Switzerland Polizei Virus
Written by Tomas Meskauskas on (updated)
What is Switzerland Polizei?
The Switzerland Polizei message "Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt" demands payment of a 100 Euro (or 100 CHF) fine in order to unblock the user's computer.
This is not related to any authorities from Switzerland, it is a scam, a ransomware virus created by cyber criminals to deceive computer users into paying a bogus fine using Ukash or paysafecard.
The message states that a fine must be paid due to the PC user allegedly watching child pornography or being in possession of pirated copies of music, video files, etc. Furthermore, cyber criminals attempt to create a sense of urgency by stating that this fine must be paid within 72 hours.
Neither Switzerland's Polizei Cybercrime Investigation Department nor any other authority, internationally, use screen-locking messages to collect fines for any law violations. This ransomware virus originates from a family of screen-blocking malware called "Flimrans" and targets PC users predominantly from Switzerland.
Note that screen-blocking messages from this family are localized so that PC users from different countries observe variants of this scam. For example, PC users from the USA observe this fake message as if sent by the Computer Crime and Intellectual Property Section, and computer users from Canada, as if sent by the Canadian Polizei Cybercrime Investigation Department.
Never trust messages which block screens and demand payment of fines using prepaid cards (such as Ukash, paysafecard, MoneyPak, CashU, etc.) This is a popular and devious business model used by cyber criminals to extort money from PC users.
The Switzerland Polizei Cybercrime Investigation Department ransomware virus makes false law violation accusations in order to scare PC users into paying bogus fines. Common sources of such ransomware viruses include malicious websites and drive-by downloads.
Cyber criminals actively use 'exploit kits' to infiltrate users' computers using any security vulnerabilities detected. These exploit kits provide cyber criminals with the ability to remotely access users' systems and infect them with ransomware viruses, which are then used to monetize their devious work.
The Switzerland Polizei Cybercrime Investigation Department message is a scam - the correct way to deal with this message is to eliminate it from your computer.
A fake message displayed by the Switzerland Polizei Cybercrime Investigation Department virus:
POLIZEI.
Cybercrime Investigation Department.
Schweizerische Eidgenossenschaft Confederation suisse Confederazione Svizzera Confederaziun svizra
Achtung! Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt.
Sie haben gegen das Gesetz über «Urheberrecht und verwandte Schutzrechte- (Video, Musik, Software) verstoßen und unrechtmäßig urheberrechtliche Inhalte genutzt, bzw. verbreitet und somit gegen Art. 128 des Schweizerischen Strafgesetzbuches verstoßen.
Art. 128 des Strafgesetzbuches zieht eine Strafe in Höhe von 2 bis 500 Mindestlöhnen oder eine Freiheitsstrafe von 2 bis 8 Jahren in Betracht. Sie haben verbotene pornografische Inhalte eingesehen oder (Kinderpornografie/Zoophilia etc.) und damit gegen Art. 202 des Schweizerischen Strafgesetzbuches verstoßen. Art. 202 des Strafgesetzbuches zieht eine Freiheitsstrafe von 4 bis 12 Jahren in Betracht.
Von ihrem Computer aus wurde ein rechtswidriger Zugang zu Computerdaten durchgeführt oder Sie...
Art. 208 des Strafgesetzbuches zieht eine Strafe in Höhe von CHF 100.000 und/oder Freiheitsstrafe von 4 bis 9 Jahren in Betracht.
Von ihrem Computer aus wurde ein rechtswidriger Zugang ohne ihre Kenntnis durchgeführt. Womöglich ist ihr Computer von schädlichen Programmen befallen, diesbezüglich verstoßen sie das Gesetz über die "Fahrlässige Verwendung eines Computers". Art. 210 des Strafgesetzbuches zieht eine Strafe von CHF 2000 bis CHF 8000 in Betracht. Von ihrem Computer aus wurden Sparnvorgänge durchgeführt - das Versenden von Spamnachrichten oder jeglichen anderen rechtswidrige Werbehandlungen mit der Absicht Profit zu machen. Womöglich wurde dies ohne ihre Kenntnis durchgeführt und ihr Computer ist von schädlichen Programmen befallen.
Art. 212 des Strafgesetzbuches zieht eine Strafe von in Höhe von CHF 250.000 und eine Freiheitsstrafe von bis zu 6 Jahren in Betracht. Wurde diese Handlung ohne ihre Kenntnis durchgeführt, so fallen sie unter den oben aufgeführten Art. 210 des Schweizerischen Strafgesetzbuches. Derzeit wird ihre Person und ihr Standort festgestellt, innerhalb von 72 Stunden wird ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet. Im Zusammenhang mit der Änderung des Schweizerischen Strafgesetzbuches vom 28 August 2012 kann das vorliegende Vergehen (wenn es nicht wiederholt begangen wurde) als Verwarnung angesehen werden im Falle einer etwaigen Strafzahlung an den Staat. Die Strafe kann jeweils nur 72 Stunden nach Begehen der Straftat entrichtet werden. Nach Ablauf der Frist von 72 Stunden verfällt die Möglichkeit einer Strafzahlung und innerhalb der nächsten 72 Stunden wird automatisch gegen Sie ein Strafverfahren eingeleitet. Der Betrag der Strafzahlung beläuft sich auf CHF/€ 100. Bei dem Entrichten der Strafe wird ihr Computer innerhalb von 1-72 Stunden nach Eingang des Geldes auf dem Staatskonto entsperrt. Nach der Entsperrung ihres Computers werden ihnen 7 Tage gegeben, um all ihre Verstöße zu korrigieren. Wenn nach Ablauf der 7 Tage nicht alle Gesetzesverstöße korrigiert worden sind, wird ihr Computer erneut gesperrt und gegen sie wird automatisch ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet.
Instant automatic malware removal:
Manual threat removal might be a lengthy and complicated process that requires advanced IT skills. Combo Cleaner is a professional automatic malware removal tool that is recommended to get rid of malware. Download it by clicking the button below:
▼ DOWNLOAD Combo Cleaner
By downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.
Quick menu:
- What is Switzerland Polizei?
- STEP 1. "Switzerland Polizei" virus removal using safe mode with networking.
- STEP 2. "Switzerland Polizei" ransomware removal using System Restore.
Switzerland Polizei Cybercrime Investigation Department virus removal:
Step 1
Start your computer in Safe Mode. Click Start, click Shut Down, click Restart, click OK. During your computer starting process press the F8 key on your keyboard multiple times until you see the Windows Advanced Option menu, then select Safe Mode with Networking from the list.
Video showing how to start Windows 7 in "Safe Mode with Networking":
Windows 8 users: Go to the Windows 8 Start Screen, type Advanced, in the search results select Settings. Click on Advanced Startup options, in the opened "General PC Settings" window select Advanced Startup. Click on the "Restart now" button. Your computer will now restart into "Advanced Startup options menu".
Click on the "Troubleshoot" button, then click on the "Advanced options" button. In the advanced option screen click on "Startup settings". Click on the "Restart" button. Your PC will restart into Startup Settings screen. Press "5" to boot in Safe Mode with Command Prompt.
Video showing how to start Windows 8 in "Safe Mode with Networking":
Step 2
Log in to the account infected with Switzerland Polizei Cybercrime Investigation Department virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.
If you cannot start your computer in Safe Mode with Networking, try performing a System Restore.
Video showing how to remove ransomware virus using "Safe Mode with Command Prompt" and "System Restore":
1. During your computer starting process, press the F8 key on your keyboard multiple times until the Windows Advanced Options menu appears, and then select Safe Mode with Command Prompt from the list and press ENTER.
2. When Command Prompt Mode loads, enter the following line: cd restore and press ENTER.
3. Next, type this line: rstrui.exe and press ENTER.
4. In the opened window click "Next".
5. Select one of the available Restore Points and click "Next" (this will restore your computer system to an earlier time and date, prior to the Switzerland Polizei Cybercrime Investigation Department ransomware virus infiltrating your PC).
6. In the opened window click "Yes".
7. After restoring your computer to a previous date, download and scan your PC with recommended malware removal software to eliminate any remnants of the Switzerland Polizei Cybercrime Investigation Department virus.
If you cannot start your computer in Safe Mode with Networking (or with Command Prompt), boot your computer using a rescue disk. Some variants of ransomware disable Safe Mode making its removal complicated. For this step, you require access to another computer.
After removing the Switzerland Polizei Cybercrime Investigation Department virus from your PC, restart your computer and scan it with legitimate antispyware software to remove any possible remnants of this security infection.
Other tools known to remove the Switzerland Polizei Cybercrime Investigation Department virus:
▼ Show Discussion