GEMA virus

GEMA Virus est une infection malveillante qui pénètre dans l’ordinateur sous la forme d’un téléchargement intempestif. Elle est généralement déposée par des chevaux de Troie ou d’autres types de menaces informatiques. GEMA Virus se classe parmi les logiciels rançonneurs. En d’autres termes, il prend l’ordinateur « en otage » jusqu’à ce que l’utilisateur paie une « rançon ». GEMA Virus infecte les utilisateurs ayant une adresse IP allemande. Au moment de l’infection, le programme malveillant détecte l’adresse IP et détermine la version du logiciel rançonneur à installer sur l’ordinateur.

Il existe plusieurs versions de l’infection. GEMA Virus appartient à la famille des virus Ukash, qui compte au moins 30 logiciels rançonneurs différents. Ceux-ci affichent de faux messages de sécurité diffusés dans une quinzaine de pays et une dizaine de langues. GEMA Virus n’est que l’une des variantes destinées aux utilisateurs germanophones. On rencontre aussi Ihr Computer wurde gesperrt!, GVU Virus, BUNDESPOLIZEI National Cyber Crimes Unite Virus et d’autres.

Malgré ces noms différents, GEMA Virus et les autres infections Ukash fonctionnent de la même manière : ils empêchent l’utilisateur d’accéder au Bureau en affichant un faux message à l’écran. Ce message semble légitime et émis par les autorités, mais il n’en est rien en réalité. Ne croyez donc pas les messages suivants :

Der Zugang zu Ihrem Computer wurde gesperrt.

Auf Ihrem Computer wurden illegal heruntergeladene Musikstücke ("Raubkopien") gefunden.

Der Download von urheberrechtlich geschützen Musikstücken durch das Internet oder einer Musiktauschbörse is illegal un wird gemäß #106 Urhebergesetz mit Geldstrafe oder Freiheitsstrafe von bis zu 3 Jahren bestraft.

Um die Sperre aufzuheben und weiteren Strafrechtlichen konsequenzen aus dem Weg zu gehen, sind Sie verpflichtet eine Mahngebühr in Höhe von €50,- zu bezahlen. Zahlbar durch unseren Payment-Partner Paysafecarad. Nach erfolgreicher Bezahlung wird Ihr Computer automatisch entsperrt.

Le message ci-dessus n’est pas bien difficile à comprendre : GEMA Virus vous accuse d’avoir téléchargé illégalement des fichiers musicaux et vous menace d’une peine d’emprisonnement de 3 ans pour vos « actes ». Mais le virus vous propose d’échapper à cette sentence en payant une amende de 50 euros. Il vous promet de déverrouiller votre ordinateur, mais cela n’arrivera jamais. Il faut comprendre que ce message n’est pas authentique : GEMA Virus n’a rien à voir avec les autorités. Il ne débloquera pas votre ordinateur, à moins que vous ne le supprimiez par vous-même :

1. Redémarrez l’ordinateur et appuyez sur F8 pendant le démarrage du système.
2. Le menu de démarrage du système s’affiche. Choisissez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
3. Une fois le système démarré, accédez à Internet et téléchargez SpyHunter.
4. Installez SpyHunter, puis supprimez GEMA Virus.

Sous Windows XP :

1. Suivez les étapes 1 à 3 ci-dessus.
2. Ouvrez le menu Démarrer, puis choisissez Exécuter.
3. Saisissez « msconfig », puis appuyez sur Entrée.
4. Lorsque l’Utilitaire de configuration système s’ouvre, cliquez sur l’onglet Démarrage, puis désélectionnez tous les programmes de la liste. Cliquez sur OK et quittez le menu.
5. Redémarrez l’ordinateur en Mode normal et installez SpyHunter.
6. Exécutez SpyHunter et supprimez GEMA Virus de votre ordinateur.