Virus Votre Navigateur A Été Verrouillé
Écrit par Tomas Meskauskas le (mis à jour)
VOTRE NAVIGATEUR A ÉTÉ VERROUILLÉ - comment supprimer ce virus rançongiciel?
Votre navigateur a été verrouillé'', ''Toutes les activités sur cet ordinateur ont été enregistrées'', et ''Tous vos fichiers sont encryptés'' sont des messages qui apparaissent quand on navigue sur Internet. Notez que ces messages ne sont pas légitimes. Les publicités pop-up bloquant le navigateur, les demandes de paiement d'amendes de 300$, 200 GBP, ou 200 Euro (en utilisant Ukash, PaySafeCard ou GreenDot MoneyPak) pour débloquer les ordinateurs, ne sont pas associées avec aucunes des autorités légitimes. Les messages sont créés par des cybers criminels avec l'intention de voler de l'argent des internautes qui ne s'y attendent pas.
Les messages de bloc provenant d'Internet Explorer, de Google Chrome, de Mozilla Firefox, et de Safari sont appelés des virus rançongiciel. Habituellement, les cybers criminels responsables de créer ces arnaques, exploitent le nom de diverses autorités dans le monde entier (Par exemple, le FBI, EUROPOL, RCMP, Gendarmerie nationale, etc.) Les virus rançongiciels s'appuient sur de fausses notifications de violation de la loi (les lois sur les droits d'auteur et les droits connexes, le visionnement ou la distribution de contenu pornographique interdit, l'utilisation imprudente du PC, etc.) afin de faire peur aux utilisateurs d'ordinateur afin qu'ils paient une fausse amende. Les cybers criminels ont créés plusieurs variantes différentes de virus de rançongiciel et celui-ci en particulier est appelé ""Browlock". Il affecte les navigateurs Internet de l'utilisateur en employant Java script, cependant, il y a plusieurs autres familles de rançongiciel qui bloquent l'écran entier et encryptent les fichiers.
Suppression du virus "Votre Navigateur a été verrouillé":
Ces messages qui bloquent le navigateur Internet s'appuie sur JavaScript. Chaque fois qu'un internaute essaie de quitter une telle page, un message d'avertissement apparaît: ''VOTRE NAVIGATEUR A ÉTÉ VERROUILLÉ. TOUTES LES DONNÉES DU PC SERONT DÉTENUES ET DES PROCÉDURES CRIMINELLES SERONT INITIÉES CONTRE VOUS SI L'AMENDE N'EST PAS PAYÉE.'' Après avoir cliquez OK, les utilisateurs se verront présenté avec un autre message: ''Êtes-vous sûr que vous quitter cette page?, après avoir cliqué ''Quitter cette page''' le cycle de ces messages continu. Si vos navigateurs Internet est bloqué par un de ces messages. La bonne façon de gérer cette arnaque est de les éliminer.
Pour fermer la fenêtre contenant le faux message, terminez le processus de vos navigateurs Internet:
Pressez ctrl+alt+del sur votre clavier et sélectionnez Gestionnaire des tâches, dans la fenêtre ouverte sélectionnez l'onglet de processus et terminez le processus associé avec votre navigateur Internet.
Internet Explorer nom du processus - iexplore.exe, Google Chrome nom du processus - chrome.exe, Safari nom du processus - Safari.exe, Mozilla Firefox nom du processus firefox.exe
Après avoir fermé vos navigateurs Internet, scannez votre ordinateur pour des infections possibles de logiciels malveillants, Téléchargez un logiciel de suppression de logiciel malveillant recommandé.
Méthode alternative:
Après avoir fermé avec succès le message du rançongiciel n'oubliez pas d'activer Javascript. De plus, si votre navigateur Internet vous a redirigé vers une page de rançongiciel, cela pourrait être une indication d'une sérieuse infection de sécurité. Pour maintenir vote sécurité d'ordinateur, gardez toujours vos logiciels à jour et utilisez des programmes antivirus et anti logiciel espion légitime.
Après avoir fermé avec succès, la fenêtre des vos navigateurs contenant le faux message, scannez votre ordinateur pour des infections possibles de logiciels malveillants, Utilisez un logiciel de suppression de logiciel malveillant recommandé.
Éliminer le virus "Votre Navigateur a été verrouillé" dans Internet Explorer (désactiver JavaScript dans IE):
1. Cliquez sur l'icône ''roues''. Sélectionnez ''Options Internet''.
2. Cliquez sur l'onglet ''Sécurité'', cliquez sur le symbole ''Internet'', cliquez le bouton ''Niveau Personnalisé...''.
3. Dans la liste Paramètres, descendez jusqu'à la section “Scripting”. Sous Active Scripting, cliquez le bouton radio à gauche pour ''Désactiver''.
4. Après avoir temporairement désactivé Javascript dans Internet Explorer, vous serez capable de fermer les faux messages ''Votre navigateur a été verrouillé''. Pour vous assurez que votre ordinateur n'est pas infecté avec un logiciel malveillant, scannez votre ordinateur pour des infections possibles de logiciel malveillants. Utilisez un logiciel de suppression de logiciel malveillant recommandé.
Éliminer le virus "Votre Navigateur a été verrouillé" dans Mozilla Firefox (désactiver JavaScript dans Firefox):
1. Cliquez sur le bouton Firefox et sélectionnez ''options''
2. Dans la rangée d'icônes du haut cliquez ''Contenu''. Cliquez sur la case à cocher à gauche ''Activer JavaScript”.
3. Après avoir temporairement désactivé Javascript dans Mozilla Firefox, vous serez capable de fermer les faux messages ''Votre navigateur a été verrouillé''. Pour vous assurez que votre ordinateur n'est pas infecté avec un logiciel malveillant, scannez votre ordinateur pour des infections possibles de logiciel malveillants. Utilisez un logiciel de suppression de logiciel malveillant recommandé.
Éliminer le virus "Votre Navigateur a été verrouillé" dans Safari (désactiver JavaScript dans Safari):
1. Cliquez sur le menu Safari, cliquez sur Préférences.
2. Cliquez sur l'icône Sécurité. Dans la section ''Contenu Web'', décochez le crochet à côté de ''Activer JavaScript".
Éliminer le virus "Votre Navigateur a été verrouillé" dans Google Chrome (désactiver JavaScript dans Chrome):
1. Cliquez sur l'icône "barres". Sélectionnez "Paramètres"
2. Descendez et cliquez sur ''Afficher les paramètres avancés...''
3. Dans la section ''Vie privée'', cliquez sur le bouton ''Paramètres du contenu..''.
4. Dans la section Javascript, sélectionnez ''Ne permettre à aucun site d'exécuter JavaScript" et cliquez le bouton ''Terminer''.
5. Après avoir temporairement désactivé Javascript dans Google Chrome, vous serez capable de fermer les faux messages ''Votre navigateur a été verrouillé''. Pour vous assurez que votre ordinateur n'est pas infecté avec un logiciel malveillant, scannez votre ordinateur pour des infections possibles de logiciel malveillants. Utilisez un logiciel de suppression de logiciel malveillant recommandé.
Presently, cyber criminals are targeting 27 countries and computer users are presented with localized variants of browser-blocking messages.
Update 2013.12.31 - Cyber criminals responsible for creating this scam started using CloudFlare services and are masking the real source of their ransomware with these URLs:
- hxxp://alert.police-agent-secure.com
- hxxp://Block.highqualitypolice.net
- hxxp://Block.policeprotector.biz
- hxxp://Cops-help.com
- hxxp://Police-help.com
- hxxp://Error.servepolice.biz
- hxxp://Error.safestep-police.net
- hxxp://Alert.policeprotector.biz
- hxxp://Police-service.net
- hxxp://Error.expresspolicelocation.com
- hxxp://AlmostPolice.co
- hxxp://FormalPolice.org
- hxxp://Nominalpolice.com
- hxxp://PoliceGuardState.org
- hxxp://Police-save.second-shine.com
- hxxp://Police-save.empirehydrogen.org
- hxxp://TrustPolice.biz
Nouvelle-Zélande: hxxp://police.govt.nz.id[random numbers].com
New Zealand Police - All activities of this computer have been recorded. All your files are encrypted.
Polande: hxxp://policja.pl.id[random numbers].com
Polska Policja - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Espagne: hxxp://policia.es.id[random numbers].com
Cuerpo Nacional de Policía - "Se han grabado todas las actividades de este ordenador. Todos sus ficheros están cifrados" or "Atención! Su navegador ha sido bloqueado".
Suède: hxxp://polisen.se.id[random numbers].com
Polisen - "Alla dina filer är krypterade. Försök inte att låsa upp din dator!" or "Viktigt! Din webbläsaren blev blockerad".
Turquie: hxxp://egm.gov.tr.id[random numbers].com
TURKISH NATIONAL POLICE - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Suisse: hxxp://polizei.id[random numbers].com
Schweizerische Eidgenossenschaft - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Slovaquie: hxxp://minv.sk.id[random numbers].com
International Police Association Slovenská sekcia - Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Norvège: hxxp://politi.no.id[random numbers].com
POLITIET - Alle dine filer er kryptert. Ikke prov a lase opp maskinen!
Luxembourg: hxxp://police.public.lu.id[random numbers].com
POLICE - Achtung!
Lettonie: hxxp://vp.gov.lv.id[random numbers].com
Valsts Policija - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Hongrie: hxxp://police.hu.id[random numbers].com
Szolgálunk és Védünk - Minden fájl titkosított. Ne próbálja meg kinyitni a számítógépet!
Estonie: hxxp://politsei.ee.id[random numbers].com
Politsei- ja Piirivalveamet - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Portugal: hxxp://psp.pt.id[random numbers].com
POLICIA PORTUGAL - Todos os arquivos são encriptados. Não tente desbloquear o seu computador!
Finlande: hxxp://poliisi.fi.id[random numbers].com
POLIISI - "Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt" or "Huomio! Selaimesi on lukittu".
Australie: hxxp://afp.gov.au.id[random numbers].com
AFP - All activities of this computer have been recorded. All your files are encrypted.
Royaume-Uni: hxxp://europol.europe.eu.id[random numbers].com
Europol - All activities of this computer have been recorded. All your files are encrypted.
République Tchèque: hxxp://policie.cz.id[random numbers].com
Policie České republiky - Alle Aktivitäten des Computers wurden aufgenommen. All Ihre Daten werden verschusselt.
Canada: hxxp://rcmp.gc.ca.id[random numbers].com
Royal Canadian Mounted Police - All activities of this computer have been recorded. All your files are encrypted.
États-Unis: hxxp://fbi.gov.id[random numbers].com
FBI - All activities of this computer have been recorded. All your files are encrypted. Do not try to unlock your computer! Your browser has been blocked due to at least one of the reasons specified below.
Allemagne: hxxp://polizei.de.id[random numbers].com
BundesPolizei - "Alle Aktivitäten des Computers wurden aufgenommen. Alle Ihre Dateien werden verschlüsselt" or "Warnung! Zugang von Ihrem Browser wurde vorlaufig".
Italie: hxxp://polizia-penitenziaria.it.id[random numbers].com
Polizia Penitenziaria - "Tutte le attività di questo computer sono state registrate. Tutti i suoi file sono crittografati" or "Attenzione! Il Suo computer personale è stato bloccato".
Pays-Bas: hxxp://politie.nl.id[random numbers].com
Politie Nederland - "Alle activiteiten van de computer zijn geregistreerd. Al uw bestanden worden versleuteld" or "Attentie! Uw Webbrowser wordt geblokkeerd".
Autriche: hxxp://polizei.gv.at.id[random numbers].com
POLIZEI - Alle Aktivitäten des Computers wurde aufgenommen. Alle Ihre Dateien werden verschlüsselt.
Danemark: hxxp://politi.dk.id[random numbers].com
POLITI - Alle dine filer er krypterede. Forsøg ikke at låse op din computer!
France: hxxp://europol.europe.eu.france.id[random numbers].com
Gendarmerie Nationale - "Toutes les activités de cet ordinateur ont été enregistrées. Tous votre fichiers sont cryptés" or "Attention! Votre browser est bloqué".
Mexique: hxxp://sep.gob.mx.id[random numbers].com
SEGOB - Se han grabado todas las actividades de este ordenador.
Irelande: hxxp://garda.ie.id[random numbers].com
An Garda Síochána - All activities of this computer have been recorded. All your files are encrypted.
L'amende a été payée. Votre cas est fermé. Vous pouvez payer 450$ en frais de traitement pour supprimer tous les dossiers criminels.
Les cybers criminels responsables d'avoir créé cette arnaque ont ajouté un paiement additionnel qui supprime supposément tous les dossiers criminels de l'utilisateur. Ce faux message est affiché pour les utilisateurs ayant déjà payé l'amende pour débloquez leurs navigateurs Internet.
L'AMENDE A ÉTÉ PAYÉE. VOTRE CAS A ÉTÉ FERMÉ.
VOUS POUVEZ PAYER 450$ DE FRAIS DE TRAITEMENT POUR SUPPRIMER TOUS LES DOSIERS CRIMINELS.Pour supprimer ce cas de tous les dossiers criminels et éviter tout problème au travail et aux autres endroits où vos dossiers criminels peuvent être vérifiés, vous devez payer des frais de relâche de 450$, payables par GreenDot MoneyPak (vous pouvez acheter une carte MoneyPak, la charger avec 450$ et entrer le code). Vous pouvez acheter le code à n'importe quel magasin ou station d'essence. MoneyPak est disponible dans les magasins à travers tout le pays.
Ce message est seulement une arnaque additionnelle. C'est un faux message et il n'y a en fait aucun dossier criminel d'ouvert.
▼ Montrer la discussion