Den Svenska Polisen IT-Sakerhet virus - Hvordan fjernes det?

Den Svenska Polisen IT-Sakerhet virus (også kendt som Polisviruset) er en ransomware, der angriber computere i Sverige. Programmet viser en meddelelse i den inficerede computer, hvor den benytter navne på officielle svenske myndigheder. Beskedens tekst anklager brugere for at begå flere forbrydelser i forbindelse med at se og distribuere pornografisk indhold, og meddeler at man skal betale en bøde på 500 svenske kroner. Den oplyser, at indtil du betaler beløbet, vil din computer forblive blokeret, og hvis du ikke betaler bøden, vil det få mere alvorlige konsekvenser. Meddelelsen vises på svensk, og her følger, hvordan en del af den ser ud:

Polisen

  Den Svenska Polisen IT-Sakerhet

 Din dator är låst – för ett eller flera skäl som anges nedan.

 Du har brutit mot lagen ‘om upphovsrätt och närsående rättigheter” (Video, Musik, Software) eftersom du har olagligt användat och / eller distribuerat innehåll som skyddat för upphovsrätt och därmed du har brutit mot § l28 Straffrätt Sverige.

 § 128 Straffrätt Sverige föreskriver ett straff från 2 till 500 gånger minimilönen eller fängelse från 2 till s är.

 Du har tittat eller distribuerat ett pomografiskt innehåll som är förbjudet (Child Porno /Zoofilia och etc). Det är ett brott mot § 202 Straffrätt Sverige.

 § 202 Straffrätt Sverige föreskriver fängelse för en period av 4 till 12 år. Från din dator gjordes en olaglig tillgång till uppgifter eller du …

 § 208 Straffrätt Sverige föreskriver ett straff till 100.000C eller fängelse för en period av från 4 till 9 år.

 Eftersom från din dator gjordes olagligt tillträde utan din vetskap, år det möjligt att din datom blev infekterad med skadlig programvara. Det heter också att du bryter mot lagen om “En försummelse att använda en dator.”

 §210 Straffrätt Sverige föreskriver ett straff från 20006 till 80006.

 Eftersom från din dator (också om utan din vetskap) gjordes spam – sendning eller andra olagliga verksamheter med mål att göra en vinst, är det möjligt att din dator blev infekterad med skadlig programvara.

<….>

For at gøre problemet endnu mere realistisk, tager Den Svenska Polisen IT-Sakerhet virus adgang til dit webcam, og viser dig, hvad der foregår i dit værelse på det tidspunkt. Det kommer ikke som nogen overraskelse, at mange brugere bliver forskrækket over det, og gør hvad den siger, for at få en ende på det kaos. Desuden er der ingen, som har lyst til at beskæftige sig med politiet, især hvis man er den, som er anklaget for noget.

Men hvis du betaler den såkaldte afgift, vil problemet desværre stadig bestå. Grunden er, at meddelelsen af Den Svenska Polisen IT-Sakerhet er svindel. Læg mærke til, at den eneste måde, hvorpå du kan betale bøden, er ved hjælp af Ukash. Selvom det er et lovligt betalingssystem, skal du huske på, at ingen officiel institution accepterer den slags betalinger. Den eneste rigtige måde at åbne din computer er at fjerne Den Svenska Polisen IT-Sakerhet virus fra dit system.

Hvis din maskine har mere end én brugerkonto, og ikke alle er låste, så scan hele PC’en med anti-malware programmer, f. eks spyhunter, ved at logge på den konto, som ikke er blokeret. En anden mulighed er at bruge systemgendannelse. Hvis ingen af disse metoder virker, så gør følgende:

• Genstart din computer;
• Tryk på F8 mens den er i gang med at genstarte;
• Vælg mellem fejlsikrede tilstande i denne rækkefølge: Fejlsikret tilstand, Fejlsikret tilstand med kommandoprompt.

Følg derefter vejledningen herunder:

Hvis din computer kører i Fejlsikret tilstand eller Fejlsikret tilstand med netværk

1. Start MSConfig
2. Deaktiver opstartselementer rundll32, der tænder applikationer fra Applikation Data; Bemærk, at det er typiske placeringer for Den Svenska Polisen IT-Sakerhet virus, men andre kan også blive brugt.
3. Genstart systemet endnu engang.
4. Scan med https://www.2-viruses.com/downloads/spyhunter-i.exe, for at identificere Den Svenska Polisen IT-Sakerhet virus filer og slet dem.

Her er en video, der viser hvordan man udfører punkterne:

Hvis din computer kører i Fejlsikret Tilstand med kommandopromt

1. Kør Regedit.
2. Søg efter WinLogon Entries. Skriv alle filerne ned, som den refererer til, som ikke er explorer.exe eller blank. Erstat dem med explorer.exe.
3. Søg i Registreringsdatabasen efter Den Svenska Polisen IT-Sakerhet virus filer og slet Registreringsdatabasenøglerne, der refererer til filerne.
4. Prøv at genstarte og scan med Spyhunter.
5. Hvis det mislykkes, så prøv at udføre en systemgendannelse fra fejlsikret tilstand med kommandopromt (rstrui.exe).

Hvis ingen af de fejlsikrede tilstande kan startes

Nogle versioner af Den Svenska Polisen IT-Sakerhet virus deaktiverer alle fejlsikrede tilstande, men giver et smuthul, som du kan bruge til at køre anti-malware programmer:

1. Genstart som normalt.
2. Start -> Kør.
3. Indtast: http://2-viruses.com/downloads/spyhunter-i.exe . Hvis malware indlæses, skal du bare trykke på alt+tab en gang og blive ved med at indtaste teksten. Tryk Enter.
4. Tryk Alt+tab og derefter R et par gange. Den Svenska Polisen IT-Sakerhet virus processen skulle blive elimineret.

Her følger en video, der i detaljer viser denne fremgangsmåde:

Hitman Pro USB disk

Hvis metoderne oven for ikke gav noget resultat, så prøv at scanne din PC med en bootbar USB er DVD disk. De skulle være i stand til at fjerne alle versioner af Den Svenska Polisen IT-Sakerhet virus, men det vil ikke virke, hvis din hard disk er krypteret.

Til det, anbefaler vi, at du bruger Hitman Pro Kickstarter USB.

1. Download Hitman Pro på den uinficerede PC.
2. Kør Hitman og anmod om at skabe Kickstarter USB (valgmulighed på startskærmen).
3. Når USB er klar, genstart den inficerede PC med USB vedhæftet og tryk DEL.
4. Vælg USB som primær boot-enhed.
5. Genstart som normalt.
6. Kør Hitman Pro og https://www.2-viruses.com/downloads/spyhunter-i.exe . Et af de programmer skulle kunne finde og fjerne malware fra din PC.

Automatiske fjernelsesværktøjer til Malware

Manuel Den Svenska Polisen IT-Sakerhet virus fjernelse