No es exactamente un virus, pero sí una estafa que, además, se adueña de tu cuenta de Facebook (malware). Consiste básicamente en recibir a través de tu Facebook una etiqueta o un vínculo donde se venden gafas Ray-Ban a un precio muy inferior al de mercado. El primer engaño es que, aunque lo parecen, son falsificadas y están hechas con materiales de muy baja calidad.

Seguir leyendo

Desde que publiqué el primer artículo sobre cómo eliminar el virus de la policía, miles de usuarios han pasado por aquí y han compartido la solución con la que han eliminado el troyano de su ordenador, ya que existen múltiples mutaciones y distintos sistemas operativos. Para facilitar la tarea a los nuevos infectados he decidido insertar aquí los comentarios que, a mi juicio, os pueden ser más útiles. Por supuesto, muchas gracias a todos:

Seguir leyendo

Gracias a la aportación de Delegado Mostaza ofrecemos una solución para quienes han sufrido el contagio del virus de la policía y no saben cómo eliminarlo. Método comprobado con Windows 7 (¿tienes Windows XP? Pulsa aquí)

PASO A PASO:

1. Nada más encender el ordenador pulsar F2.
2. Cuando se abra una pantalla donde elegir cómo ejecutar el ordenador, pulsar F8.
3. Saldrá una gran lista de opciones, hay que optar por la primera: Restaurar el equipo.
4. Elegir idioma y usuario. Introducir contraseña si es requerida.
5. Aparecerá una ventana de opciones de recuperación del sistema. Hemos de elegir Restaurar sistema.
6. Mostrar más puntos de restauración y hacer clic en alguna fecha anterior al contagio del virus.
7. Finalizar y Sí. Recuerda que la restauración no podrá detenerse durante el proceso, pero no hay que preocuparse, no afecta a ningun archivo o dato personal.
8. Una vez que la restauración haya finalizado, Reiniciar el equipo.

Supuestamente, el problema debe estar resuelto. Se agradecen vuestros comentarios y aportaciones.

¿El virus te ha bloqueado algún archivo? Aquí tienes la solución.

El lunes 9 de julio el FBI cerrará los servidores infectados con el virus DNSChanger. Quedan solo tres días para limpiar el ordenador y/o el módem ADSL del patógeno informático si no quiere quedarse sin conexión a Internet.

Dos son los pasos a seguir para fumigar DNSChanger. Por un lado, volver a configurar el módem (si no sabe cómo hacerlo contacte con su proveedor de acceso a Internet). Por otro, compruebe en esta página, en castellano, si su ordenador está infectado y siga las instrucciones para limpiarlo.

El caso se remonta a octubre de 2011, cuando en una operación internacional, dirigida por la agencia estadounidense, se detuvo en Estonia a los creadores del virus, que cambiaba las direcciones DNS de su proveedor de acceso a Internet y los redirigía a los suyos propios. Se calculó entonces que el virus informático había infectado a cuatro millones de máquinas de 100 países.

El FBI pidió entonces a la Justicia estadounidense un periodo de tiempo para resolver el problema. Junto a organizaciones de todo el mundo, entre ellas el ISC, empezaron una tarea de limpieza que ha consistido en suministrar direcciones DNS limpias, es decir que no redirigieran a sitios fraudulentos cuando los internautas visitaban las páginas infectadas sin saberlo. El FBI, que asumió los costes del apaño, había previsto cerrar los servidores en marzo, pero la justicia de EE UU aplazó la decisión hasta el próximo lunes para dar más tiempo a los internautas a limpiar sus equipos. Si no lo hace el lunes puede quedarse sin Internet.

Aunque dimos solución al pernicioso virus de la policía (su nombre real es Trojan-Ransom.Win32.Rannoh), existe un efecto secundario que no se corrige con la mera desinfección del ordenador.  A continuación ofrecemos el modo más eficaz para desbloquear los archivos que en nuestro ordenador veremos como locked [nombre del archivo], –es decir, que están codificados- y que no podríamos ejecutar de otra manera:

– Descarga RannohDecryptor.exe

– Ejecuta RannohDecryptor.exe en el ordenador infectado

– Pinchamos en «Changue parameters» y habilitamos «Delete crypted files after decryption» (lo normal es que no queramos para nada la copia bloqueada…)

– Seleccionamos en primer lugar un archivo original sin codificar (es el punto más complicado, ya que tendríamos que buscarlo en algún cd, usb o en otra carpeta no afectada) y acto seguido el mismo archivo bloqueado. Ojo: debemos elegir alguno que ocupe más de 4096 bytes.

– RannohDecryptor calcula la clave y descodifica el resto de los archivos automáticamente, sin necesidad de ir marcándole los originales uno a uno.

Y eso es todo, volvemos a tener nuestro ordenador exactamente igual a como estaba antes de contagiarnos por el famoso virus de la policía.

El virus ha mutado y, ahora, impide el arranque de Windows en modo seguro, paso previo para lo que hasta hace algunas semanas ha funcionado para desinfectarlo. Pero tranquilidad, porque de nuevo existe remedio para este maldito y molesto virus que con un falso cartel de la Policía Nacional te pide el pago de una multa de 100 euros por haber «consumido» pornografía infantil. El pantallazo que verás con la nueva mutación será este:

La mejor opción es usar un CD-BOOT-RESCUE de AVIRA Antivirus para arrancar con él. Veámoslo paso a paso:

1. Lo primero que necesitamos es otro pc.
2. Descargar el archivo ISO de AVIRA RESCUE SYSTEM CD BOOT desde este enlace (240Mb).
3. Una vez descargado tenemos que grabar esa imagen en un CD con el IMG Burn (5,8Mb).
4. Cuando termine la grabación ya tenemos un CD de AVIRA RESCUE SYSTEM preparado para desinfectar cualquier ordenador con el virus de la policía y (por supuesto) muchos más.
5. Insertamos el CD en el PC infectado y lo encendemos.
6. Para que arranque desde el CD tendremos que haberlo configurado previamente en la BIOS (habitualmente con F2).  Al comenzar nos saldrá esto:

7. Pulsamos el 1 y a INTRO o ENTER.

8. Cargará unos módulos y se activará el antivirus. Solo tendremos que darle a Iniciar Escáner. Después de unos minutos, reiniciaremos el ordenador y el virus ya será historia.

Comprueba ahora que el virus no te ha dejado algunos archivos bloqueados (sobre todo imágenes y música). Si es así, puedes recuperarlos fácilmente siguiendo los siguientes pasos.