Tarkenna napsauttamalla näyttökuvaa
Vaara 9
tyyppi: Haittaohjelmisto
Yleiset tartuntaoireet:
  • Estää exe tiedostoja käynnissä
  • Asentaa itsensä ilman lupaa
  • Ottaa yhteyden Internetiin ilman lupaa
  • Normaalit järjestelmäohjelmat kaatuvat välittömästi
  • Hidas Internet-yhteys
  • Järjestelmä kaatuu
  • Hidas tietokone

NSA Virus

NSA Virus on vaarallinen ransomware-virus, joka asentaa itsensä ilman käyttäjän lupaa. Virus luo uusia rekisterimerkintöjä rekisteriin, pudottaa tiedostoja eri paikkoihin ja muuttaa käynnissä olevia prosesseja niin, että et voi käyttää työpöytääsi ja tietokonettasi normaalisti. NSA-viruksen ainoa tavoite on houkutella tietokoneen käyttäjät maksamaan niin kutsuttu 300 $:n sakko. Kun havaitset, että tietokoneessasi on NSA Virus, jota kutsutaan myös PRISM-virukseksi, jätä huomioimatta sen varoituksen esittämät tiedot ja ryhdy välittömiin toimenpiteisiin poistaaksesi se tietokoneeltasi.

Valheellisen varoituksen mukaan sinuun otetaan yhteyttä NSA:n (Kansallinen turvallisuusvirasto) taholta, joka toteuttaa PRISM-ohjelmaa. Lisäksi varoitus sisältää FBI:n (Federal Bureau of Investigation) ja Oikeusministeriön (Department of Justice) logot. Tunnusten tarkoituksena on saada käyttäjät uskomaan, että varoitus on oikeutettu.

Lisäksi lunnasvaroitus sisältää valheellisia syytöksiä. Tietokoneen sanotaan olevan lukittu, koska sinua sanotaan epäiltävän laittoman sisällön lataamisesta, käyttämisestä ja jakelemisesta, kuten lapsiporno. Siinä esitetään punaisella korostettuna, että tämäntyyppiseen rikokseen liittyvät henkilöt saatetaan tuomita vankeusrangaistukseen ja määrätä maksamaan jopa 250 000 $:n sakko.

Huomaat, että varoitus ilmaisee maksusi tilan, joka sanoo: "Maksua odotetaan". Sinun ei tarvitse maksaa 300 $, koska rahan vastaanottajina olisivat NSA-viruksen takana piileskelevät rikolliset MoneyPak, joka tarjotaan maksutapana, voidaan esittää kumppanin verkkosivustoilla tai jollakin muulla tavalla, joka esittää virallista palvelun verkkosivustoa. Nykyisessä tilanteessa tietokoneessasi on vaarallinen troijan hevonen, joka sinun pitäisi poistaa juuri nyt.

Poisto on helppo toimenpide, jos käytät voimakasta vakoiluohjelmien poistotyökalua. Suosittelemme, että asennat SpyHunterin, koska tämä sovellus on jo poistanut erilaisia ransomware-viruksia, mukaan lukien Ministerul Afacerilor Interne -virus, Služba Kriminální Policie a Vyšetřování -virus, jne. Alla olevat ohjeet auttavat sinua asentamaan sovelluksen oikein, jotta voit havaita, kuinka tämä aikaasäästävä ohjelma toimii.

Jos tietokoneesi käyttöoikeus on rajoittunut, toimi seuraavien ohjeiden mukaan:

Windows 7, Vista:

  1. Käynnistä tietokone uudelleen ja paina F8 ennen kuin järjestelmä käynnistyy.
  2. Valitse Vikasietotila ja verkkoyhteydet ja paina Enter.
  3. Siirry Internetissä osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunterin poistotyökalu.
  4. Asenna se ja poista virus.

Windows XP:

  1. Käynnistä tietokoneesi uudelleen ja ennen kuin Windows-logo tulee näkyviin, paina F8.
  2. Valitse Vikasietotila ja verkkoyhteydet järjestelmän käynnistysvalikosta ja paina Enter.
  3. Napsauta vahvistusruudussa Kyllä.
  4. Avaa Internet-selaimesi ja lataa Spyhunter osoitteesta http://fi.pcthreat.com/download-sph.
  5. Napsauta nyt Käynnistysvalikkoa ja käynnistä Run.
  6. Kirjoita "msconfig" Run-ruutuun ja paina Enter.
  7. Kun järjestelmän kokoonpanovalikko tulee näkyviin, napsauta Käynnistys-välilehteä ja napsauta Poista kaikki käytöstä -painiketta. Tallenna sitten muutokset napsauttamalla OK ja poistu valikosta.
  8. Käynnistä tietokone uudelleen normaalitilassa ja asenna SpyHunter.
  9. Aloita täydellinen järjestelmän tarkistus ja poista virukset tietokoneeltasi.

Poisto-ohjeet Windows 8 -käyttöjärjestelmälle

  1. Paina Windows-painiketta, niin näkyviin tulee metro-käynnistysnäyttö.
  2. Siirrä kohdistin näytön yläoikeaan kulmaan.
  3. Napsauta charms-palkissa Asetukset.
  4. Napsauta Muuta tietokoneen asetukset.
  5. Valitse Yleistä toisesta ikkunasta.
  6. Vieritä asetuksia ja napsauta Käynnistä nyt uudelleen kohdassa Käynnistyksen lisäasetukset.
  7. Valitse Vianmääritys ja napsauta sitten Lisäasetukset.
  8. Napsauta Käynnistysasetukset ja napsauta sitten Käynnistä uudelleen -painiketta.
  9. Odota, että BIOS latautuu.
  10. Paina F5 ja valitse Vikasietotila ja verkkoyhteydet.
  11. Odota, että järjestelmä latautuu.
  12. Siirry osoitteeseen http://fi.pcthreat.com/download-sph ja lataa SpyHunter.
  13. Asenna ohjelma ja suorita täysi järjestelmän tarkistus.
Lataa vakoiluohjelmiston poistotyökalu ja poista* NSA Virus
  • Nopea & testattu ratkaisu NSA Virus poisto.
  • 100-prosenttisen ilmainen skannaus Windowsille
disclaimer

Poistaminen manuaalisesti NSA Virus

Tiedostot, joita tartunta koskee (NSA Virus):

bzsbkotiu.exe
audipbrd.exe
ssntvs.exe
dtkmujvo.exe
yaiiwockc.dll
00qbipeq.exe
xlqbteeb.exe
msdtmsrd.exe
UpdatePriv.exe
n.
sqlncli.exe
Firewallservice.exe
3511172082012Build.exe
SyncHostps.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
%CommonProgramFiles%
wlsidten.dll
NTServiceManager.exe
JfCqQ5JC.exe
csrsss.exe
iner.exe
install_0_msi.exe
ctfmon.exe
svchost.exe
aPr0hY9.exe
魔法桌面第三方主题破解补丁V1.1.exe
00b5d693.exe
Nbt.exe
50E1.exe
jsdhlexdqkllnbcxgai.bfg
OmaSG21e.exe
UpgradeHelper.exe
%UserProfile%
Task Scheduler.exe
bf8h8d02hf.exe
DA0B.exe
wlsidten.exe
securitywindrv.exe
Piranha.exe
msavfit.exe
hwj3ba6j.dss
ifgxpers.exe
TimeDateMUICallback.exe
setex.exe
xaZYOVJW.exe
crack.exe
m2PythonLoader.exe
ACEIEAddOn.dll
questscan.dll
%APPDATA%\updates
najeoxtt.exe
xctqakcqbeo.dll
%TEMP%
rool0_pk.exe
%ALLUSERSPROFILE%
VaultSysUi.exe
wahneaqa.exe
scvhost.exe
wpbt0.dll
administration.exe
96dddda4.dll
Q3d38543.exe
ex3b.dll
xmlfilter.exe
%LOCALAPPDATA%\lollipop
87b2cb3916261d5c807bf44262755cb0.exe
%APPDATA%\system
secproc_isv.exe
wgsdgsdgdsgsd.exe
msshell.exe
pYunY8m4VL3qLc.exe
comeo.exe
wjthvwjb.dss
systemcpl.exe
taskhost.exe.exe
bvhylsviw.exe
msn.exe
idiokbbrv.exe
%AppData%
obvwo.exe
gcrwcoak.exe
dqnbdq7.dss
pmstcdjwz.exe
%WINDIR%\Temp
ubvhynpxh.exe
brenasa.exe
2084473.dll
MusicCollector.exe
%ALLUSERSPROFILE%\Application Data
%LOCALAPPDATA%\Temp
zqmkrehUkpoKfsafsaZg.exe
DLL321.dll
rvcbcyks.exe
puozlkmyj.dll
WinSyncMetastore.exe
%SystemDrive%\????????????
WINDED6.exe
C87C.exe
dyjdl.exe
acuvzomo.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
p1.exe
ieudator.dll
uenovfiu.exe
oygqyunapnp.exe
skype.dat
b34btbztdb0vavaw.exe
videotwisterSA.exe
msnmsgrr.exe
Updating.exe
Other.res
%APPDATA%\Task Scheduler
%WINDIR%\system32
mplayer2.exe

Poistettavat dynaamiset linkkikirjastot (NSA Virus):

ieudator.dll
wlsidten.dll
questscan.dll
ACEIEAddOn.dll
DLL321.dll
puozlkmyj.dll
yaiiwockc.dll
2084473.dll
wpbt0.dll
96dddda4.dll
xctqakcqbeo.dll
ex3b.dll

Tapettavat prosessit (NSA Virus):

xaZYOVJW.exe
brenasa.exe
m2PythonLoader.exe
wahneaqa.exe
comeo.exe
msshell.exe
OmaSG21e.exe
pmstcdjwz.exe
wgsdgsdgdsgsd.exe
b34btbztdb0vavaw.exe
ssntvs.exe
msnmsgrr.exe
bvhylsviw.exe
crack.exe
install_0_msi.exe
00qbipeq.exe
rool0_pk.exe
bzsbkotiu.exe
00b5d693.exe
audipbrd.exe
NTServiceManager.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
50E1.exe
3511172082012Build.exe
dyjdl.exe
systemcpl.exe
ubvhynpxh.exe
videotwisterSA.exe
svchost.exe
C87C.exe
87b2cb3916261d5c807bf44262755cb0.exe
Piranha.exe
dtkmujvo.exe
ifgxpers.exe
securitywindrv.exe
JfCqQ5JC.exe
secproc_isv.exe
setex.exe
UpdatePriv.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
bf8h8d02hf.exe
MusicCollector.exe
zqmkrehUkpoKfsafsaZg.exe
SyncHostps.exe
csrsss.exe
xlqbteeb.exe
rvcbcyks.exe
aPr0hY9.exe
Q3d38543.exe
p1.exe
pYunY8m4VL3qLc.exe
wlsidten.exe
obvwo.exe
WinSyncMetastore.exe
iner.exe
msn.exe
msdtmsrd.exe
UpgradeHelper.exe
ctfmon.exe
xmlfilter.exe
taskhost.exe.exe
WINDED6.exe
魔法桌面第三方主题破解补丁V1.1.exe
oygqyunapnp.exe
DA0B.exe
najeoxtt.exe
administration.exe
acuvzomo.exe
gcrwcoak.exe
Nbt.exe
TimeDateMUICallback.exe
VaultSysUi.exe
Task Scheduler.exe
uenovfiu.exe
Updating.exe
msavfit.exe
idiokbbrv.exe
Firewallservice.exe
scvhost.exe
sqlncli.exe
mplayer2.exe
Disclaimer

Julkaise kommentteja — HALUAMME MIELIPITEESI!

Kommentti:
Nimi:
Anna tietoturvakoodi:
This is a captcha-picture. It is used to prevent mass-access by robots.