Odstranit virus GVU

Co je to virus GVU?

Virus GVU (můžete se setkat také s názvem ‚virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen‘) je zákeřná ransomwará hrozba, která se snaží vylákat od každé ze svých obětí finanční obnos ve výši 100 Euro. S vidinou tohoto cíle napadeného uživatele nejprve obviní z toho, že porušil zákon na ochranu autorských práv, a následně mu zablokuje počítačový systém. Je možné, že už jste se setkali s informacemi o jiných virech Ukash vyvinutých k útokům na německy mluvící uživatele, např. virus Bundesamt für Polizei, Der Computer ist für die Verletzung der Gesetze der Republik Österreich blockiert worden či virus Polizei österreich. Ve všech případech jde o dobře známé ransomwarové hrozby. Všechny tyto viry rovněž předstírají, že pocházejí od různých vládních organizací či státních orgánů. Využívají přitom velice věrohodná upozornění přeložená do němčiny. My vás ale můžeme ubezpečit, že virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen není nic jiného, než další škodlivá aplikace, kterou je třeba z počítače odstranit. K odstranění viru Gesellschaft zur Verfolgung von Urheberrechtsverletzungen, či GVU, bude však třeba nejprve odblokovat počítač…

JAK MOHU BÝT NAPADEM VIREM GVU?

Nejvýmluvnějším příznakem napadení počítače virem GVU je zablokování obrazovky doprovázené podvodným oznámením v němčině. Viry Ukash se šíří obvykle s pomocí trojského koně, který vám proklouzne do systému zadními vrátky poté, co si zapomenete aktualizovat bezpečnostní software. Pamatujte si, že ke stažení této hrozby do počítače může snadno dojít také společně s určitými zavirovanými obsahy, např. s infikovaným freewarem, případně při otevírání zavirovaných příloh e-mailů či při používání P2P sítí. Jakmile se vám tento škůdce dostane do systému, uzamkne jej a vám se bude zdát, že vám tato hrozba nedává jinou možnost, než zaplatit za opětovné odemčení obrazovky požadovaných 100 Euro. Virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen vám bude tvrdit, že místní policie váš počítač odhalila díky vaší IP adrese a že jej zablokovala z důvodu nezákonných činností, které na něm byly zaznamenány. Virus přičítá uživateli na vrub obvykle návštěvy stránek s násilnickým či pornografickým obsahem:

Die Funktion ihres Computers wurde aufgrund unerlaubter Internethandlungen außer Kraft gesetzt. im Folgenden werden mögliche Verstöße aufgelistet, die von ihnen begangen werden konnten: Artikel 274- Urheberrechte Eine Ge dstrafe oder Freiheitsstrafe von bis zu 4 Jahren. (Die Benutzung oder Verbreitung von Daten, die urheberrechtich geschützt sind – Ei me, Software( Artikel 263- Pornografie Eine Ge dstrafe oder Freiheitsstrafe von bis zu 2 Jahren. (Die Benutzung oder Verbreitung von pornografischen Daten) Artikel 184 – Kinderpornografie (bis 28 Jahre) Eine Fre-heitsstrafe von b-s zu 15 Jahren (Die Benutzung oder Verbreitung von pornografischen Daten‘ Artikel 104- Terrorismusförderung Eine Fre-heitsstrafe von b-s zu 25 Jahren (Sie haben Seiten von Terrororganisationen besucht: Artikel 297- Fahrlässige Computernutzung mit schwerwiegenden Konsequenzen Eine Geldstrafe oder Freiheitsstrafe von bis zu 2 Jahren (ihr Computer ist von e-nem Virus infiziert welcher bereits andere Computer infiziert hat) Artikel 108 – Glücksspiel Eine Geldstrafe oder Freiheitsstrafe von bis zu 2 Jahren. (Sie nahmen am Glücksspiel teil, jedoch ist dies entsprechend der Gesetzgebung ihres Landes verboten) in Bezug auf den Regierungsentscheid vom 22 August können alle verstöße bei einer Geldbuße als bedingt angesehen werden. Die Summe der Geldbuße beträgt ic0 Euro. Die Bezahlung muss innerhalb von 48 Stunden nach Kundgabe des verstoßes entrichtet werden. wenn die strafe nicht entrichtet wird, wird automatisch ein Strafverfahren gegen Sie eingeleitet.

Právě ocitovanému upozornění, které virus GVU používá, byste v žádném případě neměli uvěřit. Pokud se vám na obrazovce objeví, je třeba, abyste z počítače odstranili virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen. Ve zbylé části tohoto příspěvku uvádíme návod, jak přesně toho dosáhnout:

JAK MOHU ODSTRANIT VIRUS GVU?

Během vaší snahy odstranit virus GVU si možná všimnete, že máte zablokovaný přístup k internetu. Právě z internetu si ale potřebujete stáhnout anti-malwarový program, proto bude třeba, abyste počítač zablokovaný virem GVU nejprve odblokovali. Jestliže přístup k internetu máte, doporučujeme stáhnout si aplikaci FortectIntego a spustit úplné skenování systému. Pokud přístup nemáte anebo stažení programu selhává, postupujte podle následujících doporučení:

* Metoda s využitím flash disku:

1. Vezměte si na pomoc další počítač, na který se pokuste stáhnout si aplikaci FortectIntego nebo nějaký jiný spolehlivý anti-malwarový program.
2. Stažený program aktualizujte a uložte jej na USB disk či vypalte na CD.
3. Mezitím restartujte zavirovaný počítač v Nouzovém režimu s příkazovým řádkem a připojte k němu dotyčný flash disk.
4. Restartujte počítač napadený virem Ukash ještě jednou a spusťte úplné skenování systému.

* Uživatelé napadení viry Ukash mají stále možnost přihlásit se k ostatním uživatelským účtům na svých Windows. Má-li jeden z těchto účtů administrátorská práva, měli byste být schopni spustit anti-malwarový program z něj.

* Pokuste se zabránit Flashi, aby ovlivnil funkci ransomwaru. Flash můžete deaktivovat tím, že si na stránkách podpory pro Macromedia zvolíte možnost ‚Deny‘: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Následně spusťte úplné skenování systému anti-malwarovým programem…

* Ruční odstranění viru Ukash (vyžaduje speciální dovednosti!):

• Restartujte zavirovaný počítač v ‚Nouzovém režimu s příkazovým řádkem‘. Tím vyřadíte virus Ukash z činnosti. (Toto opatření by mělo fungovat pro všechny verze dané hrozby.)
• Spusťte Regedit.
• Vyhledejte záznamy WinLogon Entries a vypište si všechny soubory s výjmkou explorer.exe či prázdných položek (blank). Nahraďte je souborem explorer.exe.
• Soubory, které jste si vypsali v předchozím kroku, vyhledejte v registru a smažte ty klíče registru, které k nim odkazují.
• Restartujte počítač a spusťte úplné skenování systému programem FortectIntego s aktualizovanou databází. V průběhu této kontroly odstraní SpyHunter zbývající soubory viru.