Удаление вируса FBI
Как удалить вирус FBI?
Чтобы избавиться от вируса FBI, советуем сперва разблокировать компьютер. Для этого рекомендуется воспользоваться другим компьютером, подключенным к интернету. Следуйте следующим инструкциям:
1. Загрузите надежную антивирусную программу вроде SpyHunter на незараженный компьютер. Хорошими вариантами также будут STOPzilla или Malwarebytes Anti Malware.
2. После обновления до последней версии запишите программу на USB или другой внешний носитель.
3. В то же время перезапустите зараженный ПК в безопасном режиме с поддержкой командной строки. После этого подсоедините USB-носитель к компьютеру.
4. Еще раз перезагрузите зараженный компьютер, после чего запустите полное сканирование компьютера.
НОВОСТИ: Появились новые версии вируса FBI с названиями Вирус FBI Green Dot Moneypak, Вирус FBI черного экрана и Онлайн Агент FBI. Их цель — хапнуть побольше денег у пользователей, поэтому они показывают предупреждение, требующее заплатить $200 с помощью платежной системы MoneyPak. Для полного устранения вышеперечисленных версий вируса, запустите полное сканирование системы с помощью обновленной антивирусной программы. Для восстановления компьютера к прежнему состоянию, следуйте вышеперечисленным инструкциям. Также советуем прочитать дополнительную информацию:
* Пользователи, заразившиеся одним из вирусов FBI могут заходить в Windows с других учетных записей пользователя. Если у Вас есть еще одна учетная запись пользователя с правами администратора, Вы можете запустить антивирусное ПО с этой записи.
* Попробуйте отключить Flash, чтобы блокировать нормальную работу вымогательской программы. Для блокировки Flash, зайдите на страницу техподдержки Macromedia и выберите “Отклонить”: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. После этого запустите полное сканирование системы с помощью хорошей антивирусной программы.
* Удаление вируса FBI вручную:
- Перезагрузите компьютер в “Безопасном режиме с поддержкой командной строки” для блокировки вируса FBI (Это должно сработать для всех версий вируса)
- Запустите Regedit
- Найдите записи регистра WinLogon и запишите где-то названия всех непустых файлов, кроме explorer.exe. Замените всех их на explorer.exe.
- Поищите записанные файлы в регистре, а также удалите ключи регистра, которые ссылаются на эти файлы.
- Перезагрузите компьютер, после чего запустите полное сканирование компьютера с помощью обновленной версии SpyHunter. Затем удалите вирус.
Следующий видеоурок покажет Вам, как избавиться от вируса FBI. Способы удаления различных версий паразита на разных операционных системах могут отличаться. Чтобы избавиться от вируса без лишних проблем, советуем воспользоваться методом удаления с помощью автоматической программы.
СВЕЖАЙШИЕ НОВОСТИ: Недавно вирус FBI был обновлен — теперь он способен проникать на Android девайсы. Вирус ведет себя, как и его “собратья”. После попадания в систему вирус FBI заблокирует систему, а затем будет требовать оплатить штраф за якобы совершенные киберпреступления. Ни в коем случае не стоит платить штраф! Если Ваш Android девайс заблокировали, просто следуйте следующим инструкциям:
1. Перезапустите Android девайс в Безопасном Режиме:
- Найдите кнопку выключения и зажмите ее на несколько секунд, пока не увидите меню. Нажмите “Выключить”.
- Когда увидите окно, предлагающее перезагрузить Ваш девайс в Безопасном Режиме, выберите эту опцию и нажмите OK.
Если это не сработало, просто выключите и включите Ваш девайс. После активации экрана одновременно зажмите кнопки Меню, Добавление Громкости, Уменьшение Громкости, либо обе кнопки регулировки громкости вместе.
2. Денисталлируйте вредоносную программу (Вирус FBI для Android может прятаться под именами BaDoink, Video Player, Network Driver System, Video Render, ScarePakage):
- Запустив девайс в Безопасном режиме, войдите в меню Настройки. Выберите пункт Программы или же Менеджер программ (это зависит от версии Android на девайсе).
- Найдите все ненужные программы и удалите их.
Если это не сработало, попробуйте ввести любое 15-значное число, якобы Вы ввели настоящий код MoneyPak, требуемый вирусом FBI для Android. В случае неудачи следуйте следующим инструкциям:
- Выберите Настройки -> Безопасность. В этом пункте выберите Администрирование устройства.
- Найдите в списке вредоносные программы, после чего снимите с них галочки.
- Чтобы завершить удаления вируса FBI на Android нажмите Отключить, затем OK.
Автоматическое удаление Вирус FBI








Вирус FBI ручное удаление
tpl_0_c.exe
ch810.exe
0_0u_l.exe
[random].exe
jork_0_typ_col.exe
vsdsrv32.exe
Protector-[rnd].exe
Inspector-[rnd].exe
Удалите значений регистра:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun[random].exe
HKEY_LOCAL_MACHINESOFTWAREFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegistryTools’ = 0
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem ‘EnableLUA’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionInternet Settings ‘WarnOnHTTPSToHTTPRedirect’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegedit’= 0
HKEY_CURRENT_USERSoftwareFBI Moneypak Virus
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ‘Inspector’
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableTaskMgr’ = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsprotector.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunInspector %AppData%Protector-[rnd].exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsWarnOnHTTPSToHTTPRedirect 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsID 4
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsUID [rnd]
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsnet [date of installation]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorAdmin 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorUser 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemEnableLUA 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXE
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXEDebugger svchost.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistryTools” = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableTaskMgr” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorAdmin” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorUser” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “EnableLUA” = 0
Удалить из регистра вредные DLLs
wpbt0.dll
Удалить файлы
%Program Files%FBI Moneypak Virus
%AppData%Protector-[rnd].exe
%AppData%Inspector-[rnd].exe
%AppData%vsdsrv32.exe
%AppData%result.db
%AppData%jork_0_typ_col.exe
%appdata%[random].exe
%Windows%system32[random].exe
%Documents and Settings%[UserName]Application Data[random].exe
%Documents and Settings%[UserName]Desktop[random].lnk
%Documents and Settings%All UsersApplication DataFBI Moneypak Virus
%CommonStartMenu%ProgramsFBI Moneypak Virus.lnk
%Temp% _0u_l.exe
%Temp%[random].exe
%StartupFolder%wpbt0.dll
%StartupFolder%ctfmon.lnk
%StartupFolder%ch810.exe
%UserProfile%DesktopFBI Moneypak Virus.lnk
WARNING.txt
V.class
cconf.txt.enc
tpl_0_c.exe
Pingback: удалить FBI Green Dot Moneypak Virus()
Pingback: ФБР советует держаться подальше от Интернет вируса который олицетворяет себя как ФБР()
Pingback: как удалить FBI Online Agent()
Pingback: Удалить Department of Justice Virus()
Pingback: как удалить FBI PayPal virus()
Pingback: как удалить Arestocrat virus()
Pingback: как удалить Homeland Security virus()
Pingback: как удалить FBI Department of Defense virus()
Pingback: избавиться от Mandiant USA Cyber Security virus()
Pingback: Удалить ‘You steal music I lock your PC’ virus()
Pingback: Cryptolocker удаление()