Agencia-Federal-de-Investigación-VirusRichtig entfernen?

Der Agencia-Federal-de-Investigación-Virus (oder auch bekannt als Secretaría-de-Seguridad-Pública-Virus) ist eine gefährliche Infizierung, bei der versucht wird die Betroffenen Glauben zu machen, dass sie mit der mexikanischen Behörde zu tun haben. Sobald der Virus den Computer infiltriert, sperrt er diesen und blendet eine Warnmeldung ein, die dazu auffordert ein Bußgeld in Höhe von 2000 mexikanischen Pesos zu bezahlen. Zudem werden über diverse Verbrechen berichtet, die der Betroffene angeblich begangen haben soll. Auch wenn die Warnmeldung einen legitimen und vertrauenswürdigen Eindruck hinterlassen kann, ist sie nichts Weiteres als eine irreführende Masche um Geld zu erschwindeln. Sie wird bereits seit fast zwei Jahren von Internetkriminellen genutzt. Es ist daher empfehlenswert zu wissen, was man im Falle einer Infizierung mit dieser Bedrohung machen muss. Wenn Ihr Computer vom Agencia-Federal-de-Investigación-Virus gesperrt wurde, ignorieren Sie zunächst die Warnmeldung und entfernen Sie die schädlichen Dateien der Ransomware.

WIE INFIZIERE ICH MICH MIT DEM Agencia-Federal-de-Investigación-Virus?

Der Agencia-Federal-de-Investigación-Virus wird mithilfe eines Trojaners verbreitet, welcher den Computer direkt nach der Infiltrierung sperrt. Darüber hinaus modifiziert er das System so, dass der Agencia-Federal-de-Investigación-Virus bei jedem Neustart des Computers wieder aktiv wird. Alle Betroffenen finden sich dann in einer Situation wieder, in der sie den Computer gesperrt vorfinden und folgende gefälschte Benachrichtigung sehen:

ATENCIÓN!
Su ordenador personal ha sido bloqueado por razones de seguridad vistos los motivos abajo detallados.
Usted está acusado de mirarloonservar y/o divulgar los materiales pornográficas del contenido prohibido (Pornografia infantiUloofilia/Violación etc.). Usted ha infringido la Oedaración mundialde la lucha contra la divulgación de la pornografia infantil y está acusado de cometer el crimen en razón al Artíailo 161 del Código Penal del Estados Unidos Mexicanos.
(…)
El monto de su multa es de MXN 52000 Pesos Mexicanos.La multa puede ser pagada con Ukash o PaySafeCard vouchers.
(…)

Bitte ignorieren Sie all diese Anschuldigungen, bei denen Sie mit Kinderpornografie in Verbindung gebracht werden, urheberrechtlich geschützte Inhalte verbreiten und Ähnliches begangen haben. Wir empfehlen dringendst so schnell wie möglich den Agencia-Federal-de-Investigación-Virus zu entfernen.

WIE ENTFERNE ICH DEN Agencia-Federal-de-Investigación-Virus?

Wenn Ihr Computer vom Agencia-Federal-de-Investigación-Virus gesperrt wurde, sollten Sie folgende Schritte durchführen und die Sperre aufheben:

* USB-Stick-Methode:

1. Verwenden Sie einen anderen Computer, um SpyHunterCombo Cleaner, FortectIntego oder MalwarebytesMalwarebytes herunterzuladen.
2. Aktualisieren Sie das Programm und kopieren Sie es auf einen USB-Stick oder einer einfachen CD.
3. Starten Sie in der Zwischenzeit den infizierten Computer in den abgesicherten Modus mit Eingabeaufforderung und verwenden Sie den USB-Stick.
4. Starten Sie den mit dem Agencia-Federal-de-Investigación-Virus infizierten Computer wieder neu und führen Sie einen vollständigen Systemscan aus.

* Benutzer, die mit dem Agencia-Federal-de-Investigación-Virus infiziert sind, können dennoch auf andere Konten in Windows zugreifen. Wenn einer dieser Konten Administratorrechte hat, sollte es möglich sein ein Anti-Malware-Programm zu starten.

* Versuchen Sie Flash zu deaktivieren, um die Funktionen der Ransomware einzuschränken. Um Flash zu deaktivieren, gehen Sie zum Macromedia-Support und selektieren Sie ‚Deny‘: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Führen Sie danach einen vollständigen Systemscan mit einem Anti-Malware-Programm aus.

* Manuelle Entfernung des Agencia-Federal-de-Investigación-Virus:

• Starten Sie den infizierten Computer in den ‚abgesicherten Modus mit Eingabeaufforderung‘, um den Virus zu deaktivieren (dies sollte mit allen Versionen der Bedrohung funktionieren).
• Führen Sie Regedit aus.
• Suchen Sie nach WinLogon-Einträgen und schreiben Sie alle Dateien auf, die nicht explorer.exe oder leer sind. Ersetzen Sie sie mit explorer.exe.
• Suchen Sie in der Registrierungsdatenbank nach den aufgeschriebenen Dateien und löschen Sie alle Registrierungsschlüssel, die diese Dateien referenzieren.
• Starten Sie den Computer neu und führen Sie einen vollständigen Systemscan mit einer aktuellen Version von FortectIntego durch, um die restlichen Dateien zu entfernen. Sie können das System natürlich auch mit SpyHunterCombo Cleaner oder MalwarebytesMalwarebytes scannen.