Unité Spéciale de la Police virus - ¿Como eliminarlo?

El virus Unité Spéciale de la Police es un ransomware que ataca computadoras localizadas en Luxemburgo. Es un malware que acusa a los usuarios de violar la ley al utilizar material protegido con derechos de autor sin tener el derecho legal para utilizarlo. Bloquea el sistema y dice que solamente será desbloqueado cuando se haya pagado una multa por las violaciones de las que se acusa.

Unité Spéciale de la Police virus se instala en las computadoras con ayuda de un virus troyano, así que los usuarios no lo perciben en la etapa de infiltración. Una vez dentro, el programa bloquea el equipo  y no permite ejecutar ningún otro programa. No se te permitirá iniciar el administrador de tareas tampoco. Básicamente, solo podrás ver un mensaje en medio de la pantalla muy similar al siguiente:

Computer Incident Response Center Luxembourg (CIRCL)
Unité Spéciale de la Police
Attention! Votre ordinateur personnel est bloqué pour des raisons de sécurité
Vous êtes accusé de visualisation/stockage et/ou de la distribution de matériel de caractère pornographique interdit (Pornographie juvénile/Bestialité/Viol, etc.) Vous avez violé la Déclaration universelle de la lutte contre la propagation de la pornographie juvénile et accusé d’un crime conformément à l’article 161 du Code pénal de la Grand-Duché de Luxembourg.
L’article 161 du Code pénal de la Grand-Duché de Luxembourg prévoit pour cela une peine d’incarcération allant de 5 à 11 ans.
En outre Vous êtes soupçonné d’avoir violé le «Droit d’auteur et les droits adjacents» (chargement de la musique piratée, vidéo et du logiciel) et de l’utilisation et/ou de la distribution du contenu se trouvant sous la protection du droit d’auteur. C’est-à-dire Vous êtes soupçonné d’avoir violé l’article 148 du Code pénal de la Grand-Duché de Luxembourg.
L’article 148 du Code pénal de la Grand-Duché de Luxembourg prévoit pour la punition une amende de 15G à 550 unités de base ou une incarcération allant de 3 à 7 ans.
Un accès non autorisé à l’information et à information d’importance nationale se trouvant dans le réseau Internet est exercé à partir de Votre ordinateur personnel.
L’accès non autorisé pourrait être organisé délibérément par Vous pour des motifs égo)stes, soit il pourrait se produire à Votre insu ou sans Votre consentement, puisque Votre ordinateur personnel pourrait être infecté par des logiciels nocifs. Ainsi, Vous êtes soupçonné avant toute enquête a mener de la violation non intentionnelle de l’article 215 du Code pénal de la Grand-Duché de Luxembourg «Loi sur l’utilisation imprudente et négligente des moyens de calculs et des ordinateurs personnels»).

Ten en cuenta que esta es solamente una notificación falsa que utiliza el nombre de la Policía de Luxemburgo y otras instituciones como  el Centro de Respuesta para Incidentes Informáticos de Luxemburgo (CIRCL, por sus siglas en inglés) o Interpol, de manera ilegal. Este virus no tiene nada que ver con la justicia y fue creado solamente para afectar a usuarios de computadora poco experimentados.

Si observas detenidamente el mensaje de Unité Spéciale de la Police virus, verás que ofrece pagar la multa por medio del sistema de pagos PaySafeCard. No hay posibilidades de que la policía utilice este método para recolectar las multas. Esto es solo una prueba más de que Unité Spéciale de la Police virus es una estafa y debe ser eliminada. Si tu computadora tiene una cuenta extra de usuario extra y ésta no se encuentra bloqueada, escanea tu PC con algún programa anti-malware, como por ejemplo. spyhunter, iniciando sesión en la cuenta desbloqueada. Otra opción es restaurar el sistema. Si ninguno de estos métodos funciona, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 mientras el sistema está reiniciando;
• Selecciona entre los modos seguros en el orden siguiente: Modo seguro, Modo seguro con símbolo de sistema.

Después sigue las siguientes instrucciones:

Si tu computadora inicia en Modo seguro o Modos seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita los elementos de inicio rundll32 desactivando cualquier aplicación de Datos de Aplicación;. Nota, estas son ubicaciones típicas para el virus Unité Spéciale de la Police pero también pueden utilizarse otras.
3. Reinicia el sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus  Unité Spéciale de la Police y elininalos.

Aquí se muestra un video con los pasos completos a seguir:

Si tu computadora inicia en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca  las entradas WinLogon. Escribe todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro entradas de los archivos Unité Spéciale de la Police virus  y elimina las claves  de registro que hagan referencia a los archivos
4. Trata de reiniciar tu equipo y escanéalo con   Spyhunter.
5. Si esto falla, trata de realizar la restauración del sistema desde el modo seguro con símbolo de sistema con la línea de comando (rstrui.exe)

Si ninguno de los modos seguros se puede iniciar

Algunas versiones del virus Unité Spéciale de la Police deshabilitan todos los modos seguros, pero existe un pequeño lapso que puedes utilizar para ejecutar algún programa anti-malware:

1. Reinicia normalmente.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si se carga el malware, solo presiona alt+tab una vez y sigue escribiendo la línea a ciegas. Presiona Enter.
4. Presiona Alt+tab y después R un par de veces. El virus Unité Spéciale de la Police deberá ser exterminado.

Aquí hay un video detallando las instrucciones:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados anteriormente, trata de escanear tu PC con una USB o DVD de arranque. Con esto deberá ser posible remover todas las versiones del virus Unité Spéciale de la Police, pero no funcionará si tu disco duro se encuentra encriptado.

For that, we recommend using Hitman Pro Kickstarter USB.

1. Descarga Hitman en una PC que no esté infectada.
2. Inicia Hitman y solicita crear una Kickstarter USB (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la computadora infectada con la memoria USB colocada y presiona DEL.
4. Elige USB como modo primario de arranque.
5. Inicia normalmente.
6. Inicia Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu computadora.

Herramientas de extracción Malware automática

La extracción manual Unité Spéciale de la Police virus