Poista Ice Virus pysyvästi (poisto-ohjeet)

Poista Ice Virus pysyvästi (poisto-ohjeet)

Andy Davis

The "Ice Cyber Crime Center" ransom-ware-virus lukitsee tietokoneesi ja pyytää maksua sen lukituksen purkamisesta. Kun tämä virus saastuttaa tietokoneesi, saat näytöllesi viestin, jossa kerrotaan, että ICE-TIETOVERKKORIKOSKESKUS on estänyt tietokoneesi käytön, koska olet käyttänyt laitonta tai pornografista materiaalia.

The ICE-TIETOVERKKORIKOSKESKUS virus tekee myös tietokoneen käytön mahdottomaksi, ellet maksa 300$ (tai enemmän) sakkoa MoneyPack-siirtopalvelun avulla, koska tietokoneellasi havaittiin laitonta toimintaa. Kuten muidenkin ransomware-virusten versioiden kohdalla, väärennetty varoitusviesti vaikuttaa todelliselta, koska siinä näytetään sijaintisi, IP-osoitteesi ja webbikameran ottama oma valokuvasi (tai videosi).

Huomaa, että tämän viruksen mukana tuleva väärennetty varoitusviesti ei liity hallitukseen tai mihinkään poliisi-, oikeus- tai lakiosastoon.

Jos haluat puhdistaa tietokoneesi Ice Cyber Crime virus, noudata seuraavia ohjeita:

ICE CYBER CRIME CENTER Väärennetty varoitusviesti:

ICE:n kyberrikoskeskus
Ihmiskunnan tahdossa oleva, ihmisten elämästä kumpuava yhteinen laki.
TIETOKONEESI ON ESTETTY!
Tietokoneesi toiminta on keskeytetty luvattoman verkkotoiminnan vuoksi.

Mahdollisia rikkomuksia kuvataan jäljempänä:

Artikkeli -174. Tekijänoikeus
Enintään 2-5 vuoden vankeusrangaistus.
(Tekijänoikeudella suojattujen tiedostojen käyttö tai jakaminen). 18 000-23 000 USD sakko.

Artikkeli - 183. Pornografia
Enintään 2-3 vuoden vankeusrangaistus.
(Pornografisten tiedostojen levittäminen). 18 000-25 000 USD sakko.

184 artikla. Lapsipornografia (alle 18-vuotiaat)
Enintään 10-15 vuoden vankeusrangaistus.
(Pornografisten tiedostojen käyttö tai levittäminen). 20 000-40 000 USD sakko.

104 artikla. Terrorismin edistäminen
Enintään 25 vuoden vankeusrangaistus ilman muutoksenhakua.
(Vierailu terroristiryhmien verkkosivustoilla). 35 000-45 000 Yhdysvaltain dollarin sakko.

68 artikla. Virusohjelmien levittäminen
Enintään 2 vuoden vankeusrangaistus.
(Virusohjelmien kehittäminen tai levittäminen, jotka ovat aiheuttaneet vahinkoa muille tietokoneille). 15 000-28 000 USD sakko.

Miten avaan tietokoneen lukituksen MoneyPakilla?
1. Etsi vähittäismyyntipaikka läheltäsi.
2. Etsi MoneyPak-paketti prepaid-osastolta. Vie se kassalle ja lataa siihen käteistä. Siitä peritään enintään 4,95 dollarin palvelumaksu.
3. Jos haluat maksaa sakon, sinun tulee syöttää MoneyPak-tuloskoodin numerot maksulomakkeeseen ja painaa Pay MoneyPak.
Valtioneuvoston 26. tammikuuta 2013 tekemän päätöksen yhteydessä kaikkia edellä kuvattuja rikkomuksia voidaan pitää rikosoikeudellisina. Jos sakkoa ei ole maksettu, joudutte rikosoikeudellisen syytteen kohteeksi. Sakkoa sovelletaan vain ensimmäisen rikkomuksen tapauksessa. Toisen rikkomuksen tapauksessa joudutte saapumaan korkeimman oikeuden eteen .........................................

Huomaa: Sakon voi maksaa vain 48 tunnin kuluessa. Jos annat 48 tunnin kulua maksamatta, mahdollisuus tietokoneen lukituksen avaamiseen raukeaa. Tällöin sinua vastaan käynnistetään automaattisesti rikosoikeudenkäynti."

Kuinka poistaa ICE:n tietoverkkorikoskeskus Virus

Vaihe 1. Lataa ja polta "Hiren's BootCD" optiselle levylle.

1. Toiselta tietokoneelta, download " Hirenin BootCD " .

( Hiren's BootCD:n lataussivu: http://www.hirensbootcd.org/download/

Selaa sivua alaspäin ja klikkaa " Hirens.BootCD.15.2.zip " )

2. Klikkaa hiiren oikealla painikkeella " Hirens.BootCD.15.2.zip " tiedosto ja pura se.

3. Sisällä Hirens.BootCD.15.2 " -kansioon, etsi " Hirenin.BootCD.15.2.ISO " levyn kuvatiedosto ja polttaa sen CD-levylle.

Vaihe 2: Käynnistä saastunut tietokone Hirens.BootCD.

1. Ota CD ulos puhtaasta tietokoneesta ja aseta se tartunnan saaneen tietokoneen CDROM-asemaan.

2. Käynnistä (nollaa) saastunut tietokone uudelleen ja käynnistä se CD/DVD-asemasta (Hirenin CD-levy).*.

Huomautus*: Varmista ensin, että CD/DVD-asema on valittu ensimmäiseksi käynnistyslaitteeksi BIOSissa.

3. Kun " Hirenin BootCD " -valikko ilmestyy näytölle, siirry näppäimistön nuolinäppäimillä " Mini Windows Xp" ja paina sitten " ENTER ".

Vaihe 3: Poista haitalliset tiedostot tartunnan saaneen tietokoneen kiintolevyltä.

Mini Windows XP -ympäristössä:

1. Siirry seuraaviin polkuihin ja poista kaikki haittaohjelmatiedostot ja pikakuvakkeet Windowsin käynnistyskansioista.

Windows XP:lle:

a. C:\\Dokumentit ja asetukset\\\Käynnistysvalikko\Ohjelmat\Startup

b. C:\Kansiot ja asetukset\Kaikki käyttäjät\Käynnistysvalikko\Ohjelmat\Käynnistys

Windows Vista tai Windows 7:

a. C:\\Users\Admin\\AppData\Roaming\Microsoft\Windows\Käynnistysvalikko\Ohjelmat\Käynnistys

b. C:\\Käyttäjät\Kaikki käyttäjät\Microsoft\Windows\Käynnistysvalikko\Ohjelmat\Käynnistys

Haitallisen pikakuvakkeen nimi(t):

“R andomName.lnk"

“R andomName.reg"

2. Siirry seuraaviin polkuihin ja poista kaikki näiden kansioiden sisällä olevat haitalliset tiedostot*:

Windows XP:lle:

a. C:\\Dokumentit ja asetukset\\\Sovellustiedot

b. C:\Dokumentit ja asetukset\Kaikki käyttäjät\Sovellustiedot

Windows Vista tai Windows 7:

a. C:\Users\\AppData\Roaming

b. C:\Users\\AppData\Local

c. C:\\Users\Default\AppData\Roaming

* Haitallisen tiedoston nimi(t) esimerkki:

“R andomName" (esim. 2433r433).

R andomName.DAT (esim. data.DAT)

“R andomName.plz"

“R andomName.ctrl"

“R andomName.pff"

3. Poista lopuksi kaikki näiden kansioiden sisällä olevat tiedostot ja kansiot:

a. C:\Users\\AppData\Local\Temp\

b. C:\Windows\Temp\

4 . Poista Hirenin CD-levy CD-asemasta ja Käynnistä uudelleen tietokoneesi.*

Tärkeää: * Normaalisti sinun pitäisi kirjautua Windowsiin ilman lukitusongelmia. Tässä vaiheessa, jos tietokoneesi on jumissa " Komentorivi " -ikkunassa, eikä se avaa Windows Explorer -ohjelmaa, kirjoita komentoriville " tutkimusmatkailija " ja paina " Kirjoita “.

Vaihe 4. Estä haittaohjelmien suorittaminen Windowsin käynnistyksen yhteydessä.

1. Lataa ja ajaa CCleaner.

2. Kohdassa "CCleaner" pääikkunassa, valitse " Työkalut " vasemmassa ruudussa.

3. In " Työkalut ", valitse " Käynnistys ".

4. Valitse " Windows " välilehti ja sitten valitse ja poista seuraava haitallinen merkintä, jos se on olemassa:

"C:\Users\\AppData\Local\Temp\svchost.exe"

5. Sulje CCleaner " ja jatka seuraavaan vaiheeseen.

Vaihe 5. Poista Winlogonin rekisteriarvot

1. Siirry osoitteeseen Aloita > Juokse, tyyppi " regedit " ja paina " Kirjoita ”.

2. Poista " shell REG_SZ cmd.exe " arvo seuraavasta rekisteripolusta:

HKEY_CURRENT_USER\Ohjelmisto\Microsoft\Windows NT\Virtaversio\Winlogon

3. Sulje rekisterieditori ja jatka seuraavaan vaiheeseen.

Vaihe 6. Lataa RogueKiller.

1. Lataa ja save "RogueKiller"-apuohjelma tietokoneellesi* (esim. työpöydälle).

Ilmoitus*: Lataa versio x86 tai X64 käyttöjärjestelmäsi version mukaan. Löydät käyttöjärjestelmäsi version valitsemalla " Klikkaa hiiren oikealla " tietokoneen kuvakkeesta, valitse " Ominaisuudet " ja katso " Järjestelmätyyppi " jakso.

2. Kaksoisnapsauta ajaa RogueKiller.

3. Anna esiskannauksen päättyä ja paina sitten " Skannaa " -painiketta suorittaaksesi täyden tarkistuksen.

4. Kun koko skannaus on valmis, paina painiketta "Poista" painiketta poistaaksesi kaikki löydetyt haittaohjelmat.

5. Käynnistä tietokone uudelleen ja jatka seuraavaan vaiheeseen.

Vaihe 7: Puhdista jäljellä olevat rekisterimerkinnät "AdwCleaner"-ohjelmalla.

1. Lataa ja tallenna "AdwCleaner"-apuohjelma tietokoneellesi.

2. Sulje kaikki avoimet ohjelmat ja Kaksoisnapsautus avata "AdwCleaner" tietokoneeltasi.

3. Lehdistö " Skannaa ”.

4. Kun skannaus on valmis, paina "Puhdas " poistaa kaikki ei-toivotut haittaohjelmat.

4. Lehdistö " OK " at " AdwCleaner - tiedot" ja paina " OK " uudelleen käynnistää tietokoneen uudelleen .

5. Kun tietokone käynnistyy uudelleen, sulje " AdwCleaner" tietoa (readme) -ikkunassa ja jatka seuraavaan vaiheeseen.

Vaihe 8. Puhdista tietokone jäljellä olevista haittaohjelmista.

Lataa ja asenna yksi tämän päivän luotettavimmista ILMAISISTA haittaohjelmien torjuntaohjelmista, joka puhdistaa tietokoneesi jäljellä olevista haittaohjelmista. Jos haluat pysyä jatkuvasti suojattuna haittaohjelmien uhkilta, nykyisiltä ja tulevilta, suosittelemme, että asennat Malwarebytes Anti-Malware PRO:n:

MalwarebytesTM-suojaus
Poistaa vakoilu-, mainos- ja haittaohjelmat.
Aloita ilmainen lataus nyt!

1. Juokse " Malwarebytes Anti-Malware" ja anna ohjelman päivittyä tarvittaessa uusimpaan versioonsa ja haittaohjelmatietokantaan.

2. Kun "Malwarebytes Anti-Malware" -pääikkuna ilmestyy näytölle, valitse oletusarvoinen skannausvaihtoehto:

" Suorita pikatarkistus " ja valitse sitten " Skannaa " ja anna ohjelman skannata järjestelmäsi uhkien varalta.

3. Kun skannaus on valmis, paina "OK" sulkeaksesi tiedotusviestin ja sitten paina ... "Näytä tulokset" painiketta katso ja poista löydetyt haittaohjelmat.

.

4. Näytä tulokset -ikkunassa tarkista - hiiren vasemmalla painikkeella - kaikki tartunnan saaneet kohteet ja valitse sitten " Poista valittu " ja anna ohjelman poistaa valitut uhat.

5. Kun tartunnan saaneiden kohteiden poistoprosessi on valmis , "Käynnistä järjestelmä uudelleen poistaaksesi kaikki aktiiviset uhat kunnolla".

6. Jatka seuraava askel.

Neuvoja: Varmistaaksesi, että tietokoneesi on puhdas ja turvallinen, suorita Malwarebytesin Anti-Malware-ohjelman täydellinen skannaus Windowsissa "vikasietotilassa". .*

*Päästääksesi Windowsin vikasietotilaan, paina " F8 " -näppäintä tietokoneen käynnistyessä ennen Windows-logon ilmestymistä. Kun " Windowsin lisäasetukset-valikko " ilmestyy näytölle, siirry näppäimistön nuolinäppäimillä kohtaan Vikasietotilassa ja paina sitten "ENTER “.

Vaihe 9. Puhdista ei-toivotut tiedostot ja merkinnät.

Käytä " CCleaner " -ohjelmaan ja siirry puhdas järjestelmääsi tilapäisiltä Internet-tiedostot ja virheelliset rekisterimerkinnät.*

* Jos et tiedä, miten asentaa ja käyttää "CCleaner", lue nämä ohjeet .

Vaihe 10. Käynnistä tietokone uudelleen, jotta muutokset tulevat voimaan, ja suorita täydellinen tarkistus virustorjuntaohjelmalla.


Andy Davis

Järjestelmänvalvojan blogi Windowsista

Leave a comment