Supprimer Le virus Le virus Bundeskriminalamt

Le virus Bundeskriminalamt est un programme de logiciel escroc qui prend complètement possession des ordinateurs et tente de soutirer de l’argent à leurs utilisateurs. Cette version du programme cible essentiellement les ordinateurs d’Autriche? Il se cache sous le nom de la police Autrichienne et affiche un message en allemand. Le logiciel escroc est distribué à l’aide de chevaux de Troie et une fois dedans, il verrouille immédiatement l’ordinateur. Aucun des programmes ne fonctionnera, y compris vos outils de sécurité, gestionnaire de tâches, et autres. Le virus Bundeskriminalamt affichera seulement un message au milieu de l’écran, avertissant que votre système a été verrouillé car vous avez enfreint la loi. Voici ce à quoi le message ressemble:

BUNDESKRIMINALAMT
.BK .LPD
Meldestelle Cybercrime und Kinderpornografie LandesPolizeiDirektion
WARNUNG! Zugang von Ihrem persönlichen Computer wurde vorläufig aus den unten aufgelisteten Gründen gesperrt.Ihnen wird die Ansicht/Lagerung und/oder den Vertrieb von pornographischem Material von verbotenen
Inhalte (Kinderpornografie/Zoophilie/Vergewaltigung, etc.) vorgeworfen. Sie haben die Allgemeine Erklärung zur Bekämpfung der Verbreitung von Kinderpornographie verletzt wegen einer Straftat nach Artikel 1 61 des Strafgeselzbuches der Republik Osterreich.
Die Strafe soll von Ihnen innerhalb von 48 Stunden nach der Verlelzung bezahlt werden. Sobald die 48 Stunden vergangen sind, werden innerhalb weiteren 48
Stunden alle Informationen über Sie automatisch gesammelt, und Sie werden strafrechtlich verfolgt. Die Größe der feinen beträgt €100 Euro. Sie können mit Hilfe PaySafeCard oder Ukash zahlen. Sobald die Geldbuße bezahlt wird und das Geld auf das Konto des Staates angerechnet wird, wird Ihr Computer innerhalb von 24 Stunden freigeschaltet.

Comme vous pouvez le voir, le programme vous demande de payer une amende de 100 euros pour que votre ordinateur revienne à son fonctionnement normal. Normalement, il affirme que vous êtes responsable d’utilisation et de distribution illégale de matériel protégé par copyright, de fichiers à contenu pornographique et que cela est une infraction à la loi autrichienne. Il vous sera proposé de payer une amende via les systèmes de paiement Ukash ou Paysafecard pour que les charges soient supprimées.

Malheureusement, ce n’est pas vrai et les créateurs de Malware Protection veulent seulement vous soutirer de l’argent. C’est un moyen facile pour les cyber criminels de gagner de l’argent. En fait, le virus Bundeskriminalamt n’a aucun lien avec la police et vous ne devriez pas vous soucier des accusations qu’il cite dans le message. Si vous avez reçu ce message sur votre ordinateur, utilisez un un logiciel alternatif pour analyser votre PC et éliminer le virus Bundeskriminalamt de votre système dès que vous en détectez ses traces.

Si votre ordinateur possède plus d’un compte d’utilisateur et qu’ils ne sont pas tous verrouillés, analysez le PC en entier avec des programmes anti logiciels malveillants, ex. Spyhunter, en vous connectant au compte qui n’est pas bloqué. Une autre option est d’utiliser la restauration de système. Si aucune de ces méthodes n’a fonctionné pour vous, faites ce qui suit:

• Redémarrez votre ordinateur;
• Appuyez sur F8 pendant qu’il redémarre encore;
• Choisissez parmi les modes sans échec dans l’ordre suivant: Mode sans échec, mode sans échec avec invite de commande.

Puis suivez les guides ci-dessous:

Si votre ordinateur se lance en Mode sans échec ou Mode sans échec avec mise en réseau:

1. Lancez MSConfig.
2. Désactivez les données de démarrage rundll32 actives sur les applications de la base de données d’application;. Notez que ce sont des emplacements typiques pour le virus Bundeskriminalamt mais d’autres peuvent être utilisés.
3. Redémarrez à nouveau votre système.
4. Analysez avec https://www.2-viruses.com/downloads/spyhunter-i.exe pour identifier les fichiers du virus Bundeskriminalamt et le supprimer.

Voici une vidéo montrant comment compléter les étapes:

Si votre ordinateur se lance en Mode sans échec avec invite de commande

1. Exécutez Regedit.
2. Cherchez les données WinLogon. Notez tous les fichiers référencés qui ne sont ni explorer.exe ni vierges. Remplacez-les par explorer.exe
3. Cherchez dans le registre les fichiers du virus Bundeskriminalamt et supprimez les clés de registre référençant les fichiers
4. Essayez de redémarrer et analysez avec Spyhunter.
5. Si cela échoue, essayez de procéder à une restauration de système à partir du mode sans échec avec invite de commande (rstrui.exe)

Si aucun des modes sans échec n’a pu être lancé

Certaines versions du virus Bundeskriminalamt désactivent tous les modes sans échec, mais laissent un petit passage que vous pouvez utiliser pour exécuter des programmes anti logiciels malveillants:

1. Redémarrez normalement.
2. Démarrer->Exécuter.
3. Entrez: http://2-viruses.com/downloads/spyhunter-i.exe . Si le logiciel malveillant est chargé, appuyez juste une fois sur alt+tab et maintenez enfoncé aveuglement. Appuyez sur Entrée.
4. Appuyez sur Alt+tab puis sur R une paire de fois. Le processus du virus Bundeskriminalamt devrait être éliminé.

Voici une vidéo détaillant cette approche:

Clé USB Hitman Pro

Si vous n’y parvenez pas avec les méthodes précitées, essayez d’analyser le PC avec un disque DVD ou une clé USB bootable. Cela devrait être en mesure de supprimer toutes les versions du virus Bundeskriminalamt, mais ne fonctionnera pas si votre disque dur est encrypté.

Pour cela nous recommandons l’utilisation d’Hitman Pro Kickstarter USB.

1. Téléchargez Hitman Pro sur un PC non infecté.
2. Exécutez Hitman et demandez à créer Kickstarter USB (option sur l’écran initial)
3. Lorsque l’USB est prêt, redémarrez le PC infecté avec l’USB attaché et appuyez sur SUPPR
4. Choisissez l’USB comme premier périphérique de démarrage.
5. Démarrez normalement.
6. Exécutez Hitman Pro et https://www.2-viruses.com/downloads/spyhunter-i.exe . Un de ces programmes devrait détecter et supprimer le logiciel malveillant de votre PC.

Outils de suppression Malware automatique