Office Central de Lutte Contre la Criminalite Scam (Ukash Virus)

"Office Central de Lutte Contre la Criminalite" scam - how to unlock your computer?

Office Central de Lutte Contre la Criminalite is a ransomware infection from a family called Urausy. It's a scam created by Cyber criminals to trick PC users into paying a non existent fine of 100 euro and is targeted at computer users from France. Such infections have become very popular among Cyber criminals and they are continuing to create new ransomware infections. To make their deceptive screen lockers appear more legitimate such ransomware infections are translated to different languages and uses different graphics and names of authorities. This particular ransomware exploits the name of Office Central de Lutte Contre la Criminalite and are using graphics related to this authority from France.

In reality this authority doesn't have anything to do with this message, it was created by criminals who are hopping that PC user will fall for such trickery and will send them the 100 euro. Note that none of the authorities around the world are using such methods (locking computer's screens) to collect fines for any law violations. This message stating that your PC was locked for downloading copyrighted content is a total scam and you shouldn't pay any fines to unlock your computer. Such infections are most commonly the result of poor computer's security measures and reckless Internet browsing habits.

Different variant of a ransomware virus targeted at PC users from France:

Office Central de Lutte Contre la Criminalite virus is installed on users PC using security vulnerabilities. Cyber criminals are using Trojans and Blackhole exploit kits to spread their deceptive screen lockers. Furthermore such ransomware infections are localised - computer users from different countries will see this message differently. For example if a computer user from Finland would get his PC infected with this ransomware the message fould appear as if it came from Polisen Enheten för Databrott, and the graphics would be changed correspondingly. Never trust such messages which blocks your computer's screen and asks to pay some fines. If your PC is already infected try using the provided removal guide and unlock your computer.

Ukash (Smart Voucher Limited) is a legitimate company and it's not related to ransomware viruses - Cyber criminals are using this service to extort money from unsuspecting PC users.

Fake message shown in Office Central de Lutte Contre la Criminalite virus:

OFFICE CENTRAL DE LUTTE CONTRE LA CRIMINALITE LIEE AUX TECHNOLOGIES DE LINFORMATION ET DE LA COMUNICATION
Attention!
Attention! Votre ordinateur est bloqué à cause d un ou de plusieurs motifs, indiqués ci-dessous. Vous avez violé la loi “Sur le droit d'auteur et les droits contigus (Vidéo, Musique, Logi-ciel) et vous avez illégalement servi et/ou diffusé le contenu protégé par le droit d'auteur, de ce fait vous avez violé l'article 128 du Code pénal de la France. L'article 128 du Code pénal prévoit lamende d'un montant de 2 jusqu'à 500 rémunérations du travail minimales ou la privation de liberté pour de 2 à 8 ans. Vous avez visionné ou diffusé le contenu pornographique interdit (Child Porno/Zoofilia and etc), ayant violé l'article 202 du Code pénal de la France. L'article 202 du Code pénal prévoit la privation de liberté pour de 4 à 12 ans. L'accès illégal aux données informatiques a été effectué de votre ordinateur ou vous... L'article 208 du Code pénal prévoit l'amende d'un montant de 100.000€ et/ou la privation de liberté pour de 4 à 9 ans. L'accès illégal a été effectué à votre insu, votre ordinateur est probablement infecté par Le logiciel nuisible, de ce fait vous violez la loi sur 'Uutilisation négligente de Uordinateur". L'article 210 du Code pénal prévoit l'amende d'un montant de 2000€ jusqu'à 8000E. La diffusion du spam ou une autre opération publicitaire illégale à but lucratif a été effectué de votre ordinateur, ou à votre insu, votre ordinateur est probablement infecté par le logiciel nuisible. L'article 212 du Code pénal prévoit l'amende d'un montant jusqu'à 250.000€ et la privation de liberté pour jusqu'à 6 ans. Si cette opération donnée a été produite à votre insu, vous tombez sous le coup de (article 210 indiqué ci-dessus du Code pénal de la France. Maintenant nous déterminons votre identité et votre location, pendant 72 heures une affaire pénale contre vous est à ouvrir en vertu d'un ou de plusieurs articles indiqués ci-dessus. Conformément aux amendements au Code pénal de la France du 28 mai 2012, cette infraction à la loi (en cas de (absence de la répétition d'un crime) peut être considérée avec sursis en cas du paiement de lamende au profit de (État. Vous ne pouvez payer l'amende que pendant 72 heures après la violation. À l'expiration de 72 heures la possibilité de payer L'amende est annulée, une affaire pénale contre vous sera pendant prochaines 72 heures automatiquement ouverte! La somme de l'amende fait 100E. Au paiement de l'amende et après ce que l'argent est reçu sur le compte de l'État votre ordinateur sera débloqué pendant 1 à 72 heures. Après le déblocage vous avez 7 jours ouvrables pour corriger cette infraction.
Si vous, à l'expiration de 7 jours ouvrables, n'avez pas corrigé tous les délits, votre ordinateur sera bloqué de nouveau, et une affaire pénale contre vous sera automatiquement ouverte en vertu d'un ou de plusieurs articles énumérés ci-dessus. Vous pouvez payer l'amende au profit de l'État par les procédés suivants.

Office Central de Lutte Contre la Criminalite virus removal:

Step 1

During your computer starting process press F8 key on your keyboard multiple times until Windows Advanced Options menu shows up, then select Safe mode with networking from the list and press ENTER.

Step 2

Log in to the account that is infected with Office Central de Lutte Contre la Criminalite virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all the entries that it detects.

remover for Office Central de Lutte Contre la Criminalite virus

If you can't start your computer in safe mode with networking, try doing a system restore.

1. Start your computer in Safe Mode with Command Prompt - During your computer starting process press F8 key on your keyboard multiple times until Windows Advanced Options menu shows up, then select Safe mode with command prompt from the list and press ENTER.

2. When command prompt mode loads enter the following line: cd restore and press ENTER.

3. Next type this line: rstrui.exe and press ENTER.

4. In the opened window click "Next".

5. Select one of the available restore point and click "Next" (this will restore your computer's system to an earlier time and date, before the ransomware infiltrated your PC).

6. In the opened window click "Yes".

7. After restoring your computer to a previous date download and scan your PC with a recommended anti-spyware software to eliminate any left remnants of "Office Central de Lutte Contre la Criminalite virus.

If you can't start your computer in safe mode with networking (or with command prompt) you should boot your computer using a rescue disk. Some variants of ransomware disables safe mode making it's removal more complicated. For this step you will need access to another computer. After removing Office Central de Lutte Contre la Criminalite virus from your PC restart your computer and scan it with a legitimate antispyware software to remove any possibly left remnants of this security infection.

Other tools known to remove Office Central de Lutte Contre la Criminalite ransomware:

Some malicious software modifies browser settings and disables downloads of spyware and virus removing software. If you have problems downloading anti-spyware software with Internet Explorer, try downloading with Chrome, FireFox, Opera, etc.

If you can't access Internet:

Load your computer in safe mode. Click Start, click Shut down, click Restart, click OK. During your computer starting process press F8 key on your keyboard multiple times until you see Windows Advanced Option menu, then select Safe mode with networking from the list.

Start Task manager. Press ctrl+alt+del (or ctrl+shift+esc) and end task the processes of rogue program. ( if after this procedure you can't access any programs press ctrl+alt+del, click File, select New Task, and type explorer.exe then press OK.

Open Internet explorer, click Tools and select Internet Options. Select Connections, then click LAN settings, if a Use a proxy server for your LAN is checked, un-check it and press OK.

After this procedure you should be able to access Internet. Now you can download anti-spyware software from our "Top spyware removers" section and run a full scan. Download, install and don't forget to update your selected anti-spyware program.

Manual Office Central de Lutte Contre la Criminalite scam removal:

If you were unable to remove Office Central de Lutte Contre la Criminalite virus using the steps above, you can use this manual removal instruction. Use it at your own risk. If you don't have strong computer knowledge you could harm your operating system. Be careful and use it only if you are an experienced computer user. (Instructions on how to end processes, remove registry entries...)

End these Office Central de Lutte Contre la Criminalite virus processes:

random.exe

Delete these Office Central de Lutte Contre la Criminalite virus files:

%Temp%\<random>.exe
%StartupFolder%\ctfmon.lnk