Internet Service Provider ist blockiert

Also Known As: Bundeskriminalamt Ransomware
Damage level: Severe

Bundeskriminalamt "Ihr Internet Service Provider ist blockiert" virus removal guide

The Bundeskriminalamt message states that the computer has been blocked due to the user watching pornography involving minors. This is a scam, a ransomware virus developed by cyber criminals to trick unsuspecting PC users (predominantly from Germany) into paying a bogus 100 Euro fine.

In fact, no international authorities or organizations use screen blocking messages to collect fines for any law violations. Cyber criminals responsible for creating this scam exploit the name and graphics of Bundeskriminalamt in order to make their deceptive message appear authentic.

Note that the main purpose of this scam is to extort money from computer users who fall for this trickery - paying the 100 Euro fine is equivalent to sending your money to cyber criminals.

Bundeskriminalamt Pressestelle Ihr Internet Service Provider ist blockiert virus

This particular ransomware virus originates from a family called Revoyem and targets PC users from Germany. Other known variants of this family target PC users from the UK and exploit the name of the Metropolitan Police.

Localization of these ransomware viruses is possible since these security infections are capable of detecting the IP addresses of computers they infiltrate. Using this information, the ransomware presents users with a message adapted in the local language and with the names of local authorities.

The Bundeskriminalamt ransomware virus is proliferated using drive-by downloads and various exploit kits. Commonly, ransomware viruses infiltrate users' computers using detected security vulnerabilities.

The best way to protect your operating system is by keeping installed software up-to-date and by using legitimate antivirus and anti-spyware programs. If your computer screen is blocked by a message supposedly from Bundeskriminalamt, do not pay any fines and use the removal guide provided to eliminate this scam from your PC.

A fake message presented by the Bundeskriminalamt virus:

Ihr Internet Service Provider blockiert

Alle rechtswidrigen Handlungen, die von Ihrem Computer aus begangen wurden, sind in der Datenbank der Polizei gespeichert worden, einschließlich Foto und Video durch die Webcam für die weitere Identifizierung. Ebenso wurde die Wiedergabe von pornografischen Inhalten mit Minderjährigen festgestellt.
Bitte machen Sie sich ausführlich bekannt mit den Punkten der Rechtsverletzung
Artikel —174. Urheberrecht Freiheitsentzug von 2 bis zu 5 Jahren (Nutzung oder Verbreitung von urheberrechtlich geschützten Material). Geldstrafe in Höhe von 18 000 € bis 23 000 €.
Artikel— 183. Pornografie Freiheitsentzug von 2 bis zu 3 Jahren (Nutzung oder Verbreitung von pornografischen Dateien). Geldstrafe von 18 000 € bis zu 25 000 €.
Artikel— 184. Kinderpornografie (unter 18 Jahren) Freiheitsentzug von 10 bis zu 15 Jahren (Nutzung oder Verbreitung von Dateien mit Kinderpornografie). Geldstrafe in Höhe von 20 000 € bis zu 40 000 €.
In Übereinstimmung mit dem Regierungsentscheid vom 04 Dezember 2012 werden alle oben aufgeführten Verstöße im Falle einer NICHTZAHLUNG der Geldbuße als Straftaten erhoben.
Die Geldbuße beträgt 100€. Die Geldbuße muss innerhalb von 48 Stunden nach Sperrung des Computers beglichen werden. Im Falle einer Nichlzahlung wird gegen Sie ein Strafverfahren eingeleitet ohne Recht auf Bußgeldbegleichung und Ihr Computer wird von den zuständigen Beamten für illegale Nelzaktivitäten konfisziert. Anschließend wird Ihr Verfahren laut den oben aufgeführten Artikeln geführt, was eine Geldstrafe von 16 000 € oder Freiheitsentug mit sich zieht
Nach Begleichung der Geldbuße wird Ihr Computer gesperrt.
Im Falle eines selbstständigen Versuchs zur Entspannung werden alle Ihre Daten formatiert, mit Ausnahme von den Beweisdaten
Der erstmalige Verstoss muss keine rechtlichen Folgen mit sich ziehen, nur die Strafe in Uhereinstimmung mit dem Gesetz, welches am 04 Dezember 2012 erhoben wurde. Bei wiederholten Verstossen sind Strafverfahren unausweichlich.

Bundeskriminalamt virus removal:

Step 1

Start your computer in Safe Mode. Click Start, click Shut Down, click Restart, click OK. During your computer starting process press the F8 key on your keyboard multiple times until you see the Windows Advanced Option menu, then select Safe Mode with Networking from the list.

Safe Mode with Networking

Video showing how to start Windows 7 in "Safe Mode with Networking":

Step 2

Log in to the account infected with Bundeskriminalamt virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.

If you cannot start your computer in Safe Mode with Networking, try performing a System Restore.

Video showing how to remove ransomware virus using "Safe Mode with Command Prompt" and "System Restore":

1. During your computer starting process, press the F8 key on your keyboard multiple times until the Windows Advanced Options menu appears, and then select Safe Mode with Command Prompt from the list and press ENTER.

Boot your computer in Safe Mode with Command Prompt

2. When Command Prompt Mode loads, enter the following line: cd restore and press ENTER.

system restore using command prompt type cd restore

3. Next, type this line: rstrui.exe and press ENTER.

system restore using command prompt rstrui.exe

4. In the opened window click "Next".

restore system files and settings

5. Select one of the available Restore Points and click "Next" (this will restore your computer system to an earlier time and date, prior to the ransomware infiltrating your PC).

select a restore point

6. In the opened window click "Yes".

run system restore

7. After restoring your computer to a previous date. download and scan your PC with recommended malware removal software to eliminate any remnants of Bundeskriminalamt virus.

Other tools known to remove the Bundeskriminalamt" virus:

▼ Show Discussion

About the author:

Tomas Meskauskas

Tomas Meskauskas - expert security researcher, professional malware analyst.

I am passionate about computer security and technology. I have an experience of over 10 years working in various companies related to computer technical issue solving and Internet security. I have been working as an author and editor for pcrisk.com since 2010. Follow me on Twitter and LinkedIn to stay informed about the latest online security threats. Contact Tomas Meskauskas.

PCrisk security portal is brought by a company RCS LT. Joined forces of security researchers help educate computer users about the latest online security threats. More information about the company RCS LT.

Our malware removal guides are free. However, if you want to support us you can send us a donation.

About PCrisk

PCrisk logo

PCrisk is a cyber security portal, informing Internet users about the latest digital threats. Our content is provided by security experts and professional malware researchers. Read more about us.

Malware activity

Global malware activity level today:

Medium threat activity

Increased attack rate of infections detected within the last 24 hours.

QR Code
Bundeskriminalamt Ransomware QR code
Scan this QR code to have an easy access removal guide of Bundeskriminalamt Ransomware on your mobile device.
We Recommend:

Get rid of Windows malware infections today:

Download Combo Cleaner

Platform: Windows

Editors' Rating for Combo Cleaner:
Editors ratingOutstanding!

[Back to Top]

To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.