New Zealand E-Crime Lab vírus - Como remover

O New Zealand E-Crime Lab vírus é um programa malicioso novo que exige resgate (‘ransomware’). Ele ataca computadores localizados na Nova Zelândia e tenta extorquir seus donos. O programa entra no computador com a ajuda de um vírus Troia, o qual trabalha para que a infiltração se dê em segredo. Uma vez dentro, o New Zeland E-Crime Lab vírus faz algumas modificações no seu sistema e bloqueia totalmente o acesso a qualquer um dos programas.

O programa exibe uma mensagem na tela do computador infectado alegando que o computador foi bloqueado por razões de segurança. Em resumo ele lhe acusa de fazer atividades ilegais no seu computador, atividades relacionadas com o uso e distribuição de conteúdo pornográfico ou de material com direito autoral (‘copyright’). A aplicação lhe avisa que você tem de pagar uma multa de 100 dólares neozelandeses, caso queira o computador desbloqueado. Durante o bloqueio o New Zealand E-Crimes Lab vírus não permite que você utilize nenhum dos seus programas, navegue pela Internet ou mesmo abra o gerenciador de tarefas. A aparência da mensagem que ele exibe parece com esta:

New Zealand E-Crime Lab
New Zealand Police
Centre for Infrastructure Protection (CCIP)
Interpol
Attention!
Your computer has been blocked for safety reasons listed below.
You are accused of viewing/storage and/or dissemination of banned pornography (child pornography/zoophilia/rape etc). You have violated World Declaration on non-proliferation of child pornography. You are accused of committing the crime envisaged by Article 161 of New Zealand criminal law.
Article 161 of New Zealand criminal law provides for the punishment of deprivation of liberty for terms from 5 to 11 years.
Also, you are suspected of violation of “Copyright and Related rights Law” (downloading of pirated music, video, warez) and of use use and/or dissemination of copyrighted content. Thus, you are suspected of violation of Article 148 of New Zealand Criminal Law.
Article 148 of New Zealand criminal law provides for the punishment of deprivation of liberty for terms from 3 to 7 years or 150 to 550 basic amounts fine.
It was from your computer, that unauthorized access had been stolen to information of State importance and to data closed for public Internet access.

Não fique assustado com este alerta falso. É claramente uma trapaça e não é nem de longe relacionado com a polícia. Perceba o método pelo qual eles pedem o pagamento. A Polícia nunca utilizaria sistemas como Ukash para o recebimento de multas. Ao invés de acreditar nesta extorsão e seguir as ordens que ele dá, você deve remover o New Zealand E-Crime Lab tão logo você saiba dele no seu computador. O pagamento do resgate não é uma solução para ter o seu sistema desbloqueado. Você terá de remover a ameaça.

Dado que o programa bloqueia totalmente o sistema, você não estará apto a usar o seu antispyware com facilidade. Se no seu computador houver mais de uma conta de usuário e alguma delas não estiver bloqueada, faça a varredura no PC todo com um programa anti-malware, por exemplo, o Spyhunter, fazendo isto entrando pela conta não bloqueada. Outra opção é utilizar a restauração do sistema. Se nenhum desses métodos funcionou para você, faça o seguinte:

• Reinicie seu computador;
• Pressione F8 enquanto ele ainda estiver reiniciando;
• Escolha entre os modos de segurança na seguinte ordem: Modo de Segurança, Modo de Segurança com Linha de Comando.

Depois siga o guia abaixo:

Se o seu computador executou o Modo de Segurança ou o Modo de Segurança com acesso a Rede

1. Abra o MSConfig.
2. Desative os itens de inicialização rundll32 ativando qualquer aplicativo na seção ‘Application Data’; OBS: esta é a posição típica onde os arquivos do New Zealand E-Crime Lab vírus, mas, podem existir outras posições em uso.
3. Reinicie o sistema mais uma vez.
4. Faça uma varredura com o  https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar e apagar os arquivos do New Zealand E-Crime Lab vírus .

Aqui há um vídeo mostrando como fazer todos estes passos:

Se o seu computador executou no Modo de Segurança com Linha de Comando

1. Abra o Regedit.
2. Busque pelas entradas WinLogon. Sobrescreva todos os arquivos que ele referencie que não sejam o explorer.exe ou não estejam em branco. Substitua-as por explorer.exe.
3. Busque no registro os arquivos e as referências aos arquivos do New Zealand E-Crime Lab vírus.
4. Tente reiniciar e fazer uma varredura com o Spyhunter.
5. Se isto falhar, tente fazer a restauração do sistema a partir do modo de segurança com linha de comando (rstrui.exe).

Se nenhum dos modos de segurança puder ser ativado

Algumas versões do New Zealand E-Crime Lab vírus desativam todos os modos de segurança, mas deixam uma pequena brecha que você pode utilizar para executar um programa anti-malware:

1. Reinicie normalmente.
2. Iniciar → Executar.
3. Escreva: http://2-viruses.com/downloads/spyhunter-i.exe . Se o trapaceiro tiver carregado, apenas pressione uma vez alt+tab e escreva às cegas a sequência de caracteres. Pressione Enter.
4. Pressione alt+tab e depois R algumas vezes. O processo do New Zealand E-Crime Lab vírus deverá ser finalizado desta maneira.

Segue um vídeo detalhando esta abordagem:

Disco USB Hitman Pro

Se você não teve sucesso com nenhum dos métodos acima, tente fazer uma varredura com um disco DVD ou USB inicializável. Este deverá ter condições para remover todas as versões do New Zealand E-Crime Lab vírus, mas não irá funcionar se o seu disco rígido for encriptado.

Para isto, nós recomendamos o uso do Inicializador USB do Hitman Pro.

1. Descarregue o  Hitman em um PC não infectado.
2. Execute o Hitman e peça para criar um Inicializador USB (opção na tela inicial).
3. Quando o USB estiver pronto, reinicie o PC infectado com a mídia USB encaixada e pressione DEL.
4. Opte por USB como primeiro dispositivo de inicialização (‘USB as primary boot device’).
5. Inicialize normalmente.
6. Execute o Hitman Pro e o  https://www.2-viruses.com/downloads/spyhunter-i.exe . Um deles deverá detectar e remover os programas trapaceiros (‘malware’) do seu PC.

Ferramentas de Malware remoção automática

Remoção manual New Zealand E-Crime Lab vírus