Spanish police vírus - Como remover

O vírus Spanish police é um programa que visa à extorsão (‘ransomware’) específico para a Espanha. Embora o programa em si não dependa do país, ele detecta a localização do PC e exibe uma mensagem na linguagem apropriada. Essa mensagem é carregada de uma página remota, assim, num PC desconectado o malware não irá carregar de todo ou irá exibir uma tela branca.

A tela do vírus Spanish police exibe um aviso de que você baixou conteúdo ilegal ou violou algum tipo de lei:

Atencion
Sur ordenador personal ha sido bloquedo por razones de seguridad vistos los motivos abajo detallados.
Usted esta acusado de mirar/conservar y/o divulgar los materiales pornograficos del contenido prohibido (pornografia infantil/Zoofilia/Violacion etc). Usted ha infringido la Declaracion mundial de la lucha contra la divulgacion de la pornografia infantil y esta acusado de cometer el crimen en razon al Articulo 161 del Codigo Penal del Reino de Espana.
El articulo 161 del Codigo Penal del Reino de Espana prefe a titulo de punicion la encarcelacion por el plazo desde 5 hasta 11 anos.

Este texto é uma tradução direta de um texto publicado em outro idioma e, os detalhes na mensagem e a menção de uma penalidade, servem apenas para fazer você pagar uma multa de US$ 100. Ele pede para que você pague a multa utilizando um sistema pré-pago como Paysafecard ou Ukash, o que é um indício de que o vírus Spanish police não tem relação com uma instituição de execução da lei de qualquer natureza. Este tipo de pagamentos não podem ser estornados (como num cartão de crédito) nem rastreados. Assim, se você pagou a extorsão, o seu dinheiro foi perdido irremediavelmente.

O vírus Spanish police pode bloquear o seu PC, porém, ainda assim, é possível corrigir isso você mesmo. Para tanto, siga o guia abaixo.

Como remover o vírus Spanish police

A maneira mais fácil de se livrar dessa extorsão (‘ransomware’) é fazendo uma varredura no PC a partir de outra conta de usuário (não infectada) com o SpyHunter, o Hitman ou alguma outra ferramenta anti-malware. Caso você não tenha nenhuma, faça o seguinte:

1. Reinicie, pressione F8 enquanto a tela estiver preta.
2. Escolha modo de segurança com linha de comando (‘command prompt’).
3. Execute control nusmgr.cpl, crie outra conta.
4. Reinicie e faça login nesta conta.
5. Execute o Anti-Malware scan.

Se isto falhar, há alternativas para se livrar do vírus Spanish police:

• Reinicie o seu computador;
• Pressione F8 enquanto ele estiver reiniciando;
• Escolha um dos modos de segurança na seguinte ordem: Modo de segurança, Modo de segurança com linha de comando.

Então, siga as orientações abaixo:

Se o seu computador entrar no Modo de Segurança ou Modo de segurança com acesso a rede e não aparecer uma tela vazia ao invés da tela do vírus Spanish police

1. Abra o MSConfig.
2. Desative os itens de inicialização rundll32 ativando qualquer aplicativo na seção Application Data. OBS: esta é a localização típica do vírus Spanish police, contudo, ele pode estar também em alguma outra seção.
3. Reinicie o sistema mais uma vez.
4. Faça uma varredura com o https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar e apagar os arquivos do vírus Spanish police.

Aqui há um vídeo mostrando como completar estes passos:

Se o seu computador funcionar com o Modo de segurança com linha de comando

1. Execute o Regedit.
2. Busque por entradas WinLogon. Sobrescreva todas as referências a arquivos que não seja ao explorer.exe ou em branco. Troque-as por explorer.exe.
3. Busque no registro e apague as chaves de registro que referenciem os arquivos do vírus Spanish police.
4. Tente reiniciar e fazer uma varredura com o  SpyHunter.
5. Se isto falhar, tente fazer uma restauração do sistema a partir do modo de segurança com linha de comando (rstrui.exe).

Se nenhum dos modos de segurança for possível

Disco USB Hitman Pro

Se você não tiver sucesso com nenhum dos métodos mencionados acima, tente fazer uma varredura no seu PC com um disco/mídia USB ou DVD inicializável. Ele estará apto a remover todas as versões do vírus Spanish police, mas não irá funcionar se o seu disco rígido estiver encriptado.

Para isto, nós recomendamos usar o Inicializador USB do Hitman Pro Kickstarter USB.

1. Descarregue o Hitman num PC não infectado.
2. Abra o Hitman e peça para ele criar um Inicializador USB (opção na tela inicial).
3. Quando o USB estiver pronto, reinicie o PC infectado com o USB encaixado e pressione DEL.
4. Escolha a porta USB como dispositivo primário de inicialização (‘primary boot device’).
5. Inicialize normalmente.
6. Abra o Hitman Pro e o https://www.2-viruses.com/downloads/spyhunter-i.exe . Um desses programas deverá detectar ou remover o malware do seu PC.

Ferramentas de Malware remoção automática

Remoção manual Spanish police vírus