FacebookTwitterLinkedIn

Office Central de Lutte Contre la Criminalite Virus

Also Known As: Office Central de Lutte Contre Ransomware
Damage level: Severe

What is Office Central de Lutte Contre la Criminalite?

Office Central de Lutte Contre la Criminalite is a ransomware infection derived from a family called Urausy. This is a scam devised by cyber criminals to trick PC users into paying a bogus 100 Euro fine. This particular scam targets computer users from France. Infections such as these have become popular amongst cyber criminals who continue to develop new ransomware infections.

To make their deceptive screen lockers appear authentic, these ransomware infections are translated into different languages and use varying graphics and the names of local authorities. This particular ransomware infection exploits the name of the Office Central de Lutte Contre la Criminalite using graphics related to this French authority.

Office Central de Lutte Contre la Criminalite virus

In fact, this authority has nothing to do with this fake message - it was created by criminals in the hope that PC users will fall for their trickery and pay 100 Euros. No authorities worldwide use such methods (locking computer screens) to collect fines for law violations. This message states that your PC was locked for downloading copyrighted content, and is merely a scam.

Do not pay any fines to unlock your computer. These infections are often the result of poor computer security measures and reckless Internet browsing habits.

A variant of a ransomware virus targeted at PC users from France:

Office Central De Lutte ransomware virus

 

Update July 18, 2013: Cyber criminals have released a new variant of this ransomware virus - Agence Nationale de la Sécurité des Systèmes D'information Virus

Office Central de Lutte Contre la Criminalite virus is installed on users' PCs by exploiting security vulnerabilities. Cyber criminals use Trojans and Blackhole exploit kits to proliferate their deceptive screen lockers. Furthermore, these ransomware infections are localized, so that computer users from different countries observe a locally-customised variant.

For example, a user from Finland with a PC infected with this ransomware, observes a message as if delivered from Polisen Enheten för Databrott, and the graphics are changed accordingly. Never trust messages that block your computer screen or demand payment of fines. If your PC is already infected, use the removal guide provided to unlock your computer.

Ukash (Smart Voucher Limited) is a legitimate company and has no connection with ransomware viruses - cyber criminals use the name of this service to extort money from unsuspecting PC users.

A fake message displayed by the Office Central de Lutte Contre la Criminalite virus:

OFFICE CENTRAL DE LUTTE CONTRE LA CRIMINALITE LIEE AUX TECHNOLOGIES DE LINFORMATION ET DE LA COMUNICATION.
Attention!
Attention! Votre ordinateur est bloqué à cause d un ou de plusieurs motifs, indiqués ci-dessous. Vous avez violé la loi “Sur le droit d'auteur et les droits contigus (Vidéo, Musique, Logi-ciel) et vous avez illégalement servi et/ou diffusé le contenu protégé par le droit d'auteur, de ce fait vous avez violé l'article 128 du Code pénal de la France. L'article 128 du Code pénal prévoit lamende d'un montant de 2 jusqu'à 500 rémunérations du travail minimales ou la privation de liberté pour de 2 à 8 ans. Vous avez visionné ou diffusé le contenu pornographique interdit (Child Porno/Zoofilia and etc), ayant violé l'article 202 du Code pénal de la France. L'article 202 du Code pénal prévoit la privation de liberté pour de 4 à 12 ans. L'accès illégal aux données informatiques a été effectué de votre ordinateur ou vous... L'article 208 du Code pénal prévoit l'amende d'un montant de 100.000€ et/ou la privation de liberté pour de 4 à 9 ans. L'accès illégal a été effectué à votre insu, votre ordinateur est probablement infecté par Le logiciel nuisible, de ce fait vous violez la loi sur 'Uutilisation négligente de Uordinateur". L'article 210 du Code pénal prévoit l'amende d'un montant de 2000€ jusqu'à 8000E. La diffusion du spam ou une autre opération publicitaire illégale à but lucratif a été effectué de votre ordinateur, ou à votre insu, votre ordinateur est probablement infecté par le logiciel nuisible. L'article 212 du Code pénal prévoit l'amende d'un montant jusqu'à 250.000€ et la privation de liberté pour jusqu'à 6 ans. Si cette opération donnée a été produite à votre insu, vous tombez sous le coup de (article 210 indiqué ci-dessus du Code pénal de la France. Maintenant nous déterminons votre identité et votre location, pendant 72 heures une affaire pénale contre vous est à ouvrir en vertu d'un ou de plusieurs articles indiqués ci-dessus. Conformément aux amendements au Code pénal de la France du 28 mai 2012, cette infraction à la loi (en cas de (absence de la répétition d'un crime) peut être considérée avec sursis en cas du paiement de lamende au profit de (État. Vous ne pouvez payer l'amende que pendant 72 heures après la violation. À l'expiration de 72 heures la possibilité de payer L'amende est annulée, une affaire pénale contre vous sera pendant prochaines 72 heures automatiquement ouverte! La somme de l'amende fait 100E. Au paiement de l'amende et après ce que l'argent est reçu sur le compte de l'État votre ordinateur sera débloqué pendant 1 à 72 heures. Après le déblocage vous avez 7 jours ouvrables pour corriger cette infraction.
Si vous, à l'expiration de 7 jours ouvrables, n'avez pas corrigé tous les délits, votre ordinateur sera bloqué de nouveau, et une affaire pénale contre vous sera automatiquement ouverte en vertu d'un ou de plusieurs articles énumérés ci-dessus. Vous pouvez payer l'amende au profit de l'État par les procédés suivants.

Instant automatic malware removal: Manual threat removal might be a lengthy and complicated process that requires advanced IT skills. Combo Cleaner is a professional automatic malware removal tool that is recommended to get rid of malware. Download it by clicking the button below:
▼ DOWNLOAD Combo Cleaner By downloading any software listed on this website you agree to our Privacy Policy and Terms of Use. To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.

Quick menu:

Office Central de Lutte Contre la Criminalite virus removal:

Step 1

Start your computer in Safe Mode. Click Start, click Shut Down, click Restart, click OK. During your computer starting process press the F8 key on your keyboard multiple times until you see the Windows Advanced Option menu, then select Safe Mode with Networking from the list.

Safe Mode with Networking

Video showing how to start Windows 7 in "Safe Mode with Networking":

Step 2

Log in to the account infected with the Office Central de Lutte Contre la Criminalite virus. Start your Internet browser and download a legitimate anti-spyware program. Update the anti-spyware software and start a full system scan. Remove all entries detected.


If you cannot start your computer in Safe Mode with Networking, try performing a System Restore.

Video showing how to remove ransomware virus using "Safe Mode with Command Prompt" and "System Restore":

1. During your computer starting process, press the F8 key on your keyboard multiple times until the Windows Advanced Options menu appears, and then select Safe Mode with Command Prompt from the list and press ENTER.

Boot your computer in Safe Mode with Command Prompt

2. When Command Prompt Mode loads enter the following line: cd restore and press ENTER.

system restore using command prompt type cd restore

3. Next, type this line: rstrui.exe and press ENTER.

system restore using command prompt rstrui.exe

4. In the opened window, click "Next".

restore system files and settings

5. Select one of the available restore points and click "Next" (this will restore your computer system to an earlier time and date, prior to the ransomware infiltrating your PC).

select a restore point

6. In the opened window, click "Yes".

run system restore

7. After restoring your computer to a previous date, download and scan your PC with recommended malware removal software to eliminate any remnants of the Office Central de Lutte Contre la Criminalite virus.

If you cannot start your computer in Safe Mode with Networking (or with Command Prompt), boot your computer using a rescue disk. Some variants of ransomware disable Safe Mode, making its removal more complicated. For this step, you need access to another computer.

After removing Office Central de Lutte Contre la Criminalite ransomware from your PC, restart your computer and scan it with legitimate antispyware software to remove any possible remnants of this security infection.

Other tools known to remove Office Central de Lutte Contre la Criminalite ransomware:

▼ Show Discussion

About the author:

Tomas Meskauskas

Tomas Meskauskas - expert security researcher, professional malware analyst.

I am passionate about computer security and technology. I have an experience of over 10 years working in various companies related to computer technical issue solving and Internet security. I have been working as an author and editor for pcrisk.com since 2010. Follow me on Twitter and LinkedIn to stay informed about the latest online security threats. Contact Tomas Meskauskas.

PCrisk security portal is brought by a company RCS LT. Joined forces of security researchers help educate computer users about the latest online security threats. More information about the company RCS LT.

Our malware removal guides are free. However, if you want to support us you can send us a donation.

About PCrisk

PCrisk is a cyber security portal, informing Internet users about the latest digital threats. Our content is provided by security experts and professional malware researchers. Read more about us.

Malware activity

Global malware activity level today:

Medium threat activity

Increased attack rate of infections detected within the last 24 hours.

QR Code
Office Central de Lutte Contre Ransomware QR code
Scan this QR code to have an easy access removal guide of Office Central de Lutte Contre Ransomware on your mobile device.
We Recommend:

Get rid of Windows malware infections today:

▼ REMOVE IT NOW
Download Combo Cleaner

Platform: Windows

Editors' Rating for Combo Cleaner:
Editors ratingOutstanding!

[Back to Top]

To use full-featured product, you have to purchase a license for Combo Cleaner. 7 days free trial available. Combo Cleaner is owned and operated by Rcs Lt, the parent company of PCRisk.com read more.