Eliminar programas de virus que toman como rehenes a la PC

Guía y herramienta para eliminar virus RogueWare o Ransomware (como Cryptolocker) que toman su computadora como rehén y encriptan sus archivos

Veamos algunos en este post. instrumentos que se convierte en real salvación cuando la computadora es atacada por un virus lo suficientemente poderosa como para contar una historia.
Mi padre, que no sabía nada de informática pero tampoco era muy inexperto, encendió la computadora un día y se llevó una sorpresa desagradable.
La pantalla del escritorio estaba completamente negra, casi todos los íconos habían desaparecido, el menú de inicio estaba medio vacío, la carpeta de documentos también estaba vacía.
Aparece una ventana inquietante en el escritorio con un mensaje muy legible: todos los archivos de documentos han sido encriptados y para volver a leerlos tengo que pagar 500 euros y recibir una clave de descifrado.
Este es el virus Cryptolocker que bloquea y toma como rehenes los archivos de su computadora.

La siguiente guía definitivamente será elimine este virus, así como otros programas maliciosos conocidos que están tomando su PC como rehén y los archivos que contiene, como los de Policía Postal, Cryptolocker o antivirus o programas falsos como SMART Comprobar la recuperación de datos del disco duro.

Evite los virus bloqueando la instalación y ejecución de programas no autorizados

Este malware ransomware tiene un efecto destructivo, al menos a primera vista: todo desaparece en la computadora y casi nada se puede hacer excepto navegar por Internet; Es una pena que la navegación siempre se redirija a sitios claramente maliciosos.
Esto es un típico programa falso que toma a la máquina como rehén y que está destinado a cobrarle por la compra de software.
Esto es un ejemplo virus rougewareexplicado en la guía sobre los tipos de malware y las diferencias entre troyanos, gusanos y virus que pueden presentarse como un programa antivirus falso o una herramienta de optimización y reparación en su computadora o disco duro.
Ninguno de los problemas informados es real.solo se utilizan para asustar al usuario para que compre el antivirus SMART y, por lo tanto, robe los datos de la tarjeta de crédito.
El software antivirus regular instalado en la computadora intenta limpiar la computadora de infecciones, pero falla.
De hecho, la limpieza falla después de reiniciar Windows, ya que el rootkit restaura automáticamente todos los archivos que eliminó el programa antivirus.
Como no existe una herramienta de eliminación específica para casi ninguno de estos programas maliciosos, y ciertamente no para SMART Virus, le recomiendo que lea o conserve esta guía que contiene un enlace para descargar algunas herramientas necesarias para liberar tu computadora esto, pero también de muchos otros tipos de malware que parecen ser resistentes a los análisis de virus regulares.
Para eliminar un virus que depende del programa visible, debe: tres operaciones que hacer:
– Detener el malware y todos los procesos relacionados;
– Escanear con anti-malware
– Elimina los efectos del virus (esto no siempre es posible).

En primer lugar, tómatelo con calma por un momento: bajo ninguna circunstancia deberías comprar este antivirus falso que tiene a tu computadora como rehén y, sobre todo, no se han eliminado archivos.
Los archivos ya no son visibles porque han sido ocultados por un virus..
Pasos de eliminación de virus SMARTAdemás de resolver el problema de forma limpia, también son muy interesantes para aprender a razonar con el malware.

1) Retire todos los disquetes, CD y DVD también reiniciar la computadora en modo seguro con la red presionando la tecla F8 en la pantalla negra inicial antes de que aparezca el logotipo de Windows.
Desde la pantalla de opciones del menú de inicio, use las teclas de flecha para resaltar modo seguro en la red luego presione ENTRAR.
Luego inicie sesión en Windows con una cuenta de administrador.

dos) Eliminar el proxy SMART (si lo hay).
El virus SMART puede agregar un servidor proxy que evita que el usuario acceda a Internet o navegue sin redirección.
Para eliminar un servidor proxy, abra Internet Explorer, ingrese opciones de Internet (En IE9 desde el ícono de ajustes en la esquina superior derecha), y en la pestaña conocidospresiona el botón Configuración de LAN.
¿Dónde está escrito? Servidor proxycompruebe que la casilla no esté seleccionada y elimine todo lo escrito en el campo de dirección.

3) detener el virus es decir, cierre cualquier malware o proceso relacionado con Cryptolocker.
Para detener la ejecución del malware, vaya a Internet desde Modo seguro con funciones de red y descargue la herramienta llamada R Sonando la muerte de un ordenador.
RKill es un programa que intenta acabar con todos los procesos maliciosos que el antivirus no puede detener.
Esta importante herramienta funciona con cualquier tipo de infección y es como un administrador de tareas automático que reconoce automáticamente cualquier proceso malicioso o al menos sospechoso que no sea de Windows para terminarlo.
Con RKill, puede estar seguro de que el virus ya no se está ejecutando (todavía está en su computadora, por lo que no necesita reiniciar su computadora ahora).
Para usar RKill, simplemente haga doble clic en el icono del ejecutable.
Si SMART Checker muestra un error relacionado con RKill, ignore el error dejando una advertencia en la pantalla y reinicie RKill.
Si no puede ejecutar RKill porque está bloqueado por un virus, puede descargar una versión diferente con un nombre diferente desde la página de descarga de su computadora.
Cuando RKill complete su tarea, se mostrará un archivo de texto que indica que la operación fue exitosa.

4) Sin reiniciar su computadora y permanecer en modo seguro, puede volver a abrir su navegador y descarga la versión gratuita de Malware Bytes Antimalware.
Siga el procedimiento de instalación y actualización de antimalware sin realizar ningún cambio, abandonando el período de prueba de la versión completa y nunca reiniciando su computadora, incluso si se le solicita que lo haga.
Desde Malware Bytes, en la pestaña Escáner, ejecute escaneo completo de la computadora (no tan rapido).
Luego espere a que termine el escaneo, presione OK, asegúrese de que cada virus encontrado esté marcado con una cruz y elimine todo.
Malwarebytes Anti-Malware le pedirá que reinicie su computadora para limpiar la infección y esta vez aceptará la solicitud.

5) La computadora ahora se puede usar en modo normal y debería estar libre de virus incluso si los íconos y los archivos aún no están visibles.
Sin embargo, se recomienda encarecidamente comprobar y verificar si la computadora está realmente libre de SMART VIrusdescarga antivirus Hitman Pro.
Hitman Pro puede forzar el despegue (forzar una violación) que finaliza todos los procesos activos, incluido cualquier malware.
Luego ejecute un análisis del disco y, si encuentra otros virus, elimínelos activando la licencia gratuita de 30 días y reiniciando su computadora si es necesario.

6) Encuentra archivos y carpetas que han desaparecido.
El virus SMART modifica el sistema de archivos para que todos los archivos y carpetas estén ocultos.
Para restaurar la configuración predeterminada de Windowsy para eliminar los efectos del virus, existen dos pequeñas herramientas alternativas.
es descargable Mostrar ambas cosas Tweaking.com muestra archivos que no son del sistema para mostrar todos los archivos y carpetas de nuevo.
Si el primero no encuentra todos los archivos, ejecute el segundo también.
Estas herramientas son simples y automáticas, simplemente ejecútelas.

En cuanto a Cryptolocker, los archivos ilegibles ya no se pueden recuperar.
Consulta este artículo sobre cómo recuperar archivos bloqueados por Cryptolocker sin pagar el rescate.

7) Restaure enlaces y elimine las claves de registro restantes creadas por el virus.
El virus SMART movió los archivos de acceso directo a la carpeta temporal de Internet, también agregó claves de registro maliciosas a la instalación de Windows y cambió el fondo de pantalla del escritorio.
Para restaurar sus archivos y recuperar todo como antes, finalmente debe descargar RogueKiller, el mejor programa para eliminar antivirus falsos.
Incluso con RogueKiller, inicie un escaneo, luego elimine las claves de registro maliciosas encontradas, restablezca los enlaces (Corrección de hash) y realizar todas las demás actividades de limpieza.
Si la pantalla de su escritorio de Windows permanece en negro, vaya a Configuración de pantalla en el Panel de control y elija el tema predeterminado o lo que desee.

8) Restaure los accesos directos anclados en la barra de tareas y otros íconos que faltan.
Este desagradable virus SMART ha movido elementos de la bandeja del sistema y otros íconos y accesos directos del menú Inicio a una carpeta temporal llamada ‘smtmp’.
Para restaurarlos a su ubicación original (para encontrar todos los programas), descargue y ejecute la herramienta Arreglar iconos de menú de inicio que faltan eliminados por infecciones.

Eso es todo, resumiendo: Modo seguro -> Eliminar servidor proxy -> Rkill para detener el virus -> Bytes de malware para escanear y limpiar -> Hitman Pro para verificar la confirmación -> Mostrar para ver archivos y carpetas de Windows nuevamente -> RogueKiller para eliminar restos y restaurar accesos directos y escritorios -> Corrija los iconos que faltan para restaurar los programas visibles en el menú de inicio.

Con la esperanza de que nunca le sirva, le sugiero que mantenga esta guía lista cuando la necesite.