Click on screenshot to zoom
Niveau de danger 9
Type: Malware (Logiciel malveillant)
Symptômes communs d'infection:
  • Auto-installation sans la permission de l’utilisateur
  • Se connecte à l'Internet sans permission
  • Ralentissement de la connexion Internet
  • Blocage ou panne du système
  • Affichage de messages intempestifs
  • Ralentissement des performances de l’ordinateur

Royal Canadian Mounted Police Virus

Royal Canadian Mounted Police Virus est une infection que vous ne voudriez pas voir s’exécuter dans votre système d’exploitation Windows. Or si votre ordinateur n’est pas protégé contre les attaques d’escrocs par un logiciel fiable de détection et de suppression des programmes malveillants, cette application rançonneuse et trompeuse pourrait débarquer sans prévenir. En effet, cette menace est contrôlée par un cheval de Troie, Trojan.Urausy, et elle peut s’introduire par n’importe quelle brèche dans la sécurité. Si vous ne faites pas attention aux liens sur lesquels vous cliquez ni aux sites depuis lesquels vous effectuez des téléchargements, votre ordinateur finira envahi par des fichiers rançonneurs et malveillants. Alors, votre PC sera ralenti ou vos commandes d’administrateur restreintes, jusqu’à ce que l’ordinateur se bloque et que la suppression de Royal Canadian Mounted Police Virus devienne inévitable.

Même si de nombreux utilisateurs seraient prêts à donner de l’argent rien que pour pouvoir de nouveau accéder à leur ordinateur, les cybercriminels ont recours à la tromperie pour obtenir un maximum de résultats. C’est pourquoi ils prétendent appartenir à la Police montée canadienne. Bien entendu, ce virus concerne uniquement les utilisateurs de Windows canadiens. Toutefois, si vous vivez dans un autre pays, de nombreuses autres infections rançonneuses peuvent vous attaquer, par exemple FBI Cybercrime Division Virus, Cuerpo Nacional de Policia Virusou Police Central e-Crime Unit Virus. Le nom bien connu d’un service de police est inclus dans le titre de l’infection de façon à vous faire croire aux informations mensongères qui expliquent le verrouillage de votre PC :

ATTENTION! Your PC is blocked due to at least one of the reasons specified below.
You have been violating <> (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Canada. […]
Fines may only be paid within 72 hours after the infringement. As soon as 72 hours elapse, the possibility to pay the fine expires, and a criminal case is initiated against you automatically within the next 72 hours! The amount of fine is CAD $100. You can pay a fine Ukash or Paysafecard.

Pensez-vous que les logos de l’ICSPA et de la police qui sont affichés sur cette alerte bidon justifient que vous payiez la somme demandée via Paysafecard ou Ukash ? Aucune organisation digne de foi ou autorité chargée de l’application de la loi ne vous demanderait de transférer de l’argent en passant par ces systèmes de paiement peu fiables. Ne gaspillez pas votre argent, d’autant plus que cela ne garantit aucunement le déblocage de votre ordinateur. Que faire alors ? Votre tâche prioritaire consiste sans aucun doute à supprimer Royal Canadian Mounted Police Virus. Si vous suivez les instructions ci-dessous, vous pourrez éliminer à la fois ce virus et son cheval de Troie.

Suppression du virus sous Windows Vista et Windows 7 :

  1. Redémarrez l’ordinateur et appuyez sur F8 dès le chargement du BIOS.
  2. À l’aide des flèches du clavier, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur Entrée.
  3. Ouvrez le navigateur et rendez-vous sur http://www.pcthreat.com/download-sph .
  4. Téléchargez et installez l’outil de suppression automatique de Royal Canadian Mounted Police Virus.

Suppression du virus sous Windows XP :

  1. Pendant que vous redémarrez l’ordinateur, attendez que l’écran du BIOS disparaisse, puis appuyez sur F8.
  2. À l’aide des flèches du clavier, sélectionnez le Mode sans échec avec prise en charge réseau, puis appuyez sur la touche Entrée.
  3. Cliquez sur Oui lorsque l’alerte « Windows fonctionne en mode sans échec » s’affiche à l’écran.
  4. Téléchargez SpyHunter.
  5. Ouvrez le menu Démarrer, choisissez Exécuter, tapez « msconfig », puis appuyez sur Entrée.
  6. Dans l’Utilitaire de configuration système, cliquez sur Démarrage et sélectionnez Désactiver tout. Cliquez sur OK.
  7. Redémarrez l’ordinateur à nouveau (en mode normal cette fois) et installez le logiciel de suppression automatique des programmes malveillants.
Télécharger le scanner d’infection Royal Canadian Mounted Police Virus
  • Solution rapide et testée pour l‘enlèvement des menaces Royal Canadian Mounted Police Virus .
  • Sauvez votre ordinateur et lancez-le maintenant!
disclaimer

Comment enlever Royal Canadian Mounted Police Virus vous-même

Les fichiers associés à la contamination (Royal Canadian Mounted Police Virus):

xctqakcqbeo.dll
wlsidten.exe
setex.exe
msdtmsrd.exe
Updating.exe
administration.exe
%LOCALAPPDATA%\lollipop
dqnbdq7.dss
ifgxpers.exe
50E1.exe
UpgradeHelper.exe
96dddda4.dll
msshell.exe
bvhylsviw.exe
questscan.dll
systemcpl.exe
iner.exe
xmlfilter.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
wjthvwjb.dss
NTServiceManager.exe
魔法桌面第三方主题破解补丁V1.1.exe
securitywindrv.exe
%CommonProgramFiles%
rool0_pk.exe
bzsbkotiu.exe
crack.exe
yaiiwockc.dll
skype.dat
m2PythonLoader.exe
ubvhynpxh.exe
rvcbcyks.exe
WINDED6.exe
Other.res
87b2cb3916261d5c807bf44262755cb0.exe
00b5d693.exe
wahneaqa.exe
TimeDateMUICallback.exe
comeo.exe
obvwo.exe
videotwisterSA.exe
bf8h8d02hf.exe
C87C.exe
%TEMP%
%WINDIR%\Temp
n.
mplayer2.exe
pYunY8m4VL3qLc.exe
xlqbteeb.exe
%AppData%
Task Scheduler.exe
puozlkmyj.dll
brenasa.exe
JfCqQ5JC.exe
ex3b.dll
wlsidten.dll
svchost.exe
%APPDATA%\updates
%LOCALAPPDATA%\Temp
najeoxtt.exe
pmstcdjwz.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
audipbrd.exe
ssntvs.exe
DLL321.dll
dtkmujvo.exe
jsdhlexdqkllnbcxgai.bfg
wpbt0.dll
msn.exe
gcrwcoak.exe
ctfmon.exe
acuvzomo.exe
%ALLUSERSPROFILE%\Application Data
%WINDIR%\system32
aPr0hY9.exe
%ALLUSERSPROFILE%
wgsdgsdgdsgsd.exe
Q3d38543.exe
MusicCollector.exe
VaultSysUi.exe
csrsss.exe
00qbipeq.exe
Firewallservice.exe
uenovfiu.exe
DA0B.exe
Piranha.exe
%UserProfile%
sqlncli.exe
%SystemDrive%\????????????
UpdatePriv.exe
secproc_isv.exe
OmaSG21e.exe
WinSyncMetastore.exe
ACEIEAddOn.dll
msavfit.exe
msnmsgrr.exe
b34btbztdb0vavaw.exe
p1.exe
3511172082012Build.exe
taskhost.exe.exe
ieudator.dll
hwj3ba6j.dss
dyjdl.exe
xaZYOVJW.exe
scvhost.exe
install_0_msi.exe
%APPDATA%\Task Scheduler
oygqyunapnp.exe
2084473.dll
%APPDATA%\system
idiokbbrv.exe
SyncHostps.exe
Nbt.exe
zqmkrehUkpoKfsafsaZg.exe

Utilisation de bibliothèques de lien dynamique (Royal Canadian Mounted Police Virus):

yaiiwockc.dll
wlsidten.dll
wpbt0.dll
xctqakcqbeo.dll
puozlkmyj.dll
96dddda4.dll
DLL321.dll
ex3b.dll
questscan.dll
ieudator.dll
2084473.dll
ACEIEAddOn.dll

Les processus pour tuer (Royal Canadian Mounted Police Virus):

brenasa.exe
WINDED6.exe
UpgradeHelper.exe
msdtmsrd.exe
TimeDateMUICallback.exe
msnmsgrr.exe
C87C.exe
00qbipeq.exe
audipbrd.exe
Updating.exe
NTServiceManager.exe
pmstcdjwz.exe
Firewallservice.exe
ctfmon.exe
msshell.exe
bvhylsviw.exe
taskhost.exe.exe
acuvzomo.exe
idiokbbrv.exe
csrsss.exe
MusicCollector.exe
rool0_pk.exe
m2PythonLoader.exe
aPr0hY9.exe
secproc_isv.exe
Nbt.exe
Q3d38543.exe
xlqbteeb.exe
xaZYOVJW.exe
msavfit.exe
bzsbkotiu.exe
ifgxpers.exe
ssntvs.exe
DA0B.exe
obvwo.exe
oygqyunapnp.exe
iner.exe
scvhost.exe
VaultSysUi.exe
securitywindrv.exe
Piranha.exe
50E1.exe
{097444e7-2d87-ba3c-2efe-9f54812d824a}.exe
wahneaqa.exe
administration.exe
mplayer2.exe
msn.exe
crack.exe
JfCqQ5JC.exe
dtkmujvo.exe
bf8h8d02hf.exe
svchost.exe
Task Scheduler.exe
sqlncli.exe
install_0_msi.exe
UpdatePriv.exe
pYunY8m4VL3qLc.exe
systemcpl.exe
comeo.exe
ubvhynpxh.exe
87b2cb3916261d5c807bf44262755cb0.exe
wgsdgsdgdsgsd.exe
3511172082012Build.exe
setex.exe
xmlfilter.exe
uenovfiu.exe
rvcbcyks.exe
cf6640a77ed4926a4c6be661ab93def9d13408753dd07e8d02836996a2f247b6.exe
gcrwcoak.exe
SyncHostps.exe
WinSyncMetastore.exe
魔法桌面第三方主题破解补丁V1.1.exe
dyjdl.exe
zqmkrehUkpoKfsafsaZg.exe
OmaSG21e.exe
b34btbztdb0vavaw.exe
wlsidten.exe
p1.exe
00b5d693.exe
najeoxtt.exe
videotwisterSA.exe
Disclaimer

Commentaires

  1. Paul Aug 27, 2013

    Merci pour le conseil sa fonctionne :)

  2. simon Sep 12, 2013

    si le virus aparait meme en mode sans echec en charge reseau que dois-je fair?

  3. Xavier Oct 5, 2013

    il faut payer pour spy hunter arnaque je suis pas capable de suprimer les fichiers moi même

  4. David Oct 12, 2013

    Jai redémarrer mon ordinateur et c'est partit est-ce corect ?

Postez votre commentaire — NOUS AVONS BESOIN DE VOTRE OPINION!

Commentez:
Nom:
Inscrivec votre code secret s.v.p.:
This is a captcha-picture. It is used to prevent mass-access by robots.