Tarkenna napsauttamalla näyttökuvaa
Vaara 9
tyyppi: Haittaohjelmisto
Yleiset tartuntaoireet:
  • Estää exe tiedostoja käynnissä
  • Asentaa itsensä ilman lupaa
  • Vaihtaa taustaa
  • Normaalit järjestelmäohjelmat kaatuvat välittömästi
  • Järjestelmä kaatuu
  • En voi vaihtaa etusivuani

Mandiant U.S.A. Cyber Security Virus

Mandiant U.S.A. Cyber Security Virus on ransomware-virus, joka ei anna sinun käyttää työpöytääsi. Tämä tietokonevirus antaa vaikutelman, jonka mukaan olet rikkonut useita kansallisia ja kansainvälisiä lakeja Yhdysvaltain rajojen sisällä, minkä vuoksi sinun täytyy maksaa sakko välttääksesi oikeudenkäynnin. Se mitä sinun täytyy tehdä, on poistaa Mandiant U.S.A. Cyber Security Virus tietokoneeltasi mahdollisimman nopeasti, koska tämä ransomware-virus ei lähde mihinkään ennen kuin maksat 300 Yhdysvaltain dollarin sakon.

Tästä huolimatta olemme onnekkaita, koska Mandiant U.S.A. Cyber Security Virus ei ole ensimmäinen tällainen virus. Se on lähtöisin Ukash Virus -ryhmästä, ja sitä levittävät troijalaiset viruksen, kuten Urausy Trojan. Oireiden ja toiminnon perusteella Mandiant U.S.A. Cyber Security Virus ei ole erilainen kuin "Votre fournisseur d'accès à Internet est bloqué virus" tai ICSPA Virus – kaikki ransomware-virukset lokalisoidut versiot yksinkertaisesti näyttävät ilmoituksen paikallisilta tai kansallisilta lainvalvontaviranomaisilta. On tarpeetonta sanoa, että tämä viesti on ehdottomasti valheellinen, eikä sillä ole mitään tekemistä lainvalvontaviranomaisten kanssa. Itse asiassa se on verkkorikollisten luoma, jotka täytyisi pistää telkien taakse. Joten parasta on jättää huomioimatta seuraava viesti näytölläsi:

Huomio! Tietokoneesi on lukittu alla mainittujen tietoturvasyiden vuoksi.

Sinua syytetään kielletyn pornografian (lapsiporno, zoofilia/raiskaus, jne.) katsomisesta/tallennuksesta ja/tai levittämisestä. Olet rikkonut Maailman julistusta lapsipornografian levittämisestä. Sinua syytetään Yhdysvaltain rikoslain pykälän 161 mukaisen lain rikkomisesta.

Sakon suuruus on 300 $. Voit maksaa sakon MoneyPak- tai MoneyGram xpress Packet -kupongeilla.

Heti kun raha saapuu Treasury-tilille, tietokoneesi lukitus avataan 24 tunnin sisällä.

Huolimatta siitä, mitä Mandiant U.S.A. Cyber Security Virus saattaa kertoa, se ei koskaan poista tietokoneesi lukitusta, koska sen ainoa tavoite on varastaa sinulta rahaa. Tämän vuoksi se käyttää vaihtoehtoisia maksujärjestelmiä rahojesi keräämiseen – näiden järjestelmien avulla ransomware-virus voi kohdistaa suurta käyttäjien piiriä, mukaan lukien ne, joilla ei ole luottokortteja tai pankkitilejä.

Tästä huolimatta et voi sallia Mandiant U.S.A. Cyber Security Virus varastaa rahojasi, joten noudata alla olevia ohjeita poistaaksesi työpöytäsi lukitus. Sijoita sitten tehokkaaseen haittaohjelmiston poistotyökaluun poistaaksesi Mandiant U.S.A. Cyber Security Virus ja muut tietokoneellasi olevat virukset. Älä unohda, että tämä ohjelma on tavallisesti troijalaisten levittämä, joten jos tietokoneellasi on ransomware-virus, on hyvin todennäköistä, että järjestelmässäsi on myös joukko muita uhkia.

Työpöydän käyttöoikeuden palauttaminen

Windows 7, Vista:

  1. Käynnistä tietokone uudelleen ja paina F8 ennen kuin järjestelmä käynnistyy.
  2. Valitse Vikasietotila ja verkkoyhteydet ja paina Enter.
  3. Siirry Internetissä osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunterin poistotyökalu.
  4. Asenna se ja poista virus.

Windows XP:

  1. Käynnistä tietokoneesi uudelleen ja ennen kuin Windows-logo tulee näkyviin, paina F8.
  2. Valitse Vikasietotila ja verkkoyhteydet järjestelmän käynnistysvalikosta ja paina Enter.
  3. Napsauta vahvistusruudussa Kyllä.
  4. Avaa Internet-selaimesi ja lataa Spyhunter osoitteesta http://fi.pcthreat.com/download-sph.
  5. Napsauta nyt Käynnistysvalikkoa ja käynnistä Run.
  6. Kirjoita "msconfig" Run-ruutuun ja paina Enter.
  7. Kun järjestelmän kokoonpanovalikko tulee näkyviin, napsauta Käynnistys-välilehteä ja napsauta Poista kaikki käytöstä -painiketta. Tallenna sitten muutokset napsauttamalla OK ja poistu valikosta.
  8. Käynnistä tietokone uudelleen normaalitilassa ja asenna SpyHunter.
  9. Aloita täydellinen järjestelmän tarkistus ja poista virukset tietokoneeltasi.

Poisto-ohjeet Windows 8 -käyttöjärjestelmälle

  1. Paina Windows-painiketta, niin näkyviin tulee metro-käynnistysnäyttö.
  2. Siirrä kohdistin näytön yläoikeaan kulmaan.
  3. Napsauta charms-palkissa Asetukset.
  4. Napsauta Muuta tietokoneen asetukset.
  5. Valitse Yleistä toisesta ikkunasta.
  6. Vieritä asetuksia ja napsauta Käynnistä nyt uudelleen kohdassa Käynnistyksen lisäasetukset.
  7. Valitse Vianmääritys ja napsauta sitten Lisäasetukset.
  8. Napsauta Käynnistysasetukset ja napsauta sitten Käynnistä uudelleen -painiketta.
  9. Odota, että BIOS latautuu.
  10. Paina F5 ja valitse Vikasietotila ja verkkoyhteydet.
  11. Odota, että järjestelmä latautuu.
  12. Siirry osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunter.
  13. Asenna ohjelma ja suorita täysi järjestelmän tarkistus.
Lataa vakoiluohjelmiston poistotyökalu ja poista* Mandiant U.S.A. Cyber Security Virus
  • Nopea & testattu ratkaisu Mandiant U.S.A. Cyber Security Virus poisto.
  • 100-prosenttisen ilmainen skannaus Windowsille
disclaimer

Poistaminen manuaalisesti Mandiant U.S.A. Cyber Security Virus

Tiedostot, joita tartunta koskee (Mandiant U.S.A. Cyber Security Virus):

audipbrd.exe
OmaSG21e.exe
n.
%APPDATA%\Task Scheduler
wgsdgsdgdsgsd.exe
iner.exe
sqlncli.exe
%UserProfile%
brenasa.exe
idiokbbrv.exe
xlqbteeb.exe
ex3b.dll
zqmkrehUkpoKfsafsaZg.exe
VaultSysUi.exe
uenovfiu.exe
Updating.exe
xmlfilter.exe
WINDED6.exe
87b2cb3916261d5c807bf44262755cb0.exe
pmstcdjwz.exe
msdtmsrd.exe
bf8h8d02hf.exe
rvcbcyks.exe
UpdatePriv.exe
crack.exe
00b5d693.exe
C87C.exe
%ALLUSERSPROFILE%
Piranha.exe
%SystemDrive%\????????????
DLL321.dll
msn.exe
m2PythonLoader.exe
%WINDIR%\system32
2084473.dll
comeo.exe
msshell.exe
%AppData%
gcrwcoak.exe
00qbipeq.exe
魔法桌面第三方主题破解补丁V1.1.exe
yaiiwockc.dll
96dddda4.dll
Nbt.exe
b34btbztdb0vavaw.exe
wpbt0.dll
oygqyunapnp.exe
Other.res
%CommonProgramFiles%
%WINDIR%\Temp
scvhost.exe
wahneaqa.exe
jsdhlexdqkllnbcxgai.bfg
aPr0hY9.exe
ssntvs.exe
MusicCollector.exe
SyncHostps.exe
%APPDATA%\updates
ieudator.dll
Firewallservice.exe
DA0B.exe
Q3d38543.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
secproc_isv.exe
Task Scheduler.exe
%LOCALAPPDATA%\Temp
ubvhynpxh.exe
p1.exe
UpgradeHelper.exe
dqnbdq7.dss
%LOCALAPPDATA%\lollipop
msnmsgrr.exe
%APPDATA%\system
videotwisterSA.exe
%TEMP%
taskhost.exe.exe
bvhylsviw.exe
dtkmujvo.exe
systemcpl.exe
hwj3ba6j.dss
msavfit.exe
install_0_msi.exe
najeoxtt.exe
WinSyncMetastore.exe
wlsidten.exe
NTServiceManager.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
rool0_pk.exe
TimeDateMUICallback.exe
wlsidten.dll
securitywindrv.exe
ACEIEAddOn.dll
svchost.exe
obvwo.exe
wjthvwjb.dss
administration.exe
50E1.exe
%ALLUSERSPROFILE%\Application Data
csrsss.exe
xctqakcqbeo.dll
setex.exe
questscan.dll
mplayer2.exe
puozlkmyj.dll
skype.dat
dyjdl.exe
pYunY8m4VL3qLc.exe
JfCqQ5JC.exe
ctfmon.exe
acuvzomo.exe
xaZYOVJW.exe
ifgxpers.exe
3511172082012Build.exe
bzsbkotiu.exe

Poistettavat dynaamiset linkkikirjastot (Mandiant U.S.A. Cyber Security Virus):

questscan.dll
2084473.dll
xctqakcqbeo.dll
ACEIEAddOn.dll
96dddda4.dll
yaiiwockc.dll
wlsidten.dll
wpbt0.dll
DLL321.dll
ieudator.dll
puozlkmyj.dll
ex3b.dll

Tapettavat prosessit (Mandiant U.S.A. Cyber Security Virus):

50E1.exe
csrsss.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
Task Scheduler.exe
msn.exe
00b5d693.exe
rvcbcyks.exe
dtkmujvo.exe
scvhost.exe
MusicCollector.exe
comeo.exe
Firewallservice.exe
NTServiceManager.exe
iner.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
WINDED6.exe
systemcpl.exe
audipbrd.exe
rool0_pk.exe
wlsidten.exe
obvwo.exe
zqmkrehUkpoKfsafsaZg.exe
UpdatePriv.exe
administration.exe
secproc_isv.exe
uenovfiu.exe
bzsbkotiu.exe
msavfit.exe
ssntvs.exe
Updating.exe
ifgxpers.exe
securitywindrv.exe
sqlncli.exe
acuvzomo.exe
SyncHostps.exe
p1.exe
OmaSG21e.exe
UpgradeHelper.exe
Piranha.exe
m2PythonLoader.exe
najeoxtt.exe
3511172082012Build.exe
b34btbztdb0vavaw.exe
魔法桌面第三方主题破解补丁V1.1.exe
Nbt.exe
msshell.exe
xmlfilter.exe
brenasa.exe
WinSyncMetastore.exe
aPr0hY9.exe
mplayer2.exe
pYunY8m4VL3qLc.exe
Q3d38543.exe
idiokbbrv.exe
VaultSysUi.exe
gcrwcoak.exe
pmstcdjwz.exe
bf8h8d02hf.exe
xlqbteeb.exe
videotwisterSA.exe
DA0B.exe
oygqyunapnp.exe
install_0_msi.exe
dyjdl.exe
C87C.exe
bvhylsviw.exe
msdtmsrd.exe
setex.exe
ctfmon.exe
crack.exe
JfCqQ5JC.exe
msnmsgrr.exe
00qbipeq.exe
87b2cb3916261d5c807bf44262755cb0.exe
wahneaqa.exe
wgsdgsdgdsgsd.exe
TimeDateMUICallback.exe
taskhost.exe.exe
xaZYOVJW.exe
ubvhynpxh.exe
svchost.exe
Disclaimer

Julkaise kommentteja — HALUAMME MIELIPITEESI!

Kommentti:
Nimi:
Anna tietoturvakoodi:
This is a captcha-picture. It is used to prevent mass-access by robots.