האם המחשב שלך נעול ואתה רואה הודעה על המסך שאומרת "שים לב. המחשב האישי שלך חסום בגלל שהפרת זכויות יוצרים וחוקים קשורים..."? במקרה זה נדבקת בטרויאני, שנקרא בעבר וירוס FBI או וירוס Ukash של המשטרה או MoneyPak. כמו בכל הגרסאות הקודמות של וירוס זה, הטרויאני נועל מערכות מחשב ומבקש ממשתמשי מחשב נגועים לשלם קנס של 100$, 200$ או 300$ כדי לפתוח את המחשבים שלהם, מכיוון שהם מפרים "חוקי זכויות יוצרים" או מפיצים פורנוגרפיים חוֹמֶר.
כמו בגרסאות קודמות של וירוס כופר זה, הודעת האזהרה המזויפת נראית אמיתית מכיוון שהיא מציגה את המיקום שלך, כתובת ה-IP שלך והתמונה (או הווידאו) שלך שצולמו על ידי מצלמת האינטרנט שלך.
שימו לב שהודעת האזהרה המזויפת שמגיעה עם הנגיף הזה, אינה קשורה לממשלה או לשום משטרה או משרד המשפטים.
הגרסה האחרונה של וירוס כופר זה לא ניתן להסיר באמצעות שיטות הסרה קודמות:
קודם הֲסָרָה שיטות המשמשות עבור "וירוס המשטרה (המחשב שלך חסום):
הסרת וירוס FBI שיטה 1:מצב בטוח עם שורת פקודה.
שיטה 2 להסרת וירוס FBI:מצב בטוח עם שורת פקודה ושחזור מערכת
שיטה 3 להסרת וירוס FBI:אתחל עם תקליטור האתחול של Hiren והפעל את RogueKiller.
אם אתה רוצה לנקות את המחשב שלך מכל הגרסאות של Police Ukash, Paysafecard או MoneyPak וירוס, בצע את השלבים הבאים:
כיצד לחטא ולבטל את החסימה של המחשב שלך מהגרסה האחרונה של ה-FBI Police Ukash או MoneyPak וירוס (הוראות הסרה):
שלב 1. הורד וצרוב את "Hiren's BootCD" בדיסק אופטי.
1. ממחשב אחר, הורד "ה-BootCD של Hiren” .
(דף הורדת BootCD של Hiren: http://www.hirensbootcd.org/download/
גלול עמוד למטה ולחץ על "Hirens. BootCD.15.2.zip” )
2. קליק ימני על "Hirens. BootCD.15.2.zip" קובץ וחלץ אותו.
3.בְּתוֹך “Hirens. BootCD.15.2", מצא את "של הירן. BootCD.15.2.ISO" קובץ תמונת דיסק ו לצרוב אותו לתקליטור.
שלב 2: אתחל את המחשב הנגוע עם Hirens. BootCD.
1.הוצא את התקליטור מהמחשב הנקי ו הכנס אותו לכונן התקליטורים של המחשב הנגוע.
2. הפעל מחדש (אפס) את המחשב הנגוע ואתחל מכונן CD/DVD (התקליטור של Hiren).*
הודעה*: ראשית ודא שכונן CD/DVD נבחר כהתקן האתחול הראשון בתוך ה-BIOS.
3. כאשר "ה-BootCD של Hiren"תפריט מופיע על המסך שלך, השתמש במקשי החצים במקלדת כדי לעבור אל "מיני ווינדוס XP" אפשרות ולאחר מכן לחץ על "להיכנס".
שלב 3: מחק קבצים זדוניים מהדיסק הקשיח של המחשב הנגוע.
בתוך סביבת Mini Windows XP:
1. נווט אל הנתיבים הבאים ומחק את כל הקבצים/קיצורי הדרך הזדוניים מתיקיית ההפעלה של Windows.
עבור Windows XP:
א. C:\Documents and Settings\
ב. C:\Documents and Settings\All Users\Start Menu\Programs\Startup
עבור Windows Vista או Windows 7:
א.C:\Users\Admin\
ב.C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Startup
שמות קיצורי דרך זדוניים:
"רandomName.lnk"
"רandomName.reg"
2. נווט אל הנתיבים הבאים ומחק את כל הקבצים הזדוניים* בתוך התיקיות האלה:
עבור Windows XP:
א.C:\Documents and Settings\
ב.C:\Documents and Settings\All Users\Application Data
עבור Windows Vista או Windows 7:
א.C:\Users\
ב.C:\Users\
ג.C:\Users\Default\AppData\Roaming
* שמות קבצים זדוניים:
"רandomName" (למשל 2433r433)
רandomName. DAT (למשל נתונים. DAT)
"רandomName.plz"
"רandomName.ctrl"
"רandomName.pff"
3. לבסוף מחק את כל הקבצים והתיקיות שבתיקיות אלה:
א.C:\Users\
ב. C:\Windows\Temp\
4.תוציא את התקליטור של Hiren מכונן התקליטורים שלך ו אתחול המחשב שלך.*
* בדרך כלל עליך להיכנס ל-Windows ללא בעיות נעילה. בשלב זה, אם המחשב שלך תקוע על "שורת פקודה" חלון והוא לא פותח את סייר Windows, ואז בשורת הפקודה, הקלד "מגלה ארצות" ולחץ על "להיכנס“.
שלב 4. מנע תוכניות זדוניות הפועלות בהפעלה של Windows.
1. הורד ו לָרוּץCCleaner.
2. ב"CCleaner" חלון ראשי, בחר "כלים" בחלונית השמאלית.
3. ב"כלים"קטע, בחר"סטארט - אפ".
4. בחר "חלונות" הכרטיסייה ולאחר מכן בחר ו לִמְחוֹק הערך הזדוני הבא, אם הוא קיים:
"C:\Users\
5.סגור “CCleaner" ו להמשיך לשלב הבא.
שלב 5. הסר את ערכי הרישום של Winlogon
1. לך ל הַתחָלָה > לָרוּץ, הקלד "regedit" ולחץ על "להיכנס”.
2. מחק את "מעטפת REG_SZ cmd.exe" ערך מנתיב הרישום הבא:
“HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon”
3. סגור את עורך הרישום והמשך לשלב הבא.
שלב 6. הורד את RogueKiller.
1.הורד ו לשמור "RogueKiller"כלי עזר במחשב שלך"* (למשל שולחן העבודה שלך).
הודעה*: הורד גרסה x86 אוֹ X64 בהתאם לגרסת מערכת ההפעלה שלך. כדי למצוא את גרסת מערכת ההפעלה שלך, "מקש ימני"בסמל המחשב שלך, בחר"נכסים"ותסתכל על"סוג המערכת"סעיף.
2.לחץ לחיצה כפולה לרוץ RogueKiller.
3. תן לסריקה המוקדמת להסתיים ולאחר מכן לחץ על "לִסְרוֹק" כדי לבצע סריקה מלאה.
4. לאחר השלמת הסריקה המלאה, לחץ על "לִמְחוֹק" לחצן כדי להסיר את כל הפריטים הזדוניים שנמצאו.
5. הפעל מחדש את המחשב ו להמשיך לשלב הבא.
שלב 7: נקה את ערכי הרישום הנותרים באמצעות "AdwCleaner".
1. הורד ושמור "AdwCleaner" כלי השירות למחשב שלך.
2. סגור את כל התוכניות הפתוחות ו לחץ לחיצה כפולה לפתוח "AdwCleaner" מהמחשב שלך.
3. ללחוץ "לִסְרוֹק”.
4. לאחר השלמת הסריקה, לחץ על "לְנַקוֹת" כדי להסיר את כל הערכים הזדוניים הלא רצויים.
4. ללחוץ "בסדר"ב"AdwCleaner - מידע" ולחץ על "בסדר" שוב כדי להפעיל מחדש את המחשב.
5. כאשר המחשב שלך מופעל מחדש, סגור "מידע AdwCleaner (readme) והמשך לשלב הבא.
שלב 8. נקה את המחשב שלך מאיומים זדוניים שנותרו.
הורד ו להתקין אחת מהתוכניות האמינות ביותר נגד תוכנות זדוניות בחינם כיום לניקוי המחשב שלך מאיומים זדוניים שנותרו. אם אתה רוצה להישאר מוגן כל הזמן מאיומי תוכנות זדוניות, קיימים ועתידיים, אנו ממליצים שתתקין את Malwarebytes Anti-Malware PRO:
הגנת Malwarebytes™
מסיר תוכנות ריגול, תוכנות פרסום ותוכנות זדוניות.
התחל את ההורדה החינמית שלך עכשיו!
1. לרוץ"Malwarebytes Anti-Malware" ולאפשר לתוכנית לעדכן לגרסה העדכנית ביותר ולבסיס הנתונים הזדוני שלה במידת הצורך.
2. כאשר החלון הראשי "Malwarebytes Anti-Malware" מופיע על המסך שלך, בחר באפשרות הסריקה המוגדרת כברירת מחדל:
"בצע סריקה מהירה"ולאחר מכן בחר"לִסְרוֹק" ותן לתוכנית לסרוק את המערכת שלך לאיומים.
3. לאחר השלמת הסריקה, לחץ על "בסדר" לסגור את הודעת המידע ולאחר מכן ללחוץ ה "הראה תוצאות" כפתור ל נוף ו לְהַסִיר האיומים הזדוניים שנמצאו.
.
4. בחלון "הצג תוצאות". חשבון - באמצעות הכפתור השמאלי של העכבר- כל החפצים הנגועים ולאחר מכן בחר את "הסר פריטים שנבחרו" ואפשר לתוכנית להסיר את האיומים שנבחרו.
5. כאשר תהליך ההסרה של חפצים נגועים הושלם, "הפעל מחדש את המערכת כדי להסיר את כל האיומים הפעילים כראוי".
6. המשך אל השלב הבא.
עֵצָה: כדי להבטיח שהמחשב שלך נקי ובטוח, בצע סריקה מלאה של Anti-Malware של Malwarebytes ב-Windows "מצב בטוח".*
*כדי להיכנס למצב בטוח של Windows, לחץ על "F8מקש " כשהמחשב שלך מאתחל, לפני הופעת הלוגו של Windows. כאשר "תפריט אפשרויות מתקדמות של Windows" מופיע על המסך שלך, השתמש במקשי החצים במקלדת כדי לעבור אל מצב בטוח אפשרות ולאחר מכן הקש "להיכנס“.
שלב 9. נקה קבצים וערכים לא רצויים.
להשתמש "CCleanerתוכנית והמשך אל לְנַקוֹת המערכת שלך מזמנית קבצי אינטרנט ו ערכי רישום לא חוקיים.*
*אם אתה לא יודע איך להתקין ולהשתמש "CCleaner", תקרא את זה הוראות.
שלב 10. הפעל מחדש את המחשב כדי שהשינויים ייכנסו לתוקף ובצע סריקה מלאה עם תוכנית האנטי-וירוס שלך.
פרטים שנוצרו בצורה יעילה במיוחד. זה יהיה כדאי לכל מי שישתמש בו, כמוני. לקיים את העבודה הגדולה א?? עבור בונה אבדוק פוסטים שנוספו.