Bundeskriminalamt vírus - Como remover

O virus Bundeskriminalamt é um aplicativo estelionatário que domina totalmente o computador na tentativa de estorquir dinheiro de suas vítimas. Essa versão específica desse programa tem como alvos computadores localizados na Áustria. O programa atua sob a camuflagem da força policial austríaca e suas mensagens são exibidas em língua alemã. Esse aplicativo estelionatário é disseminado com o apoio de vírus Cavalo de Tróia e, uma vez dentro do sistema, trava totalmente o computador. Será impossível utilizar qualquer um dos aplicativos inclusive as ferramentas de segurança, o gerenciador de tarefas, entre outros. Depois disso o vírus Bundeskriminalamt exibe uma mensagem no centro da tela com um aviso que o sistema foi bloqueado sob a falsa acusação de violação da lei. A mensagem apresentada pelo aplicativo é similar a esta:

BUNDESKRIMINALAMT

.BK .LPD

Meldestelle Cybercrime und Kinderpornografie LandesPolizeiDirektion

WARNUNG! Zugang von Ihrem persönlichen Computer wurde vorläufig aus den unten aufgelisteten Gründen gesperrt.Ihnen wird die Ansicht/Lagerung und/oder den Vertrieb von pornographischem Material von verbotenen

Inhalte (Kinderpornografie/Zoophilie/Vergewaltigung, etc.) vorgeworfen. Sie haben die Allgemeine Erklärung zur Bekämpfung der Verbreitung von Kinderpornographie verletzt wegen einer Straftat nach Artikel 1 61 des Strafgeselzbuches der Republik Osterreich.

Die Strafe soll von Ihnen innerhalb von 48 Stunden nach der Verlelzung bezahlt werden. Sobald die 48 Stunden vergangen sind, werden innerhalb weiteren 48

Stunden alle Informationen über Sie automatisch gesammelt, und Sie werden strafrechtlich verfolgt. Die Größe der feinen beträgt €100 Euro. Sie können mit Hilfe PaySafeCard oder Ukash zahlen. Sobald die Geldbuße bezahlt wird und das Geld auf das Konto des Staates angerechnet wird, wird Ihr Computer innerhalb von 24 Stunden freigeschaltet.

Como você deve ter visto, será necessário pagar uma multa no valor de 100 euros para ter o controle do seu computador funcionando de volta. Em síntese a mensagem diz que você está sendo responsabilizado pelo uso ilegal e distribuição de material protegido pela lei de direitos autorais, conteúdo fonográfico, e que isso é uma violação da lei austríaca. É proposta também o pagamento da multa através do sistema de pagamentos Ukash e Paysafecard para que as acusações sejam removidas.

Felizmente nada disso é verdadeiro e o objetivo real dos criadores desse malware desejam apenas por as mãos em seu dinheiro. Trata-se de uma maneira fácil utilizada por estelionatários cibernéticos para fazer dinheiro sem trabalhar. Na verdade o vírus Bundeskriminalamt não possui nenhuma relação com a polícia e tampouco a acusação desferida é algo com que o usuário deve se preocupar. Se porventura você já recebeu essa mensagem no seu computador, utilize algum programa alternativo para fazer uma varredura no sistema do PC de modo a remover o vírus Bundeskriminalamt do sistema tão logo ele se mostre.

Se o seu computador possui mais de uma conta de usuário e nem todas elas estão bloqueadas, será possível fazer uma varredura em todo o PC com um programa anti-malware como, por exemplo, o spyhunter, fazendo o login numa conta que não esteja bloqueada. Outra opção possível é utilizar a restauração do sistema. Se nenhum desses dois métodos funcionar faça o seguinte:

● Reinicie o computador;

● Pressione F8 enquanto ele ainda estiver iniciando;

● Escolha um dos modos de segurança na seguinte ordem: Modo de Segurança, Modo de Segurança com Prompt de Comando.

Em seguida use um dos guias abaixo:

Se o computador estiver funcionando no Modo de Segurança ou no Modo de Segurança com Acesso à Rede

1. Inicie o MSConfig.
2. Desative a inicialização de itens rundll32 que estejam ativando qualquer aplicativo em Application Data; OBS: essas são localizações típicas do vírus Bundeskriminalamt, mas outras também podem ser utilizadas.
3. Reinicie o Sistema novamente.
4. Fala uma varredura com o https://www.2-viruses.com/downloads/spyhunter-i.exe para localizar os arquivos do vírus Bundeskriminalamt e apagá-los.

Este é um video que mostra como realizar cada um desses procedimentos:

Se o computador estiver funcionando no Modo de Segurança com o Prompt de Comando

1. Abra o Regedit.
2. Localize entradas WinLogon. Sobrescreva todos os arquivos referenciados que não sejam o explorer.exe ou não estejam em branco. Substitua-os pelo explorer.exe.
3. Busque no registro pelos arquivos do virus Bundeskriminalamt e apague as chaves de registro que referenciem esses arquivos.
4. Tente reiniciar o computador e faça uma varredura com o Spyhunter.
5. Se isso falhar, tente reiniciar o Sistema no modo de segurança com o prompt de commando (rstrui.exe).

Se nenhum dos Modos de Segurança funcionar

Algumas versões do virus Bundeskriminalamt desativam todos os modos de segurança, mas deixam uma pequena brecha que pode ser explorada para fazer rodar um programa anti-malware:

1. Reinicie normalmente.
2. Clique em Iniciar → Executar.
3. Escreva: http://2-viruses.com/downloads/spyhunter-i.exe . Se o malware já estiver carregado, pressione alt+tab uma única vez e escreva às cegas o texto. Ao terminar, pressione Enter.
4. Pressione Alt+Tab e logo depois R algumas vezes. Isso fará com que o vírus Bundeskriminalamt seja finalizado.

Este video mostra com detalhes como fazer esse processo:

Disco de Recuperação USB do Hitman Pro

Se você não tiver sucesso com nenhum dos métodos acima mencionados, tente fazer uma varredura no PC com uma mídia USB ou com um disco DVD. Isso fará com que todas as versões do vírus Bundeskriminalamt sejam removidos, no entanto não irá funcionar caso o disco rígido esteja codificado (encriptado).

Como utilizar um disco/mídia DVD/USB do Hitman Pro Kickstarter.

1. Baixe o Hitman Pro num PC que não esteja infectado.
2. Execute o Hitman e peça para ele criar um disco de recuperação USB (Kickstarter, opção disponível na tela inicial).
3. Quando a mídia estiver pronta, reinicie o PC infectado com a mídia USB (ou DVD) conectada e pressione DELETE.
4. Escolha USB (ou DVD) como o dispositivo primário de inicialização (boot).
5. Inicie o sistema normalmente.
6. Rode o Hitman Pro e o https://www.2-viruses.com/downloads/spyhunter-i.exe . Qualquer um desses programas deverá detector e remover o malware do seu PC.

Ferramentas de Malware remoção automática

Remoção manual Bundeskriminalamt vírus