Versions that allow booting to safe mode with command prompt

Gimemo and Epubb trojans are behind this version of Ukash Virus. This is
more difficult version to remove.

1. Reboot PC in safe mode with command prompt.

2. Run Regedit.
3. Search for WinLogon Entries. write down all files it references that are
not explorer.exe or blank. Replace them with explorer.exe.
4. Search registry for Ukash Virus files and delete the registry keys
referencing the files.
5. Try to reboot and scan with Spyhunter.
6. If this fails, try doing a system restore from safe mode with command
prompt (rstrui.exe).

Ukash Virus that disables all safe modes

Some versions of Ukash Virus Disable all safe modes, but give a short gap
that you can use to run anti-malware programs. Then do following:

1. Reboot normally.
2. Start->Run.
3. Enter : http://2-viruses.com/downloads/spyhunter-i.exe . If malware is
loaded, just press alt+tab once and keep entering the string blindly. Press
Enter.
4. Press Alt+tab and then R couple times. The Ukash Virus process
should be killed.

Here a video detailing this approach:

Hitman Pro USB disk

Lastly, you might resort to scanning PC with a bootable USB or DVD disk.
These should be able to remove all versions of Ukash Virus, but will not
work if your hard drive is encrypted.

For that, we recommend using Hitman Pro Kickstarter USB.

1. Download Hitman Pro on uninfected PC. 

2. Run Hitman and ask to create Kickstarter USB (option on initial
screen).
3. When USB ready, reboot infected PC with USB attached and press
DEL.
4. Choose USB as the primary boot device.
5. Boot normally.
6. Run Hitman Pro and https://www.2-
viruses.com/downloads/spyhunter-i.exe . One of these programs should
detect and remove malware from your PC.

Remove Ukash virus from MAC

1. Download and scan your computer with Combo Cleaner;

2. Restore locked files by following this “Restore Mac to a Previous
Date” guide.
Как удалить удалять Ukash Paysafecard Virus с ПК? 

Руководство по удалению 

Для удаления удалять Ukash Paysafecard Virus от пользователя системы компьютерной должны следовать
некоторые из следующих шагов в соответствующем порядке, чтобы полностью удалить инфекцию от
компьютерной системы. Все шаги кратко описаны ниже. Однако, это очень важно знать, что пользователь
должен иметь хорошие технические навыки для завершения следующие шаги:

Шаг 1 - 

 Откройте панель управления с помощью значка Пуск, перейдите на удаления / удаление программ, в
которой указана каждого установленного приложения.
 Выберите удалять Ukash Paysafecard Virus, если присутствует там и после этого вы должны нажать на
удаления или кнопку удалить.

Шаг 2 - 
Пользователь Следующая нужно использовать диспетчер задач, чтобы остановить вредоносные процессы:

 Нажмите CTRL + ALT + DEL одновременно, и вы сможете увидеть диспетчер задач.

 Перейдите на вкладку процесса первой после чего нажмите и конец все вредоносные процессы от
компьютера.

Шаг 3 -

 Перейти в начало и введите «Выполнить», чтобы отобразить окно Выполнить,

 Пользователь необходимо ввести 'Regedit' в диалоговом окне запуска.
 После этого редактор файлов реестра получите дисплей, удалить все вредоносные и неправильные
записи оттуда.

Шаг 4 - Пользователь также должны удалить временные файлы с системного диска, искать связанных удалять
Ukash Paysafecard Virus файлов и папок в системном диске и удалить все эти данные с Вашего компьютера.

Шаг 1 – Удаление Strathclyde Police Ukash Virus от системы Windows

Откройте Панель управления – переход Программы и компоненты Теперь выберите угроза и просто
нажмите на удаления
__________________________________________________________________________________________
____________
Шаг 2 – Удалить Strathclyde Police Ukash Virus расширение

  Из IE

 Выберите Сервис – Управление надстройками в Internet Explorer

 Затем перейдите к ‘Show’ и нажмите ‘NewPlayer “во всех дополнений
 Удалите все ненужные BHO из надстроек панели
 Когда Дополнений нет, появляется опция Удалить, нажмите на нее, а затем на кнопку “Закрыть”
 В противном случае нажмите кнопку “Отключить”

От Chrome

 Выберите Extensions из меню Сервис в Google Chrome

 Затем нажмите мусорное ведро в расширении NewPlayer
 Удалить все нежелательные расширение из Extension панели
 Наконец нажмите кнопку Удалить в диалоговом окне подтверждения

С Firefox

 От кнопку три меню полоса выберите Добавить-на на Mozilla Firefox

 Это открывает вкладку Add-On Manager, выберите NewPlayer от расширений или внешний вид
панели
 Теперь удалите все расширение не используется, и нажмите кнопку Отключить или кнопку
Удалить (если появляется)

Скачать AdwCleaner инструмент

Шаг 1 – Выберите Запуск от имени администратора, щелкнув правой кнопкой мыши на AdwCleaner.exe

Шаг 2 – Нажмите “Да”, когда диалоговое

окно Контроль учетных записей пользователей спрашивать изменений в ПК, позволяя Adwcleaner.exe

Шаг 3 – Выбрав кнопку

Scan начать сканирование вашей системы
 Шаг 4
– После сканирования отделки все обнаруженные элементы будут отображаться в виде списка. Из этого
списка снимите флаг требуемой и не-вредоносных элементов
Шаг 5 – Затем нажмите на Чистых кнопку для удаления угроз постоянно и перезагрузите компьютер

. Для удаления всех этих паразитов и прочего зла, вы должны активировать SpyHunter. Если вы
уже заплатили за ПО, кликните по вкладке Настройки, размещенной в левой стороне бокового
меню SpyHunter и введите ваше имя пользователя (обычно это электронный адрес
пользователя) и пароль. Теперь нажмите кнопку Активировать. Наконец кликните Устранить
угрозы и удалите вредоносное или потенциально опасное ПО из вашего компьютера.
Если вы не желаете очищать все найденные объекты, снимите галочки с тех программ,
которые не надо удалять. После нажатия Устранить угрозы вы увидите, как SpyHunter
очищает ваш компьютер:
Как только программа завершает процесс удаления, она просит перезагрузить компьютер и
окончательно завершить удаление. Вот и все! Вы удалили вредоносное ПО из вашего
компьютера с помощью SpyHunter!