お使いのコンピュータには、英国の法律に違反したためにロックされ.

あなたのPCをオンにしていることを発見した場合 お使いのコンピュータは、英国の法律に違反したためにロックされ, パニックしないでください。. この警告アラートは、ウエストヨークシャー警察の良い組織とは何の関係もない. これは、サイバー犯罪者の仕業である. この通知は、偽の一つです. このトリックは不公平な方法で豊かにするために使用され. あなたはあなたのコンピュータが完全に破損して使用できなくなりますと言われて. あなたはポルノのWebサイトを訪れることに非難され. あなたのIPアドレスは、それぞれのデータベースに保存され、再度このようなページを訪問する場合は、データは、さらなる調査のための特別な部門に転送されます. コンピュータのロックを解除するためには、量の罰金を支払うべきである 100 ポンド. 実際、それはとんでもない嘘です. あなたは、このような場合には任意の支払いには影響ありません. あなたのPCのロックを解除し、ウイルスを削除する必要があります


Your computer is locked for violating the Law of Great  Britain.
お使いのコンピュータには、英国の法律に違反したためにロックされ.

1. このランサムウェアは、ファイルを作成します:

%LOCALAPPDATA%[ランダムな].exeファイル
%COMMONAPPDATA%[ランダムな].exeファイル

あなたは、Windows XPのOSがある場合, あなたのための次のファイルになります:
%LOCALAPPDATA%=%USERPROFILE%ローカル設定アプリケーションデータ
%COMMONAPPDATA%=%ALLUSERSPROFILE%アプリケーションデータ
あなたは、WindowsのWindowsを使用している場合 7 OSの, あなたは次のファイルを検索する:
%LOCALAPPDATA%=%USERPROFILE%のAppData ローカル
%COMMONAPPDATA%=%ALLUSERSPROFILE%アプリケーションデータ

2. このランサムウェアは、レジストリエントリを作成:

2.1. これは、レジストリキーHKCU ソフトウェアマイクロソフトコマンドプロセッサでパラメータのAutoRunを作成
2.2. レジストリキーHKLM Software マイクロソフト Windows NT CurrentVersionの Winlogonでパラメータ値のシェルを変更する
2.3. パラメータ値を変更するにDisableTaskMgr 1 (または値が指定されたパラメータを作成します 1)
レジストリキーHKCU ソフトウェアマイクロソフト Windows CurrentVersionのポリシー Systemで

お使いのPCのブロックを解除するには次の手順が推奨されている:

1. モードまたはデバッグディレクトリサービス復元モードでPCを起動する.
2. レジストリキーHKCU ソフトウェアマイクロソフトコマンドプロセッサでパラメータの自動実行を削除
3. レジストリキーHKLM Software マイクロソフト Windows NT CurrentVersionの WinlogonがнаExplorer.exeでパラメータ値のシェルを変更する
4. レジストリキーHKCU ソフトウェアマイクロソフト Windows CurrentVersionのポリシーシステムにおけるパラメータ値DisableTaskMgrを削除
5. 通常モードでPCを再起動します.
6. 潜在的に安全でない悪意のあるオブジェクトからコンピュータをきれいにする評判の良いアンチウイルスソリューションを起動します.

コメントを残す

*