Suppression du virus de la police d’État

Vous aurez entendu parler du Virus de la police d’Étatégalement connu sous le nom Virus de la police postale ou, si vous lisez cet article, vous pensez probablement que vous l’avez sur votre ordinateur et vous ne savez pas quoi faire pour le supprimer.

Ce virus s’appelle « Rançongiciel »un type de malware conçu pour bloquer l’accès à un ordinateur ou aux fichiers qu’il contient en les chiffrant. Selon la version, il peut porter le logo de la Police d’État, de la Police postale, de la Guardia di Finanza, etc.

Les auteurs de cette cyberattaque réclament une rançon (d’où le terme « ransom », qui signifie rançon en anglais) en échange de la clé de déchiffrement nécessaire pour rétablir l’accès aux données.

Comment reconnaître le virus de la police postale

Si vous pensez avoir attrapé ce virus, soyez prudent car le but principal du «virus et police » est d’essayer de voler votre argent et vos données sensibles pour accéder aux comptes et aux cartes.

Le reconnaître n’est pas difficile car le virus empêche le démarrage du système et est bloqué avec le message « Attention, votre ordinateur est bloqué » ou « Police, attention ».

L’utilisateur est informé qu’il a commis un délit et est invité à payer une amende afin de se reconnecter au système et d’utiliser l’ordinateur.

Pour rendre le tout plus réaliste, le message précise que c’est la police qui a découvert le crime survenu en téléchargeant du matériel illégal en ligne, invitant payer 100 € sur carte prépayée ou en appelant des numéros de téléphone aux tarifs majorés pour obtenir le déblocage.

Virus de la police postale : comment ça marche ?

• Bloque le démarrage du système et de l’ordinateur ;
• Bloquer l’accès à Internet ;
• Il montre le logo de la Police d’État, de la Police postale, de la Police financière et, parfois, comprend le visage du Président de la République ;
• Demandez à payer une amende de 100 euros.
• Il s’active également en mode sans échec de Windows.

Éliminer le virus de la police d’État, comment procéder

Avant de procéder au Suppression des virus par la policelisez les instructions et évaluez si vous êtes capable de tout faire vous-même, sinon nous vous suggérons d’apporter le PC à un centre d’assistance technique.

Procédez avec ces étapes :

• Redémarrez Windows en mode sans échec (touche F8 ou F12) ;
• Monter Démarrer > Tous les programmes > Démarrage ;
• Trouver le fichier “WPBTO.dll”ou remarquez s’il y a des fichiers avec l’extension *.dll ou *.exe.
• Sélectionnez le fichier, puis appuyez ensemble « Maj + Suppr » pour le supprimer, ou faites-le glisser directement vers la corbeille.

Terminez le processus de suppression du ransomware en exécutant une analyse avec un logiciel antivirus ou anti-malware.

Suppression avec invite de commande

Êtes-vous un utilisateur expert ? Tu peux supprimer le virus de la police postale agissant de invite de commande. Après l’avoir ouvert, tapez regedit puis appuyez sur Entrée, il vous est demandé de confirmer l’accès au Registre systèmeoù le virus infecte Windows.

Parcourez le menu de gauche à travers les dossiers (touches) et recherchez :

HKEY_LOCAL_MACHINESoftwareMicrosoftWindows NTCurrentVersionWinlogon.

A droite, recherchez le paramètre Shell et sélectionnez-le en double-cliquant avec la souris. La bonne valeur doit être “explorer.exe”si c’est différent, notez-le puis corrigez-le. Vous avez maintenant indiqué à Windows le bon programme à lancer.

Demandez le registre et dans l’invite de commande, tapez “Explorateur” et validez sur Entrée. Dans le Fenêtre Windows recherchez le mauvais paramètre de clé shell, puis supprimez le fichier. Il s’agit généralement de : icq.dat, cache.dat, skype.dat, mahmud.exe et data.dat. Supprimez également tous les fichiers contenant « 0 », d’autres chiffres et « exe » dans leur nom.

Une fois la procédure terminée, effectuez une analyse approfondie du système avec un bon antivirus, vous pouvez utiliser Antivirus gratuit Avast o Norton Antivirus.

Autres logiciels à essayer :

Comment ne pas être infecté par des virus ransomwares

Si vous voulez éviter le Virus de la police postale et autres ransomwares vous devez savoir comment les prendre, vous devez donc faire attention à certaines choses lorsque vous êtes en ligne. Le virus infecte le système :

• Lorsque vous visitez des sites suspects, faux et dangereux (Apprenez à reconnaître les sites Web dangereux ;
• Ouverture de liens malveillants dans des e-mails, des messages sur Facebook, Instagram, Whatsapp et autres applications de messagerie, ou SMS ;
• Téléchargement de pièces jointes d’origine inconnue.

Aussi, pour comprendre qu’il s’agit d’un faux message, regardez le texte et remarquez s’il y a des fautes de frappe ou d’autres bizarreries, si c’est le cas, jetez-le immédiatement.