Royal Canadian Mounted Police Ukash virusComment supprimer ?

Royal Canadian Mounted Police Ukash Virus (aussi appelé RCMP Virus) est une fausse notification qui montre clairement que vous êtes infecté par un ransomware. Il existe différentes versions de ce virus qui sont destinées à différents pays. Il est donc presque évident que le RCMP Virus est utilisé exclusivement pour infecter les canadiens. Une fois qu'il a pénétré à l'intérieur du système il le bloque complètement et permet seulement à la victime de voir l'alerte intitulée « Royal Canadian Mounted Police ». Cette alerte demande de payer 100 $CAD mais ne le faîtes pas ! Si vous payez, cet argent ne sera pas envoyé à la police canadienne mais aux cybercriminels. Si vous êtes infecté par ce virus vous devez juste l'ignorer et supprimer les fichiers infectés de votre système. Mais il semble que dans la plupart des cas ceci est impossible car le virus vous empêche de lancer les programmes (y compris les anti-malware). Toutefois, vous devez savoir que quelques étapes simples permettent de débloquer votre système.

Comment puis-je être infecté par l'escroquerie du « Royal Mounted Police » ?

Le virus RCMP est introduit grâce à un cheval de Troie qui peut s'introduire dans votre système avec une fausse mise-à-jour du flash ou une vidéo codec. Par ailleurs, les fraudeurs ont aussi utilisés des SPAM pour répandre le virus. Une fois dans votre système, le virus bloque l'ordinateur et affiche la demande de paiement. Dans la plupart des cas, ce virus est aussi attribué à Ukash qui demande d'utiliser ce système de prépaiement pour « payer l'amende ». Avant de faire cela vous devez vous rendre compte que RCMP Virus appartient à des escrocs qui cherchent à estorquer de l'argent à des utilisateurs de PC innocents. S'il vous plaît, ne tenez pas compte de cette notification et supprimez le virus dés que possible.

ATTENTION!
Your PC is blocked due to at least one of the reasons specified below.
You have been violating ‘Copyright and Related Rights Law o (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada.
Article 128 of the Criminal Code provides for a fine of 200 to 500 minimal wages or a deprivation of liberty for 2 to 8 years.
You have been viewing or distributing prohibited Pornographic content (Child Porno, Zoophilia and etc). Thus violating
Article 202 of the Criminal Code of Canada. Article 202 of the Criminal Code provides for a deprivation of liberty for four to 12 years.
(…)
Article 208 of the Criminal Code provides for a fine of up to CAD $100,000 and/or a deprivation of liberty for 4 to 9 years.

Comment supprimer Mounted Police Virus du système ?

Pour le supprimer vous devez déverouiller votre ordinateur. Pour cela, suivez ces instructions :

* Méthode éclair :

1. Prenez un autre ordinateur et utilisez le pour télécharger « Spy Hunter » ou un autre anti-malware réputé.

2. Mettez à jour le programme et transférez le sur une clé USB ou un CD.

3. Redémarrez votre machine infectée en mode sans échec avec invite de commande et insérez la clé USB (ou le CD)

4. Redémarrez encore une fois votre machine infectée et éffectuez une analyse complète du sytème avec l'anti-malware

* Les utilisateurs infectés par le virus sont autorisés à accéder à d'autres comptes sur leur système Windows. Si l'un de ces comptes a les droits d'administrateur, vous devriez être capable de lancer le programme anti-malware.

* Essayer de nier le Flash pour faire votre fonction d'arrêt du ransomware. Pour désactiver le flash, allez sur Macromedia et sélectionnez « Refuser »: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html.Après avoir fait cela, exécutez une analyse complète du système avec le programme anti-malware.

* Manuel Royal Canadian Mounted Police Ukash virus de suppression de virus:

1. Redémarrer votre ordinateur avec le mode sans échec avec la commande prompte, pour désactiver Royal Canadian Mounted Police Ukash virus (Cela devrait marcher avec toutes les versions de cette menace)

2. Démarrer Regedit.

3. Cherchez WinLogon Entries et écrivez tous les dossiers qui ne sont pas explorer.exe ou blank. Remplacez les avec explorer.exe.

4. Rechercher l’enregistrement de ces dossiers que vous avez écrit, et effacez l’enregistrement des clés de référencement des dossiers.

5. Redémarrer et lancer un scan complet du système avec la version mis à jour de FortectIntego pour enlever le pare-feu du dossier du virus des Etats-Unis.