FBI病毒是一种鬼祟的恶意软件，它靠着Trojan.LockScreen的帮助，在未被发现的情况下进入它的目标计算机。一旦它进入到里面，这欺诈软件把自己当作为“FBI 联邦调查局”，并发出侵略性的警报。该警报称，计算机由于违反有关版权及相关权利法和其他严重性原因而被封锁。所以如果你发现你己被一个程序封锁，然后它告诉你，你非法使用或分发受版权保护的内容，查看或传播淫秽内容以及传播恶意软件，这个时候你必须忽略这些警报。因为这意味着你的计算机已经被感染。请记住，骗子分发此程序只是为了诈骗你和其他人的金钱，所以在检测到FBI病毒后，请立即将它移除！请注意，安全专家预计这一组勒索软件将会继续成长和提升。
FBI病毒如何感染我的计算机？
当人们忘记对自己的计算机进行安全保护措施时，计算机的安全性將出现漏洞。这时，计算机就会让病毒有机可乘，感染系统。如果你没有使用安全软件或没有更新它，这些病毒将会看上你，然后进入你的系统里运行。当然，你也必须注意浏览的安全性以及避免那些在网上积极推销的可疑下载。这种勒索软件所造成的最大问题是它有能力阻挡系统，并且将它“锁定”下来，停止所有程序的使用。欲将它“解锁”，FBI病毒让你通过MoneyPak或其他预付费系统缴纳罚款。此刻你应该已经明白，如果你不想支持那些征收这些罚款的骗子，你绝对不能支付这笔100美元的罚款。
选择 'Safe Mode with Networking'
选择 'Enable Safe Mode with Networking'
选择 'Safe Mode with Command Prompt'
选择 'Enable Safe Mode with Command Prompt'
输入不带引号的 'cd restore' 然后点击 'Enter'
输入不带引号的 'rstrui.exe' 然后点击 'Enter'
当 'System Restore' 窗口显示时，选择 'Next'
选择你的还原点然后点击 'Next'
点击 'Yes' 并启动系统还原
FBI 病毒版本：
FBI Moneypak：此勒索软件利用了联邦调查局和Moneypak的徽标、摄像头以及受害者所被指控的罪行清单，来发出严重的警示。用户被告知，他观看或分发了色情或版权的内容，传播恶意程序或进行其他非法活动，为此他被罚款100美元。当用户听从指示并输入在假警报右边Moneypak的代码时，这种威胁就会完全将系统锁定。
FBI Green Dot Moneypak Virus(FBI绿点Moneypak病毒): 这勒索软件将整个系统锁定，并以美国联邦调查局、Moneypak和McAfee的徽标发出假的警报。这令人误解的信息指出，由于你下载非法或版权所有的材料，或已犯下类似的罪行，联邦调查局已经下令将你封锁。因此，你需要缴纳200美元的罚款，这信息也包括解释你应该怎么做的步骤。
FBI Virus Black Screen (FBI黑色屏幕病毒): 这个属于FBI病毒的勒索软件使用与FBI病毒相同的技术，向用户要求支付200美元的罚款。除外，它也应用了音频警告、黑屏和锁定系统的方法。它同样会声称你已经陷入违法或违规行为，并指责你浏览色情网站、查看包含恋兽色情、儿童色情和类似的文件。
FBI Online Agent(FBI在线代理): 此勒索也使用联邦调查局的名称，但它用了一个新设计的警报，指责受害人已犯下各种罪行，并要求他使用MoneyPak支付200美元。FBI在线代理与其他所不同的是，它并没有显示你的IP地址或位置，但却清楚地提供了负责代理的名称、案件编码和其他细节。此外，诈骗者在这令人误解报告中的罪行清单里也包括了造成恐怖恐怖主义的罪行。
FBI Cybercrime Division virus(FBI 网络犯罪病毒): 这是危险的勒索软件，它伪装成属于联邦调查局的网络犯罪部门。此病毒使用相同的方法并且试图窃取用户的金钱。不过，这一次它要求使用Moneypak预付制支付300美元。这警报肯定是不合法的，所以可以安全地将之忽略。新版本应用了新设计的警示，包含了十余种不同的徽标。
FBI PayPal virus(FBI贝宝病毒): 此勒索软件与联邦调查局根本没有任何关系。一旦它进入其目标的计算机系统里，这个勒索软件将封锁整个桌面，并禁止其互联网的连接。此外，它可能指责你使用版权内容或分发恶意软件，因此要求支付100美元以缴交网上犯罪的罚款。早期的寄生虫一直使用着相同的方法来窃取金钱，FBI贝宝病毒所不同的是它使用贝宝来交易。请远离这一种威胁。
FBI Department of Defense virus(FBI国防部病毒): 这是一个危险的勒索病毒，与它的前辈一样，说服受害者称他们已经违反了美国的几项法律，其主要目的是在骗取300元。这种病毒具有同样的能力，可以封锁计算机和隐藏每个保存在计算机上的文件。FBI国防部病毒的新方法是它提供了使用速汇金(MoneyGram)预付制度来缴交罚款。请记住，永远不要跟随其建议而受骗！
White Screen FBI virus(FBI白色屏幕病毒):这是一种网络感染，被归类为勒索软件，与FBI病毒属于同一组。如果你在计算机桌面看到的是白色屏幕和鼠标光标，意味着这病毒并没有成功进入系统。但你还是会收到来自联邦调查局的严重警告，指责你非法使用有关儿童色情或其他电子犯罪的视频。请无视这属于FBI白色屏幕病毒的警告，不要支付任何金钱或提供任何个人信息。
FBI Computer Crime and Intellectual Property Section virus
(FBI计算机犯罪与知识产权处病毒):这是一个危险的勒索软件，只要让它感染了，它就会占据整个计算机。现在它不只封锁桌面，而是显示这些不同原因的严重警示：“计算机已经被互联网服务提供商封锁”。就像以前的版本，它声称该计算机的主人被发现观看和传播受版权保护的内容和其他活动，明显地违反了美国的一些法律。这个FBI病毒版本要求支付200美元的罚款。请不要遵循这一要求。
FBI System Failure virus(FBI系统故障病毒):FBI系统故障病毒是一种严重的勒索软件，它以假警告拦截计算机：“这台计算机的一切活动都已经被记录，你所有的文件也已被加密。不要试图解开你的计算机！”。就像以前的版本一样，其目的是让受害者支付罚款。这个版本将骗取300元，并要求以REloadit预付制度支付。如果你看到这样的警告，请忽略它并使用反恶意软件将它从系统中移除。
如何移除FBI病毒？
为了将FBI病毒移除，首先你应该先解开被锁定的计算机。为此，我们建议使用有网络链接的另一台计算机，然后进行以下的步骤：
-
使用另一台计算机下载Reimage 或其他有信誉的反恶意软件程序。你也可以尝试下载 Malwarebytes Malwarebytes 或 Plumbytes Anti-MalwareNorton Internet Security。
-
讲程序更新至最新版本，并将它放进USB驱动器或简单的CD。
-
将USB驱动器插入被感染的计算机，以“命令提示符下的安全模式”重新启动。
-
再次重新启动感染了病毒的计算机，并运行完整的系统扫描。
最新消息：请注意这些关于FBI病毒的新版本，被称为FBI绿点Moneypak病毒、FBI黑色屏幕病毒和FBI在线代理。这些病毒已经明确地被设计来骗取受害人的更多金钱，所以其要求都是200元而不只是100元，并且得通过MoneyPak预付费系统支付。要完全移除这些版本，使用最新版本的抗病毒或反恶意软件程序运行完整的系统扫描。为了解开你的计算机，请使用以上的步骤，并按照附加信息：
*被FBI病毒群组所感染的用户被允许读取他们视窗系统里的其他账户。如果这些账户中的其中一个具有管理员权限，你应该能够启动反恶意软件程序。
*尝试拒绝Flash以停止勒索功能。欲禁用Flash，请到Macromedia公司，并选择“拒绝”：http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html。
然后，使用反恶意软件程序进行一个完整的系统扫描。
*手动移除FBI病毒：
-
在“命令提示符下的安全模式”下重新启动受感染的计算机，以将FBI病毒“禁用”（这应该适用于这病毒的所有版本）
-
运行Regedit
-
搜索WinLogon的条目并记下所有不是explorer.exe或空白的文件。将它们更换为Explorer.exe。
-
在注册表中搜索这些你所记录的文件，并将文件引用的注册键删除。
-
重新启动并运行最新版本的Reimage以进行完整的系统扫描以及删除剩余的文件。
此视频指南说明如何移除FBI病毒。然而，这移除过程有可能会因为系统和寄生虫版本的不同而有些差异。使用自动移除过程轻松地去除感染。
有关 FBI virus 的问题
FBI 病毒 人工手动移除：
tpl_0_c.exe
ch810.exe
0_0u_l.exe
[random].exe
jork_0_typ_col.exe
vsdsrv32.exe
Protector-[rnd].exe
Inspector-[rnd].exe
删除注册表值：
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun[random].exe
HKEY_LOCAL_MACHINESOFTWAREFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegistryTools’ = 0
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem ‘EnableLUA’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionInternet Settings ‘WarnOnHTTPSToHTTPRedirect’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegedit’= 0
HKEY_CURRENT_USERSoftwareFBI Moneypak Virus
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ‘Inspector’
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableTaskMgr’ = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsprotector.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunInspector %AppData%Protector-[rnd].exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsWarnOnHTTPSToHTTPRedirect 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsID 4
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsUID [rnd]
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsnet [date of installation]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorAdmin 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorUser 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemEnableLUA 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXE
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXEDebugger svchost.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistryTools” = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableTaskMgr” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorAdmin” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorUser” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “EnableLUA” = 0
取消注册的动态链接库：
wpbt0.dll
删除文件
%Program Files%FBI Moneypak Virus
%AppData%Protector-[rnd].exe
%AppData%Inspector-[rnd].exe
%AppData%vsdsrv32.exe
%AppData%result.db
%AppData%jork_0_typ_col.exe
%appdata%[random].exe
%Windows%system32[random].exe
%Documents and Settings%[UserName]Application Data[random].exe
%Documents and Settings%[UserName]Desktop[random].lnk
%Documents and Settings%All UsersApplication DataFBI Moneypak Virus
%CommonStartMenu%ProgramsFBI Moneypak Virus.lnk
%Temp% _0u_l.exe
%Temp%[random].exe
%StartupFolder%wpbt0.dll
%StartupFolder%ctfmon.lnk
%StartupFolder%ch810.exe
%UserProfile%DesktopFBI Moneypak Virus.lnk
WARNING.txt
V.class
cconf.txt.enc
tpl_0_c.exe
手动FBI病毒移除指南:
关于作者
如果这个移除指南对你有帮助，你也对我们的服务感到满意，请考虑捐助我们以便将这个服务延续下去，即使只是一小笔捐款，我们也将感激不尽。