Source: https://www.pcrisk.com/removal-guides/7207-remove-switzerland-polizei-virus
Timestamp: 2020-05-29 16:46:53+00:00

Document:
How to remove Switzerland Polizei Virus - virus removal steps (updated)
Also Known As: Switzerland Polizei Ransomware
Switzerland Polizei Cybercrime Investigation Department virus removal guide
What is Switzerland Polizei?
The Switzerland Polizei message "Ihr Computer ist aus einem oder mehreren der unten aufgeführten Gründe gesperrt" demands payment of a 100 Euro (or 100 CHF) fine in order to unblock the user's computer. This is not related to any authorities from Switzerland, it is a scam, a ransomware virus created by cyber criminals to deceive computer users into paying a bogus fine using Ukash or paysafecard. The message states that a fine must be paid due to the PC user allegedly watching child pornography or being in possession of pirated copies of music, video files, etc. Furthermore, cyber criminals attempt to create a sense of urgency by stating that this fine must be paid within 72 hours.
Neither Switzerland's Polizei Cybercrime Investigation Department nor any other authority, internationally, use screen-locking messages to collect fines for any law violations. This ransomware virus originates from a family of screen-blocking malware called "Flimrans" and targets PC users predominantly from Switzerland. Note that screen-blocking messages from this family are localized so that PC users from different countries observe variants of this scam. For example, PC users from the USA observe this fake message as if sent by the Computer Crime and Intellectual Property Section, and computer users from Canada, as if sent by the Canadian Polizei Cybercrime Investigation Department. Never trust messages which block screens and demand payment of fines using prepaid cards (such as Ukash, paysafecard, MoneyPak, CashU, etc.) This is a popular and devious business model used by cyber criminals to extort money from PC users.
The Switzerland Polizei Cybercrime Investigation Department ransomware virus makes false law violation accusations in order to scare PC users into paying bogus fines. Common sources of such ransomware viruses include malicious websites and drive-by downloads. Cyber criminals actively use 'exploit kits' to infiltrate users' computers using any security vulnerabilities detected. These exploit kits provide cyber criminals with the ability to remotely access users' systems and infect them with ransomware viruses, which are then used to monetize their devious work. The Switzerland Polizei Cybercrime Investigation Department message is a scam - the correct way to deal with this message is to eliminate it from your computer.
A fake message displayed by the Switzerland Polizei Cybercrime Investigation Department virus:
Cybercrime Investigation Department.
Sie haben gegen das Gesetz über «Urheberrecht und verwandte Schutzrechte- (Video, Musik, Software) verstoßen und unrechtmäßig urheberrechtliche Inhalte genutzt, bzw. verbreitet und somit gegen Art. 128 des Schweizerischen Strafgesetzbuches verstoßen.
Art. 128 des Strafgesetzbuches zieht eine Strafe in Höhe von 2 bis 500 Mindestlöhnen oder eine Freiheitsstrafe von 2 bis 8 Jahren in Betracht. Sie haben verbotene pornografische Inhalte eingesehen oder (Kinderpornografie/Zoophilia etc.) und damit gegen Art. 202 des Schweizerischen Strafgesetzbuches verstoßen. Art. 202 des Strafgesetzbuches zieht eine Freiheitsstrafe von 4 bis 12 Jahren in Betracht.
Von ihrem Computer aus wurde ein rechtswidriger Zugang ohne ihre Kenntnis durchgeführt. Womöglich ist ihr Computer von schädlichen Programmen befallen, diesbezüglich verstoßen sie das Gesetz über die "Fahrlässige Verwendung eines Computers". Art. 210 des Strafgesetzbuches zieht eine Strafe von CHF 2000 bis CHF 8000 in Betracht. Von ihrem Computer aus wurden Sparnvorgänge durchgeführt - das Versenden von Spamnachrichten oder jeglichen anderen rechtswidrige Werbehandlungen mit der Absicht Profit zu machen. Womöglich wurde dies ohne ihre Kenntnis durchgeführt und ihr Computer ist von schädlichen Programmen befallen.
Art. 212 des Strafgesetzbuches zieht eine Strafe von in Höhe von CHF 250.000 und eine Freiheitsstrafe von bis zu 6 Jahren in Betracht. Wurde diese Handlung ohne ihre Kenntnis durchgeführt, so fallen sie unter den oben aufgeführten Art. 210 des Schweizerischen Strafgesetzbuches. Derzeit wird ihre Person und ihr Standort festgestellt, innerhalb von 72 Stunden wird ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet. Im Zusammenhang mit der Änderung des Schweizerischen Strafgesetzbuches vom 28 August 2012 kann das vorliegende Vergehen (wenn es nicht wiederholt begangen wurde) als Verwarnung angesehen werden im Falle einer etwaigen Strafzahlung an den Staat. Die Strafe kann jeweils nur 72 Stunden nach Begehen der Straftat entrichtet werden. Nach Ablauf der Frist von 72 Stunden verfällt die Möglichkeit einer Strafzahlung und innerhalb der nächsten 72 Stunden wird automatisch gegen Sie ein Strafverfahren eingeleitet. Der Betrag der Strafzahlung beläuft sich auf CHF/€ 100. Bei dem Entrichten der Strafe wird ihr Computer innerhalb von 1-72 Stunden nach Eingang des Geldes auf dem Staatskonto entsperrt. Nach der Entsperrung ihres Computers werden ihnen 7 Tage gegeben, um all ihre Verstöße zu korrigieren. Wenn nach Ablauf der 7 Tage nicht alle Gesetzesverstöße korrigiert worden sind, wird ihr Computer erneut gesperrt und gegen sie wird automatisch ein Strafverfahren bezüglich einem oder mehreren der oben aufgeführten Artikel eingeleitet.
STEP 1. "Switzerland Polizei" virus removal using safe mode with networking.
STEP 2. "Switzerland Polizei" ransomware removal using System Restore.
Switzerland Polizei Cybercrime Investigation Department virus removal:
Log in to the account infected with Switzerland Polizei Cybercrime Investigation Department virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.
5. Select one of the available Restore Points and click "Next" (this will restore your computer system to an earlier time and date, prior to the Switzerland Polizei Cybercrime Investigation Department ransomware virus infiltrating your PC).
7. After restoring your computer to a previous date, download and scan your PC with recommended malware removal software to eliminate any remnants of the Switzerland Polizei Cybercrime Investigation Department virus.
If you cannot start your computer in Safe Mode with Networking (or with Command Prompt), boot your computer using a rescue disk. Some variants of ransomware disable Safe Mode making its removal complicated. For this step, you require access to another computer. After removing the Switzerland Polizei Cybercrime Investigation Department virus from your PC, restart your computer and scan it with legitimate antispyware software to remove any possible remnants of this security infection.
Other tools known to remove the Switzerland Polizei Cybercrime Investigation Department virus:
A QR code (Quick Response Code) is a machine-readable code which stores URLs and other information. This code can be read using a camera on a smartphone or a tablet. Scan this QR code to have an easy access removal guide of Switzerland Polizei Ransomware on your mobile device.

References: Art. 128

Art. 128
 Art. 202
 Art. 202
 Art. 210

Art. 212
 Art. 210