Europol virus - Hvordan fjernes det?

Europol (den europæisk politienhed) virus er en ransomware, der låser din computer og forsøger at få fat dine penge, ved at få dig til at betale en bøde uden nogen grund. Det er en Ukash virus type, der distribueres over hele Europa. Programmet inficerer computersystemer ved hjælp af Trojan infektioner, der kan infiltreres via kompromitterende websider, skadelige links og lignende. Når den først er inde i systemet, deaktiverer den fuldstændig funktioner i din PC og hævder, at du har gjort noget ulovligt. Normalt anklager den dig for at have downloadet eller distribueret indhold beskyttet ved ophavsret eller forbudt indhold, og beder dig om at betale en bøde på 100 euro. Sådan ser en original Europol virus meddelelse ud:

EUROPOL, den Europæisk Unions politienhed. Alle aktiviteter udført af denne computer er blevet registreret. Alle dine filer er krypteret. Din PC (Windows 7 (64-bit)) er blokeret som følge af mindst en af de grunde, der er angivet herunder. Du har været udsat for krænkelse af loven om Ophavsret og relaterede rettigheder (Video, Musik, Software) og ulovligt brug eller distribution af ophavsretsligt beskyttet indhold, og dermed overtrådt Artikel 1, afsnit 8, Paragraf 8, også kendt som Storbritannien straffelov om Ophavsret… Straffelovens Artikel 1, Afsnit 8, Paragraf 8 udsteder en bøde på 01 100 til fem hundrede mindste lønninger eller fængsling fra to til otte år. Du har set eller distribueret forbudt pornografisk indhold: (Børneporno, dyresex, osv.) terrorrelateret materialer. Ved således at have overtrådt Artikel 202 i Storbritanniens straffelov, foreskriver Artikel 202 i straffeloven en fængselsstraf fra fire til tolv år. Der er indledt ulovlig adgang fra denne PC uden din viden eller samtykke, din PC kan være inficeret med malware, således overtræder du loven om Forsømmeligt brug af personlig Computer. Straffelovens artikel 210 udsteder en bøde på op til £100,000 og/eller fængselsstraf fra fire til ni år. I henhold til ændringen af Storbritanniens straffelov den 28. maj 2011, kan denne lovovertrædelse (hvis den ikke gentages – første gang) betragtes som betinget, i tilfælde af, at du betaler bøden. For at låse din computer op og undgå andre juridiske konsekvenser, er du forpligtet til at betale et frigivelsesgebyr på £100. Betales via Ukash eller Paysafecard. Du kan købe koden i enhver shop organ station. Når du betaler bøden, vil din PC få fjernet blokeringen inden for 3 til 48 timer, efter at pengene er sat ind på din konto. Bemærk venligst: Bøder kan kun betales inden for 48 timer. Så snart de 48 timer er gået, ophører muligheden for at betale bøden, og straffesagen vil automatisk blive indledt imod dig inden for de næste 48 timer!

Som du måske ved, så er Europol en organisation, der assisterer EU lande med at bekæmpe international kriminalitet og terrorisme. Imidlertid har Europol virus intet til fælles med denne myndighed. Cyberkriminelle tog dette navn, kun for at vildlede masser af folk og få dem til at tage denne advarsel for gode varer. Du bør dog huske på, at ingen af de officielle institutioner ville inkassere bøder for lovovertrædelser ved at låse din computer.

Meddelelsen, som er vist ovenfor, vises i systemer lokaliseret i Storbritannien. Dog har Europol virus hele Europa som mål, og lignende advarsler kan blive modtaget hvor som helst i de europæiske lande. Som regel er de oversat til et lokalt sprog og kan have forskellig grafik. I nogle tilfælde bruger virusset navnet EC3 Europol og viser et stort EC3 logo. Til trods for nogle små variationer, virker alle versioner næsten ens og de har det samme formål.

Enten nævner de, at du har brugt og/eller distribueret pornografisk indhold eller filer beskyttet ved ophavsret (musik, video, osv.) Europol virus giver dig to valgmuligheder til at betale bøden – ved hjælp af Paysafecard eller Ukash betalingssystemer. Selv om begge betalingssystemer er lovlige, bruges de aldrig til at inkassere bøder. Det er blot en hurtig og nem måde for de cyberkriminelle at få penge på. Bemærk, at bøderne bedes udbetalt inden for 48 timer, og ellers truer den med at indlede en straffesag. De giver dig ikke lang tid til at tænke eller lede efter information. Det er blot endnu et trick, som de cyberkriminelle bruger, for at få pengene så hurtigt så muligt.

Det anbefales på det kraftigste at fjerne Europol virus, så snart du opdager det i dit system. Brug et lovligt sikkerhedsværktøj, såsom Spyhunter, og kør en fuld systemskanning med det. Her følger en mere detaljeret plan til at fjerne Europol virus:

Særlige Fjernelsesinstrukser til Europol virus

Hvis du har adgang til en anden konto på den inficerede PC, bør du skanne hele PC’en med anti-malware programmer, f. eks spyhunter. Det er langt den nemmeste måde at fjerne en parasit. Systemgendannelse kan også være en mulighed. Hvis du imidlertid ikke kan gøre det, er der flere strategier. For at bestemme, hvilken en du bør benytte dig af, gør følgende:

Genstart;

Tast F8;

Vælg mellem Fejlsikret tilstande i denne rækkefølge: Fejlsikret tilstand, Fejlsikret tilstand med netværk og Fejlsikret tilstand med kommandoprompt.

Afhængigt af resultatet, brug følgende vejledninger:

Dem, der tillader opstart i Fejlsikret tilstand eller Fejlsikret tilstand med netværk (Malex / Reveton )

1. Genstart din computer. Tast F8, mens den genstarter.
2. Vælg fejlsikret tilstand eller fejlsikret tilstand med netværk
3. Start MSConfig.
4. Deaktivér opstartselementer rundll32, der tænder enhver applikation fra Applikationsdata. Bemærk, at der er typiske placeringer for Europol virus, men andre kan også benyttes.
5. Genstart systemet endnu en gang.
6. Skan med https://www.2-viruses.com/downloads/spyhunter-i.exe, for at identificere Europol filer og slette dem.

Video til en af disse ransomwares:

Versioner, der tillader opstart i Fejlsikret tilstand med kommandoprompt

Gimemo og Epubb trojanere er bag denne version af Europol virus. Denne er en mere vanskelig version at fjerne.

1. Genstart PC i fejlsikret tilstand med kommandoprompt.
2. Kør Regedit.
3. Søg efter indkommende Winlogon. Nedskriv alle filer, den refererer til, der ikke er explorer.exe eller blank. Udskift dem med explorer.exe.
4. Søg i Registreringsdatabasen for Europol virus filer og slet registreringsnøglerne, der refererer til filerne.
5. Prøv at genstarte og skan med Spyhunter.
6. Hvis det mislykkes, så prøv at lave en systemgendannelse fra fejlsikret tilstand med kommandoprompt (rstrui.exe).

Europol virus, der deaktiverer alle fejlsikret tilstande

Nogle versioner af Europol virus deaktiverer alle fejlsikret tilstande, men har et lille smuthul, som du kan bruge til at køre anti-malware programmer. Gør følgende:

1. Genstart normalt.
2. Start-”Kør
3. Indtast: http://2-viruses.com/downloads/spyhunter-i.exe. Hvis malware indlæses, tast blot alt+tab en gang og fortsæt med uhæmmet at indtaste strengen. Tryk enter.
4. Tast alt+tab og derefter R et par gange. Det skulle gøre det af med Europol virus processen.

Her er en video, der detaljeret viser denne fremgangsmåde:

Hitman Pro USB disk

Endelig kan du ty til en PC skanning med bootbar USB eller DVD disk. Disse skulle være i stand til at fjerne alle versioner af Europol virus, men vil ikke fungere, hvis din harddisk er krypteret.

Til det anbefaler vi at bruge Hitman Pro Kickstarter USB.

1. Download Hitman Pro på ikke inficeret PC.
2. Kør Hitman og bed om at oprette Kickstarter USB (valgmulighed på startskærmen).
3. Når USB er klar, genstart den inficerede PC med USB vedhæftet og tryl DEL.
4. Vælg USB som primær boot-enhed.
5. Start normalt.
6. Kør Hitman Pro og https://www.2-viruses.com/downloads/spyhunter-i.exe. Et af disse programmer skulle kunne opspore og fjerne malware fra din PC.

Automatiske fjernelsesværktøjer til Malware

Manuel Europol virus fjernelse