Rimuovere il virus GVU

Che cosa è Il virus GVU?

Il virus GVU (chiamato anche virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen) è una infezione malvagia che cerca di ottenere 100 euro da ciascuna delle sue vittime. Per questo, accusa in primo luogo l’utente di violazione del diritto d’autore e blocca il sistema. Dovreste aver già sentito parlare di altri virus Ukash progettati per indurre in errore gli utenti di lingua tedesca – tali programmi come Bundesamt für virus Polizei, Der Computer ist für die Verletzung der Gesetze der Republik Österreich blockiert worden o il virus Polizei Österreich sono minacce ben note nel settore tra le infezioni virali. Tutti questi software fingono di essere generati da organizzazioni governative e utilizzano delle notifiche che assomigliano a quelle legittime. Siate certi che il virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen non è neint’altro che una applicazione dannosa che deve essere eliminata. Per rimuovere Gesellschaft zur virus Verfolgung von Urheberrechtsverletzungen, o virus GVU, dovrete per prima cosa sbloccare le porte del vostro PC.

COME POSSO VENIRE INFETTATO DAL VIRUS GVU?

Il sintomo più evidente che il vostro PC è infetto a causa del virus GVU è che lo schermo del computer è bloccato da un messaggio fuorviante con una scritta in tedesco. In genere, i virus Ukash si diffondono come “cavalli di troia”, arrivando all’interno del sistema attraverso le sue backdoors se l’utente si dimentica di aggiornare il suo software di sicurezza. Può anche accadere facilmente di scaricare questa minaccia quando si scaricano download infetti, come freeware, all’apertura di allegati ed e-mail infette o tramite P2P. Appena GVU arriva all’interno del PC, il computer si blocca, e sembra che non ci sia nulla che si possa fare se non pagare 100 € per sbloccare lo schermo del PC. Il virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen sostiene che la polizia locale del paese ha raggiunto il vostro computer tramite il suo indirizzo IP e che ora il PC è bloccato per attività illegali svolte da quella macchina. In genere, il virus GVU sostiene che l’utente ha visitato siti web pieni di violenza o di contenuti pornografici. Ecco il messaggio che appare sullo schermo:

Die Funktion ihres Computers wurde aufgrund unerlaubter Internethandlungen außer Kraft gesetzt. im Folgenden werden mögliche Verstöße aufgelistet, die von ihnen begangen werden konnten: Artikel 274- Urheberrechte Eine Ge dstrafe oder Freiheitsstrafe von bis zu 4 Jahren. (Die Benutzung oder Verbreitung von Daten, die urheberrechtich geschützt sind – Ei me, Software( Artikel 263- Pornografie Eine Ge dstrafe oder Freiheitsstrafe von bis zu 2 Jahren. (Die Benutzung oder Verbreitung von pornografischen Daten) Artikel 184 – Kinderpornografie (bis 28 Jahre) Eine Fre-heitsstrafe von b-s zu 15 Jahren (Die Benutzung oder Verbreitung von pornografischen Daten’ Artikel 104- Terrorismusförderung Eine Fre-heitsstrafe von b-s zu 25 Jahren (Sie haben Seiten von Terrororganisationen besucht: Artikel 297- Fahrlässige Computernutzung mit schwerwiegenden Konsequenzen Eine Geldstrafe oder Freiheitsstrafe von bis zu 2 Jahren (ihr Computer ist von e-nem Virus infiziert welcher bereits andere Computer infiziert hat) Artikel 108 – Glücksspiel Eine Geldstrafe oder Freiheitsstrafe von bis zu 2 Jahren. (Sie nahmen am Glücksspiel teil, jedoch ist dies entsprechend der Gesetzgebung ihres Landes verboten) in Bezug auf den Regierungsentscheid vom 22 August können alle verstöße bei einer Geldbuße als bedingt angesehen werden. Die Summe der Geldbuße beträgt ic0 Euro. Die Bezahlung muss innerhalb von 48 Stunden nach Kundgabe des verstoßes entrichtet werden. wenn die strafe nicht entrichtet wird, wird automatisch ein Strafverfahren gegen Sie eingeleitet.

Non si dovrebbe mai credere a questo avviso per rimuovere virus Gesellschaft zur Verfolgung von Urheberrechtsverletzungen. Seguite questo post per avere tutti i dettagli come si può fare a:

COME POSSO RIMUOVERE IL VIRUS GVU?

Quando si tenta di rimuovere il virus GVU, si potrebbe scoprire che non avete la possibilità di accedere ad Internet. Come sapete, questo è l’unico modo per scaricare il programma anti-malware, così prima si dovrà sbloccare il PC, se si è bloccati da questo virus. Se vi è possibile andare on-line da qualche altro PC, vi consigliamo di scaricare FortectIntego ed eseguire una scansione completa del sistema con questo strumento. Se non vi è possibile, seguite questi passaggi:

* Metodo con chiavetta USB:

1. Prendete un’altra macchina e utilizzatela per scaricare FortectIntego o un altro programma anti-malware affidabile.
2. Aggiornate il programma e mettetelo nel drive USB o in un semplice CD.
3. Riavviate la macchina infetta in Modalità Provvisoria Con Prompt Dei Comandi e dopo aver inserito nel PD il drive USB (!).
4. Riavviate il computer infettato dal virus Ukash ancora una volta ed eseguire una scansione completa del sistema.

* Gli utenti infettati da virus Ukash sono autorizzati ad accedere ad altri account sui propri sistemi Windows. Se uno di tali account ha diritti di amministratore, si dovrebbe essere in grado di lanciare il programma anti-malware.

* Provare a disabilitare la memoria Flash USB e poi arrestate il vostro PC come di solito. Per disabilitare la memoria Flash, andare sul sito di help desk di Macromedia e selezionare ‘Nega”: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html.Dopo aver fatto questo, al riavvio, effettuate una scansione completa del sistema con un programma anti-malware affidabile.

Si riavvia il PC infetto in Modalità Provvisoria Con Prompt Dei Comandi’ per disabilitare virus Ukash (questo dovrebbe funzionare con tutte le versioni di questa minaccia)

* Rimozione manuale del virus Ukash (per utenti esperti!):

• Riavviate il PC infetto in Modalità Provvisoria Con Prompt Dei Comandi’ per disabilitare il virus Ukash (questo dovrebbe funzionare con tutte le versioni di questa minaccia)
• Eseguite Regedit
• Cercate tra le voci del log di Windows e trascrivetevi tutte le voci che non sono explorer.exe o vuoti
• Sostituiteli con explorer.exe.
• Cercate nel Registro di sistema i file che avete trascritto ed eliminate le chiavi di registro che fanno riferimento a quei file.
• Riavviate il sistema ed eseguite una scansione completa del sistema con un antivirus o un antimalware aggiornato FortectIntego per rimuovere i file rimanenti di questo virus.