Dansk Rigspolitiet virus - Hvordan fjernes det?

Dansk Rigspolitiet virus er et ransomware program, der er blevet opdaget i computersystemer i Danmark. Applikationen anvender navnet på det danske politi og forsøger at få computerbrugerne til at tro, at de er blevet inddraget i nogle aktiviteter, der overtræder loven. Programmet låser fuldstændig det ramte system og viser en meddelelse, der foregiver at komme fra det danske politi. Meddelelsen ser således ud:

DANSK RIGSPOLITIET Koncern IT

OBS! Computeren er blevet blokeret af sikkerhedsmæssige årsager anført nedenfor.

Du er anklaget for visning/lagring og/eller spredning af forbudte pornografi (børnepornografi/ dyresex/voldtægt osv). Du har overtrådt World Declaration om ikke-spredning af børnepornografi. Du er anklaget for at begå forbrydelsen omhandlet i artikelt61 i strafferet af Kongeriget Danmark.

Artikel 161 i strafferet af Kongeriget Danmark indeholder bestemmelser om straf for frihedsstraf fra 5 til 11 år.

Også, er du mistænkt for overtrædelse af “ophavsret og beslægtede rettigheder Lou” (downloading af piratkopieret musik, video) og anvendelse og/eller udbredelse af ophavsretligt beskyttet indhold. Således er du mistænkt for overtrædelse af artikel 148 i strafferet af Kongeriget Danmark.

Artikel 148 i strafferet af Kongeriget Danmark indeholder bestemmelser om straf for frihedsstraf fra 3 til 7 år eller 150-550 grundbeløb bøder. Det var fra din computer, at uautoriseret adgang til information om statens betydning og data lukket for offentlig adgang var blevet stjålet fra.

Uautoriseret adgang kunne have været arrangeret af dig selv om lejesoldat motiver. Eller uden din viden og samtykke, kunne din computer have været påvirket af malware. Derfor er du mistanket af uskyldigt overtrædelse af artikel 215 i strafferet af Kongeriget Danmark Flov om uagtsom og hensynsløs tilsidesættelse af computere og hjælpemidler”) indtil undersøgelsen er holdt.

Fremkomsten af denne meddelelse på din computer betyder i virkeligheden, at din computer er blevet angrebet af en trojansk virus. Den bliver installeret i systemet uden din tilladelse og tager fuldstændig kontrol over computeren. Virussen kan trænge ind i dit system via vedhæftninger ved spam e-mail, eller hvis du klikker på ondsindede links eller besøger skadelige hjemmesider.

Du skal vide, at Dansk Rigspolitiet virus er et fupnummer, som kun er ude på at frarøve dig dine penge. Det fortæller dig, at du skal betale en løsesum, kun med det ene formål at stjæle dine penge. Applikationen har intet at gøre med det danske rigspoliti og det benytter kun deres navn for at skræmme computerbrugerne godt og grundigt. Videre i meddelelsen fra Dansk Rigspolitiet virus bliver der oplyst, at man skal betale løsesummen via Ukash og Paysafecard systemet. Det rigtige politi ville aldrig opkræve penge ved brug af den slags metoder. Det er helt tydeligt et svindelnummer, og du skal endelig ikke falde for det.

Fjern Dansk Rigspolitiet virus fra dit system uden tøven. Hvis din computer har mere end én brugerkonto og ikke alle er låst, skal du scanne hele pc’en med et anti-malware program, f. eks Spyhunter, ved at logge ind på den konto, der ikke er låst. En anden mulighed er at bruge systemgendannelse. Hvis ingen af disse metoder virker, kan du gøre følgende:

• Genstart din computer;
• Tast F8 mens den genstarter;
• Vælg mellem fejlsikrede tilstande i denne rækkefølge: Fejlsikret tilstand, Fejlsikret tilstand med kommandoprompt.

Følg derefter vejledningen nedenfor:

Hvis din computer kører i Fejlsikret tilstand eller Fejlsikret tilstand med netværk

1. Start MSConfig.
2. Deaktiver opstartselementer rundll32, der starter applikationer fra Applikationsdata. Bemærk, at selvom disse er typiske placeringer for Dansk Rigspolitiet virus, kan andre også benyttes.
3. Genstart din computer igen;
4. Scan med https://www.2-viruses.com/downloads/spyhunter-i.exe for at finde og fjerne Dansk Rigspolitiet virus filerne.

Denne video viser, hvordan punkterne udføres:

Hvis din computer kører i Fejlsikret tilstand med kommandoprompt

1. Kør regedit.
2. Søg efter Winlogon poster. Skriv de filer ned, som ikke er explorer.exe eller blank. Udskift dem med explorer.exe.
3. Søg efter Dansk Rigspolitiet virus filerne i registreringsdatabasen og slet de registreringsdatabasenøgler, der refererer til filerne.
4. Genstart og scan med Spyhunter.
5. Hvis det mislykkes, kan du forsøge med en systemgendannelse fra fejlsikret tilstand med kommandoprompt (rstrui.exe).

Hvis ingen af disse fejlsikrede tilstande vil starte

Nogle versioner af Dansk Rigspolitiet virus deaktiverer alle fejlsikrede tilstande, men du kan alligevel finde et lille smuthul, hvor du kan scanne med anti-malware programmer:

1. Genstart normalt.
2. Start -> Kør.
3. Indtast: https://www.2-viruses.com/downloads/spyhunter-i.exe. Hvis malwareprogrammet indlæses, skal du bare taste alt+tab én gang og fortsætte med at indtaste stregen blindt. Tast Enter.
4. Tast alt+tab og derefter R et par gange. Dansk Rigspolitiet virus processen skulle være standset.

Se fremgangsmåden her:

Hitman Pro USB disk

Hvis du ikke havde held med nogle af de ovenstående metoder, kan du prøve at scanne din PC med en bootbar USB eller DVD disk. Disse skulle være i stand til at fjerne alle versioner af Dansk Rigspolitiet virus, men de vil ikke virke, hvis din harddisk er krypteret.

Til det anbefaler vi, at du anvender Hitman Pro Kickstarter USB

1. Download Hitman Pro på en PC, der ikke er inficeret.
2. Kør Hitman og anmod om at oprette Kickstarter USB (indstilling på startskærmen).
3. Når USB er klar, skal du genstarte den inficerede PC med USB vedhæftet og tast DEL.
4. Vælg USB som primær boot-enhed.
5. Start normalt.
6. Kør Hitman Pro og https://www.2-viruses.com/downloads/spyhunter-i.exe. Et af disse programmer skulle kunne finde og fjerne malwareprogrammet fra din computer.

Automatiske fjernelsesværktøjer til Malware

Manuel Dansk Rigspolitiet virus fjernelse