Entsperren Sie Ihren Computer und entfernen Sie die neueste Variante von Police Ukash, Paysafecard, MoneyPak oder Ihr PC ist blockiert Virus (September 2013)

click fraud protection

Ist Ihr Computer gesperrt und Sie sehen auf Ihrem Bildschirm die Meldung „Achtung. Ihr PC ist gesperrt, weil Sie gegen das Urheberrecht und verwandte Gesetze verstoßen haben…“? In diesem Fall wurden Sie mit einem Trojaner infiziert, der früher als FBI-Virus oder Police Ukash- oder MoneyPak-Virus bekannt war. Wie bei allen vorherigen Versionen dieses Virus sperrt der Trojaner Computersysteme und fordert infizierte Computerbenutzer auf, eine Strafe zu zahlen 100 $, 200 $ oder 300 $, um ihre Computer zu entsperren, weil sie gegen „Urheberrechtsgesetze“ verstoßen oder pornografische Inhalte verbreiten Material.

Wie bei früheren Versionen dieses Ransomware-Virus scheint die gefälschte Warnmeldung echt zu sein, da sie Ihren Standort, Ihre IP-Adresse und Ihr eigenes Foto (oder Video) anzeigt, das von Ihrer Webcam aufgenommen wurde.

Beachten Sie, dass die gefälschte Warnmeldung, die mit diesem Virus einhergeht, nicht mit der Regierung oder einer Polizei- oder Justizbehörde in Verbindung steht.

FBI-Virus
tmima_asfaleias_virus

Die neueste Version dieses Ransomware-Virus

kann nicht entfernt werden indem Sie frühere Entfernungsmethoden verwenden:

Vorherige Entfernung Methoden für "Polizeivirus (Ihr PC ist blockiert):

FBI Virus Entfernung Methode 1:Abgesicherter Modus mit Eingabeaufforderung.

FBI-Virus-Entfernungsmethode 2:Abgesicherter Modus mit Eingabeaufforderung und Systemwiederherstellung

FBI-Virus-Entfernungsmethode 3:Booten Sie mit Hirens Boot-CD und führen Sie RogueKiller aus.

Wenn Sie Ihren Computer von allen Versionen des Police Ukash-, Paysafecard- oder MoneyPak-Virus befreien möchten, führen Sie die folgenden Schritte aus:

So desinfizieren und entsperren Sie Ihren Computer von der neuesten Variante des FBI Police Ukash- oder MoneyPak-Virus (Anweisungen zum Entfernen):

Schritt 1. Laden Sie „Hiren’s BootCD“ herunter und brennen Sie sie auf eine optische Disk.

1. Von einem anderen Computer, herunterladen "Hirens Boot-CD .

(Hirens BootCD Download-Seite: http://www.hirensbootcd.org/download/

Scrollen Sie die Seite nach unten und klicken Sie auf „Hirens. BootCD.15.2.zip” )

image_thumb7_thumb

2. Rechtsklick auf „Hirens. BootCD.15.2.zip”-Datei und entpacken Sie sie.

image_thumb11_thumb

3.InnenHirens. BootCD.15.2” Ordner, suchen Sie den “Hirens. BootCD.15.2.ISO” Disc-Image-Datei und auf eine CD brennen.

image_thumb16_thumb

Schritt 2: Booten Sie den infizierten Computer mit Hirens. BootCD.

1.Nimm die CD raus vom sauberen Computer und Legen Sie es in das CD-ROM-Laufwerk des infizierten Computers ein.

2. Starten Sie den infizierten Computer neu (Reset) und booten Sie vom CD/DVD-Laufwerk (Hirens CD).*

Hinweis*: Stellen Sie zunächst sicher, dass das CD/DVD-Laufwerk als erstes Bootgerät im BIOS ausgewählt ist.

3. Wenn das "Hirens Boot-CD”-Menü auf Ihrem Bildschirm angezeigt wird, verwenden Sie die Pfeiltasten der Tastatur, um in das “Mini-Windows XP“ Option und drücken Sie dann "EINTRETEN".

image_thumb18_thumb

Schritt 3: Löschen Sie schädliche Dateien von der Festplatte des infizierten Computers.

In der Mini Windows XP-Umgebung:

1. Navigieren Sie zu den folgenden Pfaden und löschen Sie alle schädlichen Dateien/Verknüpfungen aus den Windows-Startordnern.

Für Windows XP:

A. C:\Dokumente und Einstellungen\\Startmenü\Programme\Autostart

B. C:\Dokumente und Einstellungen\Alle Benutzer\Startmenü\Programme\Autostart

Für Windows Vista oder Windows 7:

A.C:\Benutzer\Admin\\AppData\Roaming\Microsoft\Windows\Startmenü\Programme\Startup

B.C:\Benutzer\Alle Benutzer\Microsoft\Windows\Startmenü\Programme\Autostart

Name(n) bösartiger Verknüpfungen:

"RandomName.lnk”

"RandomName.reg”

ewjz0p5g

2. Navigieren Sie zu den folgenden Pfaden und löschen Sie alle schädlichen Dateien* in diesen Ordnern:

Für Windows XP:

A.C:\Dokumente und Einstellungen\\Anwendungsdaten

B.C:\Dokumente und Einstellungen\Alle Benutzer\Anwendungsdaten

Für Windows Vista oder Windows 7:

A.C:\Benutzer\\App-Daten-Roaming

B.C:\Benutzer\\AppData\Local

C.C:\Benutzer\Standard\AppData\Roaming

* Name(n) der bösartigen Datei(en):

"RandomName“ (z. B. 2433r433)

RandomName. DAT (z.B. data. DAT)

"RandomName.plz”

"RandomName.ctrl”

"RandomName.pff”

Bild

3. Löschen Sie abschließend alle Dateien und Ordner in diesen Ordnern:

A.C:\Benutzer\\AppData\Local\Temp\

B. C:\Windows\Temp\

4.Hirens CD auswerfen von Ihrem CD-Laufwerk und Neustart dein Computer.*

* Normalerweise sollten Sie sich ohne Sperrprobleme bei Windows anmelden. Wenn Ihr Computer zu diesem Zeitpunkt auf einem „Eingabeaufforderung” Fenster und es öffnet sich nicht Windows Explorer, dann geben Sie in der Eingabeaufforderung “Forscher" und drücke "Eingeben“.

m1ehwcz5

Schritt 4. Verhindern Sie, dass beim Windows-Start bösartige Programme ausgeführt werden.

1. Herunterladen und LaufCCleaner.

2. Bei „CCleaner“ Hauptfenster, wählen Sie "Werkzeug" im linken Bereich.

ccleaner-tools

3. In "Werkzeug" Abschnitt, wählen Sie "Start-up".

ccleaner-start

4. Wählen "Fenster”-Tab und dann wählen und löschen der folgende bösartige Eintrag, falls vorhanden:

„C:\Benutzer\\AppData\Local\Temp\svchost.exe”

nszm1tbh

5.Nah dranCCleaner" und fahren Sie mit dem nächsten Schritt fort.

Schritt 5. Winlogon-Registrierungswerte entfernen

1. Gehe zu Anfang > Lauf, Typ "regedit" und drücke "Eingeben”.

uwvsttqo

2. Löschen Sie das „Shell REG_SZ cmd.exe” Wert aus dem folgenden Registrierungspfad:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

grbe1ndr

3. Schließen Sie den Registrierungseditor und fahren Sie mit dem nächsten Schritt fort.

Schritt 6. Laden Sie RogueKiller herunter.

1.Herunterladen und speichern "SchurkenKiller" Dienstprogramm auf Ihrem Computer'* (z. B. Ihrem Desktop).

Notiz*: Herunterladen Version x86 oder X64 entsprechend der Version Ihres Betriebssystems. Um die Version Ihres Betriebssystems zu finden, "Rechtsklick" Wählen Sie auf Ihrem Computersymbol "Eigenschaften"und sieh dir an"Systemtyp" Sektion.

saa_thumb2_thumb

2.Doppelklick laufen RogueKiller.

3. Lassen Sie den Vorscan abschließen und drücke dann auf "Scan", um einen vollständigen Scan durchzuführen.

Schurke

4. Wenn der vollständige Scan abgeschlossen ist, drücken Sie die "Löschen" Schaltfläche, um alle gefundenen schädlichen Elemente zu entfernen.

eerpqmvh

5. Starte deinen Computer neu und fahren Sie mit dem nächsten Schritt fort.

Schritt 7: Bereinigen Sie die verbleibenden Registrierungseinträge mit „AdwCleaner“.

1. Herunterladen und speichern“AdwCleaner”-Dienstprogramm auf Ihren Computer.

download-adwcleaner-home_thumb1

2. Schließen Sie alle geöffneten Programme und Doppelklick öffnen „AdwCleaner“ von deinem Computer.

3. Drücken Sie "Scan”.

adwcleaner-scan_thumb1

4. Wenn der Scan abgeschlossen ist, drücken Sie "Sauber“, um alle unerwünschten schädlichen Einträge zu entfernen.

adwcleaner-clean_thumb1

4. Drücken Sie "OK" beim "AdwCleaner – Informationen“ und drücke "OK" wieder um Ihren Computer neu zu starten.

adwcleaner-Informationen

5. Wenn Ihr Computer neu startet, nah dran "Informationen zu AdwCleaner (Readme)-Fenster und fahren Sie mit dem nächsten Schritt fort.

Schritt 8. Bereinigen Sie Ihren Computer von verbleibenden bösartigen Bedrohungen.

Herunterladen und Installieren eines der zuverlässigsten KOSTENLOSEN Anti-Malware-Programme, um Ihren Computer von verbleibenden bösartigen Bedrohungen zu befreien. Wenn Sie ständig vor bestehenden und zukünftigen Malware-Bedrohungen geschützt bleiben möchten, empfehlen wir Ihnen, Malwarebytes Anti-Malware PRO zu installieren:

Malwarebytes™-Schutz
Entfernt Spyware, Adware und Malware.
Starten Sie jetzt Ihren kostenlosen Download!

1. Lauf "Malwarebytes Anti-Malware" und erlauben Sie dem Programm, bei Bedarf auf die neueste Version und die bösartige Datenbank zu aktualisieren.

2. Wenn das Hauptfenster von "Malwarebytes Anti-Malware" auf Ihrem Bildschirm erscheint, wählen Sie die Standard-Scan-Option:

"Schnellscan durchführen" und dann wählen "Scan" und lassen Sie das Programm Ihr System nach Bedrohungen durchsuchen.

Malwarebytes-quick-scan_thumb2_thumb[1]

3. Wenn der Scanvorgang abgeschlossen ist, drücken Sie "OK" um die Informationsmeldung zu schließen und dann Drücken Sie das "Zeige Ergebnisse" Knopf zu Aussicht und Löschen die gefundenen bösartigen Bedrohungen.

grg54xvn_thumb1_thumb_thumb.

4. Im Fenster "Ergebnisse anzeigen" überprüfen - mit der linken Maustaste- alle infizierten Objekte und wählen Sie dann "Ausgewählte entfernen" und lassen Sie das Programm die ausgewählten Bedrohungen entfernen.

3xvlkqrn_thumb2_thumb_thumb

5. Wenn der Entfernungsprozess infizierter Objekte abgeschlossen ist, "Starten Sie Ihr System neu, um alle aktiven Bedrohungen ordnungsgemäß zu entfernen".

image_thumb1_thumb_thumb

6. Weiter zu den nächster Schritt.

Beratung: Um sicherzustellen, dass Ihr Computer sauber und sicher ist, Führen Sie einen vollständigen Malwarebytes-Anti-Malware-Scan in Windows "Abgesicherter Modus" durch.*

*Um in den abgesicherten Modus von Windows zu gelangen, drücken Sie die „F8”-Taste, während Ihr Computer hochfährt, bevor das Windows-Logo erscheint. Wenn das "Erweitertes Windows-Optionsmenü“ auf Ihrem Bildschirm erscheint, verwenden Sie die Pfeiltasten der Tastatur, um zum Sicherheitsmodus Option und drücken Sie dann "EINTRETEN“.

Schritt 9. Bereinigen Sie unerwünschte Dateien und Einträge.

Benutzen "CCleaner” programmieren und weiter mit sauber Ihr System von temporär Internetdateien und ungültige Registry-Einträge.*

*Wenn Sie nicht wissen, wie man es installiert und verwendet „CReiniger“, Lese das Anweisungen.

Schritt 10. Starten Sie Ihren Computer neu, damit die Änderungen wirksam werden, und führen Sie einen vollständigen Scan mit Ihrem Antivirenprogramm durch.

Extrem effektvoll gestaltete Details. Es wird sich für jeden lohnen, der es verwendet, wie ich es bin. Die großartige Arbeit aufrechterhalten a?? für konstruktive werde ich hinzugefügte Beiträge prüfen.