Il virus Policajny ZborCome rimuoverlo?

Il virus Policajny Zbor (anche conosciuto come Policajny Zbor Slovenskej Republiky virus) è una seria cyber infezione, che blocca i computer e mostra finte notifiche sul desktop. Potrebbe sembrare una notifica di allerta proveniente da un’autorità governativa, ma in realtà è un falso che cerca solo di truffarvi. È realizzato per accusare gli utenti PC di aver distribuito materiale pornografico, SPAM, contenuto coperto da copyright e altri crimini legati ad internet, del tutto inventati. Inoltre, il virus chiede di pagare un riscatto per evitare conseguenze peggiori. Non date retta a queste notifiche che appartengono al virus Policajny Zbor perchè perderete tutti i vostri soldi! Vi raccomandiamo di eliminare questo programma dal sistema il prima possibile.

Come posso essere stato infettato dal virus Policajny Zbor?

Il virus Policajny Zbor viene diffuso con il metodo del cavallo di troia, conosciuto come virus Trojan.LockScreen. Questo virus non aiuta solo i ranosmware ad entrare nel sistema. Blocca anche il computer e impedisce agli utenti di collegarsi ad internet e di avviare software per la sicurezza. Una volta che è riuscito a fare ciò, il virus Policajny Zbor inizia a mostrare notifiche e messaggi di avvertimento, che riappaiono ogni volta che la vittima riavvia il computer. Riportiamo qui il messaggio:

Pozor! Váš počitač je zablokovaný kvótli aspon jedného z clótvodov uvedených nižšie.
Boli ste pordenie «autorského práva a súvisiacich práv- (Video, Hudba, Software) a nedovolené použitie alebo distribúciu obsah chránený autorskými právami, a týrn pordil článoki28 trestného zákonnika Slovenskej Republiky.
(…)
Akonáhle 72 hodin uplynuti, možnost zaplatit pokutu vyprší, a trestné konanie je začaté proti Vas automaticky počas najbližšich 72 hodin!
Výéka pokuty je SKK 2000 atebo €100. Mátžete zaptatit pokutu pomocou PaySafeCard alebo Ukash. Ked platíte pokutu, bude váš počitač si odomknút v 1 až 72 hodin az peniaze budú vložené do štátneho.

Per favore, NON credete a questo messaggio ingannevole che non ha nulla a che fare con la polizia Slovena o altre autorità del governo. Dovete rimuovere questo ransomware dal computer il prima possibile senza alcun ritardo.

Come rimuovere il virus POLICAJNY ZBOR?

Se il vostro PC è bloccato, ci sono molte possibilità che il vostro PC sia stato infettato da un virus ransomware. Quando tenterete di sbloccarlo, provate a riavviare il vostro PC nella modalità provvisoria con Networking o con il Prompt dei comandi e seguite questi passaggi:

* Metodo con chiave USB:

1. Trovate un altro computer e usatelo per scaricare FortectIntego, SpyHunterCombo Cleaner o MalwarebytesMalwarebytes.
2. Aggiornate il programma e inseritelo nella chiavetta USB o semplicemente in un CD.
3. Nel frattempo, riavviate il computer infetto nella modalità provvisoria con il prompt dei comandi e inserite la chiavetta USB
4. Riavviate il computer infettato dal virus Policajny Zbor ancora una volta e lanciate una scansione completa del sistema.

* Rimozione manuale del virus Policajny Zbor:

• Riavviate il computer infetto nella modalità provvisoria usando il prompt dei comandati per disabilitare il virus Ukash (questo dovrebbe funzionare con tutte le versioni di questo virus)
• Eseguite Regedit
• Cercate i WinLogon Entries e segnatevi tutti i file che non sono segnati come explorer.exe o blank. Rimpiazzateli con explorer.exe.
• Cercate il registro di sistema per i file che vi siete segnati ed eliminate le chiavi di registro che si riferiscono a questi file.
• Riavviate e dopo aver aggiornato FortectIntego, lanciate una scansione completa del sistema per rimuovere i file dei virus rimasti sul computer. Potete anche usare SpyHunterCombo Cleaner o MalwarebytesMalwarebytes.

Se non riuscite a riavviare il computer nella modalità provvisoria con il Networking, provate con una di queste opzioni:

* Gli utenti infettati dal virus Policajny Zbor possono comunque accedere agli altri account presenti su Windows. Se uno di questi account ha i diritti di amministratore, dovreste essere in grado di usare programmi anti-malware.

* Cercate di bloccare Flashplayer per bloccare anche la funzioni del ransomware. Per disabilitare Flashplayer, andate sul supporto Macromedia e selezionate ‘Nega’: http://www.macromedia.com/support/documentation/en/flashplayer/help/help09.html. Dopo averlo fatto, lanciate una scansione completa del sistema con un programma anti-malware.