Удалить вирус CUERPO NACIONAL DE POLICÍA (Руководство по удалению)

Cuerpo Nacional de Policía Ukash Ransom — это компьютерный вирус, который отображает поддельное уведомление, которое якобы исходит от Dirección General de la Policía (испанская полиция) и заявляет, что ваш компьютер был заблокирован из-за его участия в распространении. порнографических материалов, СПАМА и контента, защищенного авторским правом.
Вирус Cuerpo Nacional de Policía заблокирует доступ к вашему компьютеру и приложениям, поэтому всякий раз, когда вы пытаетесь войти в операционную систему Windows или в безопасном режиме с сетевым подключением, вместо этого будет отображаться экран блокировки с просьбой заплатить не существующий штраф в размере 100 евро в виде кода Ukash или PaySafeCard.
Кроме того, чтобы предупреждение выглядело более достоверным, этот вирус также может получить доступ к вашей установленной веб-камере, так что поддельное уведомление Cuerpo Nacional de Policía показывает, что происходит в комнате.
Если ваш компьютер заражен вирусом Cuerpo Nacional de Policía, вы видите одно из следующих уведомлений:
[Изображение: вирус Cuerpo Nacional de Policia Ukash]
Cuerpo Nacional de Policia Ransom
Cuerpo Nacional de Policia вредоносное ПО

Киберпреступники часто обновляли дизайн этого экрана блокировки, однако вы всегда должны помнить, что испанская полиция никогда не будет блокировать ваш компьютер и отслеживать ваши действия в Интернете.
Сообщение, отображаемое угрозой, может быть локализовано в зависимости от местоположения пользователя с текстом, написанным на соответствующем языке:

Dirección General de la Policía
CUERPO NACIONAL DE POLICÍA
Su ordenador se ha bloqueado!
El funcionamiento de su ordenador fue interrumpido a causa de index de ciberactividad desautorizada.
Los delitos posibles cometidos por Lid se indican abajo.
Cláusula 274 — Derechos de autor Multa o privación de libertad de hasta 4 anos. (utilización o distribuición de los ficheros protegidos con derechos de autor — peliculas, программное обеспечение] Cláusula 183 — Pornográficos Multa o o Privación de libertad de hasta 2 anos. (Использование или распространение порнографических изображений)
Cláusula 1E4 — Pornográficos con Participación de los menores (menos de 18 anos) Multa o privación de libertad de hasta 1 $ anos. (Использование или распространение порнографических материалов)
Cláusula 104 — Popularización del Terrorismo Privación de libertad de hasta 2 $ anos. ; Lid ha entrado las páginas web de organaciones террористас)
Cláusula 297 — uso despectivo del ordenador que causó las conscuencias graves Multa o privación de libertad de hasta 2 años. (5u ordenador fue infectado por un virus que a su vez infecto otros ordenadores:
Cláusula 108 —Juegos de azar Multa o privación de libertad de hasta 2 albos. (Lid ha jugado los juegos de azar, aunque según la ley de su pais el negoc: o de juegos de envite y azar está prohibidol a la vista de
Resolución del Gobierno de 22 de agosto se puede рассмотрение todos estos delitos como condicionales con la multa pagada La suma de multa es 100 евро.
El pago debe ser realizado durante 48 часов в partir de revelación de delito.
Si la multa no es pagada, será iniciada la causa Penal Contra Ud.
tma vez está pagado lo multo su ordenador será desbloqueado.

Ни при каких обстоятельствах вы не должны отправлять деньги через Ukash этим киберпреступникам, так как это может привести к краже личных данных, и если вы это сделали, вы можете запросить возмещение, указав, что вы стали жертвой компьютерного вируса и мошенничества.

Уведомление Cuerpo Nacional de Policía Ukash — Руководство по удалению вирусов

ШАГ 1. Удалите экран блокировки Cuerpo Nacional de Policía с вашего компьютера

Cuerpo Nacional de Policía Ukash Ransom изменил ваш реестр Windows и добавил свои вредоносные файлы для запуска при запуске, поэтому всякий раз, когда вы пытаетесь загрузить компьютер, вместо этого запускается фиктивное уведомление. Чтобы удалить эти вредоносные изменения, мы можем использовать любой из следующих методов:

Метод 1. Запустите компьютер в безопасном режиме с загрузкой сетевых драйверов и выполните сканирование на наличие вредоносных программ.

Некоторые варианты вируса Cuerpo Nacional de Policía позволяют пользователям запускать зараженный компьютер в безопасном режиме с подключением к сети без отображения экрана фиктивной блокировки. В этом первом методе мы попытаемся запустить компьютер в безопасном режиме с загрузкой сетевых драйверов, а затем выполнить сканирование на наличие вредоносных программ, чтобы удалить вредоносные файлы.

  1. Удалите из компьютера все дискеты, компакт-диски и DVD-диски, а затем перезагрузите компьютер.
  2. Во время перезагрузки компьютера нажмите и удерживайте клавишу F8. Помните, что вам нужно нажать клавишу F8 до того, как появится логотип запуска Windows.
    Примечание. На некоторых компьютерах, если вы нажмете и удерживаете клавишу во время загрузки, вы получите сообщение о зависании клавиши. В этом случае вместо нажатия и удерживания клавиши «F8» непрерывно нажимайте «клавишу F8», пока не откроется экран «Дополнительные параметры загрузки».
  3. На экране «Дополнительные параметры загрузки» с помощью клавиш со стрелками выделите «Безопасный режим с загрузкой сетевых драйверов» и нажмите клавишу ВВОД.
    [Изображение: безопасный режим с загрузкой сетевых драйверов]
  4. Если ваш компьютер запущен в безопасном режиме с поддержкой сети, вам необходимо выполнить сканирование системы (как показано на ШАГЕ 2) с помощью Malwarebytes Anti-Malware и HitmanPro, чтобы удалить вредоносные файлы с вашего компьютера.

ЕСЛИ вирус Cuerpo Nacional de Policía не позволил вам запустить компьютер в безопасном режиме с загрузкой сетевых драйверов, вам нужно будет воспользоваться методом 2, чтобы избавиться от экрана блокировки.

Метод 2: восстановить предыдущее состояние Windows с помощью функции восстановления системы

Восстановление системы может вернуть системные файлы и программы вашего компьютера в то время, когда все работало нормально, поэтому мы постараемся использовать эту функцию Windows, чтобы избавиться от экрана блокировки Cuerpo Nacional de Policía.

  1. Перезагрузите компьютер, а затем нажмите и удерживайте F8 во время первоначального запуска, чтобы запустить компьютер в безопасном режиме с помощью командной строки.
    Примечание. На некоторых компьютерах, если вы нажмете и удерживаете клавишу во время загрузки, вы получите сообщение о зависании клавиши. В этом случае вместо нажатия и удерживания клавиши «F8» непрерывно нажимайте «клавишу F8», пока не откроется экран «Дополнительные параметры загрузки».
  2. Используйте клавиши со стрелками, чтобы выбрать безопасный режим с опцией командной строки.
    Войдите в безопасный режим с помощью командной строки
  3. В командной строке, если вы используете Windows Vista, 7 или 8, введите C: \ windows \ system32 \ rstrui.exe и нажмите клавишу ВВОД.
    Если вы используете Windows XP, вам нужно будет ввести C: \ windows \ system32 \ restore \ rstrui.exe, а затем нажать клавишу ВВОД.
    [Изображение: запуск восстановления системы из безопасного режима с помощью командной строки]
  4. Утилита восстановления системы запустится, и вам нужно будет выбрать точку восстановления, предшествующую заражению.
    Точки восстановления в Windows 7
  5. После того, как восстановление системы завершит свою задачу, вы сможете загрузиться в обычном режиме Windows и выполнить сканирование системы (как показано на ШАГЕ 2) с помощью Malwarebytes Anti-Malware и HitmanPro, чтобы удалить вредоносные файлы с вашего компьютера.

ЕСЛИ вирус Cuerpo Nacional de Policía не позволил вам восстановить ваш компьютер до предыдущего состояния, вам нужно будет следовать методу 3, чтобы избавиться от блокировки экрана.

Метод 3: удалите экран блокировки Cuerpo Nacional de Policía с помощью утилиты msconfig

Когда ваш компьютер был заражен вирусом Cuerpo Nacional de Policía, этот троян установил запуск своих вредоносных файлов при каждой загрузке вашего компьютера. ЕСЛИ у вас не было точки восстановления, мы можем использовать msconfig для удаления вредоносной записи при запуске.

  1. Когда ваш компьютер находится в безопасном режиме с командной строкой, введите msconfig, чтобы запустить утилиту настройки системы Windows.
    [Изображение: введите msconfig в командной строке]
  2. Перейдите на вкладку «Автозагрузка», затем найдите любые подозрительные или неизвестные записи (случайные числа или буквы, ctfmon.exe и другие подозрительные или неизвестные записи) и снимите их с экрана при запуске, затем нажмите «ОК».
    Это предотвратит запуск вируса Cuerpo Nacional de Policía в Windows, но не удалит вредоносные файлы с вашего компьютера.
    [Изображение: снимите отметку с любых подозрительных записей при запуске]
  3. Введите в командной строке shutdown / r, чтобы перезагрузить компьютер, затем выполните сканирование с помощью Malwarebytes Anti-Malware и HitmanPro, как показано на ШАГЕ 2.

ЕСЛИ вирус Cuerpo Nacional de Policía не позволил вам запустить компьютер в безопасном режиме с помощью командной строки, вам нужно будет следовать методу 4, чтобы избавиться от блокировки экрана.

Метод 4: удалить вирус Cuerpo Nacional de Policía с помощью HitmanPro Kickstart

ЕСЛИ вам не удалось загрузиться в безопасном режиме с помощью командной строки или на вашем компьютере не было точки восстановления системы, мы можем использовать HitmanPro Kickstart, чтобы обойти эту инфекцию, и получить доступ к вашему компьютеру, чтобы просканировать его на наличие вредоносных программ.

  1. Нам нужно будет создать USB-накопитель HitmanPro Kickstart, поэтому, пока вы используете «чистый» (незараженный) компьютер, загрузите HitmanPro по приведенной ниже ссылке.
    ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете скачать HitmanPro)
  2. Вставьте USB-накопитель в компьютер и следуйте инструкциям из видео ниже:
  3. После создания USB-накопителя HitmanPro Kickstart вы можете вставить этот USB-накопитель в зараженную машину и запустить компьютер.
  4. После запуска компьютера несколько раз нажмите клавишу F11 (на некоторых машинах это F10 или F2), при этом должно появиться меню загрузки, оттуда вы можете выбрать загрузку с USB.
    Затем вам нужно будет выполнить сканирование системы с помощью HitmanPro, как показано в видео ниже:
  5. После того, как HitmanPro Kickstart завершит свою задачу, вы сможете загрузиться в обычном режиме Windows, оттуда вам нужно будет выполнить сканирование системы (как показано на ШАГЕ 2) с помощью Malwarebytes Anti-Malware и HitmanPro, чтобы удалить вредоносные файлы из ваша машина.

ШАГ 2. Удалите вредоносные файлы Cuerpo Nacional de Policía со своего компьютера.

Запустите сканирование компьютера с помощью Malwarebytes Anti-Malware Free

  1. Вы можете скачать Malwarebytes Anti-Malware Free по ссылке ниже, а затем дважды щелкнуть по ней, чтобы установить эту программу.
    ССЫЛКА ДЛЯ ЗАГРУЗКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MALWAREBYTES (Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете бесплатно загрузить Malwarebytes Anti-Malware)
  2. Когда начнется установка, продолжайте следовать подсказкам, чтобы продолжить процесс установки.
    НЕ вносите никаких изменений в настройки по умолчанию, и когда программа завершит установку, убедитесь, что вы отметили как Обновить Malwarebytes ’Anti-Malware, так и Launch Malwarebytes’ Anti-Malware, а затем нажмите кнопку «Готово».
    [Изображение: окончательный экран установки Malwarebytes Anti-Malware]
  3. На вкладке «Сканер» выберите «Выполнить быстрое сканирование», а затем нажмите кнопку «Сканировать», чтобы начать сканирование вашего компьютера.
    [Изображение: быстрое сканирование Malwarebytes Anti-Malware]
  4. Anti-Malware Malwarebytes начнет сканирование вашего компьютера на наличие вируса Cuerpo Nacional de Policía, как показано ниже.
    [Изображение: сканирование Malwarebytes Anti-Malware на наличие вируса Cuerpo Nacional de Policía]
  5. Когда сканирование Malwarebytes будет завершено, нажмите «Показать результат».
    [Изображение: результаты сканирования Malwarebytes Anti-Malware]
  6. Теперь вам будет представлен экран, показывающий заражения вредоносными программами, обнаруженными программой Malwarebytes Anti-Malware. Обратите внимание, что обнаруженные инфекции могут отличаться от показанных на изображении. Убедитесь, что все отмечено флажком (отмечено галочкой), и нажмите на кнопке Удалить выбранное.
    [Изображение: Malwarebytes удаляет вирус]
  7. После того, как ваш компьютер перезагрузится в обычном режиме, откройте Malwarebytes Anti-Malware и выполните полное сканирование системы, чтобы убедиться в отсутствии оставшихся угроз.

Запустите сканирование компьютера с помощью HitmanPro

  1. Загрузите HitmanPro по приведенной ниже ссылке, затем дважды щелкните по нему, чтобы запустить эту программу.
    ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет новую веб-страницу, с которой вы сможете скачать HitmanPro)
    ЕСЛИ у вас возникли проблемы при запуске HitmanPro, вы можете использовать режим Force Breach. Чтобы запустить HitmanPro в режиме Force Breach, удерживайте левую клавишу CTRL при запуске HitmanPro, и все второстепенные процессы будут завершены, включая вредоносное ПО. процесс. (Как запустить HitmanPro в режиме Force Breach — Видео)
  2. HitmanPro запустится, и вам нужно будет следовать инструкциям (нажав кнопку «Далее»), чтобы запустить сканирование системы с помощью этой программы.
    Сканер HitmanPro
    Установка HitmanPro
  3. HitmanPro начнет сканирование вашего компьютера на наличие вредоносных файлов Cuerpo Nacional de Policía, как показано на изображении ниже.
    HitmanPro сканирует после
  4. После завершения сканирования вы увидите экран, на котором будут отображены все зараженные файлы, обнаруженные этой утилитой, и вам нужно будет нажать «Далее», чтобы удалить эти вредоносные файлы.
    Результаты сканирования HitmanPro
  5. Щелкните Активировать бесплатную лицензию, чтобы запустить бесплатную 30-дневную пробную версию и удалить все вредоносные файлы с вашего компьютера.
    Кнопка активации HitmanPro на 30 дней