PCeU vírus - Como remover

O PCeU vírus é um ransomware (programa que exige resgate) que tem se espalhado em sistemas informáticos há algumas semanas. Ele bloqueia completamente o sistema infectado e mostra um alerta que avisa que você deve pagar uma multa de 100 libras uma vez que o seu endereço de IP foi utilizado para visitar websites contendo pornografia e que seu computador contém arquivos com material pornográfico.

O aviso do PceU vírus lhe dará duas opções para efetuar o pagamento da multa. Ele anuncia que você pode pagar tanto através da Ukash quanto por meio do Paysafecard. A mensagem também dá mais informações de como fazer isto. Não acredite nisso que apenas lhe fará ter prejuízo. Atente para que atualmente há dúzias de programas parecidos com este usando o nome da polícia ou de outras instituições para amedrontar utilizadores de computadores e tomar seu dinheiro. No entanto, o pagamento desta assim chamada multa não é uma solução uma vez que o seu dinheiro chegará aos hackers de computador mas o seu problema continuará não solucionado. O PceU ransomware é um malware trapaceiro que você deve remover se você quiser ter o seu computador no seu estado normal.

Attention!!!

This operating system is locked due to the violation of the laws of the United Kingdom Following violations detected:

This IP address was used to visit websites containing pornography, child pornography, zoophilia and child abuse, your computer also contains video files with Pornographic content, elements of violence and child pornography! Spam-messages with terrorist motives were also sent from your computer. This computer lock is aimed to stop your illegal activity.

To unlock the computer you are obliged to pay a fine of £ 100.

You could pay the forfeit in two ways:

…
If an error occurs, send the code to address [email protected].

Nunca tome este aviso como certo e nunca pague nada que ele solicita. Nenhuma instituição governamental legitima pedirá por pagamento utilizando cartões pré-pagos e apenas cartões pré-pagos como Ukash. Ademais, nenhuma dessas instituições bloquearia o seu PC com um software. Note que uma vez infectado com o PceU vírus, você não estará apto a usar nenhum programa e nem mesmo navegar pela Internet. Isto complica a situação ainda mais uma vez que você não poderá usar nenhuma ferramenta de segurança para remover o intruso PCeU. Tente os seguintes passos para superar este problema:

1. Reinicie o computador infectado e pressione F8 na inicialização.
2. Escolha o Modo de Segurança com acesso a Rede.
3. Execute o MSConfig.
4. Desative itens de inicialização rundll32 que ative qualquer aplicação em Application Data.
5. Reinicie o seu sistema mais uma vez..
6. Faça uma varredura com https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar arquivos maliciosos e para apagar-los.

Aqui há um guia em vídeo para o Reveton ou versão semelhante do PCEU Vírus (ele tem diferentes nomes em outros países):

Se você não consegue acessar o Modo de Segurança ou o Modo de Segurança com acesso a Rede, então você está com uma versão do vírus PCEU como a Gimemo, que é mais complexa para remover.

1. Reinicie para o Modo de Segurança com prompt de comando. Não deverá aparecer nem tela negra, nem a tela do PCEUS..
2. Execute regedit. Busque por Winlogon.
3.  Haverá uma entrada rotulada como Shell dentro de Winlogon. Ela deve referenciar Explorer.exe ou estar vazia. Se houver alguma outra coisa referindo-se a um executável em um dos diretórios de usuário, substitua-a então por explorer.exe
4. Salve as alterações, reinicie para o Modo de Segurança com acesso a rede.
5. Execute msconfig e desative todas as entradas de inicialização desnecessárias. Você deve reiniciar normalmente.
6. Instale e execute https://www.2-viruses.com/downloads/spyhunter-i.exe. Faça com ele uma varredura no PC e apague o executável do PceU que ele encontrar.

Aqui há um vídeo de um parasita similar que é removido da mesma maneira:

Se você não conseguir utilizar nenhum dos Modos de Segurança então sigas os passos:

1. Reinicie seu computador da maneira usual.
2. Iniciar → Executar.
3. Digite:  http://2-viruses.com/downloads/spyhunter-i.exe . Se um malware carregar apenas pressione alt+tab uma vez e siga digitando a sequência de caracteres às cegas. Pressione Enter.
4. Pressione Alt+tab e então R algumas vezes. O processo do vírus PceU deve ser removido então.

Alternativamente, use um varredor antivírus bootável da Kapersky ou algum outro desenvolvedor de antivírus. Você poderá descarregá-lo e gravá-lo num PC não infectado.

Ferramentas de Malware remoção automática

Remoção manual PCeU vírus