du väl har raderat Screen Locker.  Det är ett hot även mot andra befintliga program på ditt system och då är det bra att göra en fullständig genomsökning.  Screen Locker kan tyvärr bunta ihop sig med en rad andra oönskade program.
Radera Screen Locker

	Tryck samtidigt på Ctrl+Alt+Del på ditt tangetbord.
	Öppna upp din Aktivitetshanteraren.
	Klicka på Arkiv och välj sedan Ny uppgift.
	Skriv sedan regedit.exe i textrutan och klicka på OK.
	Gå sedan till HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon och hitta dem dem värden som du vill ta bort/ändra.
	Ändra dess värde till explorer.exe och klicka sedan OK.
	Leta sedan upp nästa värde HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot, HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot, and HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Control2\SafeBoot.
	Ändra även dessa till cmd.exe. Klicka OK.
	Leta sedan upp NoViewContextMenu i HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer och HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer.
	Högerklicka på detta och välj sedan Ta bort.
 ]]></content>
			       	 <id>https://se.pcthreat.com/parasitebyid-68071se.html</id>
                        </entry></feed>