3 простых способа удалить вирус «Стражи мира Ирландии»

Если ваш компьютер заблокирован, и вы видите сообщение «ВНИМАНИЕ! Ваш компьютер заблокирован по соображениям безопасности », которое якобы исходит от Стражей мира Ирландии, то ваш компьютер заражен вредоносной программой, известной как Trojan Urausy.

Как вирус «Стражи мира Ирландии» попал на мой компьютер?

Вирус «Стражи мира Ирландии» распространяется несколькими способами. Вредоносные веб-сайты или легальные веб-сайты, которые были взломаны, могут заразить ваш компьютер с помощью наборов эксплойтов, которые используют уязвимости на вашем компьютере для установки этого трояна без вашего ведома.
Еще один метод, используемый для распространения этого типа вредоносного ПО, — это спам-электронная почта, содержащая зараженные вложения или ссылки на вредоносные веб-сайты. Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы сделали. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку, встроенную в электронное письмо). И при этом ваш компьютер заражен вирусом Стражи мира Ирландии.
Угроза также может быть загружена вручную, заставив пользователя думать, что он устанавливает полезное программное обеспечение, например фиктивное обновление для Adobe Flash Player или другого программного обеспечения.
Вирус Guardians of the Peace of Ireland также широко распространен на веб-сайтах однорангового обмена файлами и часто содержит пиратское или незаконно приобретенное программное обеспечение.

Что такое программа-вымогатель «Стражи мира Ирландии»?

Вирус Guardians of the Peace of Ireland входит в семейство компьютерных инфекций Troj / Urausy Ransomware, нацеленных на компьютеры в Ирландии.
После установки вирус Стражи мира Ирландии будет отображать поддельное уведомление, которое якобы отправлено Стражами мира Ирландии (PGR), Национальным отделом по предупреждению преступности и Интерполом, и заявляет, что ваш компьютер заблокирован из-за того, что он участвует в распространении порнографических материалов, СПАМА и контента, защищенного авторским правом.

Вирус Guardians of the Peace of Ireland заблокирует ваш компьютер и приложения, поэтому всякий раз, когда вы попытаетесь войти в свою операционную систему Windows или в безопасном режиме с поддержкой сети, вместо этого будет отображаться экран блокировки с просьбой заплатить несуществующий штраф в размере 100 евро в виде ваучера Ukash или Paysafecard.
Кроме того, чтобы это предупреждение выглядело более достоверным, этот вирус также может получить доступ к вашей установленной веб-камере, так что поддельное уведомление Guardians of the Peace of Ireland показывает, что происходит в комнате.

Заражен ли я вирусом «Стражи мира Ирландии»?

Если ваш компьютер заражен программой-вымогателем Стражи мира Ирландии, эта инфекция отобразит локализованную веб-страницу, которая охватывает весь рабочий стол зараженного компьютера и требует оплаты за предполагаемое владение незаконным материалом. Сообщение, отображаемое этой зараженной программой-вымогателем, может быть локализовано в зависимости от местоположения пользователя с текстом, написанным на соответствующем языке.

Киберпреступники часто обновляли дизайн этого экрана блокировки, однако вы всегда должны помнить, что Стражи мира Ирландии никогда не будут блокировать ваш компьютер и следить за вашими действиями в сети.

Экран блокировки Стражи мира Ирландии — это мошенничество, и вам следует игнорировать любые предупреждения, которые может генерировать это вредоносное ПО.
Ни при каких обстоятельствах вы не должны отправлять ваучер Ukash или Paysafecard этим киберпреступникам, и если вы его отправили, вы можете запросить возмещение, указав, что вы стали жертвой компьютерного вируса и мошенничества.

Как удалить вирус «Стражи мира Ирландии» (Руководство по удалению)

Эта страница представляет собой подробное руководство, которое поможет удалить с вашего компьютера инфекцию Стражи мира Ирландии. Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, ОСТАНОВИТЕСЬ и обратитесь к нам за помощью.
Стражи мира в Ирландии запустятся автоматически, когда вы войдете в систему на своем компьютере и отобразите его блокировщик экрана, так что вы не сможете получить доступ к своему компьютеру, поэтому нам нужно будет удалить эту инфекцию, используя любой из следующих методов:
ВАРИАНТ 1. Удалите вирус блокировки экрана «Стражи мира Ирландии» с помощью функции восстановления системы.
ВАРИАНТ 2: Удалить вирус Стражи мира Ирландии с помощью HitmanPro Kickstart
ВАРИАНТ 3: Удалить вирус Стражи мира в Ирландии с помощью Kaspersky Rescue Disk

ВАРИАНТ 1. Удалите вирус блокировки экрана «Стражи мира Ирландии» с помощью функции восстановления системы.

Восстановление системы помогает восстановить системные файлы вашего компьютера на более ранний момент времени. Это способ отменить системные изменения на вашем компьютере, не затрагивая ваши личные файлы, такие как электронная почта, документы или фотографии.
Поскольку вирус Guardians of the Peace of Ireland не позволит вам запустить компьютер в обычном режиме Windows, нам нужно будет запустить восстановление системы из безопасного режима с режимом командной строки.

ШАГ 1. Восстановите предыдущее состояние Windows с помощью функции восстановления системы.

1. Перезагрузите компьютер в безопасном режиме с помощью командной строки. Для этого выключите компьютер, а затем снова включите и сразу же, когда вы увидите что-либо на экране, начните нажимать клавишу F8 на клавиатуре.
   
   Если вы используете Windows 8, хитрость заключается в том, чтобы удерживать кнопку Shift и несколько раз осторожно нажимать клавишу F8, иногда это загружает вас в новый расширенный «режим восстановления», где вы можете выбрать дополнительные параметры восстановления. На следующем экране вам нужно будет нажать на параметр «Устранение неполадок», затем выбрать «Дополнительные параметры» и «Параметры запуска Windows». Нажмите кнопку «Перезагрузить», и теперь вы должны увидеть экран «Дополнительные параметры загрузки».
2. Используя клавиши со стрелками на клавиатуре, выберите Безопасный режим с командной строкой и нажмите Enter на клавиатуре.
   
3. В командной строке введите rstrui.exe и нажмите клавишу ВВОД.
   
   В качестве альтернативы, если вы используете Windows Vista, 7 и 8, вы можете ввести: C: \ windows \ system32 \ rstrui.exe и нажать Enter. А если вы пользователь Windows XP, введите C: \ windows \ system32 \ restore \ rstrui.exe, затем нажмите Enter.
4. Восстановление системы должно начаться, и вы также отобразите список точек восстановления. Попробуйте использовать точку восстановления, созданную незадолго до даты и времени, когда вирус блокировки экрана «Стражи мира Ирландии» заразил ваш компьютер.
   
5. Когда восстановление системы завершит свою задачу, запустите компьютер в обычном режиме Windows и выполните сканирование с помощью Malwarebytes Anti-Malware и HitmanPro, как показано на следующем шаге.

ШАГ 2. Удалите вредоносные файлы Хранителей мира в Ирландии с помощью Malwarebytes Anti-Malware Free

1. Вы можете загрузить Malwarebytes Anti-Malware Free по ссылке ниже, затем дважды щелкните значок с именем mbam-setup.exe, чтобы установить эту программу.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MALWAREBYTES (Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете бесплатно загрузить Malwarebytes Anti-Malware)
2. Когда начнется установка, продолжайте следовать подсказкам, чтобы продолжить процесс установки, затем на последнем экране нажмите кнопку «Готово».
   
3. На вкладке «Сканер» выберите «Выполнить быстрое сканирование», а затем нажмите кнопку «Сканировать», чтобы начать поиск вредоносных файлов «Хранителей мира Ирландии».
   
4. Anti-Malware Malwarebytes теперь начнет сканирование вашего компьютера на наличие вируса Guardians of the Peace of Ireland, как показано ниже.
   
5. Когда сканирование Malwarebytes Anti-Malware будет завершено, нажмите кнопку «Показать результаты».
   
6. Теперь вам будет представлен экран, показывающий компьютерные инфекции, обнаруженные Malwarebytes Anti-Malware. Убедитесь, что все отмечено флажком (галочкой), затем нажмите кнопку «Удалить выбранное».
   

ШАГ 3. Еще раз проверьте наличие вируса Стражи мира Ирландии с помощью HitmanPro

1. Вы можете скачать HitmanPro по ссылке ниже:
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет веб-страницу, с которой вы можете скачать HitmanPro)
2. Дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows). Когда программа запустится, вам будет представлен стартовый экран, как показано ниже.
   
   Нажмите кнопку «Далее», чтобы установить HitmanPro на свой компьютер.
   
3. HitmanPro начнет сканирование вашего компьютера на наличие вредоносных файлов «Стражи мира Ирландии».
   
4. По завершении он отобразит список всех вредоносных программ, обнаруженных программой, как показано на изображении ниже. Нажмите кнопку «Далее», чтобы удалить вирус «Стражи мира Ирландии».
   
5. Нажмите кнопку «Активировать бесплатную лицензию», чтобы начать 30-дневную бесплатную пробную версию и удалить все вредоносные файлы с вашего компьютера.
   

ВАРИАНТ 2: Удалить вирус Стражи мира Ирландии с помощью HitmanPro Kickstart

Если вы не можете запустить свой компьютер в безопасном режиме с режимом командной строки, мы можем использовать программу HitmanPro Kickstart, чтобы обойти экран блокировки Guardians of the Peace of Ireland.
Поскольку заражение программой-вымогателем Стражи мира Ирландии блокирует ваш компьютер, вам нужно будет создать загрузочный USB-накопитель, содержащий программу HitmanPro Kickstart.
Затем мы загрузим ваш компьютер с этого загрузочного USB-накопителя и воспользуемся им для очистки от инфекции, чтобы вы могли снова получить доступ к Windows в обычном режиме.
Вам также понадобится USB-накопитель, на котором будут удалены все данные, а затем они будут отформатированы. Поэтому используйте только USB-накопитель, не содержащий важных данных.

1. На «чистом» (незараженном) компьютере загрузите HitmanPro Kickstart по приведенной ниже ссылке.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет страницу загрузки на новой веб-странице, откуда вы можете загрузить HitmanPro Kickstart)
2. После загрузки HitmanPro вставьте USB-накопитель, который вы хотите стереть, и используйте его для установки HitmanPro Kickstart. Затем дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows).
   Чтобы создать загрузочный USB-накопитель HitmanPro, следуйте инструкциям из этого видео:
3. Теперь удалите USB-накопитель HitmanPro Kickstart и вставьте его в компьютер, зараженный Guardians of the Peace of Ireland.
4. После того, как вы вставили USB-накопитель HitmanPro Kickstart, выключите зараженный компьютер, а затем включите его. Как только вы включите его, найдите на экране текст, который сообщает вам, как получить доступ к меню загрузки.
   
   Клавиши, которые обычно связаны с включением меню загрузки, — это F10, F11 или F12.
5. После того, как вы определите правильную клавишу (обычно клавишу F11), которую вам нужно нажать для доступа к меню загрузки, снова перезагрузите компьютер и сразу же начните нажимать эту клавишу. Затем выполните сканирование с помощью HitmanPro Kickstart, как показано на видео ниже.
6. HitmanPro перезагрузит ваш компьютер, и Windows должна запуститься нормально. Затем проверьте Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на предмет оставшихся инфекций.

ВАРИАНТ 3: Удалить вирус Стражи мира в Ирландии с помощью Kaspersky Rescue Disk

Если какой-либо из вышеперечисленных методов не помог очистить зараженный компьютер, мы можем использовать загрузочную программу Kaspersky Rescue Disk для очистки реестра Windows и выполнения сканирования системы для удаления вируса Guardians of the Peace of Ireland.
Для создания загрузочного Kaspersky Rescue Disk нам потребуются следующие предметы:

Чистый (незараженный) компьютер с доступом в Интернет

Чистый DVD или CD

Компьютер с записывающим устройством DVD или CD.

ШАГ 1: Загрузите и создайте загрузочный компакт-диск Kaspersky Rescue Disk.

1. Вы можете скачать утилиту Kaspersky Rescue Disk по ссылке ниже:
   KASPERSKY RESCUE DISK СКАЧАТЬ ССЫЛКУ (Эта ссылка автоматически загрузит Kaspersky Rescue Disk kav_rescue_10.iso на ваш компьютер.)
2. Для создания загрузочного аварийного диска нам понадобится программа ImgBurn. Вы можете скачать ImgBurn по ссылке ниже, а затем установить эту программу.
   IMGBURN DOWNLOAD LINK (Эта ссылка откроет новую страницу, откуда вы можете скачать программу ImgBurn)
3. Вставьте чистый DVD или CD в записывающее устройство, затем запустите ImgBurn и нажмите кнопку «Записать файл образа на диск».
4. В разделе «Источник» нажмите кнопку «Обзор файла», затем перейдите в папку, в которой вы ранее сохранили утилиту Kaspersky Rescue Disk (kav_rescue_10.iso), затем нажмите кнопку «Записать».
   
   Вот и все, ImgBurn начнет писать ваш загрузочный Kaspersky Rescue Disk.

ШАГ 2: Загрузите компьютер с помощью Kaspersky Rescue Disk.

1. Получив Kasperky Rescue Disk, вставьте его в зараженный компьютер, выключите и снова включите.
2. Как только вы включите его, вы увидите экран, на котором вам будет предложено нажать любую клавишу для входа в меню, поэтому, пожалуйста, нажмите любую клавишу, чтобы загрузить компьютер с Kaspersky Rescue Disk.
   
3. На следующем экране вам нужно будет выбрать язык, затем нажать Kaspersky Rescue Disk. Графический режим и нажмите ENTER, чтобы запустить Kaspersky Rescue Disk.

ШАГ 3: Просканируйте вашу систему с помощью Kaspersky Rescue Disk

1. Через несколько секунд вы должны увидеть полную рабочую среду с экраном Kaspersky Rescue Disk спереди и в центре, как показано ниже.
   
2. Переключитесь на вкладку «Мой центр обновлений», а затем нажмите кнопку «Начать обновление», чтобы загрузить последние определения антивируса. Наберитесь терпения, пока этот процесс завершится.
   
3. Вернитесь на вкладку «Сканирование объектов», выберите диски для сканирования и нажмите кнопку «Начать сканирование объектов».
   
4. Когда Антивирус Касперского обнаружит вирус Стражи мира Ирландии, вам будет предложено выбрать действие. В этом случае выберите Карантин или Удалить, чтобы удалить эту инфекцию с вашего компьютера.
   
5. Когда антивирусная проверка завершится, вы можете перезапустить обратно в обычный режим Windows, нажав кнопку Kaspersky Start. (нижний левый угол) и выберите «Перезагрузить».
   После того, как ваш компьютер будет регулярно запускаться в Windows, загрузите Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на предмет оставшихся инфекций.

Теперь ваш компьютер должен быть свободен от инфекции Стражей мира Ирландии. Если ваше текущее антивирусное решение пропускает эту инфекцию, вы можете рассмотреть возможность приобретения PRO-версии Malwarebytes Anti-Malware для защиты от этих типов угроз в будущем и выполнять регулярное сканирование компьютера с помощью HitmanPro.