Удалить вирус ANSSI (Руководство по удалению)

Если ваш компьютер заблокирован, и вы видите значок «Внимание! Votre ordinateur staff est bloqué pour des raisons de sécuritéУведомление от Национальное агентство безопасности информационных систем (ANSSI), Национальная полиция а также ХАДОПИ, то ваш компьютер заражен вредоносной программой, известной как Троян Ураусы.

Вирус ANSSI распространяется несколькими способами. Вредоносные веб-сайты или легальные веб-сайты, которые были взломаны, могут заразить ваш компьютер с помощью наборов эксплойтов, которые используют уязвимости на вашем компьютере для установки этого троянца без вашего ведома..
Еще один метод распространения этого типа вредоносного ПО — это спам-электронная почта, содержащая зараженные вложения или ссылки на вредоносные веб-сайты. Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку, встроенную в электронное письмо). И при этом ваш компьютер заражен вирусом ANSSI..
Угроза также может быть загружена вручную, заставив пользователя подумать, что он устанавливает полезное программное обеспечение, например фиктивное обновление для Adobe Flash Player или другого программного обеспечения..
Вирус ANSSI также распространен на веб-сайтах однорангового обмена файлами и часто упакован с пиратским или незаконно приобретенным программным обеспечением..

После установки вирус ANSSI отобразит поддельное уведомление который притворяется из Интерпол, Национальное агентство безопасности информационных систем (ANSSI), Национальная полиция а также ХАДОПИ, и заявляет, что ваш компьютер был заблокирован из-за его причастности с распределением порнографических материалов, спама и защищенного авторским правом контента.

В Вирус ANSSI заблокирует ваш компьютер и приложения, поэтому всякий раз, когда вы пытаетесь войти в операционную систему Windows или в безопасном режиме с загрузкой сетевых драйверов, вместо этого будет отображаться экран блокировки с просьбой заплатить несуществующий штраф в размере 100 Евро в виде ваучера Ukash или Paysafecard.
Кроме того, чтобы это предупреждение выглядело более достоверным, этот вирус также может получить доступ к вашей установленной веб-камере, чтобы поддельное уведомление ANSSI показывало, что происходит в комнате.

Если ваш компьютер заражен программой-вымогателем ANSSI, эта инфекция отобразит локализованную веб-страницу, которая охватывает весь рабочий стол зараженного компьютера и требует оплаты за предполагаемое владение незаконным материалом..

Киберпреступники часто обновляли дизайн этого экрана блокировки, однако вы всегда должны помнить, что ANSSI никогда не блокирует ваш компьютер и не отслеживает ваши действия в Интернете.
Сообщение, отображаемое угрозой, может быть локализовано в зависимости от местоположения пользователя, с текстом, написанным на соответствующем языке..

В Экран блокировки ANSSI — это афера, и вы должны игнорировать любые предупреждения, которые может генерировать это вредоносное ПО..

Ни при каких обстоятельствах вы не должны отправлять код Ukash или Paysafecard этим киберпреступникам, и если вы его отправили, вы можете запросить возмещение, указав, что вы стали жертвой компьютерного вируса и мошенничества..

Национальное агентство безопасности информационных систем (ANSSI) — Руководство по удалению вирусов

Эта страница представляет собой подробное руководство, которое поможет удалить инфекцию ANSSI с вашего компьютера. Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения в любой момент, ОСТАНАВЛИВАТЬСЯ и попросите нас о помощи.
ANSSI запустится автоматически, когда вы войдете в свой компьютер и отобразите его блокировщик экрана, так что вы не сможете получить доступ к своему компьютеру, поэтому нам нужно будет удалить эту инфекцию, используя любой из следующих методов:
ОПЦИЯ 1: Удалите вирус блокировки экрана ANSSI с помощью функции восстановления системы.
ВАРИАНТ 2: Удалите вирус ANSSI с помощью HitmanPro Kickstart
ВАРИАНТ 3: Удалите вирус ANSSI с помощью Kaspersky Rescue Disk.

ВАРИАНТ 1. Удалите вирус блокировки экрана ANSSI с помощью функции восстановления системы.

Восстановление системы помогает восстановить системные файлы вашего компьютера на более ранний момент времени. Это способ отменить системные изменения на вашем компьютере, не затрагивая ваши личные файлы, такие как электронная почта, документы или фотографии..
Поскольку вирус ANSSI не позволит вам запустить компьютер в обычном режиме Windows, нам нужно будет запустить восстановление системы из Безопасный режим с командной строкой Режим.

ШАГ 1. Восстановите предыдущее состояние Windows с помощью функции восстановления системы.

1. Перезагрузите компьютер в безопасном режиме с помощью командной строки. Для этого выключите компьютер, а затем снова включите его и сразу же, когда вы увидите что-либо на экране, начните нажимать Клавиша F8 на твоей клавиатуре.
   
   Если вы используете Windows 8, хитрость заключается в том, чтобы удерживать Кнопка Shift а также слегка коснитесь клавиши F8 несколько раз, иногда это загружает вас в новый расширенный «режим восстановления», где вы можете выбрать дополнительные параметры восстановления. На следующем экране вам нужно будет нажать на Устранение неполадок вариант, затем выберите Расширенные опции и выберите Параметры запуска Windows. Нажмите кнопку «Перезагрузить», и теперь вы должны увидеть Расширенные параметры загрузки экран.
2. Используя клавиши со стрелками на клавиатуре, выберите Безопасный режим с командной строкой и нажмите Входить на твоей клавиатуре.
   
3. В командной строке введите rstrui.exe, а затем нажмите ВХОДИТЬ.
   
   В качестве альтернативы, если вы используете Windows Vista, 7 и 8, вы можете ввести: C: \ windows \ system32 \ rstrui.exe , и нажмите Входить. А если вы пользователь Windows XP, введите C: \ windows \ system32 \ restore \ rstrui.exe, затем нажмите Входить.
4. Восстановление системы должно начаться, и вы также отобразите список точек восстановления. Попробуйте использовать точку восстановления, созданную незадолго до даты и времени, когда вирус блокировки экрана ANSSI заразил ваш компьютер..
   
5. Когда восстановление системы завершит свою задачу, запустите компьютер в обычном режиме Windows и выполните сканирование с помощью Malwarebytes Anti-Malware и HitmanPro, как показано на следующем шаге..

ШАГ 2. Удалите вредоносные файлы ANSSI с помощью Malwarebytes Anti-Malware Free

1. Ты можешь скачать Malwarebytes Anti-Malware бесплатно по ссылке ниже, затем дважды щелкните значок с именем mbam-setup.exe установить эту программу.
   ВРЕДОНОСНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ СКАЧАТЬ ССЫЛКУ ДЛЯ ЗАГРУЗКИ(Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете бесплатно скачать Malwarebytes Anti-Malware)
2. Когда начинается установка, продолжайте следовать подсказкам чтобы продолжить процесс установки, затем на последнем экране нажмите на Заканчивать кнопка.
   
3. На Сканер вкладка, выберите Выполнить быстрое сканирование, а затем нажмите на Сканировать кнопка, чтобы начать поиск вредоносных файлов ANSSI.
   
4. Anti-Malware Malwarebytes теперь начнет сканирование вашего компьютера на наличие вируса ANSSI, как показано ниже..
   
5. Когда сканирование Malwarebytes Anti-Malware завершится, щелкните значок Показать результаты кнопка.
   
6. Теперь вам будет представлен экран, показывающий компьютерные инфекции, обнаруженные Malwarebytes Anti-Malware. Убедитесь, что все Проверено (отмечено галочкой), затем нажмите на Удалить выбранные кнопка.
   

ШАГ 3. Еще раз проверьте наличие вируса ANSSI с помощью HitmanPro

1. Ты можешь скачать HitmanPro по ссылке ниже:
   СКАЧАТЬ ССЫЛКУ HITMANPRO(Эта ссылка откроет веб-страницу, с которой вы можете скачать HitmanPro)
2. Дважды щелкните файл с именем HitmanPro.exe (для 32-битных версий Windows) или HitmanPro_x64.exe (для 64-битных версий Windows). Когда программа запустится, вам будет представлен стартовый экран, как показано ниже..
   
   Нажми на Следующий кнопку, чтобы установить HitmanPro на свой компьютер.
   
3. HitmanPro начнет сканирование вашего компьютера на наличие вредоносных файлов ANSSI..
   
4. По завершении он отобразит список всех вредоносных программ, обнаруженных программой, как показано на изображении ниже. Нажми на Следующий кнопка, чтобы удалить вирус ANSSI.
   
5. Нажми на Активировать бесплатную лицензию кнопку, чтобы начать бесплатная 30-дневная пробная версия, и удалите все вредоносные файлы с вашего компьютера.
   

ВАРИАНТ 2: Удалить вирус ANSSI с помощью HitmanPro Kickstart

Если вы не можете запустить свой компьютер в Безопасный режим с командной строкой режим, мы можем использовать HitmanPro Кикстарт программа для обхода экрана блокировки ANSSI.
Поскольку заражение программой-вымогателем ANSSI блокирует ваш компьютер, вам необходимо создать загрузочный USB-накопитель, содержащий программу HitmanPro Kickstart..
Затем мы загрузим ваш компьютер с этого загрузочного USB-накопителя и воспользуемся им для удаления инфекции, чтобы вы могли снова получить доступ к Windows в обычном режиме..
Вам также понадобится USB-накопитель., все данные будут удалены, а затем отформатированы. Поэтому используйте только USB-накопитель, не содержащий важных данных..

 

1. Используя «чистый» (незараженный) компьютер, пожалуйста скачать HitmanPro Kickstart по ссылке ниже.
   СКАЧАТЬ ССЫЛКУ HITMANPRO(Эта ссылка откроет страницу загрузки на новой веб-странице, откуда вы можете загрузить HitmanPro Kickstart)
2. После загрузки HitmanPro, пожалуйста, вставьте флешку который вы хотите стереть и использовать для установки HitmanPro Kickstart. потом Двойной клик в файле с именем HitmanPro.exe (для 32-битных версий Windows) или HitmanPro_x64.exe (для 64-битных версий Windows).
   Чтобы создать загрузочный USB-накопитель HitmanPro, следуйте инструкциям из этого видео:
3. Сейчас, извлеките USB-накопитель HitmanPro Kickstart а также вставьте его в зараженный ANSSI компьютер.
4. После того, как вы вставили USB-накопитель HitmanPro Kickstart, выключите зараженный компьютер, а затем включите его. Как только вы включите его, найдите на экране текст, который сообщает вам, как получить доступ к меню загрузки..

   Клавиши, которые обычно связаны с включением меню загрузки: F10, F11 или же F12.

5. Как только вы определите правильный ключ (обычно F11 клавишу), которую вам нужно нажать, чтобы получить доступ к меню загрузки, снова перезагрузите компьютер и сразу же начните нажимать эту клавишу. Затем выполните сканирование с помощью HitmanPro Kickstart, как показано на видео ниже..
6. HitmanPro перезагрузит ваш компьютер, и Windows должна запуститься нормально. Тогда пожалуйста Malwarebytes Anti-Malware а также HitmanPro, и просканируйте свой компьютер на предмет оставшихся инфекций.

 

ВАРИАНТ 3: Удалить вирус ANSSI с помощью Kaspersky Rescue Disk

Если какой-либо из вышеперечисленных методов не помог очистить ваш зараженный компьютер, мы можем использовать Kaspersky Rescue Disk Загрузочный очистить реестр Windows и выполнить сканирование системы для удаления вируса ANSSI.
Для создания загрузочного Kaspersky Rescue Disk нам потребуются следующие предметы:

 

• Чистый (незараженный) компьютер с доступом в Интернет
• Чистый DVD или CD
• Компьютер с записывающим устройством DVD или CD.

 

ШАГ 1: Загрузите и создайте загрузочный компакт-диск Kaspersky Rescue Disk.

1. Вы можете скачать Kaspersky Rescue Disk утилита по ссылке ниже:
   КАСПЕРСКИЙ СПАСАТЕЛЬНЫЙ ДИСК СКАЧАТЬ ССЫЛКУ(Эта ссылка автоматически загрузит Kaspersky Rescue Disk (kav_rescue_10.iso) на ваш компьютер.)
2. Чтобы создать загрузочный аварийный диск, нам понадобится ImgBurn программа. Вы можете скачать ImgBurn по ссылке ниже, затем установите эту программу.
   IMGBURN СКАЧАТЬ ССЫЛКУ(Эта ссылка откроет новую страницу, откуда вы можете скачать программу ImgBurn)
3. Вставьте пустой DVD или компакт-диск в записывающее устройство, затем запустите ImgBurn и щелкните значок Запишите файл образа на диск кнопка.
4. Под Источник нажми на Найдите файл , затем перейдите в папку, в которую вы ранее сохранили утилиту Kaspersky Rescue Disk (kav_rescue_10.iso), затем нажмите Писать кнопка.

   Вот и все, ImgBurn начнет писать ваш загрузочный Kaspersky Rescue Disk..

ШАГ 2: Загрузите компьютер с помощью Kaspersky Rescue Disk.

1. Получив Kasperky Rescue Disk, вставьте его в зараженный компьютер, выключите и снова включите..
2. Как только вы включите его, вы увидите экран, который говорит вам нажмите любую клавишу, чтобы войти в меню, поэтому, пожалуйста, нажмите любую клавишу, чтобы загрузить компьютер с Kaspersky Rescue Disk.
   
3. На следующем экране вам нужно будет выбрать язык, затем нажмите Kaspersky Rescue Disk. Графический режим и нажмите ВХОДИТЬ, для запуска Kaspersky Rescue Disk.

ШАГ 3: Просканируйте вашу систему с помощью Kaspersky Rescue Disk

1. Через несколько секунд вы должны увидеть полную рабочую среду с экраном Kaspersky Rescue Disk спереди и в центре, как показано ниже..
   
2. Переключите вкладки на Мой центр обновлений, а затем щелкните Начать обновление кнопку, чтобы загрузить последние определения антивируса. Наберитесь терпения, пока этот процесс завершится.
   
3. Вернитесь к Сканирование объектов на вкладке, выберите диски, которые нужно просканировать, а затем щелкните значок Начать сканирование объектов кнопка.
   
4. Когда Антивирус Касперского обнаружит вирус ANSSI, вам будет предложено выбрать действие. Когда это произойдет, выберите Карантин или же Удалить чтобы удалить эту инфекцию с вашего компьютера.
   
5. Когда антивирусная проверка завершится, вы можете перезапустить обратно в обычный режим Windows, нажав кнопку Kaspersky Start. (нижний левый угол) и выбрав Запустить снова.
   Как только ваш компьютер загрузится в Windows как обычно, скачайте Malwarebytes Anti-Malware а также HitmanPro, и просканируйте свой компьютер на предмет оставшихся инфекций.