Allvarlighets skala:  
  (99/100)

Fantom ransomware. Hur tar man bort? (Avinstallera guide)

av Olivia Morelli - - | Typ: Gisslanprogram

Fantom ransomware döljer sin krypterings-process bakom ett falskt Windows-meddelande om kritisk uppdatering  

Fantom ransomware virus

Fantom-viruset, eller Fantom ransomware, är ett ganska nytt krypteringsvirus och är välkänt för sin exceptionella egenskap att under krypteringsprocessen visa ett falskt meddelande på skärmen som säger “Configuring critical Windows Updates” (”Konfigurerar kritiska Windows-uppdateringar”).

Denna varningsruta är falsk och syftar till att övertala offret att vänta medan nödvändiga uppdateringar installeras. Men istället krypterar viruset alla offrets filer, lägger till filändelsen .fantom och gör filerna oåtkomliga. Sedan lämnar viruset filen DECRYPT_YOUR_FILES.HTML innehållande ett ransom-meddelande som inleds med “Attention! All your files have been encrypted.” (”Obs! Alla dina filer har blivit krypterade.”). Enligt ransom-meddelandet använder viruset de avancerade krypteringssystemen RSA-4096 och AES-256, som i stort sett är omöjliga at knäcka.

Dessa krypteringssystem används i själva verkat i militära syften. Först skapar viruset en allmän krypteringsnyckel som används för att kryptera filerna och sedan säkrar det denna nyckel med RSA-kryptering och skickar den till de kriminellas fjärrservrar. Denna nyckel är nödvändig för de som vill dekryptera .fantom-filerna, men de kriminella ger inte ut den gratis. 

Ransom-meddelandet informerar om att offret måste köpa dekrypteringsprogrammet inom en vecka, annars kommer den unika dekrypteringsnyckeln att förstöras. Det finns ingen exakt fastställd lösensumma, men för att få reda på hur mycket pengar som de nätkriminella vill ha i utbyte mot dekrypteringsnyckeln, uppmanas offret att skicka den unika ID-nyckeln, som anges i ransom-meddelandet, till någon av följande e-postadresser: fantomd12@yandex.ru eller fantom12@techemail.com.

Detta skadliga program ändrar också skrivbordsbilden till en bild med det felstavade meddelandet: ”FANTOM. All files encripted!!!” (FANTOM. Alla filer kripterade!!!”).

Först och främst vill vi uppmuntra dig till att inte betala lösensumman. Filerna kan återställas från en säkerhetskopia, men innan du ansluter denna till din PC måste du först ta bort Fantom ransomware. Vi förstår att man är rädd om sina filer och vill hålla dem säkra och därför rekommenderar vi alltid att användarna gör kopior av dem och importerar dessa till externa enheter, eller med andra ord, att de säkerhetskopierar sina filer.

Säkerhetskopior kommer till användning när ens ursprungliga filer korrumperas, krypteras eller raderas av sabotageprogram. Säkerhetsexperter rekommenderar inte manuell borttagning av ransomware, eftersom dessa skadliga program ligger dolda djupt inne i datorsystemet och består av många filer. Den bästa metoden för att upptäcka och ta bort dem är att låta ett antisabotageprogram göra en automatisk borttagning. Fantom kan tas bort med programmet Reimage.

Hur tar sig Fantom ransomware in i offrets dator? 

Fantom ransomware är ett slugt virus. Som vi nämnde i första stycket, lyckas det lura användaren genom att framställas som ett meddelande om en kritisk Windows-uppdatering och uppmanar offret att inte stänga av datorn. Under tiden genomsöker viruset den angripna datorn och letar efter förbestämda filtyper.

Det skannar datorn och krypterar värdefulla minnen, arbetsfiler och andra viktiga dokument, utan en chans att återställa eller använda dem. Viruset hoppar över systemfiler som är nödvändiga för att hålla datorn igång, skapar ett ransom-meddelande, ändrar skrivbordsbilden och öppnar delback.bat-filen.

Om offret inte är administratören, kommer ett poppupp-fönster att dyka upp, som uppmanar offret att göra ändringar på sin enhet. Då detta meddelande säger sig komma från en verifierad avsändare – Microsoft Windows – finns en risk att oerfarna användare klickar på ”Ja”. Konsekvensen av detta blir att skuggvolymkopior, som kan användas för att återställa krypterad data, raderas. 

Hur sprids detta sabotageprogram?

Fantom ransomware sprids bl.a. via skadliga webbsidor, e-post och virussmittade annonser. Det finns flera metoder för att skydda sin dator mot ransomware-attacker. En viktig sådan är att vara försiktig när man surfar på nätet. Undvik att klicka på suspekta annonser, länkar, knappar eller artiklar med lockande titlar. Sedan ska du aldrig öppna e-postbilagor som kommer från okända avsändare.

Även om bilagan har ett namn som vittnar om att det rör sig om en faktura, rapport, telefonräkning eller liknande, betyder inte detta att det nödvändigtvis är en säker fil. Det är just på detta sätt som bedragarna försöker lura användarna. Försök att undvika att öppna filer som din dator identifierar som potentiellt farliga ha ett ordentligt antisabotageprogram installerat på din dator.  

Informativ guide för borttagning av Fantom 

Alla komponenter som är relaterade till Fantom-viruset måste identifieras och raderas för gott. Du måste göra en fullständig rensning av din dator, annars kan skadliga filer finnas kvar som kan göra ditt system sårbart för ytterligare ransomware-attacker och orsaka systemfel. Fantom måste tas bort med hjälp av ett starkt antivirusprogram. Viruset kan komma att försöka hindra dig från att köra säkerhetsprogram; i så fall ska du följa instruktionerna nedan. 

Vi kan vara anslutna med produkterna vi rekommenderar på sidan. All information finns i vårt Användaravtal Genom att ladda ner någon av Anti-spionprogrammen för att ta bort Fantom ransomware, så accepterar du våran integritetspolicy och våra användarvillkor.
gör det nu!
Ladda ner
Reimage (borttagare) Nöjdhets-
Garanti
Ladda ner
Reimage (borttagare) Nöjdhets-
Garanti
Kompatibel med Microsoft Windows Kompatibel med OS X
Vad ska man göra om det misslyckas?
Om du misslyckades med att ta bort infektionen med Reimage, skicka en fråga, till vår support och beskriv problemet så detaljerat som möjligt.
Reimage rekommenderas för att avinstallera Fantom ransomware. Gratisskannern möjliggör för dig att kolla huruvida din PC är infekterad eller inte. Om du behöver ta bort skadeprogram måste du köpa den licensierade versionen av skadeprogramsborttagaren Reimage.
Mer information om detta program kan hittas i recensionen av Reimage.
Omnämningar i pressen om Reimage

Manuell Fantom Borttagningsguide för virus:

Ta bort Fantom med Safe Mode with Networking

  • Steg 1: Starta om din dator i Safe Mode with Networking

    Windows 7 / Vista / XP
    1. Klicka på Start Shutdown Restart OK.
    2. När din dator blir aktiv så trycker du F8 upprepade gånger tills du ser fönstret Advanced Boot Options.
    3. Välj Safe Mode with Networking från listan Välj 'Safe Mode with Networking'

    Windows 10 / Windows 8
    1. Tryck på knappen Power vid Windows inloggningsskärm. Tryck och håll nu ned Shift på ditt skrivbord och klicka på Restart..
    2. Välj nu Troubleshoot Advanced options Startup Settings och tryck avslutningsvis på Restart.
    3. När din dator blir aktiv så väljer du Enable Safe Mode with Networking i fönstret Startup Settings. Välj 'Enable Safe Mode with Networking'
  • Steg 2: Ta bort Fantom

    Logga in på ditt infekterade konto och starta webbläsaren. Ladda ner Reimage eller ett annat legitimt antispionprogram. Uppdatera det innan du kör en full systemskanning och tar bort skadliga filer som tillhör ditt gisslanprogram och slutför borttagningen av Fantom

Om ditt gisslanprogram blockerar Safe Mode with Networking så kan du prova en annan metod.

Ta bort Fantom med System Restore

  • Steg 1: Starta om din dator i Safe Mode with Command Prompt

    Windows 7 / Vista / XP
    1. Klicka på Start Shutdown Restart OK.
    2. När din dator blir aktiv så trycker du F8 upprepade gånger tills du ser fönstret Advanced Boot Options.
    3. Välj Command Prompt från listan Välj 'Safe Mode with Command Prompt'

    Windows 10 / Windows 8
    1. Tryck på knappen Power vid Windows inloggningsskärm. Tryck och håll nu ned Shift på ditt skrivbord och klicka på Restart..
    2. Välj nu Troubleshoot Advanced options Startup Settings och tryck avslutningsvis på Restart.
    3. När din dator blir aktiv så väljer du Enable Safe Mode with Command Prompt i fönstret Startup Settings. Välj 'Enable Safe Mode with Command Prompt'
  • Steg 2: Återställ dina systemfiler och inställningar
    1. När fönstret Command Prompt dyker upp så skriver du in cd restore och klickar Enter. Skriv in 'cd restore' utan citationstecken och tryck 'Enter'
    2. Skriv nu in rstrui.exe och tryck på Enter igen.. Skriv in 'rstrui.exe' utan citationstecken och tryck 'Enter'
    3. När ett nytt fönster dyker upp klickar du på Next och väljer en återställningspunkt från innan infiltrationen av Fantom. Efter att ha gjort det klickar du på Next. När fönstret 'System Restore' dyker upp så väljer du 'Next' Välj din återställningspunkt och klicka 'Next'
    4. Klicka nu på Yes för att starta systemåterställningen. Klicka på 'Yes' och starta systemåterställningen
    Så fort du har återställt ditt system till ett tidigare stadium, ladda ner och skanna din dator med Reimage och se till att borttagningen av Fantom lyckas.

Bonus: Återställ din data

Guiden ovan ska hjälpa dig att ta bort Fantom från din dator. För att återställa dina krypterade filer, rekommenderar vi dig att använda en detaljerad guide utfärdad av utanvirus.se-säkerhetsexperter

Var vänlig och främja inte bedragarna genom att betala lösensumman. Tänk på att de närkriminella kan komma att skicka dig ett värdelöst program som inte är kapabelt till att återställa dina filer. Dessutom kan det vara fyllt med skadliga komponenter som kan orsaka ännu mer skada. Om du har förlorat dina viktiga filer, ska du försöka att återställa dem från en säkerhetskopia eller använda någon av metoderna nedan. 

Om dina filer är krypterade genom Fantom, finns flera sätt att återställa dem

Använd programmet Data Recovery Pro

För att återställa filerna, rekommenderas Data Recovery Pro program. Detta program kan eventuellt hjälpa dig med att återställa dina förlorade filer. Vi tror att det i alla fall är värt ett försök, då det ännu inte finns någon gratis Fantom-dekrypterare.

  • Ladda ner Data Recovery Pro (http://utanvirus.se/download/data-recovery-pro-setup.exe);
  • Följ anvisningarna i Installation av Data Recovery och installera programmet på din dator
  • Öppna det och skanna din dator efter filer som är krypterade genom Fantom-ransomware;
  • Återställ dem

Windows-funktionen ”Återställ från tidigare versioner” kan hjälpa dig med att återställa data

Om du har några exceptionellt viktiga filer som du vill återställa, rekommenderar vi att du använder Data Recovery Pro. Detta program kan återställa individuella filer, men innan du använder det måste du ha aktiverat Windows-funktionen ”Återställ från tidigare versioner” på din PC.

  • Hitta den krypterade filen som du vill återställa och högerklicka på den;
  • Välj “Properties” och gå till fliken “Previous versions”;
  • Här ska du kontrollera varje tillgänglig kopia av filen i “Folder versions”. Välj den version som du vill återställa och klicka på “Restore”.

Avslutningsvis så bör du tänka på skydd mot krypto-gisslanprogram. För att skydda din dator från Fantom och andra gisslanprogram så ska du använda ett välrenommerat antispionprogram, såsom Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus eller Malwarebytes Anti Malware

Om utvecklaren

Olivia Morelli
Olivia Morelli

Om denna gratis borttagningsguide hjälpte dig och du är nöjd med vår tjänst, vänligen överväg att göra en donation för att hålla denna tjänst vid liv. Även små summor kommer uppskattas.

Kontakta Olivia Morelli
Om företaget Esolutions

Borttagning guider på andra språk