Trvalé odstranění viru Ice (pokyny k odstranění)

Na stránkách "Centrum kybernetické kriminality Ice" ransom-ware virus zablokuje váš počítač a požaduje poplatek za jeho odblokování. Konkrétně když tento virus infikuje váš počítač, zobrazí se na obrazovce zpráva, která vás informuje, že CENTRUM PRO KYBERNETICKOU KRIMINALITU ICE zablokoval váš počítač, protože jste přistupovali k nelegálnímu nebo pornografickému materiálu.

Na stránkách CENTRUM PRO KYBERNETICKOU KRIMINALITU ICE Virus také znemožňuje používání počítače, pokud nezaplatíte pokutu ve výši 300 USD (nebo více) pomocí převodních služeb MoneyPack, protože na vašem počítači byla zjištěna nelegální činnost. Stejně jako u jiných verzí ransomwarových virů se falešná varovná zpráva zdá být skutečná, protože zobrazuje vaši polohu, vaši IP adresu a vaši vlastní fotografii (nebo video) zachycenou webovou kamerou.

Všimněte si, že falešná varovná zpráva, která je s tímto virem dodávána, není spojena s vládou ani s policií, soudnictvím nebo právním oddělením.

Pokud chcete vyčistit počítač od Ledová kyberkriminalita viru, postupujte podle následujících kroků:

ICE CYBER CRIME CENTER Falešná varovná zpráva:

“ Centrum kybernetické kriminality ICE
Společné právo ve vůli lidstva vycházející ze života lidí
VÁŠ POČÍTAČ BYL ZABLOKOVÁN!
Práce vašeho počítače byla pozastavena z důvodu neoprávněné kybernetické aktivity.

Níže jsou popsána možná porušení:

Článek -174. Autorská práva
Odnětí svobody až na 2-5 let.
(Používání nebo sdílení souborů chráněných autorskými právy). Pokuta od 18 000 do 23 000 USD.

Článek - 183. Pornografie
Odnětí svobody na dobu až 2 až 3 let.
(Použití šíření pornografických souborů). Pokuta od 18 000 do 25 000 USD.

Článek - 184. Pornografie s dětmi (mladšími 18 let)
Odnětí svobody až na 10 až 15 let.
(Používání nebo šíření pornografických souborů). Pokuta od 20 000 do 40 000 USD.

Článek - 104. Podpora terorismu
Odnětí svobody až na 25 let bez možnosti odvolání
(návštěva internetových stránek teroristických skupin). Pokuta od 35 000 do 45 000 USD.

Článek - 68. Šíření virových programů
Odnětí svobody až na 2 roky
(Vývoj nebo šíření virových programů, které způsobily poškození jiných počítačů). Pokuta od 15 000 do 28 000 USD.

Jak odemknu počítač pomocí MoneyPak?
1. Najděte si nejbližší prodejní místo.
2. V sekci předplacených karet vyhledejte MoneyPak. Vezměte jej k pokladně a nabijte jej hotovostí. Bude účtován poplatek za službu ve výši až 4,95 USD.
3. Chcete-li zaplatit pokutu, zadejte do platebního formuláře číslice výsledného kódu MoneyPak a stiskněte tlačítko Zaplatit MoneyPak.
V souvislosti s rozhodnutím vlády ze dne 26. ledna 2013 mohou být všechna výše popsaná porušení považována za trestné činy. Pokud nebude pokuta zaplacena, stanete se předmětem trestního stíhání. Pokuta se vztahuje pouze na případ primárního porušení. V případě druhého porušení se dostavíte k Nejvyššímu .........................................

Upozornění: Pokutu lze zaplatit pouze do 48 hodin, pokud necháte uplynout 48 hodin bez zaplacení, možnost odblokování počítače zaniká. V takovém případě bude proti vám automaticky zahájeno trestní řízení."

Jak odstranit Centrum kybernetické kriminality ICE Virus

Krok 1. Stáhněte a vypalte "Hiren's BootCD" na optický disk.

1. Z jiného počítače, ke stažení " Hiren's BootCD " .

( Hiren's BootCD Download page: http://www.hirensbootcd.org/download/

Posuňte stránku dolů a klikněte na " Hirens.BootCD.15.2.zip " )

2. Klikněte pravým tlačítkem myši na " Hirens.BootCD.15.2.zip " a rozbalte jej.

3. Uvnitř “ Hirens.BootCD.15.2 ", najděte složku " Hiren's.BootCD.15.2.ISO " soubor s obrazem disku a vypálit na CD.

Krok 2: Spusťte infikovaný počítač pomocí Hirens.BootCD.

1. Vyjměte CD z čistého počítače a vložte jej do jednotky CDROM infikovaného počítače.

2. Restartujte (resetujte) infikovaný počítač a nabootujte z jednotky CD/DVD (Hirenovo CD).*

Upozornění*: Nejprve se ujistěte, že je v systému BIOS jako první spouštěcí zařízení vybrána jednotka CD/DVD.

3. Když se " Hiren's BootCD " se na obrazovce zobrazí nabídka, pomocí kláves se šipkami přejděte do nabídky " Mini Windows Xp" a poté stiskněte tlačítko " ENTER ".

Krok 3: Odstranění škodlivých souborů z pevného disku infikovaného počítače.

V prostředí Mini Windows XP:

1. Přejděte na následující cesty a odstraňte všechny škodlivé soubory/zkratky ze složek spouštění systému Windows.

Pro systém Windows XP:

a. C:\Dokumenty a nastavení\\Nabídka Start\Programy\Startup

b. C:\Dokumenty a nastavení\Všichni uživatelé\Nabídka Start\Programy\Startup

Pro systém Windows Vista nebo Windows 7:

a. C:\Uživatelé\Admin\\AppData\Roaming\Microsoft\Windows\Nabídka Start\Programy\Startup

b. C:\Uživatelé\Všichni uživatelé\Microsoft\Windows\Nabídka Start\Programy\Startup

Název(y) škodlivé zkratky:

“R andomName.lnk"

“R andomName.reg"

2. Přejděte na následující cesty a odstraňte všechny škodlivé soubory* v těchto složkách:

Pro systém Windows XP:

a. C:\Dokumenty a nastavení\\Data aplikace

b. C:\Dokumenty a nastavení\Všichni uživatelé\Data aplikace

Pro systém Windows Vista nebo Windows 7:

a. C:\Users\\AppData\Roaming

b. C:\Users\\AppData\Local

c. C:\Users\Default\AppData\Roaming

* Název(y) škodlivého(ých) souboru(ů) Příklad:

“R andomName" (např. 2433r433)

R andomName.DAT (např. data.DAT)

“R andomName.plz"

“R andomName.ctrl"

“R andomName.pff"

3. Nakonec smažte všechny soubory a složky uvnitř těchto složek:

a. C:\Users\\AppData\Local\Temp\

b. C:\Windows\Temp\

4. Vysuňte Hirenovo CD z jednotky CD a restartovat váš počítač.*

Důležité: * Za normálních okolností byste se měli do systému Windows přihlásit bez problémů s uzamčením. Pokud se v tomto okamžiku počítač zasekne na " Příkazový řádek " a neotevře se Průzkumník Windows, pak do příkazového řádku zadejte " průzkumník " a stiskněte tlačítko " Vstupte na “.

Krok 4. Zabraňte spouštění škodlivých programů při startu systému Windows.

1. Stáhnout a spustit CCleaner.

2. V aplikaci "CCleaner" v hlavním okně vyberte možnost " Nástroje " na levém panelu.

3. V " Nástroje ", vyberte možnost " Startup ".

4. Vyberte si " Windows " a poté vybrat a smazat následující škodlivý záznam, pokud existuje:

"C:\Users\\AppData\Local\Temp\svchost.exe"

5. Zavřít “ CCleaner " a pokračujte na další krok.

Krok 5. Odstranění hodnot registru Winlogon

1. Přejít na Start > Spusťte, typ " regedit " a stiskněte tlačítko " Vstupte na ”.

2. Odstraňte " shell REG_SZ cmd.exe " z následující cesty k registru:

“ HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon ”

3. Zavřete editor registru a pokračujte dalším krokem.

Krok 6. Stáhněte si program RogueKiller.

1. Stáhnout a uložit "RogueKiller" v počítači'* (např. na ploše).

Upozornění*: Stáhnout verze x86 nebo X64 podle verze vašeho operačního systému. Chcete-li zjistit verzi svého operačního systému, " Klikněte pravým tlačítkem myši " na ikoně počítače, vyberte možnost " Vlastnosti " a podívejte se na " Typ systému ".

2. Dvojklik spustit RogueKiller.

3. Nechte předskenování dokončit a poté stiskněte tlačítko " Skenování " provedete úplnou kontrolu.

4. Po dokončení úplného skenování stiskněte tlačítko "Odstranit" odstranit všechny nalezené škodlivé položky.

5. Restartujte počítač a pokračujte na další krok.

Krok 7: Vyčistěte zbývající položky registru pomocí programu AdwCleaner.

1. Stáhněte si a uložte do počítače nástroj "AdwCleaner".

2. Zavřete všechny otevřené programy a Dvojité kliknutí otevřít "AdwCleaner" z počítače.

3. Tisk " Skenování ”.

4. Po dokončení skenování stiskněte tlačítko "Clean ", abyste odstranili všechny nežádoucí škodlivé položky.

4. Tisk " OK " na adrese " AdwCleaner - Informace" a stiskněte tlačítko " OK " znovu restartovat počítač .

5. Po restartování počítače, zavřít " AdwCleaner" (readme) a pokračujte na další krok.

Krok 8. Vyčistěte počítač od zbývajících škodlivých hrozeb.

Stáhnout a nainstalovat jeden z nejspolehlivějších BEZPLATNÝCH antimalwarových programů současnosti, který vyčistí váš počítač od zbývajících škodlivých hrozeb. Pokud chcete být neustále chráněni před stávajícími i budoucími hrozbami malwaru, doporučujeme vám nainstalovat si Malwarebytes Anti-Malware PRO:

Ochrana MalwarebytesTM
Odstraňuje spyware, adware a malware.
Začněte stahovat zdarma nyní!

1. Spustit " Malwarebytes Anti-Malware" a umožnit programu, aby se v případě potřeby aktualizoval na nejnovější verzi a škodlivou databázi.

2. Když se na obrazovce zobrazí hlavní okno programu Malwarebytes Anti-Malware, vyberte výchozí možnost skenování:

" Provedení rychlého skenování " a poté vyberte možnost " Skenování " a nechte program vyhledat hrozby v systému.

3. Po dokončení skenování stiskněte tlačítko "OK" zavřít informační zprávu a poté tisk na "Zobrazit výsledky" na tlačítko zobrazit a odstranit nalezené škodlivé hrozby.

.

4. V okně "Zobrazit výsledky" zkontrolovat - pomocí levého tlačítka myši. všechny infikované objekty a poté vyberte možnost " Odstranění vybraných " a nechte program odstranit vybrané hrozby.

5. Po dokončení procesu odstraňování infikovaných objektů , "Restartujte systém, abyste řádně odstranili všechny aktivní hrozby".

6. Pokračujte na další krok.

Poradenství: Chcete-li zajistit, aby byl váš počítač čistý a bezpečný, proveďte úplnou kontrolu programu Malwarebytes' Anti-Malware v nouzovém režimu systému Windows. .*

*Chcete-li přejít do nouzového režimu systému Windows, stiskněte tlačítko " F8 " při spouštění počítače, ještě před zobrazením loga Windows. Když se zobrazí " Nabídka Rozšířené možnosti systému Windows " se zobrazí na obrazovce a pomocí šipek na klávesnici přejděte na položku Nouzový režim a pak stiskněte tlačítko "ENTER “.

Krok 9. Vyčistěte nežádoucí soubory a položky.

Použijte " CCleaner " a přejděte na čistý váš systém z dočasných internetové soubory a neplatné položky registru.*

* Pokud nevíte, jak nainstalovat a používat "CCleaner", přečtěte si tyto pokyny .

Krok 10. Restartujte počítač, aby se změny projevily, a proveďte úplnou kontrolu antivirovým programem.