Metropolitan Ukash Virus

Metropolitan Ukash Virus est un virus violent dont l’interface est traduite en plusieurs langues. Son but est de tromper les utilisateurs en leur faisant croire que leur ordinateur a été verrouillé par un certain organisme représentant les auteurs, compositeurs et éditeurs de titres musicaux. Cet organisme varie en fonction du pays ciblé. Le virus paralyse le système et affiche un avertissement exigeant une somme d’argent considérable, en devise locale, pour le « déverrouillage » de l’ordinateur. Aucune opération n’est possible sur l’ordinateur infecté, car cette menace désactive l’accès à Internet et bloque l’exécution des applications. Il faut donc utiliser un autre ordinateur doté d’une connexion Internet pour télécharger un programme de suppression des logiciels espions et éliminer Metropolitan Ukash Virus.

Metropolitan Ukash Virus se décline en 21 versions mettant en scène des organismes différents. Par exemple, le virus a attaqué les ordinateurs de Pologne au nom de la BIEM, qui représente 56 pays du monde. L’infection américaine, quant à elle, prétend que l’utilisateur est surveillé par le FBI. Il existe deux versions espagnoles : l’une mentionne uniquement le nom de la police nationale, Cuerpo Nacional de Policia, tandis que l’autre porte le logo de la SGAE (Sociedad General de Autores y Editores). D’autres versions connues de Metropolitan Ukash Virus sont GEMA Virus, Buma Stemra Virus, PRS for Music Virus, SACEM Virus, GVU Virus, SUISA Virus, SPAUTORES Virus et AKM Virus. Les propriétaires d’ordinateurs infectés au Danemark, en France, en Belgique, en Espagne, au Canada, en Suède, en Allemagne, en Grèce, au Portugal, en Italie, en Angleterre, en Hollande, en Suisse et en Autriche sont tous accusés d’avoir téléchargé de la musique piratée et d’avoir été repérés grâce à leur adresse IP et à leur nom d’hôte, qui sont affichés au milieu du message. Le fait que ces informations propres à l’ordinateur infecté soient ainsi identifiées est une technique très puissante pour convaincre les utilisateurs sans méfiance de payer une rançon de 100 $, 100 € ou 50 £.

Les utilisateurs infectés par Metropolitan Ukash Virus ont l’instruction de payer cette rançon par le biais de son partenaire, Paysafecard. Par exemple, le virus qui se propage au Royaume-Uni formule son chantage comme suit :

To unlock your computer and to avoid other legal consequences, you are obliged to pay a release fee of £50. Payable through our payment partner Paysafecard. After successful payment, your computer will automatically unlock. (Pour déverrouiller votre ordinateur et éviter d’autres conséquences juridiques, vous devez verser des frais de déblocage de 50 £ payables via notre partenaire de paiement, Paysafecard)

Paysafecard permet aux internautes d’acheter les articles qu’ils désirent à l’aide d’un code d’achat obtenu en ligne préalablement à l’achat. Toutefois, cet organisme n’a rien à voir avec Metropolitan Ukash Virus, lequel doit être supprimé dès que l’on remarque les dysfonctionnements évoqués plus haut.

Fait intéressant, seules certaines versions de cette infection réclament un paiement par Ukash, un autre système de paiement en ligne, tandis que d’autres mentionnent à la fois Paysafecard et Ukash. Ce dernier est similaire à Paysafecard, puisqu’au lieu de devoir ouvrir un compte en banque pour transférer de l’argent, vous utilisez un voucher Ukash prépayé. Si une quelconque version de Metropolitan Ukash Virus se trouve sur votre PC et si vous ne la supprimez pas, mais décidez de payer l’« amende », ne croyez pas que ces deux entreprises soient responsables de la diffusion de cette infection destructrice.

La meilleure façon de réagir face à Metropolitan Ukash Virus est de l’éliminer à l’aide d’une application légitime de suppression des logiciels espions. Vous pouvez télécharger celle-ci depuis un autre ordinateur et transférer les fichiers d’installation sur le PC infecté, ou la télécharger après avoir redémarré l’ordinateur infecté en Mode sans échec avec prise en charge réseau. La suppression automatique de l’infection est le seul moyen d’arrêter celle-ci, car ce virus ne laisse personne accéder au système infecté.

Pour télécharger un outil de suppression des logiciels espions, par exemple SpyHunter, suivez ces instructions :

1. Redémarrez l’ordinateur et appuyez sur F8 avant que le système ne se charge.
2. Le menu de démarrage du système s’affiche. Choisissez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
3. Une fois ce mode chargé, accédez à Internet et téléchargez SpyHunter.
4. Installez SpyHunter sur votre ordinateur en Mode sans échec avec prise en charge réseau, puis lancez le programme pour supprimer Metropolitan Ukash Virus.

Si vous avez Windows XP :

1. Suivez les étapes 1 à 3 ci-dessus.
2. Ouvrez le menu Démarrer et cliquez sur Exécuter.
3. Saisissez « msconfig » dans la zone de saisie, puis appuyez sur Entrée.
4. L’Utilitaire de configuration système s’affiche. Cliquez sur l’onglet Démarrer.
5. Désélectionnez tous les programmes configurés pour se charger automatiquement, puis cliquez sur OK pour enregistrer les modifications.
6. Redémarrez l’ordinateur, en Mode normal cette fois, et installez SpyHunter.
7. Supprimez automatiquement Metropolitan Ukash Virus à l’aide de SpyHunter.

Si vous avez des difficultés à télécharger SpyHunter ou à supprimer le virus, laissez un commentaire ci-­dessous.