Cheshire Police Authority vírus - Como remover

O Cheshire Police Authority vírus é um programa que exige resgate (‘ransomware’) que tenta enganar as pessoas para obter dinheiro. O valor é tão alto quanto £100 (aprox. R$ 300,00), cada vez que a vítima pegar essa infecção de trambiqueiros da internet. O vírus funciona da seguinte forma:

• Ele pretende dar a entender que ele foi enviado pela Polícia do Reino Unido (Polícia Metropolitana) como uma punição pela quebra das leis, uma vez que ele contém o nome e o logotipo dessa instituição incluído na mensagem de alerta;
• O Cheshire Police Authority vírus trava a tela do computador paralisando todo o sistema e trancando praticamente qualquer comando;
• Um computador infectado exibe a mensagem de alerta que inclui o logotipo da Polícia Metropolitana, trechos das leis relatando o uso ilegal de material sob direitos autorais (‘copyright’), ou por enviar spam ou coisa semelhante;
• Para que a suposta punição seja removida, o usuário terá de pagar uma multa tão logo quanto possível.

Os trapaceiros buscam dar a aparência da maior legitimidade possível, uma vez que, quanto mais pessoas acreditarem nele, mais dinheiro eles obterão. A mensagem exibe não apenas o IP do computador e a sua localização, mas, também abre uma câmara de vídeo filmando o ambiente e a pessoa sentada diante do computador. O vírus Cheshire Police Autorithy é programado para ligar a webcam se estiver instalado. Todos esses truques certamente assustam as pessoas ainda que se devesse saber que as autoridades policiais não usam métodos punitivos como bloquear o computador de alguém remotamente. Outro sinal claro de que você está diante de uma trapaça é o método de coletar as multas. Novamente, nenhuma das autoridades oficiais usa sistemas de pagamento pré-pagos tal como o vírus Cheshire Police Authority irá pedir para você pagar a multa fazendo uso de Ukash ou um código do Paysafecard. Não impressiona que tais métodos sejam empregados pelos bandidos. É particularmente difícil traçar um PIN depois de pago, mesmo quando você reporta como ato criminoso; assim, os criminosos ficam bem seguros de que não serão descobertos.

O texto da mensagem pode parecer com o exibido abaixo, embora ele possa mudar um pouco de tempos em tempos:

United Kingdom Police
Metropolitan Police – PCEU
Cheshire Police Authority
ATTENTION! Your PC is blocked due tout least one of the reasons specified below.
You have been violating. Copyright and Related Rights Law. (Video, Music, Software) and illegally using or distributing copyrighted content, thus infringing Article 128 of the Criminal Code of Great Britain.
……..
The amount of fine is £100. You can pay a fine Ukash or PaySafeCard.
When you pay the fine, your PC will get unlocked in Ito 72 hours after the money is put into the State’s account. Since your PC is unlocked, you will be given 7 days to correct all violations. In case all violations are not corrected after 7 working days, your PC will be blocked again, and a criminal case will be initiated against you automatically under one or more articles specified above.

Como você pode ver, os bandidos prometem a remoção do bloqueio depois que receberem o dinheiro. Isto também não é verdadeiro. Pagar esta multa não irá livrar o seu computador. Abaixo estão as instruções de remoção adequada para os tipos mais comuns de infecção. Para uma lista completa das versões mais raras do Troia, consulte aqui.

Instruções para a Remoção do Cheshire Police Authority Vírus

Se o seu computador tem mais do que uma conta de usuário e, se pelo menos uma delas não está bloqueada, faça login nela. Depois disso faça uma varredura no seu computador com um programa anti-malware, por exemplo, o Spyhunter. Ele irá ajudar a se livrar da infecção. System restore é uma opção também. Se este método não funcionar, siga o guia abaixo.

Use o Modo de Segurança ou o Modo de Segurança com Acesso a Rede

1. Reinicie o seu computador; pressione F8 enquanto estiver reiniciando.
2. Escolha o modo de segurança ou o modo de segurança com acesso a rede. Se o vírus Cheshire Police Authority bloquear a seleção desses modos, pule para o próximo método de remoção.
3. Execute o MSConfig.
4. Desative os itens de inicialização rundll32 que estiver ativando qualquer aplicativo em ‘Application Data’; OBS: alguma outra localização pode estar sendo utilizada para o vírus Cheshire Police Authority.
5. Reinicie o sistema outra vez.
6. Faça uma varredura com o https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar os arquivos do vírus Ukash e apagá-los.

Aqui está um vídeo guia de um programa que exige resgate (‘ransomware’) muito semelhante ao vírus Cheshire Police Authority que ilustra os passos acima:

Use o Modo de Segurança com a Linha de Comando

1. Reinicie o PC para o modo de segurança com linha de comando.
2. Execute Regedit.
3. Busque por entradas do WinLogon. Sobrescreva todas as referências que não remetam ao explorer.exe ou que não estejam em branco. Troque-as por explorer.exe.
4. Busque nos arquivos do registro pelos arquivos relacionados ao vírus Cheshire Police Authority e apague as chaves do registro que referenciem os arquivos.
5. Tente reiniciar e fazer uma varredura com o Spyhunter.
6. Se isso falhar, tente restaurar o sistema a partir do modo de segurança com linha de comando (rstrui.exe).

Se nenhum desses métodos funcionou no seu caso, tente os que estão listados na segunda parte desse artigo sobre o vírus Ukash ou deixe um comentário abaixo.

Ferramentas de Malware remoção automática

Remoção manual Cheshire Police Authority vírus