Ta bort viruset Department of Justice

Vad är Department of Justice Virus?

Department of Justice virus är ett av de senaste hoten från Ukash virus gruppen som försöker att attackera personer som bor i Förenta staterna av Amerika. Det här hotet tillhör kategorin ransomware, så det är designat att ta sig in i systemet diskret och sen försöka lura användarna. Precis som FBI virus, FBI Moneypak och FBI Green Dot Moneypak virus, det skapar mycket problem för offren genom att låsa systemet. Det resulterar i en komplett övertagning av systemet, det blir omöjligt för användaren att komma åt internet, starta anti-malware program eller göra andra saker på dennes PC. Användaren ser bara en förfalskad Department of Justice Virus varning, som påstår att användaren har blivit tagen på bar gärning med att göra illegala saker på datorn. Innan du går på detta meddelande måste du vara medveten om såna organisationer INTE inkasserar sina böter på liknande sätt. Du måste ta bort detta virus genast!

Hur blir datorn infekterad av detta virus?

Det här viruset är designat att ta sig in på samma sätt som alla tidigare Ukash virus: De använder spam mail, freeware, shareware och andra källor till att komma in omärkbart.
När det väl är inne låser den systemet och visar bara sitt meddelande, som påstår att Windows har blivit blockerat för att du har använt upphovsrättsskyddat material, besökt pornografiska hemsidor eller spridit malware. På grund av detta måste du nu betala $200 genom att anvämda Moneypak betalningssystem.
Så här ser meddelandet ut:

Your computer has been locked!
This operating system is locked due to the violation of the federal laws of the United States of America (Article: 1, Section 8, Clause 8; Article 202; Article 2012 of the criminal code of the U.S.A. Provides for the deprivation of liberty for four to twelve years.)
Following violations detected:
Your IP address was used to visit websites containing pornopraphy, child pornography, zoophillia and child abuse. Your computer also contains video files with pornographic content, elements of violence and child pornography!
(…)
You have 72 hours to pay the fine, otherwise you will be arrested.
(…)

Oavsett hur trovärdigt det ser ut så måste du ignorera denna varning för det har ingenting att göra med nåt departement. Om du betalar den här summan, kommer datorn inte att låsas upp och du har även förlorat dina pengar. För att undvika detta ska du ta bort detta virus så fort som möjligt.

Hur tar jag bort det här viruset?

För att ta bort detta virus ska du försöka att följa dessa instruktioner.
De innehåller olika metoder som borde fungera för att ta bort detta virus. Kom ihåg att manuell borttagning av viruset kräver att du har tillräckliga kunskaper om en dators system och dess uppbyggnad.

*Användare infekterade med detta virus tillåts att komma åt andra Windows konton i datorn. Om ett annat konto har administratörs rättigheter borde du kunna starta ett anti-malware program.

*Försök att neka Flash för att få ransomware att sluta fungera som det är tänkt. För att stänga av Flash, gå till Macromedia support och tryck på ´förneka´ eller ´Deny´: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html Efter detta så kör du en full sökning med ett anti-malware program.

*Flash Drive metoden:

1. Använd en annan dator för att ladda ned SpyHunter 5Combo Cleaner, FortectIntego eller ett annat beprövat anti-malware program.
2. Uppdatera programmet och lägg det på en USB enhet eller en vanlig CD.
3. Under tiden startar du om datorn i felsäkert läge i Kommandotolken och sätt sen i USB enheten.
4. Starta om datorn igen och kör en fullständig genomsökning med anti-malware programmet.

*Manuell borttagning av viruset. (Special kunskaper krävs)

1. Öppna Windows startmeny, skriv in %appdata% i sökfältet, tryck enter.
2. Gå till: Microsoft\Windows\Start Menu\Programs\Startup
3. Ta bort ctfmon (Inte att förväxla med ctfmon.exe)
4. Öppna Windows startmeny, skriv in %userprofile% i sökfältet, tryck enter
5. Gå till: Appdata\Local\Temp och ta bort rool0_pk.exeDelete [Olika tecken].mof
6. Ta bort V.class
7. Kör en fullständig genomsökning med FortectIntego för att ta bort viruset.