Vir Interpol Your computer has been blocked

Známý též jako: Interpol Ransomware
Rozšíení: Nízké
Stupe poškození: Závažné

Návod na odstranění viru Interpol "Your computer has been blocked"

Vir Interpol "Your computer has been blocked" je další ransomware vytvořený kyberzločinci. Toto je podvod, který po nic netušících počítačových uživatelích požaduje zaplacení neexistující pokuty 100 euro pro odblokování jejich počítačů. Text v tomto klamavém blokovacím viru říká, že jste porušili zákon šířením nelegálního obsahu. Ve skutečnosti žádné orgány nepoužívají takovéto praktiky na vybírání pokut za porušení zákona, toto hlášení je použito výhradně ke strašení počítačových uživatelů.

Aby toto hlášení vypadalo věrohodněji, kyberzločinci zapracovali okno s video záznamem do jejich ransomwaru. Navíc hlášení zobrazuje Vaši IP adresu, ISP a aktuální datum. Měli byste vědět, že toto hlášení je falešné, neměli byste platit žádné pokuty za odblokování PC. Pokud se na hlášení ransomwaru podíváte zblízka, uvidíte, že obsahuje špatně přeložený text a většina vět nedává smysl. V poslední době takovéto napadení (ransomware) se staly velmi oblíbenými mezi kyberzločinci a často zneužívají jména důvěryhodných orgánů (FBI, Interpol, atd.) ve svých blokovacích programech. Můžete se dočíst více o tomto typu businessu s ransomware na stránce Krebs on Security. Neplaťte tuto falešnou pokutu pro odblokování počítače - poslali byste peníze kyberzločincům.

Interpol

Interpol virus

alt

falešný Interpol ranosmware screen locker

Interpol "Your computer has been blocked" stejně jako další ransomware se šíří pomocí Trojských koní a zneužití Javy. Abyste se vyhnuli napadení podobným ransomwarem, měli byste neustále aktualizovat svůj operační systém a všechen instalovaný software a měli byste také využívat věrohodné antiviry a anti-spyware programy. Vězte, že k výběru pokut kyberzločinci používají Ukash a paysafecard, využití těchto služeb činí jejich sledování velmi složité. Pokud uvidíte takovéto falešné hlášení od Interpolu, řiďte se následjícím návodem na odblokování Vašeho počítače.

Falešné hlášení z ransomware Interpol "Your computer has been blocked":

Oddělení kyberzločinu Interpolu
Pozor! Váš počítač je zablokován z minimálně jednoho z následujících důvodů. Provinili jste se proti Zákonu Copyrightu a přidružených práv (Video, hudba, software) a ilegální použítí či distribuci obsahu chráněného copyrightem v rozporu se článkem 128 Trestního zákoníku Velké Británie. Článek 128 Trestního zákoníku Velké Británie určuje pokutu od dvou do pěti set násobku minimální mzdy nebo odnětí svobody na 2 až 8 let. Prohlíželi jste nebo jste šířili zakázaný pornografický obsah (dětská pornografie, zoofilie, atd.) a tak jste se provinili proti článku 202 Trestního zákoníku. Článek 202 určuje trest odnětí svobody od 4 do 12 let. Nelegální přístup k počítačovým datům byl zaznamenán na Vašem počítači nebo jste byl.... Článek 208 Trestního zákoníku určuje pokutu až do 100 000 nebo odnětí svobody na 4 až 9 let. Nelegální přístup k počítačovým datům byl zaznamenán na Vašem počítači bez Vašeho vědomí nebo souhlasu, Váš počítač může být nakažen malwarem, tudíž jste se provinil proti zákonu o nedbalém užívání osobního počítače.

Odstranění Interpol Viru "Your computer has been blocked":

1. krok

Přepněte počítač do Nouzového režimu. V menu Start zadejte Vypnout, zvolte Restartovat a OK. Během zapínaní se počítače stiskněte opakovaně klávesu F8, dokud se nezobrazí menu Pokročilé Možnosti Windows, potom zvolte Nouzový režim se sítí ze seznamu a stiskněte ENTER.

alt

Video ukazující jak zapnout Windows 7 v "Nouzovém režimu se sítí":

2. krok

Přihlašte se na účet, který je napaden virem Interpol "Your computer has been blocked". Zapněte internetový prohlížeč a stáhněte věrohodný anti-spyware program. Aktualizujte ho a spusťte úplnou kontrolu systému. Odstraňte všechny položky, které objeví.

▼ Stáhnout odstraňovač Interpol Ransomware

Stažením kteréhokoliv softwaru ze seznamu na našich internetových stránkách souhlasíte s našimi zásadami ochrany osobních údajů a smluvními podmínkami. Veškeré námi doporučované produkty byly podrobně testovány a schváleny našimi specialisty, jakožto jedny z nejlepších řešení pro odstraňování internetových hrozeb.

Nemůžete zapnout počítač v Nouzovém režimu se sítí? (vir Interpol "Your computer has been locked" tento režim blokuje)

Pokud máte více než jeden uživatelský účet na operačním systému, přihlašte se na nenapadený účet a stáhněte si doporučený anti-spyware software, nainstalujte ho a spusťte kompletní kontrolu systému, odstraňte všechna napadení, která nalezne, ovšem pokud máte jen jeden účet, řiďte se prosím tímto návodem (ukáže Vám, jak vytvořit nový uživatelský účet pomocí Nouzového režimu s příkazovou řádkou - pomocí tohoto nově vytvořeného účtu budete moci odstranit ransomware Interpol"Your computer has been locked".

Pokud vir Interpol "Your computer has been locked" také blokuje Nouzový režim se sítí Vašeho operačního systému, použíjte následující návod na odstranění:

1. Zapněte počítač v Nouzovém režimu s příkazovým řádkem - během zapínání počítače stiskněte několiktrát F8 dokud se nezobrazí Pokročilé možnosti Windows a potom vyberte Nouzový režim s příkazovým řádkem ze seznamu a stiskněte ENTER.

Zapněte počítač v Nouzovém režimu s příkazovým řádkem

2. Až se nahraje příkazový řádek napište následující: net user removevirus /add a stiskněte ENTER.

alt

3. Následně napište: net localgroup administrators removevirus /add a stiskněte ENTER.

vytvoření nového uživatele pomocí příkazového řádku

4. Nakonec napište: shutdown -r a stiskněte ENTER.

přidání nového uživatele v příkazovém řádku

5. Počkejte, až se počítač restartuje, potom ho zapněte v Normálním režimu a přihlašte se do nově vytvořeného účtu (removevirus). Tento účet nebude ovlivněn ransomwarovým napadením a budete moci stáhnout a instalovat doporučený anti-spywarový software pro odstranění viru z počítače.

nový uživatelský účet vytvořen

6.Stáhněte a nainstalujte doporučený anti-spywarový software pro odstranění viru z počítače.

▼ Stáhnout odstraňovač Interpol Ransomware

Stažením kteréhokoliv softwaru ze seznamu na našich internetových stránkách souhlasíte s našimi zásadami ochrany osobních údajů a smluvními podmínkami. Veškeré námi doporučované produkty byly podrobně testovány a schváleny našimi specialisty, jakožto jedny z nejlepších řešení pro odstraňování internetových hrozeb.

V případě, že byl nový uživatelský účet ransomwarovou infekcí též zasažen, zkuste obnovu systému:

Video zobrazující odstranění ransomwarového viru prostřednictvím "Nouzového režimu s příkazovým řádkem" a "Obnovy systému":

1. Spusťte Váš počítač v Nouzovém režimu s příkazovým řádkem - Během spuštění Vašeho počítače klikněte několikrát za sebou opakovaně na klávesu F8, dokud se Vám nezobrazí Windows menu, ve kterém vyberte ze seznamu Nouzový režim s příkazovým řádkem a stiskněte ENTER.

Restartujte počítač v Nouzovém režimu s příkazovým řádkem

2. Po spuštění režimu příkazového řádku zadejte následující příkaz: cd restore a stiskněte ENTER.

Obnova systému prostřednictvím příkazového řádku a příkazu cd restore

3. Poté zadejte: rstrui.exe a stiskněte ENTER.

obnovení systému pomocí příkazového řádku rstrui.exe

4. V otevřem okně klikněte na "Další".

Obnova systémových souborů a nastavení

5. Zvolte některý z bodů pro obnovení a klikněte na "Další" (tímto dojde k obnově Vašeho systému k času a datu před zasažením Vašeho počítače ransomwarovým virem).

vyberte bod obnovy

6. V otevřeném okně zadejte "Ano".

run system obnovení

7. Po obnově Vašeho počítače k dřívějšímu datu proveďte sken Vašeho počítače pomocí doporučovaného antispywarového software abyste odstranili veškeré zbývající soubory viru "Interpol - Your computer has been locked".

Některá napadení ransomwarem jsou schopny zašifrovat všechny soubory, které byly uloženy na napadeném PC. Pokud se jedná o takovou situaci, můžete využít některé z nástrojů na seznamu na odšifrování svých souborů.

Abyste znovu získali přístup ke svým souborům (odšifrování) zkuste tyto nástroje:

RannohDecryptor (Kaspersky)

XoristDecryptor (Kaspersky)

RectorDecryptor (Kaspersky)

Trojan.Winlock decoding utility (Dr.Web)

Alternativní návod na odstranění viru Interpol "Your computer has been blocked":

Pokud tento ransomware blokuje Vaši obrazovku, když zapnete počítač v Nouzovém režimu se sítí, zkuste zapnout PC v Nouzovém režimu s příkazovým řádkem.

1. Během spuštění Vašeho počítače klikněte několikrát za sebou opakovaně na klávesu F8, dokud se Vám nezobrazí Windows menu, ve kterém vyberte ze seznamu Nouzový režim s příkazovým řádkem a stiskněte ENTER.

win 7 Nouzový režím s příkazovým řádkem

2. V otevřeném příkazovém řádku napište explorer a stiskněte Enter. Tento příkaz otevře okno prohlížeče, nezavírejte ho a pokračujte dalším krokem.

3. V příkazovém řádku napište regedit a stiskněte Enter. Toto otevře okno editoru registru. 

4. V oknu editoru registru najděte HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

editor registru winlogon

5. Na pravé straně okna najděte "Shell" a klikněte sem pravým tlačítkem. Klikněte na Upravit. Výchozí hodnota je Explorer.exe, pokud vidíte něco jiného napsané v tomto okně vymažte to a napište Explorer.exe (můžete si poznamenat cokoliv dalšího, co bylo napsáno v poli hodnoty dat - toto je cesta ke škodlivé aplikaci) - použijte tuto informaci k tomu, abyste našli škodlivý spustitelný soubor a vymazali jej.

6.Restartujte počítač, stáhněte a spusťte originální antispywarový program a spusťte úplnou kontrolu systému. Odstraňte všechny rozpoznané záznamy viru Interpol "Your computer has been locked".

▼ Stáhnout odstraňovač Interpol Ransomware

Stažením kteréhokoliv softwaru ze seznamu na našich internetových stránkách souhlasíte s našimi zásadami ochrany osobních údajů a smluvními podmínkami. Veškeré námi doporučované produkty byly podrobně testovány a schváleny našimi specialisty, jakožto jedny z nejlepších řešení pro odstraňování internetových hrozeb.

Nemůžete-li spustit Váš počítač v Nouzovém režimu s prací v síti (nebo s příkazovým řádkem) spusťte Váš počítač prostřednictvím záchranného disku. Některé varianty ransomwaru totiž blokují též nouzový režim, v důsledku čehož je jeho odstranění ještě o něco obtížnější. K tomuto postupu budete potřebovat v prvé řadě přístup k jinému počítači. Po odstranění viru Interpol "Your computer has been locked" z Vašeho počítače jej restartujte a následné proveďte kontrolu originálním antispywarovým softwarem, tak abyste odstranili veškeré zbývající soubory této bezpečnostní nákazy.

Další známé nástroje pro odstranění viru Interpol "Your computer has been locked":

Zdroj: https://www.pcrisk.com/removal-guides/6788-remove-interpol-qyour-computer-has-been-blockedq-scam