Удалить вирус Agence Nationale de la Sécurité des Systèmes D’information

Если ваш компьютер заблокирован, и вы видите сообщение «Внимание! Если вы хотите, чтобы ваш компьютер был заблокирован за расследование причин безопасности »от Национального агентства безопасности (ANSSI), Police Nationale и HADOPI, ваш компьютер заражен вредоносной программой, известной как Trojan Urausy.

Вирус «Национальное агентство безопасности» распространяется несколькими способами. Вредоносные веб-сайты или взломанные законные веб-сайты могут заразить ваш компьютер с помощью наборов эксплойтов, которые используют уязвимости на вашем компьютере для установки этого трояна без вашего ведома.
Еще один метод распространения этого типа вредоносного ПО — это спам-электронная почта, содержащая зараженные вложения или ссылки на вредоносные веб-сайты. Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку, встроенную в электронное письмо). И при этом ваш компьютер заражен вирусом Agence Nationale de la Sécurité des Systèmes D’information.
Угроза также может быть загружена вручную, заставив пользователя подумать, что он устанавливает полезное программное обеспечение, например фиктивное обновление для Adobe Flash Player или другого программного обеспечения.
Вирус Agence Nationale de la Sécurité des Systèmes D’information также широко распространен на веб-сайтах однорангового обмена файлами и часто содержит пиратское или незаконно приобретенное программное обеспечение.

После установки вирус Agence Nationale de la Sécurité des Systèmes D’information будет отображать поддельное уведомление, которое якобы отправлено Интерполом, Национальным агентством безопасности информации (ANSSI), Police Nationale и HADOPI, и заявляет, что ваш компьютер был заблокирован из-за того, что он был причастен к распространению порнографических материалов, СПАМА и контента, защищенного авторским правом.

Вирус Agence Nationale de la Sécurité des Systèmes D’information заблокирует ваш компьютер и приложения, поэтому всякий раз, когда вы попытаетесь войти в операционную систему Windows или в безопасном режиме с сетью, вместо этого будет отображаться экран блокировки с запросом вы должны оплатить несуществующий штраф в размере 100 евро в виде ваучера Ukash или Paysafecard.
Кроме того, чтобы это предупреждение выглядело более достоверным, этот вирус также может получить доступ к вашей установленной веб-камере, так что поддельное уведомление Agence Nationale de la Sécurité des Systèmes D’information показывает, что происходит в комнате.

Если ваш компьютер заражен программой-вымогателем Agence Nationale de la Sécurité des Systèmes D’information, эта инфекция отобразит локализованную веб-страницу, которая охватывает весь рабочий стол зараженного компьютера и требует оплаты за предполагаемое хранение незаконных материалов.

Киберпреступники часто обновляли дизайн этого экрана блокировки, однако вы всегда должны помнить, что Национальное агентство безопасности никогда не блокирует ваш компьютер и не отслеживает ваши действия в Интернете.
Сообщение, отображаемое угрозой, может быть локализовано в зависимости от местоположения пользователя с текстом, написанным на соответствующем языке.

Экран блокировки Agence Nationale de la Sécurité des Systèmes D’information является мошенничеством, и вам следует игнорировать любые предупреждения, которые может генерировать это вредоносное ПО.

Ни при каких обстоятельствах вы не должны отправлять код Ukash или Paysafecard этим киберпреступникам, а если да, вы можете запросить возмещение, указав, что вы стали жертвой компьютерного вируса и мошенничества.

Национальное агентство безопасности информационных систем (Agence Nationale de la Sécurité des Systèmes D’information) — Руководство по удалению вирусов

Эта страница представляет собой подробное руководство, которое поможет удалить с вашего компьютера заражение Agence Nationale de la Sécurité des Systèmes D’information. Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, ОСТАНОВИТЕСЬ и обратитесь к нам за помощью.
Национальное агентство безопасности системной информации запустится автоматически, когда вы войдете в систему на своем компьютере и отобразит его блокировщик экрана, так что вы не сможете получить доступ к своему компьютеру, поэтому нам нужно будет удалить эту инфекцию, используя любой из следующих методов:
ВАРИАНТ 1. Удалите вирус блокировки экрана Agence Nationale de la Sécurité des Systèmes D’information с помощью функции восстановления системы
ВАРИАНТ 2. Удалите вирус Agence Nationale de la Sécurité des Systèmes D’information с помощью HitmanPro Kickstart.
ВАРИАНТ 3. Удалите вирус Agence Nationale de la Sécurité des Systèmes D’information с помощью Kaspersky Rescue Disk

ВАРИАНТ 1. Удалите вирус блокировки экрана Agence Nationale de la Sécurité des Systèmes D’information с помощью функции восстановления системы

Восстановление системы помогает восстановить системные файлы вашего компьютера на более ранний момент времени. Это способ отменить системные изменения на вашем компьютере, не затрагивая ваши личные файлы, такие как электронная почта, документы или фотографии.
Поскольку вирус Agence Nationale de la Sécurité des Systèmes D’information не позволит вам запустить компьютер в обычном режиме Windows, нам нужно будет запустить восстановление системы из безопасного режима с режимом командной строки.

ШАГ 1. Восстановите предыдущее состояние Windows с помощью функции восстановления системы.

1. Перезагрузите компьютер в безопасном режиме с помощью командной строки. Для этого выключите компьютер, а затем снова включите и сразу же, когда вы увидите что-либо на экране, начните нажимать клавишу F8 на клавиатуре.
   
   Если вы используете Windows 8, хитрость заключается в том, чтобы удерживать кнопку Shift и несколько раз осторожно нажимать клавишу F8, иногда это загружает вас в новый расширенный «режим восстановления», где вы можете выбрать дополнительные параметры восстановления. На следующем экране вам нужно будет нажать на параметр «Устранение неполадок», затем выбрать «Дополнительные параметры» и выбрать «Параметры запуска Windows». Нажмите кнопку «Перезагрузить», и теперь вы должны увидеть экран «Дополнительные параметры загрузки».
2. Используя клавиши со стрелками на клавиатуре, выберите Безопасный режим с командной строкой и нажмите Enter на клавиатуре.
   
3. В командной строке введите rstrui.exe и нажмите клавишу ВВОД.
   
   В качестве альтернативы, если вы используете Windows Vista, 7 и 8, вы можете ввести: C: \ windows \ system32 \ rstrui.exe и нажать Enter. А если вы пользователь Windows XP, введите C: \ windows \ system32 \ restore \ rstrui.exe, затем нажмите Enter.
4. Восстановление системы должно начаться, и вы также увидите список точек восстановления. Попробуйте использовать точку восстановления, созданную непосредственно перед датой и временем, когда вирус блокировки экрана Agence Nationale de la Sécurité des Systèmes D’information заразил ваш компьютер.
   
5. Когда восстановление системы завершит свою задачу, запустите компьютер в обычном режиме Windows и выполните сканирование с помощью Malwarebytes Anti-Malware и HitmanPro, как показано на следующем шаге.

ШАГ 2. Удалите вредоносные файлы с помощью Malwarebytes Anti-Malware Free.

1. Вы можете загрузить Malwarebytes Anti-Malware Free по ссылке ниже, затем дважды щелкните значок с именем mbam-setup.exe, чтобы установить эту программу.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MALWAREBYTES (Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете бесплатно загрузить Malwarebytes Anti-Malware)
2. Когда начнется установка, продолжайте следовать подсказкам, чтобы продолжить процесс установки, затем на последнем экране нажмите кнопку «Готово».
   
3. На вкладке «Сканер» выберите «Выполнить быстрое сканирование», а затем нажмите кнопку «Сканировать», чтобы начать поиск вредоносных файлов Национального агентства безопасности информации.
   
4. Anti-Malware Malwarebytes начнет сканирование вашего компьютера на наличие вируса Agence Nationale de la Sécurité des Systèmes D’information, как показано ниже.
   
5. Когда сканирование Malwarebytes Anti-Malware будет завершено, нажмите кнопку «Показать результаты».
   
6. Теперь вам будет представлен экран, показывающий компьютерные инфекции, обнаруженные Malwarebytes Anti-Malware. Убедитесь, что все отмечено флажком (галочкой), затем нажмите кнопку «Удалить выбранное».
   

ШАГ 3. Еще раз проверьте наличие вируса Национальное агентство безопасности системной информации с помощью HitmanPro

1. Вы можете скачать HitmanPro по ссылке ниже:
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет веб-страницу, с которой вы можете скачать HitmanPro)
2. Дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows). Когда программа запустится, вам будет представлен начальный экран, как показано ниже.
   
   Нажмите кнопку «Далее», чтобы установить HitmanPro на свой компьютер.
   
3. HitmanPro начнет сканирование вашего компьютера на предмет вредоносных файлов Национального агентства безопасности информации.
   
4. По завершении он отобразит список всех вредоносных программ, обнаруженных программой, как показано на изображении ниже. Нажмите кнопку «Далее», чтобы удалить вирус Agence Nationale de la Sécurité des Systèmes D’information.
   
5. Нажмите кнопку «Активировать бесплатную лицензию», чтобы начать 30-дневную бесплатную пробную версию и удалить все вредоносные файлы с вашего компьютера.
   

ВАРИАНТ 2. Удалите вирус Agence Nationale de la Sécurité des Systèmes D’information с помощью HitmanPro Kickstart

Если вы не можете запустить свой компьютер в безопасном режиме с помощью режима командной строки, мы можем использовать программу HitmanPro Kickstart, чтобы обойти экран блокировки Национального агентства безопасности.
Поскольку Национальное агентство безопасности информационных систем блокирует ваш компьютер, вам необходимо создать загрузочный USB-накопитель, содержащий программу HitmanPro Kickstart.
Затем мы загрузим ваш компьютер с этого загрузочного USB-накопителя и воспользуемся им для очистки от инфекции, чтобы вы могли снова получить доступ к Windows в обычном режиме.
Вам также понадобится USB-накопитель, на котором будут удалены все данные, а затем они будут отформатированы. Поэтому используйте только USB-накопитель, не содержащий важных данных.

1. На «чистом» (незараженном) компьютере загрузите HitmanPro Kickstart по ссылке ниже.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет страницу загрузки на новой веб-странице, откуда вы можете загрузить HitmanPro Kickstart)
2. После загрузки HitmanPro вставьте USB-накопитель, который вы хотите стереть, и используйте его для установки HitmanPro Kickstart. Затем дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows).
   Чтобы создать загрузочный USB-накопитель HitmanPro, следуйте инструкциям из этого видео:
3. Теперь извлеките USB-накопитель HitmanPro Kickstart и вставьте его в зараженный компьютер Agence Nationale de la Sécurité des Systèmes D’information.
4. После того, как вы вставили USB-накопитель HitmanPro Kickstart, выключите зараженный компьютер, а затем включите его. Как только вы включите его, найдите на экране текст, который сообщает вам, как получить доступ к меню загрузки.
   
   Клавиши, которые обычно связаны с включением меню загрузки, — это F10, F11 или F12.
5. Как только вы определите правильную клавишу (обычно клавишу F11), которую вам нужно нажать для доступа к меню загрузки, снова перезагрузите компьютер и сразу же начните нажимать эту клавишу. Затем выполните сканирование с помощью HitmanPro Kickstart, как показано на видео ниже.
6. HitmanPro перезагрузит ваш компьютер, и Windows должна запуститься нормально. Затем проверьте Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на предмет оставшихся инфекций.

ВАРИАНТ 3. Удалите вирус Agence Nationale de la Sécurité des Systèmes D’information с помощью Kaspersky Rescue Disk

Если какой-либо из перечисленных выше методов не помог очистить зараженный компьютер, мы можем использовать загрузочную программу Kaspersky Rescue Disk для очистки реестра Windows и выполнения сканирования системы для удаления вируса Agence Nationale de la Sécurité des Systèmes D’information.
Для создания загрузочного Kaspersky Rescue Disk нам потребуются следующие предметы:

Чистый (незараженный) компьютер с доступом в Интернет

Чистый DVD или CD

Компьютер с записывающим устройством DVD или CD.

ШАГ 1: Загрузите и создайте загрузочный компакт-диск Kaspersky Rescue Disk.

1. Вы можете скачать утилиту Kaspersky Rescue Disk по ссылке ниже:
   KASPERSKY RESCUE DISK СКАЧАТЬ ССЫЛКУ (Эта ссылка автоматически загрузит Kaspersky Rescue Disk (kav_rescue_10.iso) на ваш компьютер.)
2. Для создания загрузочного аварийного диска нам понадобится программа ImgBurn. Вы можете скачать ImgBurn по ссылке ниже, а затем установить эту программу.
   IMGBURN DOWNLOAD LINK (Эта ссылка откроет новую страницу, откуда вы можете скачать программу ImgBurn)
3. Вставьте чистый DVD или CD в записывающее устройство, затем запустите ImgBurn и нажмите кнопку «Записать файл образа на диск».
4. В разделе «Источник» нажмите кнопку «Обзор файла», затем перейдите в папку, в которой вы ранее сохранили утилиту Kaspersky Rescue Disk (kav_rescue_10.iso), затем нажмите кнопку «Записать».
   
   Вот и все, ImgBurn начнет писать ваш загрузочный Kaspersky Rescue Disk.

ШАГ 2: Загрузите компьютер с помощью Kaspersky Rescue Disk.

1. Получив Kasperky Rescue Disk, вставьте его в зараженный компьютер, выключите и снова включите.
2. Как только вы включите его, вы увидите экран, на котором вам будет предложено нажать любую клавишу для входа в меню, поэтому, пожалуйста, нажмите любую клавишу, чтобы загрузить компьютер с Kaspersky Rescue Disk.
   
3. На следующем экране вам нужно будет выбрать язык, затем нажать Kaspersky Rescue Disk. Графический режим и нажмите ENTER, чтобы запустить Kaspersky Rescue Disk.

ШАГ 3: Просканируйте вашу систему с помощью Kaspersky Rescue Disk

1. Через несколько секунд вы должны увидеть полную рабочую среду с экраном Kaspersky Rescue Disk спереди и в центре, как показано ниже.
   
2. Переключитесь на вкладку «Мой центр обновлений», а затем нажмите кнопку «Начать обновление», чтобы загрузить последние определения антивируса. Наберитесь терпения, пока этот процесс завершится.
   
3. Вернитесь на вкладку «Сканирование объектов», выберите диски для сканирования и нажмите кнопку «Начать сканирование объектов».
   
4. Когда Антивирус Касперского обнаружит вирус Agence Nationale de la Sécurité des Systèmes D’information, вам будет предложено выбрать действие. В этом случае выберите Карантин или Удалить, чтобы удалить эту инфекцию с вашего компьютера.
   
5. Когда антивирусная проверка завершится, вы можете перезапустить обратно в обычный режим Windows, нажав кнопку Kaspersky Start. (нижний левый угол) и выберите «Перезагрузить».
   После того, как ваш компьютер будет регулярно запускаться в Windows, загрузите Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на наличие оставшихся инфекций.

Теперь ваш компьютер должен быть свободен от заражения Национальным агентством безопасности системной информации. Если ваше текущее антивирусное решение пропускает эту инфекцию, вы можете рассмотреть возможность приобретения PRO-версии Malwarebytes Anti-Malware для защиты от этих типов угроз в будущем и выполнять регулярное сканирование компьютера с помощью HitmanPro.