Ured Za Posebne Poslove Sigurnosti ransomware (removal instructions)

As a European country, Croatia today is also under the attack of cyber frauds and online hackers. The ransomware that supposedly comes from the Croatian police strikes computers in this country these days. This virus is represented in the form of a locker that overwhelms the whole desktop area with a scary warning supposedly coming from Ministarstvo unutarnjih poslova Republike Hrvatske, the Ministry of Internal Affairs of this country. The title of the locker gives an unambiguous scary alert that clearly says that the system is locked. In Croatian this sounds as follows: “Ured Za Posebne Poslove Sigurnosti”.

Ured Za Posebne Poslove Sigurnosti

Don’t ever associate this scary warning with the police of Croatia. Trust us – this is a fake police warning and it has nothing to do with any of the governmental law-enforcement agencies of this country. Here is the detailed quotation from the ransomware locker:

Ministarstvo unutarnjih poslova Republike Hrvatske
Ured Za Posebne Poslove Sigurnosti
Zapovjedništvo specijalne policije
PAŽNJA! Vaš kompjuter je blokiran zbog barem jednoga od razloga navedenog u nastavku.
Tu su kršenja «autorskom pravu i srodnim pravima u području prava« (video, glazba, softver) i protuzakonito korištenje ili distribuiranje sadržaja zaštićenih autorskim pravima, čime se krši članak 128. Krivičnog Zakona Republike Hrvatske.
Članak 128. Krivičnog Zakona predviđa novčane kazne od 200 do 500 minimalnih mjesečnih plaća ili oduzimanjem slobode od 2 do 8 godina.
Gledanje ili distribuiranje pornografskog sadržaja je zabranjeno (Dječja pornografija/Zoofilija i tako slično). Tako se krši članak 202 Krivičnog Zakona Republike Hrvatske.
Članak 202. Krivičnog Zakona predviđa oduzimanje slobode od 4 do 12 godina.
Ilegalni pristup kompjuterskih podataka je pokrenut sa kompjutera ili ste pokrenuli…
Članak 208. Krivičnog Zakona predviđa novčanu kaznu do HRK 100.000 ili oduzimanjem slobode od 4 do 9 godina.
Ilegalni pristup je pokrenut sa kompjutera bez vašeg znanja ili pristanka, vas kompjuter može biti zaražen zlonamjeran softverom, tako da se krši Zakon o nemarnom korištenju osobnog kompjutera.
Članak 210. Krivičnog zakona predviđa novčane kazne od HRK 2.000 do HRK 8.000.
Spam ili drugo širenje ilegalne reklame bilo je učinjeno sa vašeg kompjutera sa ciljem dobitka ili bez vašeg znanja, vaš kompjuter može biti zaražen štetnim programima.
Članak 212. Krivičnog Zakona predviđa novčanu kaznu do HRK 250.000 i oduzimanje slobode do 6 godina. U slučaju da je ova aktivnost izvršena bez vašeg znanja, što potpada pod spomenutom člankom 210. Krivičnog Zakona Republike Hrvatske.
Vaša osobnost i adresa trenutno identificirani, kažnjeni postupak će se pokrenuti protiv vas od jedan ili više navedenih gore članaka u narednih 72 sati.
Temeljem izmjena i dopuna Krivičnog Zakona Republike Hrvatske od 04. veljače 2013 je kršenje zakona (ako se ne ponovi- prvi put) može se smatrati uvjetno u slučaju ako se plati novčana kazna državi.
Kazne mogu biti plaćeni u roku od 72 sati nakon povrede. Čim 72 sati protekne, mogućnost platiti kaznu istekne, a kazneni postupak protiv vas automatski se pokreće u narednih 72 sati.

The problem with this ransomware is inability to remove it within a couple of mouse clicks. No matter how many times you actually reboot the computer the same locked condition persists and continues scaring users. Yet, we know the solution on how to get rid of this scam. Simply follow our below-stated recommendations, tips and tricks, and your system should be released out of this virus bondage.

Ransomware unlocking procedure

Note! This tutorial is effective for all GreenDot MoneyPak, Ukash and Paysafecard ransomwares.

  1. Restart your computer and press F8 while it is restarting.
  2. Choose safe mode with networking.
  3. safe mode with networking

  4. Press Start menu and select Run, or press [Win]+R on keyboard.
  5. Run command

  6. Type msconfig
  7. msconfig

  8. Disable startup items rundll32 turning on any application from Application Data.
  9. Restart your system once again.
  10. Scan your system with GridinSoft Trojan Killer to identify file and delete it.

Some versions of these viruses disable all safe modes, but give a short gap that you can use to run anti-malware programs. Then do following:

  1. Reboot normally.
  2. Click Start and choose Run.
  3. Enter the text specified in the quotation below. If malware is loaded, just press Alt+Tab once and keep entering the string blindly then press Enter.
  4. http://trojan-killer.net/download.php

  5. Press Alt+tab and then R (letter) a couple of times. The process of ransomware virus should be killed after you succeed to download, install our recommended software and scan your PC with it.

Download GridinSoft Trojan Killer for thorough system checkup

Leave a Comment

*