Metropolitan Police virus-advarsel. Hvordan fjerne

“Metropolitan Police” Oppmerksomhet! Ulovlig aktivitet ble avslørt! er den falske virusvarslingen som ikke har noe med Metropolitan Police of Storbritannia å gjøre. Dette er bare den neste uredelige måten utviklet av cyberhacker for å samle inn penger fra brukere hvis PC-sikkerhet er blitt sterkt kompromittert eller svekket. Nominere den med riktig definisjon av forskjellige slags skadeprogrammer, dette er ikke noe annet enn trusselen av ransomware-typen som krever at du umiddelbart utfører betalingen for å gjenopprette kontrollen over den infiserte arbeidsstasjonen. En annen variant av slik ransomware-applikasjon ble lagt merke til tidligere, å være kjent for å erstatte Windows-skrivebordet med en falsk advarsel som angivelig stammer fra det tyske føderale politiet (FEDERAL POLITIKK). Åpenbart, cyberkriminelle endrer virusprogrammet deres for å passe til forskjellige land der de ønsker å få så mange ofre som mulig. Så, denne gangen valgte de Storbritannia som plattform for å spre skadelig programvare og nå sine onde tomter. Hvis systemet ditt er forurenset med denne typen trusler, du vil møte forskjellen umiddelbart. Skrivebordet ditt vil erstattes permanent med varsel om scareware med tittelen METROPOLITAN POLICE.

Metropolitan Police virus

Det vil forhindre deg i å bruke eller til og med ha tilgang til filene dine, programmer og systemapplikasjoner. faktisk, du vil ikke kunne bruke PCen din slik du vanligvis gjør. Selv om du starter datamaskinen på nytt i Safe Mode eller Safe Mode med Networking, får du det samme problemet. Viruset oppgir at du ble lagt merke til mens du så på ulovlige pornografiske websider, og hevder at hvis du ikke betaler 75 £ innen 24 timer vil PCen din tørkes ut, der alle viktige filer og innstillinger blir slettet. derimot, blir aldri nervøs, viruset er ikke i stand til å utføre det det påstår å kunne gjøre. På den andre siden, ingen av oss ønsker virkelig å ha noen sjanse for å miste viktige filer eller annen verdifull informasjon, så det er stor sannsynlighet for at noen faktisk kan bli offer for disse svindelene som utviklet Metropolitan Police-trusselprogrammet. For å bli kvitt METROPOLITAN POLICE-viruset fra systemet ditt, vær så snill å følge milepælene for fjerning i avsnittet om avinstallering gitt nedenfor. Selvfølgelig, ikke nøl med å kontakte oss når som helst hvis du trenger vår hjelp i disse eller andre forhold.

Automatisk fjerningsløsning (anbefales):

  1. Gå til vennen din, pårørende eller noen andre som har datamaskin med Internett-tilkobling.
  2. Ta USB-flash-stasjonen / Memory Stick med deg.
  3. Last ned GridinSoft Trojan Killer installasjonsfil fra dette nettstedet https://trojan-killer.net/download.php og lagre den på USB-flashstasjonen / Minne pinne.
  4. Gå tilbake til din infiserte PC og sett inn USB-stasjonen / Memory Stick inn i respektive USB-spor.
  5. Utfør hard tilbakestilling (trykk på reset-knappen på datamaskinen) hvis din infiserte PC har vært på med Metropolitan Police-bakgrunn. Hvis ikke, deretter bare slå på PCen.
  6. Fortsett å trykke "F8" -knappen på tastaturet før du starter oppstarten.
  7. I vinduet som dukket opp velger du "Sikker modus med ledetekst" og trykker på Enter.
  8. Velg operativsystem og brukerkonto som ble infisert med Metropolitan Police virus.
  9. Skriv inn "explorer" i cmd.exe-vinduet og trykk "Enter" -knappen på tastaturet.
  10. Velg "Min datamaskin" og velg USB-flash-stasjonen / Minne pinne.
  11. Kjør installasjonsfilen til GridinSoft Trojan Killer. Installer programmet og kjør skanning med det. (oppdatering av programmet fungerer ikke for alternativet "Sikker modus med ledetekst")
  12. Når kaprerne er deaktivert (fast) av GridinSoft Trojan Killer kan du lukke GridinSoft Trojan Killer-applikasjonen.
  13. Skriv inn “shutdown / r / t 0” i cmd.exe-vinduet og trykk “Enter” -knappen på tastaturet.
  14. Når du starter systemet på nytt, vil PCen din bli låst opp, og du kan bruke den akkurat som før infeksjonen tok fart.
  15. derimot, Det anbefales at du nå oppdaterer GridinSoft Trojan Killer og kjører skanningen med den igjen for å fjerne kilden til infeksjonene som forårsaker Metropolitan Police-viruset til å infisere PC-en din..

Manuell fjerning av Metropolitan Police (valgfri):

  1. Start systemet ditt på nytt “Sikkermodus med ledetekst”. Mens PC-en starter, trykk på “F8-nøkkel” kontinuerlig, som skal presentere “Windows Advanced Options Menu” som presentert på bildet nedenfor. Bruk piltastene for å flytte til “Sikkermodus med ledetekst” og trykk Enter-tasten på tastaturet. Logg inn som samme bruker som du tidligere var logget på i normal Windows-modus.
  2. Safe Mode with command prompt

  3. Når Windows starter opp, Windows-ledeteksten vises som beskrevet på skjermdumpen nedenfor. Ved ledeteksten, skriv inn ordet “explorer”, og trykk Enter. Windows Utforsker bør åpne. Ikke lukk den ennå. Du kan minimere det en stund.
  4. Åpne deretter Registerredigering ved å bruke den samme Windows-ledeteksten. skriv inn ordet “regedit” og trykk Enter-tasten på tastaturet. Registerredigering skal åpne.
  5. Du vet hvordan det normalt ser ut, ikke det? Vi vil, her er skjermdumpen av den:

  6. Finn følgende registeroppføring:

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\

    I registeret til høyre velger du registeroppføringen som heter Shell. Høyreklikk på denne registernøkkelen og velg “Endre” alternativ. Standardverdien skal være “explorer.exe”. derimot, Metropolitan Police-viruset gjorde jobben sin, og så etter at du har klikket “Endre” du vil se en helt annen verdi av denne registeroppføringen.

  7. Kopier plasseringen av den endrede verdien til den ovennevnte registeroppføringen til papiret eller husk plasseringen. Den viser hvor nøyaktig den viktigste kjørbare av Metropolitan Police-viruset befinner seg.
  8. Endre verdien av registeroppføringen tilbake til “explorer.exe” og lagre innstillingene til Registerredigering.
  9. Gå til stedet som er angitt i verdien av endret registeroppføring. Fjern den ondsinnede filen. Bruk filstedet du kopierte til papiret eller på annen måte notert i trinn i forrige trinn. I vårt tilfelle, “Metropolitan Police” virusfil ble lokalisert og kjørte fra skrivebordet. Det var en fil som heter “contacts.exe”, men det kan ha annerledes (tilfeldig) Navn.
  10. Gå tilbake til “Normal modus”. For å starte PCen på nytt, når du er på ledeteksten, skriv inn følgende setning “avstengning / r / t 0” (uten anførselstegn) og trykk Enter-knappen.
  11. Viruset skal være borte. derimot, for å rense PCen din fra andre virustrusler og rester av skadelig programvare, sørg for å laste ned og kjøre GridinSoft Trojan Killer nedlastbar gjennom knappen nedenfor.

Tilknyttede virusfiler som skal fjernes:

[random].exe

Tilknyttede virusregisteroppføringer som skal fjernes:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\"Shell" = "[random].exe"

Alternativ løsning for ransomware-fjerning:

Polina Lisovskaya

Jeg jobber som markedssjef i mange år nå og elsker å søke etter interessante emner for deg

Legg igjen et svar

Tilbake til toppen-knappen