Vakavuus luokka:  
  (97/100)

FBI Moneypak. Kuinka poistaa? (Poisto-ohjeet)

kirjoittanut Lucia Danes - - | Tyyppi: Virukset
12

FBI Moneypak (tai löytyy joskus nimellä FBI Virus) on rahankeräysohjelma joka selvästi näyttää kuinka hakkerit ovat taitavasti kehittämässä heidän tekniikoitaan yrittääkseen saada rahaa. Tämä virus ei pelkästään näytä tekaistuja varoituksia jotka näyttävät aidoilta, FBI:n lähettämiltä, vaan se myös lukitsee koneesi estäen sinua tekemästä mitään. Pääsyy tälläisten virusten tekoon on yksinkertainen – he olettavat sinun luulevan rikkoneen lakia ja nyt sinun täytyy maksaa sakkoja. Uhria pyydetään usein menemään Wallmartiin (virus tarkoitettu siis USA:han) tai Wallgreens kauppoihin tehdäksesi maksun (kua alempana). Ennen kuin maksat, niin tiedä se, että olet tekemisissä pelkän viruksen kanssa. Ethän siis hämäänny viruksesta ja maksa mitään sillä se tukee hakkereiden yrtityksiä.

KUINKA IHMISET SAASTUVAT FBI MONEYPAK VIRUKSESTA?

Tämä oppinut tunkeilija menee käyttöjärjestelmään troijalaisen hevosen avulla joka tulee huomaamatta ja lataa kaikki tarpeelliset tiedostot FBI Moneypak virukseen. Lisäksi Moneypak lukitsee koneesi ja näyttää ilmoituksen liittyen jälleen lakirikkomuuksiin. Se todellisuudessa näyttää erittäin aidolta FBI:n viestiltä. Kuitenkin sinun täytyy tietää, että tämä varoitus on täysin tekaistu ja tehty vain saadakseen sinut maksamaan tietokoneen avaamisesta. Älä tuhlaa aikaa vaan poista FBI moneypak ennen kuin se kerkee tekemään lisää tuhojaan koneellasi.

KUINKA VOIN POISTAA FBI MONEYPAKIN?

Ensiksi lue miten välttää viruksen tartunta: expertit suosittelevat jättämään huomioimatta kaikki ketjuviestit ja jättää niiden liitteet avaamatta. Lisäksi ole varovainen freeware ohjelmien kanssa sillä usein niiden mukana tulee viruksia. Ole myös varma siitä, että sinulla on luotettava virustorjunta- ohjelmisto koneellasi jolloin virustartunta on epätodennäköistä.

Poistaaksesi tämän vakavan uhan koneeltasi ja avataksesi käyttöjärjestelmän, käytä jotain luotettua virustorjuntaa. Mutta jos koneesi on täysin lukossa seuraa ohjeita:

  1. Käytä toista konetta ladataksesi luotetun virusohjelman.
  2. Päivitä se ja laita se USB:lle tai CD:lle
  3. Käynnistä saastunut kone uudestaan vikasietotilassa komentorivin kanssa ja laita USB- tikku kiinni siihen.
  4. käynnistä saastunut kone uudelleen ja tarkista se virusten varalta.

Päivitys: On olemassa uusia versioita FBI moneypakista (tai FBI viruksesta) jotka käyttävät muita varoituksia ja vaativat suurempia summia rahaa. Ne tunnetaan nimillä FBI reen Dot Moneypak virus ja FBI virus Black Screen. Ne eivät tallenna videota tai käytä mitään videotallenteita mutta ne käyttävät audiovaroituksia jotka pyytävät maksamaan rahat, jotta koneesi avattaisin. Älä välitä näistä varoituksista vaan poista virus välittömästi koneeltasi. Jos poistometodit eivät ole onnistuneet voit käyttää seuraavia ohjeita:

* Käyttäjät joilla on FBI Moneypak/FBI Virus/FBI Green Dot Moneypak virus voivat käyttää muita käyttäjiä Windowsilla jos ne eivät sisällä saastuneita tiedostoja. Jos jollakin näistä on järjestelmänvalvojan oikeudet pitäisi silloin kyetä käynnistämään viruksenpoisto-ohjelma kyseisellä käyttäjällä.

* Yritä estää Flash estääksesi haittaohjelmia toimimasta tarkoitetulla tavalla. Estääksesi flashin mene Macromedia Supporttiin ja valitse “Deny”: http://www.macromedia.com/support/documentation/en/flashplayer/help09.html Sitten tarkista koneesi virusten varalta.

  1. Käynnistä saastunut kone uudelleen vikasietotilassa komentorivin kanssa jolloin viruksen ei pitäisi toimia.
  2. Käynnistä RegEdit
  3. Etsi Winlogon Entries ja kirjoita kaikki tiedostot ylös jotka eivät ole tyhjiä tai explorer.exe. Korvaa ne explorer.exe:llä
  4. Etsi rekisteritietoja näistä kirjoittamista tiedostoista ja poista rekisteriavaimet liittyen niihin tiedostoihin.
  5. Käynnistä kone uudelleen ja suorita koneen tarkistus päivitetyllä virusturvalla poistaaksesi viruksen jäljelle jääneet tiedostot.
Me voimme olla yhteistyössä minkä tahansa sivustolla suosittelemamme tuotteen kanssa. Täydellinen selitys Käyttöehdoissamme Lataamalla minkä tahansa tarjotuista Anti-Spyware ohjelmista poistamaan FBI Moneypak suostut meidän yksityistyys käytäntöihimme ja käyttösopimukseemme.
tee se nyt!
Lataa
Reimage (poistaja) tyytyväisyys
Taattu
Lataa
Reimage (poistaja) tyytyväisyys
Taattu
Yhteensopiva Microsoft Windows käyttöjärjestelmän kanssa Yhteensopiva OS X käyttöjärjestelmän kanssa
Mitä tehdä jos epäonnistun
Jos et onnistunut poistossa ohjelmalla Reimage, lähetä kysymys tukitiimille ja anna niin paljon tietoja kuin mahdollista.
Reimage on suositeltu ohjelma FBI Moneypak poistamiseen. Ilmainen skanneri tarkistaa PC:si tartuntojen varalta. Jos sinun pitää poistaa haittaohjelmia niin sinun pitää ostaa Reimage haittaohjelman poistajan lisensoitu versio.

Huomaa: Lähituki vaadittu tarkoittaa että yksi tai kaikki poisto ohjelmat olivat kykenemättömiä poistamaan parasiitin ilman manuaalista avustusta, ole hyvä ja lue manuaaliset poisto-ohjeet alla.

Lisätietoja tästä ohjelmasta voita löytää Reimage arvostelusta.
Lehti mainintoja tuotteesta Reimage
FBI Moneypak kuvankaappaus
FBI Moneypak kuvankaappaus

FBI Moneypak käsin tehtävä poisto:

Lopeta prosessit:
tpl_0_c.exe
ch810.exe
0_0u_l.exe
[random].exe
jork_0_typ_col.exe
vsdsrv32.exe
Protector-[rnd].exe
Inspector-[rnd].exe

Tuhoa arkisto arvot: ?
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun[random].exe
HKEY_LOCAL_MACHINESOFTWAREFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegistryTools’ = 0
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem ‘EnableLUA’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionInternet Settings ‘WarnOnHTTPSToHTTPRedirect’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegedit’= 0
HKEY_CURRENT_USERSoftwareFBI Moneypak Virus
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ‘Inspector’
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableTaskMgr’ = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsprotector.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunInspector %AppData%Protector-[rnd].exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsWarnOnHTTPSToHTTPRedirect 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsID 4
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsUID [rnd]
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsnet [date of installation]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorAdmin 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorUser 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemEnableLUA 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXE
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXEDebugger svchost.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistryTools” = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableTaskMgr” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorAdmin” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorUser” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “EnableLUA” = 0

Poista merkinnöistä DLLssät:
wpbt0.dll

Pyyhi tiedostot:
%Program Files%FBI Moneypak Virus
%AppData%Protector-[rnd].exe
%AppData%Inspector-[rnd].exe
%AppData%vsdsrv32.exe
%AppData%result.db
%AppData%jork_0_typ_col.exe
%appdata%[random].exe
%Windows%system32[random].exe
%Documents and Settings%[UserName]Application Data[random].exe
%Documents and Settings%[UserName]Desktop[random].lnk
%Documents and Settings%All UsersApplication DataFBI Moneypak Virus
%CommonStartMenu%ProgramsFBI Moneypak Virus.lnk
%Temp%_0u_l.exe
%Temp%[random].exe
%StartupFolder%wpbt0.dll
%StartupFolder%ctfmon.lnk
%StartupFolder%ch810.exe
%UserProfile%DesktopFBI Moneypak Virus.lnk
WARNING.txt
V.class
cconf.txt.enc
tpl_0_c.exe

Kirjoittajasta

Lucia Danes
Lucia Danes - Virus tutkija

Jos tämä ilmainen poisto-ohje auttoi sinua ja olet tyytyväinen palveluumme, ole hyvä ja harkitse lahjoituksen tekemistä jotta voimme pitää tämän palvelun elossa. Jopa kaikkein pienin summa otetaan kiitollisuudella vastaan

Lähde: https://www.2-spyware.com/remove-fbi-moneypak.html

Poisto-ohjeet muilla kielillä


  • Pingback: Department of Justice Virus poistaminen()