Удалить вирус Metropolitan Police (Руководство по удалению)

Если ваш компьютер заблокирован, и вы видите сообщение «Ваш компьютер заблокирован!» уведомление, которое якобы исходит от столичной полиции, значит ваш компьютер заражен вредоносной программой, известной как Trojan Urausy.

Как вирус «Столичная полиция» попал на мой компьютер?

Вирус столичной полиции распространяется несколькими способами. Вредоносные веб-сайты или взломанные законные веб-сайты могут заразить ваш компьютер с помощью наборов эксплойтов, которые используют уязвимости на вашем компьютере для установки этого трояна без вашего ведома.

Еще один метод, используемый для распространения этого типа вредоносного ПО, — это спам-электронная почта, содержащая зараженные вложения или ссылки на вредоносные веб-сайты. Киберпреступники рассылают электронное письмо с поддельной информацией в заголовке, заставляя вас поверить в то, что оно отправлено транспортной компанией, такой как DHL или FedEx. В письме сообщается, что они пытались доставить вам посылку, но по какой-то причине не смогли. Иногда электронные письма якобы являются уведомлениями о доставке, которую вы отправили. В любом случае, вы не можете устоять перед любопытством относительно того, о чем идет речь в электронном письме, и откройте прикрепленный файл (или щелкните ссылку, встроенную в электронное письмо). И при этом ваш компьютер заражен вирусом Metropolitan Police.

Угроза также может быть загружена вручную, заставив пользователя подумать, что он устанавливает полезное программное обеспечение, например фиктивное обновление для Adobe Flash Player или другого программного обеспечения.
Вирус Metropolitan Police также широко распространен на веб-сайтах однорангового обмена файлами и часто упаковывается с пиратским или незаконно приобретенным программным обеспечением.

Что такое программа-вымогатель Metropolitan Police?

Вирус Metropolitan Police является частью семейства компьютерных программ-вымогателей Troj / Urausy Ransomware, нацеленных на компьютеры в Соединенном Королевстве.
После установки вирус Metropolitan Police будет отображать поддельное уведомление, которое якобы отправлено столичной полицией и Агентством национальной безопасности, и заявляет, что ваш компьютер был заблокирован из-за того, что он был причастен к распространению порнографических материалов, СПАМА и контента, защищенного авторским правом.

Вирус Metropolitan Police заблокирует ваш компьютер и приложения, поэтому всякий раз, когда вы пытаетесь войти в свою операционную систему Windows или в безопасном режиме с сетевым подключением, вместо этого будет отображаться экран блокировки с просьбой заплатить несуществующий штраф. 300 долларов США в виде ваучера Ukash или MoneyGram Xpress. Авторы вредоносной программы предпочитают эти платежные сервисы, потому что транзакции, совершенные с их помощью, не могут быть отменены и их трудно отследить.

Кроме того, чтобы это предупреждение выглядело более достоверным, этот вирус также может получить доступ к вашей установленной веб-камере, так что поддельное уведомление столичной полиции показывает, что происходит в комнате.

Заражен ли я вирусом «Столичная полиция»?

Если ваш компьютер заражен программой-вымогателем Metropolitan Police, эта инфекция отобразит локализованную веб-страницу, которая покрывает весь рабочий стол зараженного компьютера и требует оплаты за предполагаемое хранение незаконных материалов. Сообщение, отображаемое этой зараженной программой-вымогателем, может быть локализовано в зависимости от местоположения пользователя с текстом, написанным на соответствующем языке.

Киберпреступники часто обновляли дизайн этого экрана блокировки, однако вы всегда должны помнить, что столичная полиция никогда не будет блокировать ваш компьютер и отслеживать ваши действия в Интернете.

Экран блокировки столичной полиции — это мошенничество, и вы должны игнорировать любые предупреждения, которые может генерировать это вредоносное ПО.
Ни при каких обстоятельствах вы не должны отправлять этим киберпреступникам ваучер Ukash или MoneyGram Xpress на 300 долларов, и если у вас есть, вы можете запросить возмещение, указав, что вы стали жертвой компьютерного вируса и мошенничества.

Как удалить вирус «Metropolitan Police» (Руководство по удалению)

Эта страница представляет собой подробное руководство, которое поможет удалить заражение Metropolitan Police с вашего компьютера. Пожалуйста, выполните все шаги в правильном порядке. Если у вас есть какие-либо вопросы или сомнения, ОСТАНОВИТЕСЬ и обратитесь к нам за помощью.
Вирус Metropolitan Police запускается автоматически, когда вы входите в систему на своем компьютере и отображаете его блокировщик экрана, так что вы не можете получить доступ к своему компьютеру, поэтому нам нужно будет удалить эту инфекцию, используя любой из следующих методов:
ВАРИАНТ 1: Удалить вирус Metropolitan Police с помощью HitmanPro Kickstart
ВАРИАНТ 2: Удалите вирус блокировки экрана Metropolitan Police с помощью функции восстановления системы
ВАРИАНТ 3: Удалить вирус Metropolitan Police с помощью Kaspersky Rescue Disk

ВАРИАНТ 1: Удалите вирус Metropolitan Police с помощью HitmanPro Kickstart

HitmanPro.Kickstart — это решение против полицейских программ-вымогателей и других устойчивых вредоносных программ, которые захватили ваш компьютер в заложники или мешают нормальному использованию компьютера.
Поскольку заражение программой-вымогателем Metropolitan Police заблокировало ваш компьютер, нам нужно будет создать загрузочный USB-накопитель, содержащий программу HitmanPro Kickstart.
Затем мы загрузим ваш компьютер с этого загрузочного USB-накопителя и воспользуемся им для очистки от инфекции, чтобы вы могли снова получить доступ к Windows в обычном режиме.
Для выполнения этого шага вам также понадобится USB-накопитель, на котором будут удалены все данные, а затем они будут отформатированы. Поэтому используйте только USB-накопитель, не содержащий важных данных.

1. На «чистом» (незараженном) компьютере загрузите HitmanPro Kickstart по приведенной ниже ссылке.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет страницу загрузки на новой веб-странице, откуда вы можете загрузить HitmanPro Kickstart)
2. После загрузки HitmanPro Kickstart вставьте USB-накопитель, который вы хотите стереть, и используйте его для установки HitmanPro Kickstart. Затем дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows).
   Чтобы создать загрузочный USB-накопитель HitmanPro, следуйте инструкциям из этого видео:
3. Теперь удалите USB-накопитель HitmanPro Kickstart и вставьте его в компьютер, зараженный вирусом Metropolitan Police.
4. После того, как вы вставили USB-накопитель HitmanPro Kickstart, выключите зараженный компьютер, а затем включите его. Как только вы включите его, найдите на экране текст, который сообщает вам, как получить доступ к меню загрузки.
   
   Клавиши, которые обычно связаны с включением меню загрузки, — это F10, F11 или F12.
5. После того, как вы определите правильную клавишу (обычно клавишу F11), которую вам нужно нажать для доступа к меню загрузки, снова перезагрузите компьютер и сразу же начните нажимать эту клавишу. Затем выполните сканирование с помощью HitmanPro Kickstart, как показано на видео ниже.
6. HitmanPro перезагрузит ваш компьютер, и Windows должна запуститься в обычном режиме. Затем загрузите Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на наличие оставшихся инфекций, как показано ниже.

ВАРИАНТ 2: Удалите вирус блокировки экрана Metropolitan Police с помощью функции восстановления системы

Восстановление системы помогает восстановить системные файлы вашего компьютера на более ранний момент времени. Это способ отменить системные изменения на вашем компьютере, не затрагивая ваши личные файлы, такие как электронная почта, документы или фотографии.
Поскольку вирус Metropolitan Police не позволит вам запустить компьютер в обычном режиме Windows, нам нужно будет запустить восстановление системы из безопасного режима с режимом командной строки.

ШАГ 1. Восстановите предыдущее состояние Windows с помощью функции восстановления системы.

1. Перезагрузите компьютер в безопасном режиме с помощью командной строки. Для этого выключите компьютер, а затем снова включите и сразу же, когда вы увидите что-либо на экране, начните нажимать клавишу F8 на клавиатуре.
   
   Если вы используете Windows 8, уловка состоит в том, чтобы удерживать кнопку Shift и несколько раз осторожно нажимать клавишу F8, иногда это загружает вас в новый расширенный «режим восстановления», где вы можете выбрать дополнительные параметры восстановления. На следующем экране вам нужно будет нажать на параметр «Устранение неполадок», затем выбрать «Дополнительные параметры» и «Параметры запуска Windows». Нажмите кнопку «Перезагрузить», и теперь вы должны увидеть экран «Дополнительные параметры загрузки».
2. Используя клавиши со стрелками на клавиатуре, выберите Безопасный режим с командной строкой и нажмите Enter на клавиатуре.
   
3. В командной строке введите rstrui.exe и нажмите клавишу ВВОД.
   
   В качестве альтернативы, если вы используете Windows Vista, 7 и 8, вы можете ввести: C: \ windows \ system32 \ rstrui.exe и нажать Enter. А если вы пользователь Windows XP, введите C: \ windows \ system32 \ restore \ rstrui.exe, затем нажмите Enter.
4. Восстановление системы должно начаться, и вы также отобразите список точек восстановления. Попробуйте использовать точку восстановления, созданную незадолго до даты и времени, когда вирус экрана блокировки Metropolitan Police заразил ваш компьютер.
   
5. Когда восстановление системы завершит свою задачу, запустите компьютер в обычном режиме Windows и выполните сканирование с помощью Malwarebytes Anti-Malware и HitmanPro, как показано на следующем шаге.

ШАГ 2. Удалите вирус Metropolitan Police с помощью Malwarebytes Anti-Malware Free

1. Вы можете загрузить Malwarebytes Anti-Malware Free по ссылке ниже, затем дважды щелкните значок с именем mbam-setup.exe, чтобы установить эту программу.
   ССЫЛКА ДЛЯ ЗАГРУЗКИ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ MALWAREBYTES (Эта ссылка откроет страницу загрузки в новом окне, откуда вы можете бесплатно загрузить Malwarebytes Anti-Malware)
2. Когда начнется установка, продолжайте следовать подсказкам, чтобы продолжить процесс установки, затем на последнем экране нажмите кнопку «Готово».
   
3. На вкладке «Сканер» выберите «Выполнить быстрое сканирование», а затем нажмите кнопку «Сканировать», чтобы начать поиск вредоносных файлов полиции столицы.
   
4. Anti-Malware Malwarebytes начнет сканирование вашего компьютера на наличие вируса Metropolitan Police, как показано ниже.
   
5. Когда сканирование Malwarebytes Anti-Malware завершится, нажмите кнопку «Показать результаты».
   
6. Теперь вам будет представлен экран, показывающий компьютерные инфекции, обнаруженные Malwarebytes Anti-Malware. Убедитесь, что все отмечено флажком (галочкой), затем нажмите кнопку «Удалить выбранное».
   

ШАГ 3. Еще раз проверьте на наличие вируса столичной полиции с помощью HitmanPro

1. Вы можете скачать HitmanPro по ссылке ниже:
   ССЫЛКА ДЛЯ ЗАГРУЗКИ HITMANPRO (Эта ссылка откроет веб-страницу, с которой вы можете скачать HitmanPro)
2. Дважды щелкните файл HitmanPro.exe (для 32-разрядных версий Windows) или HitmanPro_x64.exe (для 64-разрядных версий Windows). Когда программа запустится, вам будет представлен начальный экран, как показано ниже.
   
   Нажмите кнопку «Далее», чтобы установить HitmanPro на свой компьютер.
   
3. HitmanPro начнет сканирование вашего компьютера на наличие вредоносных файлов Metropolitan Police.
   
4. По завершении он отобразит список всех вредоносных программ, обнаруженных программой, как показано на изображении ниже. Нажмите кнопку «Далее», чтобы удалить вирус Metropolitan Police.
   
5. Нажмите кнопку «Активировать бесплатную лицензию», чтобы начать 30-дневную бесплатную пробную версию и удалить все вредоносные файлы с вашего компьютера.
   

ВАРИАНТ 3: Удалить вирус Metropolitan Police с помощью Kaspersky Rescue Disk

Если какой-либо из вышеперечисленных методов не помог очистить зараженный компьютер, мы можем использовать загрузочный диск Kaspersky Rescue Disk для очистки реестра Windows и выполнения сканирования системы для удаления вируса Metropolitan Police.
Для создания загрузочного Kaspersky Rescue Disk нам потребуются следующие предметы:

Чистый (незараженный) компьютер с доступом в Интернет

Чистый DVD или CD

Компьютер с записывающим устройством DVD или CD.

ШАГ 1: Загрузите и создайте загрузочный компакт-диск Kaspersky Rescue Disk.

1. Вы можете скачать утилиту Kaspersky Rescue Disk по ссылке ниже:
   KASPERSKY RESCUE DISK СКАЧАТЬ ССЫЛКУ (Эта ссылка автоматически загрузит Kaspersky Rescue Disk kav_rescue_10.iso на ваш компьютер.)
2. Для создания загрузочного аварийного диска нам понадобится программа ImgBurn. Вы можете скачать ImgBurn по ссылке ниже, а затем установить эту программу.
   IMGBURN DOWNLOAD LINK (Эта ссылка откроет новую страницу, откуда вы можете скачать программу ImgBurn)
3. Вставьте чистый DVD или CD в записывающее устройство, затем запустите ImgBurn и нажмите кнопку «Записать файл образа на диск».
4. В разделе «Источник» нажмите кнопку «Обзор файла», затем перейдите в папку, в которой вы ранее сохранили утилиту Kaspersky Rescue Disk (kav_rescue_10.iso), затем нажмите кнопку «Записать».
   
   Вот и все, ImgBurn начнет писать ваш загрузочный Kaspersky Rescue Disk.

ШАГ 2: Загрузите компьютер с помощью Kaspersky Rescue Disk.

1. Получив Kasperky Rescue Disk, вставьте его в зараженный компьютер, выключите и снова включите.
2. Как только вы включите его, вы увидите экран, на котором вам будет предложено нажать любую клавишу для входа в меню, поэтому, пожалуйста, нажмите любую клавишу, чтобы загрузить машину с Kaspersky Rescue Disk.
   
3. На следующем экране вам нужно будет выбрать язык, затем нажать Kaspersky Rescue Disk. Графический режим и нажмите ENTER, чтобы запустить Kaspersky Rescue Disk.

ШАГ 3: Просканируйте вашу систему с помощью Kaspersky Rescue Disk

1. Через несколько секунд вы должны увидеть полную рабочую среду с экраном Kaspersky Rescue Disk спереди и в центре, как показано ниже.
   
2. Переключитесь на вкладку «Мой центр обновлений», а затем нажмите кнопку «Начать обновление», чтобы загрузить последние определения антивируса. Наберитесь терпения, пока этот процесс завершится.
   
3. Вернитесь на вкладку «Сканирование объектов», выберите диски для сканирования и нажмите кнопку «Начать сканирование объектов».
   
4. Когда Антивирус Касперского обнаружит вирус Metropolitan Police, вам будет предложено выбрать действие. В этом случае выберите Карантин или Удалить, чтобы удалить эту инфекцию с вашего компьютера.
   
5. Когда антивирусная проверка завершится, вы можете перезапустить обратно в обычный режим Windows, нажав кнопку Kaspersky Start. (нижний левый угол) и выберите «Перезагрузить».
   После того, как ваш компьютер будет регулярно запускаться в Windows, загрузите Malwarebytes Anti-Malware и HitmanPro и просканируйте свой компьютер на наличие оставшихся инфекций.

Теперь ваш компьютер не должен быть заражен вирусом столичной полиции. Если ваше текущее антивирусное решение пропускает эту инфекцию, вы можете рассмотреть возможность приобретения PRO-версии Malwarebytes Anti-Malware для защиты от этих типов угроз в будущем и выполнять регулярное сканирование компьютера с помощью HitmanPro.