Click on screenshot to zoom
Niveau de danger 9
Type: Malware (Logiciel malveillant)
Symptômes communs d'infection:
  • Auto-installation sans la permission de l’utilisateur
  • Se connecte à l'Internet sans permission
  • Ralentissement de la connexion Internet
  • Blocage ou panne du système
  • Affichage de messages intempestifs
  • Ralentissement des performances de l’ordinateur

Royal Canadian Mounted Police Virus

Royal Canadian Mounted Police Virus est une infection que vous ne voudriez pas voir s’exécuter dans votre système d’exploitation Windows. Or si votre ordinateur n’est pas protégé contre les attaques d’escrocs par un logiciel fiable de détection et de suppression des programmes malveillants, cette application rançonneuse et trompeuse pourrait débarquer sans prévenir. En effet, cette menace est contrôlée par un cheval de Troie, Trojan.Urausy, et elle peut s’introduire par n’importe quelle brèche dans la sécurité. Si vous ne faites pas attention aux liens sur lesquels vous cliquez ni aux sites depuis lesquels vous effectuez des téléchargements, votre ordinateur finira envahi par des fichiers rançonneurs et malveillants. Alors, votre PC sera ralenti ou vos commandes d’administrateur restreintes, jusqu’à ce que l’ordinateur se bloque et que la suppression de Royal Canadian Mounted Police Virus devienne inévitable.

Même si de nombreux utilisateurs seraient prêts à donner de l’argent rien que pour pouvoir de nouveau accéder à leur ordinateur, les cybercriminels ont recours à la tromperie pour obtenir un maximum de résultats. C’est pourquoi ils prétendent appartenir à la Police montée canadienne. Bien entendu, ce virus concerne uniquement les utilisateurs de Windows canadiens. Toutefois, si vous vivez dans un autre pays, de nombreuses autres infections rançonneuses peuvent vous attaquer, par exemple FBI Cybercrime Division Virus, Cuerpo Nacional de Policia Virusou Police Central e-Crime Unit Virus. Le nom bien connu d’un service de police est inclus dans le titre de l’infection de façon à vous faire croire aux informations mensongères qui expliquent le verrouillage de votre PC :

ATTENTION! Your PC is blocked due to at least one of the reasons specified below.
You have been violating <> (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada. […]
Fines may only be paid within 72 hours after the infringement. As soon as 72 hours elapse, the possibility to pay the fine expires, and a criminal case is initiated against you automatically within the next 72 hours! The amount of fine is CAD $100. You can pay a fine Ukash or Paysafecard.

Pensez-vous que les logos de l’ICSPA et de la police qui sont affichés sur cette alerte bidon justifient que vous payiez la somme demandée via Paysafecard ou Ukash ? Aucune organisation digne de foi ou autorité chargée de l’application de la loi ne vous demanderait de transférer de l’argent en passant par ces systèmes de paiement peu fiables. Ne gaspillez pas votre argent, d’autant plus que cela ne garantit aucunement le déblocage de votre ordinateur. Que faire alors ? Votre tâche prioritaire consiste sans aucun doute à supprimer Royal Canadian Mounted Police Virus. Si vous suivez les instructions ci-dessous, vous pourrez éliminer à la fois ce virus et son cheval de Troie.

Suppression du virus sous Windows Vista et Windows 7 :

  1. Redémarrez l’ordinateur et appuyez sur F8 dès le chargement du BIOS.
  2. À l’aide des flèches du clavier, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
  3. Ouvrez le navigateur et rendez-vous sur http://www.pcthreat.com/download-sph .
  4. Téléchargez et installez l’outil de suppression automatique de Royal Canadian Mounted Police Virus.

Suppression du virus sous Windows XP :

  1. Pendant que vous redémarrez l’ordinateur, attendez que l’écran du BIOS disparaisse, puis appuyez sur F8.
  2. À l’aide des flèches du clavier, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur la touche Entrée.
  3. Cliquez sur Oui lorsque l’alerte « Windows fonctionne en mode sans échec » s’affiche à l’écran.
  4. Téléchargez SpyHunter.
  5. Ouvrez le menu Démarrer, choisissez Exécuter, tapez « msconfig », puis appuyez sur Entrée.
  6. Dans l’Utilitaire de configuration système, cliquez sur Démarrage et sélectionnez Désactiver tout. Cliquez sur OK.
  7. Redémarrez l’ordinateur à nouveau (en mode normal cette fois) et installez le logiciel de suppression automatique des programmes malveillants.
Télécharger le scanner d’infection Royal Canadian Mounted Police Virus
  • Solution rapide et testée pour l‘enlèvement des menaces Royal Canadian Mounted Police Virus .
  • Sauvez votre ordinateur et lancez-le maintenant!
disclaimer

Comment enlever Royal Canadian Mounted Police Virus vous-même

Les fichiers associés à la contamination (Royal Canadian Mounted Police Virus):

3511172082012Build.exe
brenasa.exe
wjthvwjb.dss
00qbipeq.exe
m2PythonLoader.exe
obvwo.exe
bvhylsviw.exe
dqnbdq7.dss
xlqbteeb.exe
wgsdgsdgdsgsd.exe
xmlfilter.exe
ACEIEAddOn.dll
wlsidten.dll
csrsss.exe
p1.exe
administration.exe
zqmkrehUkpoKfsafsaZg.exe
%WINDIR%\system32
WinSyncMetastore.exe
MusicCollector.exe
msdtmsrd.exe
%LOCALAPPDATA%\Temp
msnmsgrr.exe
UpdatePriv.exe
puozlkmyj.dll
systemcpl.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
setex.exe
videotwisterSA.exe
%APPDATA%\updates
WINDED6.exe
%CommonProgramFiles%
questscan.dll
xctqakcqbeo.dll
wpbt0.dll
%UserProfile%
96dddda4.dll
JfCqQ5JC.exe
Task Scheduler.exe
%ALLUSERSPROFILE%
C87C.exe
install_0_msi.exe
skype.dat
OmaSG21e.exe
ifgxpers.exe
NTServiceManager.exe
dtkmujvo.exe
Other.res
Nbt.exe
scvhost.exe
rool0_pk.exe
najeoxtt.exe
secproc_isv.exe
%WINDIR%\Temp
hwj3ba6j.dss
comeo.exe
%APPDATA%\Task Scheduler
wlsidten.exe
gcrwcoak.exe
bzsbkotiu.exe
%LOCALAPPDATA%\lollipop
Piranha.exe
sqlncli.exe
jsdhlexdqkllnbcxgai.bfg
taskhost.exe.exe
msn.exe
2084473.dll
ssntvs.exe
yaiiwockc.dll
DLL321.dll
DA0B.exe
87b2cb3916261d5c807bf44262755cb0.exe
%AppData%
iner.exe
msshell.exe
TimeDateMUICallback.exe
%ALLUSERSPROFILE%\Application Data
50E1.exe
xaZYOVJW.exe
aPr0hY9.exe
uenovfiu.exe
%SystemDrive%\????????????
msavfit.exe
ieudator.dll
UpgradeHelper.exe
n.
00b5d693.exe
bf8h8d02hf.exe
ubvhynpxh.exe
audipbrd.exe
securitywindrv.exe
mplayer2.exe
wahneaqa.exe
ex3b.dll
SyncHostps.exe
Updating.exe
acuvzomo.exe
b34btbztdb0vavaw.exe
dyjdl.exe
Firewallservice.exe
pmstcdjwz.exe
idiokbbrv.exe
魔法桌面第三方主题破解补丁V1.1.exe
pYunY8m4VL3qLc.exe
oygqyunapnp.exe
%TEMP%
Q3d38543.exe
ctfmon.exe
crack.exe
rvcbcyks.exe
VaultSysUi.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
svchost.exe
%APPDATA%\system

Utilisation de bibliothèques de lien dynamique (Royal Canadian Mounted Police Virus):

wlsidten.dll
questscan.dll
yaiiwockc.dll
ex3b.dll
xctqakcqbeo.dll
96dddda4.dll
ACEIEAddOn.dll
ieudator.dll
wpbt0.dll
2084473.dll
puozlkmyj.dll
DLL321.dll

Les processus pour tuer (Royal Canadian Mounted Police Virus):

bzsbkotiu.exe
comeo.exe
bvhylsviw.exe
najeoxtt.exe
wlsidten.exe
iner.exe
videotwisterSA.exe
00b5d693.exe
Q3d38543.exe
oygqyunapnp.exe
Task Scheduler.exe
WinSyncMetastore.exe
MusicCollector.exe
dyjdl.exe
systemcpl.exe
UpgradeHelper.exe
msn.exe
sqlncli.exe
OmaSG21e.exe
crack.exe
idiokbbrv.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
VaultSysUi.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
UpdatePriv.exe
ctfmon.exe
mplayer2.exe
wahneaqa.exe
rool0_pk.exe
p1.exe
xaZYOVJW.exe
3511172082012Build.exe
C87C.exe
setex.exe
aPr0hY9.exe
brenasa.exe
gcrwcoak.exe
administration.exe
securitywindrv.exe
87b2cb3916261d5c807bf44262755cb0.exe
wgsdgsdgdsgsd.exe
Updating.exe
scvhost.exe
ubvhynpxh.exe
Firewallservice.exe
JfCqQ5JC.exe
ssntvs.exe
50E1.exe
dtkmujvo.exe
obvwo.exe
xlqbteeb.exe
m2PythonLoader.exe
acuvzomo.exe
audipbrd.exe
msnmsgrr.exe
b34btbztdb0vavaw.exe
00qbipeq.exe
pmstcdjwz.exe
DA0B.exe
xmlfilter.exe
uenovfiu.exe
zqmkrehUkpoKfsafsaZg.exe
ifgxpers.exe
taskhost.exe.exe
svchost.exe
bf8h8d02hf.exe
SyncHostps.exe
secproc_isv.exe
rvcbcyks.exe
msshell.exe
install_0_msi.exe
pYunY8m4VL3qLc.exe
Nbt.exe
Piranha.exe
TimeDateMUICallback.exe
魔法桌面第三方主题破解补丁V1.1.exe
WINDED6.exe
msavfit.exe
csrsss.exe
msdtmsrd.exe
NTServiceManager.exe
Disclaimer

Commentaires

  1. Paul Aug 27, 2013

    Merci pour le conseil sa fonctionne :)

  2. simon Sep 12, 2013

    si le virus aparait meme en mode sans echec en charge reseau que dois-je fair?

  3. Xavier Oct 5, 2013

    il faut payer pour spy hunter arnaque je suis pas capable de suprimer les fichiers moi même

  4. David Oct 12, 2013

    Jai redémarrer mon ordinateur et c'est partit est-ce corect ?

Postez votre commentaire — NOUS AVONS BESOIN DE VOTRE OPINION!

Commentez:
Nom:
Inscrivec votre code secret s.v.p.:
This is a captcha-picture. It is used to prevent mass-access by robots.