בטל את חסימת המחשב שלך והסר את הגרסה האחרונה של Police Ukash, Paysafecard, MoneyPak או המחשב שלך חסום וירוס (ספטמבר 2013)

האם המחשב שלך נעול ואתה רואה הודעה על המסך שאומרת "שים לב. המחשב האישי שלך חסום בגלל שהפרת זכויות יוצרים וחוקים קשורים..."? במקרה זה נדבקת בטרויאני, שנקרא בעבר וירוס FBI או וירוס Ukash של המשטרה או MoneyPak. כמו בכל הגרסאות הקודמות של וירוס זה, הטרויאני נועל מערכות מחשב ומבקש ממשתמשי מחשב נגועים לשלם קנס של 100$, 200$ או 300$ כדי לפתוח את המחשבים שלהם, מכיוון שהם מפרים "חוקי זכויות יוצרים" או מפיצים פורנוגרפיים חוֹמֶר.

כמו בגרסאות קודמות של וירוס כופר זה, הודעת האזהרה המזויפת נראית אמיתית מכיוון שהיא מציגה את המיקום שלך, כתובת ה-IP שלך והתמונה (או הווידאו) שלך שצולמו על ידי מצלמת האינטרנט שלך.

שימו לב שהודעת האזהרה המזויפת שמגיעה עם הנגיף הזה, אינה קשורה לממשלה או לשום משטרה או משרד המשפטים.

FBI-וירוס
tmima_asfaleias_virus

הגרסה האחרונה של וירוס כופר זה לא ניתן להסיר באמצעות שיטות הסרה קודמות:

קודם הֲסָרָה שיטות המשמשות עבור "וירוס המשטרה (המחשב שלך חסום):

הסרת וירוס FBI שיטה 1:מצב בטוח עם שורת פקודה.

שיטה 2 להסרת וירוס FBI:מצב בטוח עם שורת פקודה ושחזור מערכת

שיטה 3 להסרת וירוס FBI:אתחל עם תקליטור האתחול של Hiren והפעל את RogueKiller.

אם אתה רוצה לנקות את המחשב שלך מכל הגרסאות של Police Ukash, Paysafecard או MoneyPak וירוס, בצע את השלבים הבאים:

כיצד לחטא ולבטל את החסימה של המחשב שלך מהגרסה האחרונה של ה-FBI Police Ukash או MoneyPak וירוס (הוראות הסרה):

שלב 1. הורד וצרוב את "Hiren's BootCD" בדיסק אופטי.

1. ממחשב אחר, הורד "ה-BootCD של Hiren .

(דף הורדת BootCD של Hiren: http://www.hirensbootcd.org/download/

גלול עמוד למטה ולחץ על "Hirens. BootCD.15.2.zip” )

image_thumb7_thumb

2. קליק ימני על "Hirens. BootCD.15.2.zip" קובץ וחלץ אותו.

image_thumb11_thumb

3.בְּתוֹךHirens. BootCD.15.2", מצא את "של הירן. BootCD.15.2.ISO" קובץ תמונת דיסק ו לצרוב אותו לתקליטור.

image_thumb16_thumb

שלב 2: אתחל את המחשב הנגוע עם Hirens. BootCD.

1.הוצא את התקליטור מהמחשב הנקי ו הכנס אותו לכונן התקליטורים של המחשב הנגוע.

2. הפעל מחדש (אפס) את המחשב הנגוע ואתחל מכונן CD/DVD (התקליטור של Hiren).*

הודעה*: ראשית ודא שכונן CD/DVD נבחר כהתקן האתחול הראשון בתוך ה-BIOS.

3. כאשר "ה-BootCD של Hiren"תפריט מופיע על המסך שלך, השתמש במקשי החצים במקלדת כדי לעבור אל "מיני ווינדוס XP" אפשרות ולאחר מכן לחץ על "להיכנס".

image_thumb18_thumb

שלב 3: מחק קבצים זדוניים מהדיסק הקשיח של המחשב הנגוע.

בתוך סביבת Mini Windows XP:

1. נווט אל הנתיבים הבאים ומחק את כל הקבצים/קיצורי הדרך הזדוניים מתיקיית ההפעלה של Windows.

עבור Windows XP:

א. C:\Documents and Settings\\תפריט התחל\תוכניות\אתחול

ב. C:\Documents and Settings\All Users\Start Menu\Programs\Startup

עבור Windows Vista או Windows 7:

א.C:\Users\Admin\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

ב.C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Startup

שמות קיצורי דרך זדוניים:

andomName.lnk"

andomName.reg"

ewjz0p5g

2. נווט אל הנתיבים הבאים ומחק את כל הקבצים הזדוניים* בתוך התיקיות האלה:

עבור Windows XP:

א.C:\Documents and Settings\\ נתוני יישום

ב.C:\Documents and Settings\All Users\Application Data

עבור Windows Vista או Windows 7:

א.C:\Users\\AppData\Roaming

ב.C:\Users\\AppData\Local

ג.C:\Users\Default\AppData\Roaming

* שמות קבצים זדוניים:

andomName" (למשל 2433r433)

רandomName. DAT (למשל נתונים. DAT)

andomName.plz"

andomName.ctrl"

andomName.pff"

תמונה

3. לבסוף מחק את כל הקבצים והתיקיות שבתיקיות אלה:

א.C:\Users\\AppData\Local\Temp\

ב. C:\Windows\Temp\

4.תוציא את התקליטור של Hiren מכונן התקליטורים שלך ו אתחול המחשב שלך.*

* בדרך כלל עליך להיכנס ל-Windows ללא בעיות נעילה. בשלב זה, אם המחשב שלך תקוע על "שורת פקודה" חלון והוא לא פותח את סייר Windows, ואז בשורת הפקודה, הקלד "מגלה ארצות" ולחץ על "להיכנס“.

m1ehwcz5

שלב 4. מנע תוכניות זדוניות הפועלות בהפעלה של Windows.

1. הורד ו לָרוּץCCleaner.

2. ב"CCleaner" חלון ראשי, בחר "כלים" בחלונית השמאלית.

ccleaner-tools

3. ב"כלים"קטע, בחר"סטארט - אפ".

ccleaner-startup

4. בחר "חלונות" הכרטיסייה ולאחר מכן בחר ו לִמְחוֹק הערך הזדוני הבא, אם הוא קיים:

"C:\Users\\AppData\Local\Temp\svchost.exe"

nszm1tbh

5.סגורCCleaner" ו להמשיך לשלב הבא.

שלב 5. הסר את ערכי הרישום של Winlogon

1. לך ל הַתחָלָה > לָרוּץ, הקלד "regedit" ולחץ על "להיכנס”.

uwvsttqo

2. מחק את "מעטפת REG_SZ cmd.exe" ערך מנתיב הרישום הבא:

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon

grbe1ndr

3. סגור את עורך הרישום והמשך לשלב הבא.

שלב 6. הורד את RogueKiller.

1.הורד ו לשמור "RogueKiller"כלי עזר במחשב שלך"* (למשל שולחן העבודה שלך).

הודעה*: הורד גרסה x86 אוֹ X64 בהתאם לגרסת מערכת ההפעלה שלך. כדי למצוא את גרסת מערכת ההפעלה שלך, "מקש ימני"בסמל המחשב שלך, בחר"נכסים"ותסתכל על"סוג המערכת"סעיף.

saa_thumb2_thumb

2.לחץ לחיצה כפולה לרוץ RogueKiller.

3. תן לסריקה המוקדמת להסתיים ולאחר מכן לחץ על "לִסְרוֹק" כדי לבצע סריקה מלאה.

נוכל

4. לאחר השלמת הסריקה המלאה, לחץ על "לִמְחוֹק" לחצן כדי להסיר את כל הפריטים הזדוניים שנמצאו.

eerpqmvh

5. הפעל מחדש את המחשב ו להמשיך לשלב הבא.

שלב 7: נקה את ערכי הרישום הנותרים באמצעות "AdwCleaner".

1. הורד ושמור "AdwCleaner" כלי השירות למחשב שלך.

download-adwcleaner-home_thumb1

2. סגור את כל התוכניות הפתוחות ו לחץ לחיצה כפולה לפתוח "AdwCleaner" מהמחשב שלך.

3. ללחוץ "לִסְרוֹק”.

adwcleaner-scan_thumb1

4. לאחר השלמת הסריקה, לחץ על "לְנַקוֹת" כדי להסיר את כל הערכים הזדוניים הלא רצויים.

adwcleaner-clean_thumb1

4. ללחוץ "בסדר"ב"AdwCleaner - מידע" ולחץ על "בסדר" שוב כדי להפעיל מחדש את המחשב.

adwcleaner-information

5. כאשר המחשב שלך מופעל מחדש, סגור "מידע AdwCleaner (readme) והמשך לשלב הבא.

שלב 8. נקה את המחשב שלך מאיומים זדוניים שנותרו.

הורד ו להתקין אחת מהתוכניות האמינות ביותר נגד תוכנות זדוניות בחינם כיום לניקוי המחשב שלך מאיומים זדוניים שנותרו. אם אתה רוצה להישאר מוגן כל הזמן מאיומי תוכנות זדוניות, קיימים ועתידיים, אנו ממליצים שתתקין את Malwarebytes Anti-Malware PRO:

הגנת Malwarebytes™
מסיר תוכנות ריגול, תוכנות פרסום ותוכנות זדוניות.
התחל את ההורדה החינמית שלך עכשיו!

1. לרוץ"Malwarebytes Anti-Malware" ולאפשר לתוכנית לעדכן לגרסה העדכנית ביותר ולבסיס הנתונים הזדוני שלה במידת הצורך.

2. כאשר החלון הראשי "Malwarebytes Anti-Malware" מופיע על המסך שלך, בחר באפשרות הסריקה המוגדרת כברירת מחדל:

"בצע סריקה מהירה"ולאחר מכן בחר"לִסְרוֹק" ותן לתוכנית לסרוק את המערכת שלך לאיומים.

malwarebytes-quick-scan_thumb2_thumb[1]

3. לאחר השלמת הסריקה, לחץ על "בסדר" לסגור את הודעת המידע ולאחר מכן ללחוץ ה "הראה תוצאות" כפתור ל נוף ו לְהַסִיר האיומים הזדוניים שנמצאו.

grg54xvn_thumb1_thumb_thumb.

4. בחלון "הצג תוצאות". חשבון - באמצעות הכפתור השמאלי של העכבר- כל החפצים הנגועים ולאחר מכן בחר את "הסר פריטים שנבחרו" ואפשר לתוכנית להסיר את האיומים שנבחרו.

3xvlkqrn_thumb2_thumb_thumb

5. כאשר תהליך ההסרה של חפצים נגועים הושלם, "הפעל מחדש את המערכת כדי להסיר את כל האיומים הפעילים כראוי".

image_thumb1_thumb_thumb

6. המשך אל השלב הבא.

עֵצָה: כדי להבטיח שהמחשב שלך נקי ובטוח, בצע סריקה מלאה של Anti-Malware של Malwarebytes ב-Windows "מצב בטוח".*

*כדי להיכנס למצב בטוח של Windows, לחץ על "F8מקש " כשהמחשב שלך מאתחל, לפני הופעת הלוגו של Windows. כאשר "תפריט אפשרויות מתקדמות של Windows" מופיע על המסך שלך, השתמש במקשי החצים במקלדת כדי לעבור אל מצב בטוח אפשרות ולאחר מכן הקש "להיכנס“.

שלב 9. נקה קבצים וערכים לא רצויים.

להשתמש "CCleanerתוכנית והמשך אל לְנַקוֹת המערכת שלך מזמנית קבצי אינטרנט ו ערכי רישום לא חוקיים.*

*אם אתה לא יודע איך להתקין ולהשתמש "CCleaner", תקרא את זה הוראות.

שלב 10. הפעל מחדש את המחשב כדי שהשינויים ייכנסו לתוקף ובצע סריקה מלאה עם תוכנית האנטי-וירוס שלך.

פרטים שנוצרו בצורה יעילה במיוחד. זה יהיה כדאי לכל מי שישתמש בו, כמוני. לקיים את העבודה הגדולה א?? עבור בונה אבדוק פוסטים שנוספו.