从PC移除JS.Nemucod

删除JS.Nemucod的简单方法

JS.Nemucod是非常危险的寄生虫，可以安装Crowti，Locky，Fareit，Tescrypt和Ursnif病毒。一旦成功激活，便会更改DNS配置，HOST文件和其他重要设置。由于存在这种令人毛骨悚然的恶意软件，因此您不得不遇到以下问题，例如缓慢且无响应的PC行为，出现错误警报消息，Web搜索重定向等。它是由一群黑客以其恶意和错误动机开发的。尽管如此，该特洛伊木马病毒仍可能与知名勒索软件和其他恶意软件的安装有关。

JS.Nemucod带来的勒索软件病毒旨在对存储在目标系统上的数据进行加密，并要求勒索以换取解密工具。此外，Fareit恶意软件充当密码记录器，还可以访问您的个人身份信息，其中Ursnif被描述为特洛伊木马病毒，可以窃取敏感数据并查看有关所用设备的技术详细信息。它能够将损坏的条目添加到注册表编辑器，并损坏系统文件，这对于PC的平稳正常运行至关重要。

尽管如此，JS.Nemucod会在您不知情的情况下阻止所有活动进程和正在运行的应用程序。这种令人讨厌的威胁还可能创建一些有害的快捷方式，重复的文件或文件夹，从而影响计算机的正常运行，并阻止在线和离线执行正常任务。为避免所有此类问题，建议立即采取措施删除此可疑恶意软件及其其他相关文件。这种威胁的最坏部分是在后台秘密运行，并收集诸如银行登录信息，社交网站密码等数据。

威胁摘要

姓名：JS.Nemucod

类型：木马，密码窃取病毒

症状：特洛伊木马程序旨在秘密渗透到受害者的计算机中并保持沉默，因此在受感染的计算机上没有明显可见的特定症状。

相关恶意软件：这种病毒并不孤单。它还可以下载Tescrypt，Locky，Crowti勒索软件和Fareit，Ursnif恶意软件。

分发方法：木马病毒通常通过.zip或.exe文件格式的恶意电子邮件附件进行传播。但是，它们也可以通过p2p网络和其他不安全的位置进行分发。

损坏：密码和银行信息被盗，身份盗用以及受害者的计算机被添加到僵尸网络。

删除：您应该使用可靠的防病毒删除工具删除此恶意软件。

典型迹象表明PC感染了JS.Nemucod：

• CPU使用率突然增加
• 崩溃的软件，服务和窗口
• 在任务管理器上运行的多个虚假应用
• 电脑性能不佳
• 即使用户不浏览互联网，屏幕上仍会显示侵入性和侵略性弹出窗口

JS.Nemucod如何感染系统？

与所有其他病毒不同，特洛伊木马不会自行传播。它们可以手动安装。通常，这种情况背后的网络罪犯会通过对等文件共享程序，电子邮件或消息在社交媒体网站上传播这种恶意软件，或者只是将其下载链接放置在不安全的网站中。但是，传播此病毒的最流行方法是直接向受害者发送电子邮件。网络骗子发送欺骗性消息，并坚持要求用户通过将其伪装成发票，简历，电费等正式且重要的文件来打开电子邮件附件。用户打开此类文件后，便会下载并安装恶意软件。请记住，特洛伊木马大部分是通过包括.zip和.exe附录的文件分发的。

如何避免安装恶意软件？

为了防止恶意软件感染的入侵，建议您不要打开看起来无关或来自未知地址的无关电子邮件。此外，请使用官方网站和直接链接下载任何软件，并避免使用torrent，海盗，eMule和其他类似软件，因为这些网络可能会提供无法安全安装的破解软件。当心假冒的更新程序和第三方网站上加载的侵入性广告。最后但并非最不重要的一点是，使用一些提供足够PC保护的防病毒工具。因此，您应该使用一些知名的防病毒工具来自动从系统中删除JS.Nemucod。

マルウェア対策の詳細とユーザーガイド

Windowsの場合はここをクリック
Macの場合はここをクリック

重要说明：该恶意软件要求您启用Web浏览器通知。因此，在进行手动删除过程之前，请执行以下步骤。

谷歌浏览器（PC）

• 转到屏幕的右上角，然后单击三个点以打开“菜单”按钮
• 选择“设置”。向下滚动鼠标以选择“高级”选项
• 向下滚动至“隐私和安全”部分，然后选择“内容设置”，然后选择“通知”选项
• 查找每个可疑的URL，然后单击右侧的三个点，然后选择“阻止”或“删除”选项

谷歌浏览器（Android）

• 转到屏幕的右上角，然后单击三个点以打开菜单按钮，然后单击“设置”
• 进一步向下滚动以单击“站点设置”，然后按“通知”选项
• 在新打开的窗口中，一个一个地选择每个可疑URL。
• 在权限部分，选择“通知”，然后选择“关闭”切换按钮

火狐浏览器

• 在屏幕的右上角，您会注意到三个点，即“菜单”按钮
• 选择“选项”，然后在屏幕左侧的工具栏中选择“隐私和安全性”
• 缓慢向下滚动并转到“权限”部分，然后选择“通知”旁边的“设置”选项
• 在新打开的窗口中，选择所有可疑URL。点击下拉菜单，然后选择“阻止”

IE浏览器

• 在Internet Explorer窗口中，选择右上角的Gear按钮
• 选择“ Internet选项”
• 选择“隐私”选项卡，然后选择“弹出窗口阻止程序”部分下的“设置”
• 逐一选择所有可疑URL，然后单击“删除”选项

微软边缘

• 打开Microsoft Edge，然后单击屏幕右上角的三个点以打开菜单
• 向下滚动并选择“设置”
• 进一步向下滚动以选择“查看高级设置”
• 在“网站权限”选项中，单击“管理”选项
• 单击每个可疑URL下的开关

Safari（Mac）：

• 在右上角，单击“ Safari”，然后选择“首选项”
• 转到“网站”选项卡，然后在左窗格中选择“通知”部分
• 搜索可疑URL，并为每个URL选择“拒绝”选项

手动步骤以删除JS.Nemucod：

使用控制面板删除JS.Nemucod的相关项目

Windows 7用户

单击“开始”（桌面屏幕左下角的Windows徽标），然后选择“控制面板”。找到“程序”，然后单击“卸载程序”

Windows XP用户

单击“开始”，然后选择“设置”，然后单击“控制面板”。搜索并单击“添加或删除程序”选项

Windows 10和8用户：

转到屏幕的左下角，然后单击鼠标右键。在“快速访问”菜单中，选择“控制面板”。在新打开的窗口中，选择“程序和功能”

Mac OSX用户

单击“查找器”选项。在新打开的屏幕中选择“应用程序”。在“应用程序”文件夹中，将应用程序拖到“垃圾箱”。右键单击垃圾箱图标，然后单击“清空垃圾箱”。

在卸载程序窗口中，搜索PUA。选择所有不需要的和可疑的条目，然后单击“卸载”或“删除”。

卸载所有可能导致JS.Nemucod问题的潜在有害程序后，请使用反恶意软件工具扫描计算机，查看是否有任何剩余的PUP和PUA或可能的恶意软件感染。要扫描PC，请使用推荐的反恶意软件工具。

如何从Internet浏览器中删除广告软件（JS.Nemucod）

从IE删除恶意加载项和扩展名

单击Internet Explorer右上角的齿轮图标。选择“管理加载项”。搜索任何最近安装的插件或附件，然后单击“删除”。

附加选项

如果仍然遇到与JS.Nemucod删除有关的问题，可以将Internet Explorer重置为其默认设置。

Windows XP用户：按“开始”，然后单击“运行”。在新打开的窗口中，键入“ inetcpl.cpl”，然后单击“高级”选项卡，然后按“重置”。

Windows Vista和Windows 7用户：按Windows徽标，在开始搜索框中键入inetcpl.cpl，然后按Enter。在新打开的窗口中，单击“高级选项卡”，然后单击“重置”按钮。

对于Windows 8用户：打开IE，然后单击“齿轮”图标。选择“ Internet选项”

在新打开的窗口中选择“高级”标签

按下“重置”选项

您必须再次按下“重置”按钮以确认您确实要重置IE。

从Google Chrome移除可疑和有害扩展程序

通过按三个垂直点进入Google Chrome菜单，然后选择“更多工具”，然后选择“扩展”。您可以搜索所有最近安装的加载项，然后删除所有加载项。

可选方法

如果与JS.Nemucod相关的问题仍然存在，或者在删除时遇到任何问题，建议您重置Google Chrome浏览器设置。转到右上角的三个点，然后选择“设置”。向下滚动底部，然后单击“高级”。

在底部，注意“重置”选项，然后单击它。

在下一个打开的窗口中，通过单击“重置”按钮确认您要重置Google Chrome设置。

从Firefox Mozilla中删除JS.Nemucod插件（包括所有其他可疑插件）

打开Firefox菜单，然后选择“附加组件”。单击“扩展名”。选择所有最近安装的浏览器插件。

可选方法

如果在删除JS.Nemucod时遇到问题，则可以选择重新设置Mozilla Firefox的设置。

打开浏览器（Mozilla Firefox），然后单击“菜单”，然后单击“帮助”。

选择“故障排除信息”

在新打开的弹出窗口中，单击“刷新Firefox”按钮

下一步是确认真正要通过单击“刷新Firefox”按钮将Mozilla Firefox设置重置为其默认设置。

从Safari移除恶意扩展

打开Safari并转到其“菜单”，然后选择“首选项”。

单击“扩展名”，然后选择所有最近安装的“扩展名”，然后单击“卸载”。

可选方法

打开“ Safari”并进入菜单。在下拉菜单中，选择“清除历史记录和网站数据”。

在新打开的窗口中，选择“所有历史记录”，然后按“清除历史记录”选项。

从Microsoft Edge删除JS.Nemucod（恶意加载项）

打开Microsoft Edge并转到浏览器右上角的三个水平点图标。选择所有最近安装的扩展，然后右键单击鼠标以“卸载”

可选方法

打开浏览器（Microsoft Edge）并选择“设置”

下一步是单击“选择要清除的内容”按钮

单击“显示更多”，然后选择所有内容，然后按“清除”按钮。

结论

在大多数情况下，PUP和广告软件通过不安全的免费软件下载进入标记的PC中。建议您仅在下载任何类型的免费应用程序时才选择开发人员网站。选择自定义或高级安装过程，以便您可以跟踪列出的要与主程序一起安装的其他PUP。