Click on screenshot to zoom
Livello di pericolo 9
Tipo: Malware
Comuni sintomi di infezione:
  • Si installa senza permesso
  • Connessione ad internet senza autorizzazione
  • I normali programmi di sistema si bloccano immediatamente
  • Rallentamento della connessione internet
  • Errori di sistema
  • Rallentamento del Computer

NSA Virus

Il virus NSA è una pericolosa infezione ransomware che si autoinstalla senza il permesso dell’utente L’infezione crea delle nuove voci nel Registro di sistema, colloca i propri file in diverse posizioni e modifica i processi attivi in modo tale da non permetterti di accedere al desktop e di utilizzare il PC in maniera normale. L’unica missione del virus NSA è quella di ingannare l’utente e indurlo a pagare una cosiddetta multa di $300. Appena scopri che il tuo computer è affetto dal virus NSA, chiamato anche virus PRISM, ignora le informazioni presenti nelle notifiche e prendi misure immediate per rimuoverlo dal PC.

Secondo le false notifiche, tu saresti stato contattato dalla National Security Agency (NSA) in seno al programma PRISM. In più, la notifica presenta il logo della Federal Bureau of Investigation (FBI) e del Department of Justice. Questi emblemi sono mostrati per convincere l’utente della legittimità della notifica.

Inoltre, la notifica di riscatto contiene false accuse. Viene detto che il computer è stato bloccato perché tu avresti scaricato, utilizzato e distribuito contenuto illegale, come ad esempio pornografia infantile. Viene anche evidenziato in rosso che gli individui legati a questo tipo di crimini potrebbero essere incarcerati e obbligati a pagare una multa che può arrivare a $250.000.

Potrai vedere che la notifica indica lo stato del pagamento, mostrando la scritta “In attesa del pagamento”. Non c’è alcun bisogno di pagare $300 perché li riceverebbero i criminali che stanno alle spalle del virus NSA. MoneyPak, che viene presentato come metodo di pagamento, può essere utilizzato attraverso i siti web dei partner o in altra maniera, come indicato nel sito web del servizio. Nella situazione attuale, il tuo computer è affetto da un pericoloso Trojan, che devi rimuovere immediatamente.

La rimozione è una procedura semplice se utilizzi un potente strumento di rimozione spyware. Noi raccomandiamo di installare SpyHunter, perché quest’applicazione è già stata in grado di rimuovere diverse infezioni ransomware, tra le quali il virus Ministerul Afacerilor Interne, il virus Služba Kriminální Policie a Vyšetřování e molte altre. Le istruzioni che trovi qui sotto ti aiuteranno a installare l’applicazione in maniera corretta per scoprire come lavora questo programma creato per farti risparmiare tempo.

Rimozione del virus NSA

Per Windows 7, Vista:

  1. Riavvia il computer e premi F8 prima che il sistema abbia caricato.
  2. Seleziona Modalità Provvisoria con Rete e premi Invio.
  3. Accedi a Internet e vai su http://it.pcthreat.com/download-sph per scaricare lo strumento di rimozione SpyHunter
  4. Installalo e rimuovi l’infezione.

Per Windows XP:

  1. Riavvia il tuo computer e premi F8 prima che appaia il logo di Windows.
  2. Seleziona Modalità Provvisoria con Rete dal menu di avvio del Sistema e premi Invio.
  3. Clicca nella finestra di dialogo di conferma.
  4. Apri il tuo browser Internet e scarica SpyHunter da http://it.pcthreat.com/download-sph .
  5. Ora clicca sul Menu Start e lancia Esegui.
  6. Digita msconfig nella casella Esegui e premi Invio.
  7. Quando appare il menu Configurazione di Sistema, clicca sulla linguetta Avvio e clicca sul pulsante Disabilita tutto. Poi clicca OK per salvare le modifiche ed esci dal menu.
  8. Riavvia il computer di nuovo in Modalità Normale e installa SpyHunter.
  9. Esegui una scansione completa del sistema e rimuovi le infezioni dal tuo computer.

Istruzioni di rimozione per Windows 8

  1. Premi la chiave di Windows e apparirà la schermata metro Start.
  2. Muovi il tuo cursore del mouse sull’angolo in basso a destra dello schermo.
  3. Clicca su Impostazioni sulla barra charm.
  4. Clicca su Modifica Impostazioni PC.
  5. Seleziona Generale in un’altra finestra.
  6. Scrolla le opzioni verso il basso e clicca su Riavvia Ora in Avvio Avanzato.
  7. Seleziona Risoluzione dei Problemi e poi clicca su Opzioni Avanzate.
  8. Clicca su Impostazioni di Avvio e poi clicca il pulsante Riavvia.
  9. Aspetta che il BIOS abbia caricato.
  10. Premi F5 per selezionare Modalità Provvisoria con Rete.
  11. Aspetta che il sistema abbia caricato.
  12. Accedi a http://it.pcthreat.com/download-sph e scarica SpyHunter.
  13. Installa il programma ed esegui una scansione completa del sistema.
Scarica il programma di scansione per NSA Virus
  • Soluzione rapida e sicura per la rimozione della minaccia NSA Virus .
  • Salva sul tuo desktop e lancia subito!
disclaimer

Come rimuovere da soli NSA Virus

File relativi all’infezione (NSA Virus):

dyjdl.exe
DLL321.dll
dqnbdq7.dss
%AppData%
aPr0hY9.exe
%ALLUSERSPROFILE%\Application Data
VaultSysUi.exe
87b2cb3916261d5c807bf44262755cb0.exe
wpbt0.dll
acuvzomo.exe
Piranha.exe
ssntvs.exe
ex3b.dll
%LOCALAPPDATA%\lollipop
questscan.dll
audipbrd.exe
NTServiceManager.exe
b34btbztdb0vavaw.exe
wahneaqa.exe
scvhost.exe
%APPDATA%\system
csrsss.exe
TimeDateMUICallback.exe
xaZYOVJW.exe
brenasa.exe
ieudator.dll
ACEIEAddOn.dll
rool0_pk.exe
n.
%ALLUSERSPROFILE%
crack.exe
taskhost.exe.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
najeoxtt.exe
Nbt.exe
00qbipeq.exe
WINDED6.exe
Firewallservice.exe
msshell.exe
bf8h8d02hf.exe
iner.exe
puozlkmyj.dll
Other.res
ubvhynpxh.exe
Task Scheduler.exe
bvhylsviw.exe
msn.exe
idiokbbrv.exe
skype.dat
install_0_msi.exe
xlqbteeb.exe
%CommonProgramFiles%
JfCqQ5JC.exe
2084473.dll
UpgradeHelper.exe
%UserProfile%
C87C.exe
videotwisterSA.exe
%APPDATA%\Task Scheduler
msdtmsrd.exe
m2PythonLoader.exe
bzsbkotiu.exe
systemcpl.exe
pmstcdjwz.exe
jsdhlexdqkllnbcxgai.bfg
sqlncli.exe
OmaSG21e.exe
comeo.exe
wlsidten.exe
96dddda4.dll
yaiiwockc.dll
%APPDATA%\updates
obvwo.exe
xctqakcqbeo.dll
oygqyunapnp.exe
%WINDIR%\system32
魔法桌面第三方主题破解补丁V1.1.exe
p1.exe
zqmkrehUkpoKfsafsaZg.exe
uenovfiu.exe
00b5d693.exe
%LOCALAPPDATA%\Temp
hwj3ba6j.dss
%SystemDrive%\????????????
mplayer2.exe
%TEMP%
rvcbcyks.exe
ifgxpers.exe
Updating.exe
pYunY8m4VL3qLc.exe
SyncHostps.exe
xmlfilter.exe
UpdatePriv.exe
wlsidten.dll
secproc_isv.exe
gcrwcoak.exe
50E1.exe
Q3d38543.exe
securitywindrv.exe
ctfmon.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
DA0B.exe
administration.exe
WinSyncMetastore.exe
msnmsgrr.exe
MusicCollector.exe
3511172082012Build.exe
wgsdgsdgdsgsd.exe
dtkmujvo.exe
wjthvwjb.dss
%WINDIR%\Temp
msavfit.exe
setex.exe
svchost.exe

Le librerie Dynamic link utilizzano (NSA Virus):

ex3b.dll
puozlkmyj.dll
questscan.dll
wpbt0.dll
ACEIEAddOn.dll
96dddda4.dll
2084473.dll
DLL321.dll
xctqakcqbeo.dll
ieudator.dll
wlsidten.dll
yaiiwockc.dll

Eseguibili da eliminare (NSA Virus):

aPr0hY9.exe
UpdatePriv.exe
msn.exe
scvhost.exe
rool0_pk.exe
Updating.exe
Firewallservice.exe
wgsdgsdgdsgsd.exe
50E1.exe
NTServiceManager.exe
Piranha.exe
svchost.exe
Task Scheduler.exe
gcrwcoak.exe
mplayer2.exe
pYunY8m4VL3qLc.exe
WINDED6.exe
魔法桌面第三方主题破解补丁V1.1.exe
UpgradeHelper.exe
msnmsgrr.exe
87b2cb3916261d5c807bf44262755cb0.exe
videotwisterSA.exe
p1.exe
obvwo.exe
systemcpl.exe
bvhylsviw.exe
securitywindrv.exe
bf8h8d02hf.exe
secproc_isv.exe
iner.exe
msshell.exe
ifgxpers.exe
wahneaqa.exe
audipbrd.exe
acuvzomo.exe
rvcbcyks.exe
wlsidten.exe
comeo.exe
MusicCollector.exe
msavfit.exe
m2PythonLoader.exe
Nbt.exe
idiokbbrv.exe
pmstcdjwz.exe
OmaSG21e.exe
administration.exe
ubvhynpxh.exe
DA0B.exe
C87C.exe
dtkmujvo.exe
csrsss.exe
oygqyunapnp.exe
TimeDateMUICallback.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
najeoxtt.exe
Q3d38543.exe
sqlncli.exe
xmlfilter.exe
VaultSysUi.exe
install_0_msi.exe
crack.exe
b34btbztdb0vavaw.exe
ssntvs.exe
xlqbteeb.exe
brenasa.exe
00b5d693.exe
bzsbkotiu.exe
JfCqQ5JC.exe
WinSyncMetastore.exe
xaZYOVJW.exe
SyncHostps.exe
setex.exe
dyjdl.exe
zqmkrehUkpoKfsafsaZg.exe
taskhost.exe.exe
ctfmon.exe
msdtmsrd.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
00qbipeq.exe
uenovfiu.exe
3511172082012Build.exe
Disclaimer

Inserisci commento — CI SERVE LA TUA OPINIONE!

Commento:
Nome:
Inserisci per favore il codice di sicurezza:
This is a captcha-picture. It is used to prevent mass-access by robots.