FacebookTwitterLinkedIn

Switzerland Polizei Virus

Also Known As: Switzerland Polizei Ransomware
Damage level: Severe

What is Switzerland Polizei?

The Switzerland Polizei message "Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt" demands payment of a 100 Euro (or 100 CHF) fine in order to unblock the user's computer.

This is not related to any authorities from Switzerland, it is a scam, a ransomware virus created by cyber criminals to deceive computer users into paying a bogus fine using Ukash or paysafecard.

The message states that a fine must be paid due to the PC user allegedly watching child pornography or being in possession of pirated copies of music, video files, etc. Furthermore, cyber criminals attempt to create a sense of urgency by stating that this fine must be paid within 72 hours.

Switzerland Polizei Virus

Neither Switzerland's Polizei Cybercrime Investigation Department nor any other authority, internationally, use screen-locking messages to collect fines for any law violations. This ransomware virus originates from a family of screen-blocking malware called "Flimrans" and targets PC users predominantly from Switzerland.

Note that screen-blocking messages from this family are localized so that PC users from different countries observe variants of this scam. For example, PC users from the USA observe this fake message as if sent by the Computer Crime and Intellectual Property Section, and computer users from Canada, as if sent by the Canadian Polizei Cybercrime Investigation Department.

Never trust messages which block screens and demand payment of fines using prepaid cards (such as Ukash, paysafecard, MoneyPak, CashU, etc.) This is a popular and devious business model used by cyber criminals to extort money from PC users.

The Switzerland Polizei Cybercrime Investigation Department ransomware virus makes false law violation accusations in order to scare PC users into paying bogus fines. Common sources of such ransomware viruses include malicious websites and drive-by downloads.

Cyber criminals actively use 'exploit kits' to infiltrate users' computers using any security vulnerabilities detected. These exploit kits provide cyber criminals with the ability to remotely access users' systems and infect them with ransomware viruses, which are then used to monetize their devious work.

The Switzerland Polizei Cybercrime Investigation Department message is a scam - the correct way to deal with this message is to eliminate it from your computer.

A fake message displayed by the Switzerland Polizei Cybercrime Investigation Department virus:

POLIZEI.
Cybercrime Investigation Department. 
Schweizerische Eidgenossenschaft Confederation suisse Confederazione Svizzera Confederaziun svizra
Achtung! Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt.
Sie haben gegen das Gesetz über «Urheberrecht und verwandte Schutzrechte- (Video, Musik, Software) verstoßen und unrechtmäßig urheberrechtliche Inhalte genutzt, bzw. verbreitet und somit gegen Art. 128 des Schweizerischen Strafgesetzbuches verstoßen.
Art. 128 des Strafgesetzbuches zieht eine Strafe in Höhe von 2 bis 500 Mindestlöhnen oder eine Freiheitsstrafe von 2 bis 8 Jahren in Betracht. Sie haben verbotene pornografische Inhalte eingesehen oder (Kinderpornografie/Zoophilia etc.) und damit gegen Art. 202 des Schweizerischen Strafgesetzbuches verstoßen. Art. 202 des Strafgesetzbuches zieht eine Freiheitsstrafe von 4 bis 12 Jahren in Betracht.
Von ihrem Computer aus wurde ein rechtswidriger Zugang zu Computerdaten durchgeführt oder Sie...
Art. 208 des Strafgesetzbuches zieht eine Strafe in Höhe von CHF 100.000 und/oder Freiheitsstrafe von 4 bis 9 Jahren in Betracht.
Von ihrem Computer aus wurde ein rechtswidriger Zugang ohne ihre Kenntnis durchgeführt. Womöglich ist ihr Computer von schädlichen Programmen befallen, diesbezüglich verstoßen sie das Gesetz über die "Fahrlässige Verwendung eines Computers". Art. 210 des Strafgesetzbuches zieht eine Strafe von CHF 2000 bis CHF 8000 in Betracht. Von ihrem Computer aus wurden Sparnvorgänge durchgeführt - das Versenden von Spamnachrichten oder jeglichen anderen rechtswidrige Werbehandlungen mit der Absicht Profit zu machen. Womöglich wurde dies ohne ihre Kenntnis durchgeführt und ihr Computer ist von schädlichen Programmen befallen.
Art. 212 des Strafgesetzbuches zieht eine Strafe von in Höhe von CHF 250.000 und eine Freiheitsstrafe von bis zu 6 Jahren in Betracht. Wurde diese Handlung ohne ihre Kenntnis durchgeführt, so fallen sie unter den oben aufgeführten Art. 210 des Schweizerischen Strafgesetzbuches. Derzeit wird ihre Person und ihr Standort festgestellt, innerhalb von 72 Stunden wird ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet. Im Zusammenhang mit der Änderung des Schweizerischen Strafgesetzbuches vom 28 August 2012 kann das vorliegende Vergehen (wenn es nicht wiederholt begangen wurde) als Verwarnung angesehen werden im Falle einer etwaigen Strafzahlung an den Staat. Die Strafe kann jeweils nur 72 Stunden nach Begehen der Straftat entrichtet werden. Nach Ablauf der Frist von 72 Stunden verfällt die Möglichkeit einer Strafzahlung und innerhalb der nächsten 72 Stunden wird automatisch gegen Sie ein Strafverfahren eingeleitet. Der Betrag der Strafzahlung beläuft sich auf CHF/€ 100. Bei dem Entrichten der Strafe wird ihr Computer innerhalb von 1-72 Stunden nach Eingang des Geldes auf dem Staatskonto entsperrt. Nach der Entsperrung ihres Computers werden ihnen 7 Tage gegeben, um all ihre Verstöße zu korrigieren. Wenn nach Ablauf der 7 Tage nicht alle Gesetzesverstöße korrigiert worden sind, wird ihr Computer erneut gesperrt und gegen sie wird automatisch ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet.

Instant automatic malware removal: Manual threat removal might be a lengthy and complicated process that requires advanced IT skills. Combo Cleaner is a professional automatic malware removal tool that is recommended to get rid of malware. Download it by clicking the button below:
▼ DOWNLOAD Combo Cleaner By downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.

Quick menu:

Switzerland Polizei Cybercrime Investigation Department virus removal:

Step 1

Start your computer in Safe Mode. Click Start, click Shut Down, click Restart, click OK. During your computer starting process press the F8 key on your keyboard multiple times until you see the Windows Advanced Option menu, then select Safe Mode with Networking from the list.

Safe Mode with Networking

Video showing how to start Windows 7 in "Safe Mode with Networking":

Windows 8 users: Go to the Windows 8 Start Screen, type Advanced, in the search results select Settings. Click on Advanced Startup options, in the opened "General PC Settings" window select Advanced Startup. Click on the "Restart now" button. Your computer will now restart into "Advanced Startup options menu".

Click on the "Troubleshoot" button, then click on the "Advanced options" button. In the advanced option screen click on "Startup settings". Click on the "Restart" button. Your PC will restart into Startup Settings screen. Press "5" to boot in Safe Mode with Command Prompt.

Windows 8 Safe Mode with networking

Video showing how to start Windows 8 in "Safe Mode with Networking":

Step 2

Log in to the account infected with Switzerland Polizei Cybercrime Investigation Department virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.


If you cannot start your computer in Safe Mode with Networking, try performing a System Restore.

Video showing how to remove ransomware virus using "Safe Mode with Command Prompt" and "System Restore":

1. During your computer starting process, press the F8 key on your keyboard multiple times until the Windows Advanced Options menu appears, and then select Safe Mode with Command Prompt from the list and press ENTER.

Boot your computer in Safe Mode with Command Prompt

2. When Command Prompt Mode loads, enter the following line: cd restore and press ENTER.

system restore using command prompt type cd restore

3. Next, type this line: rstrui.exe and press ENTER.

system restore using command prompt rstrui.exe

4. In the opened window click "Next".

restore system files and settings

5. Select one of the available Restore Points and click "Next" (this will restore your computer system to an earlier time and date, prior to the Switzerland Polizei Cybercrime Investigation Department ransomware virus infiltrating your PC).

select a restore point

6. In the opened window click "Yes".

run system restore

7. After restoring your computer to a previous date, download and scan your PC with recommended malware removal software to eliminate any remnants of the Switzerland Polizei Cybercrime Investigation Department virus.

If you cannot start your computer in Safe Mode with Networking (or with Command Prompt), boot your computer using a rescue disk. Some variants of ransomware disable Safe Mode making its removal complicated. For this step, you require access to another computer.

After removing the Switzerland Polizei Cybercrime Investigation Department virus from your PC, restart your computer and scan it with legitimate antispyware software to remove any possible remnants of this security infection.

Other tools known to remove the Switzerland Polizei Cybercrime Investigation Department virus:

▼ Show Discussion

About the author:

Tomas Meskauskas

Tomas Meskauskas - expert security researcher, professional malware analyst.

I am passionate about computer security and technology. I have an experience of over 10 years working in various companies related to computer technical issue solving and Internet security. I have been working as an author and editor for pcrisk.com since 2010. Follow me on Twitter and LinkedIn to stay informed about the latest online security threats. Contact Tomas Meskauskas.

PCrisk security portal is brought by a company RCS LT. Joined forces of security researchers help educate computer users about the latest online security threats. More information about the company RCS LT.

Our malware removal guides are free. However, if you want to support us you can send us a donation.

About PCrisk

PCrisk is a cyber security portal, informing Internet users about the latest digital threats. Our content is provided by security experts and professional malware researchers. Read more about us.

Malware activity

Global malware activity level today:

Medium threat activity

Increased attack rate of infections detected within the last 24 hours.

QR Code
Switzerland Polizei Ransomware QR code
Scan this QR code to have an easy access removal guide of Switzerland Polizei Ransomware on your mobile device.
We Recommend:

Get rid of Windows malware infections today:

▼ REMOVE IT NOW
Download Combo Cleaner

Platform: Windows

Editors' Rating for Combo Cleaner:
Editors ratingOutstanding!

[Back to Top]

To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.