Central Security Service vírus - Como remover

O vírus Central Security Service é um ransomware (classificação de um tipo específico de um vírus estelionatário e chantagista) que foi desenvolvido por bandidos na internet com a intenção de lograr algum dinheiro de usuários do computador. Este programa é instalado nos computadores com a ajuda de vírus tipo Cavalo de Troia, de tal modo que o usuário não irá detectá-lo na etapa de infiltração. Depois que ele é instalado no computador ele bloqueia completamente o seu sistema, tornando impossível o uso de qualquer um dos seus programas. O vírus Central Security Service exibe uma mensagem na sua tela semelhante a esta:

National Security Agency
Central Security Service
All activities on this computer has been recorded.
All your files are encrypted. Don’t try to unlock your computer!
This computer has been locked for violating the law of the United States of America.
Your Internet Service Provider in cooperation with the Internet Watch Foundation (IWF) monitors and takes action against illegal and offensive content on the Internet<…>.

Como você pode ver, ela alega que todos os seus arquivos foram encriptados (codificados com uma senha) por conta de violações às leis dos Estados Unidos. O programa acusa-lhe de visualizar arquivos pornográficos, ou de violar material sob leis de direito autoral. É um vírus que ataca principalmente computadores localizados nos Estados Unidos, no entanto existem várias outras versões deste ransomware que agem em outros lugares do mundo.

O vírus Central Security Service alega que você deverá pagar uma multa no valor de US$ 300.00 (R$ 650,00) para que as violações das leis pelas quais você é acusado sejam removidas. Ele afirma também que em caso de não seguir às alegações do aviso, você enfrentará problemas mais sérios podendo até mesmo ser preso. Todavia, você deve tomar conhecimento que o vírus Central Security Service é um golpe com o qual você não deve deixar-se engambelar. Ele não tem vínculo algum com a polícia nem com nenhuma instituição governamental oficial, tudo o que ele faz é utilizar um nome de uma organização, bem como de seus logotipos os quais, normalmente, o público confia.

Você deve remover o vírus Central Security Service do sistema do computador tão logo você receba aquela mensagem. Caso o seu computador tenha mais do que uma conta de usuário, e caso nem todas elas estejam travadas, faça uma varredura completa no PC com um programa anti-malware como, por exemplo, o spyhunter. Para isto faça login na conta que não foi bloqueada. Outra opção é utilizar a restauração do sistema (system restore). Caso nenhum desses métodos funcione no seu caso, faça o seguinte:

• Reinicie o seu computador;
• Enquanto ele estiver reiniciando, pressione F8;
• Opte por um dos Modos de Segurança, na seguinte ordem: Modo de Segurança; Modo de Segurança com a Linha de Comando (“command prompt”).

E então siga um dos guias abaixo:

Se o seu computador funciona no Modo de Segurança, ou no Modo de Segurança com Acesso a Rede

1. Abra o MSConfig
2. Desative os itens de inicialização rundll32 que estejam ativando qualquer tipo de aplicativo em Application Data. OBS: trata-se de uma localização típica do vírus Central Security Service, mas alguma outra pode estar sendo utilizada.
3. Reinicie o sistema mais uma vez.
4. Faça uma varredura com o https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar e apagar os arquivos do vírus Central Security Service.

A seguir um vídeo mostrando como completar estes passos:

Se o seu computador funciona no Modo de Segurança com a Linha de Comando (“command prompt”)

1. Abra o Regedit.
2. Busque pelas entradas WinLogon. Sobrescreva todos os arquivos que estejam sendo referenciados e que não sejam o explorer.exe ou não estejam em branco. Substitua-os por explorer.exe
3. Busque no registro e apague as chaves do registro que referenciem os arquivos do vírus Central Security Service
4. Tente reiniciar e fazer uma varredura com o SpyHunter.
5. Caso isto falhe, tente fazer a restauração do sistema a partir do Modo de Segurança com a Linha de Comando (rstrui.exe)

Caso nenhum dos Modos de Segurança esteja funcionando

Algumas versões do vírus Central Security Service conseguem desativar todos os Modos de Segurança. Porém, há uma pequena breca que pode ser explorada para fazer funcionar um programa anti-malware:

1. Reinicie normalmente.
2. Iniciar → Executar.
3. Digite: http://2-viruses.com/downloads/spyhunter-i.exe. Caso o malware carregue e apareça na tela, pressione alt+tab uma única vez e continue digitando às cegas a sequência de caracteres e pressione Enter.
4. Pressione Alt+tab e, em seguida, R algumas vezes. O processo no sistema do vírus Central Security Service deverá ser finalizado.

Aqui há um vídeo mostrando este procedimento em detalhes:

Disco/Mídia Inicializável Hitman Pro

Caso você não tenha tido sucesso no uso de qualquer um dos métodos acima descritos, tente fazer uma varredura no PC utilizando para isto uma mídia USB ou um disco DVD. Este método deverá ser o suficiente para remover todas as versões do vírus Central Security Service porém não irá funcionar caso o seu disco rígido seja encriptado (codificado com senha).

Para esta alternativa nós recomendamos o uso do antivírus inicializável do Hitman Pro.

1. Baixe o Hitman Pro num computador não infectado.
2. Inicie o Hitman e peça para ele criar uma Mídia Inicializável USB (“Kickstarter USB”), opção disponível na tela inicial
3. Quando o USB estiver pronto, reinicie o PC infectado com a mídia USB conectado e pressione a tecla DEL
4. Opte pelo USB como o dispositivo primário de boot (“primary boot device”).
5. Inicie o sistema normalmente.
6. Em seguida inicie o Hitman Pro e o https://www.2-viruses.com/downloads/spyhunter-i.exe. Um desses programas deverá ser capaz de detectar e remover o malware na sua máquina.

Ferramentas de Malware remoção automática