No es exactamente un virus, pero sí una estafa que, además, se adueña de tu cuenta de Facebook (malware). Consiste básicamente en recibir a través de tu Facebook una etiqueta o un vínculo donde se venden gafas Ray-Ban a un precio muy inferior al de mercado. El primer engaño es que, aunque lo parecen, son falsificadas y están hechas con materiales de muy baja calidad.

Seguir leyendo

Aunque lo parezca, Delta-homes.com no es un virus en sentido estricto. Es una aplicación que suele venir adherida a programas que nos descargamos de la red, tipo freeware o shareware, aunque, sin embargo, es muy molesta porque secuestra nuestro navegador de Internet.

Seguir leyendo

La Policía Nacional ha detenido en Madrid a dos expertos informáticos ucranianos que vendían el acceso a los servidores de más de 21.000 empresas de 80 países, más de 1.500 de ellas en España. También eran los responsables de blanquear los beneficios obtenidos de las víctimas del “virus de la Policía”, para lo que habían ideado un método totalmente virtual, a través de Internet. Este sofisticado entramado blanqueaba 10.000€ diarios a través de diferentes sistemas de pago electrónico y divisas virtuales. Con esta operación de la Brigada de Investigación Tecnológica, la Policía Nacional española se convierte en el segundo Cuerpo de Seguridad del mundo en incautarse de bitcoins, moneda electrónica independiente de cualquier gobierno.

Si algún virus, como el famoso virus de la policía, te impide arrancar normalmente, tienes la opción de restaurar sistema para volver a un estado anterior a la infección y así liberarte del programa malicioso. ¿Cómo hacerlo? Muy sencillo:

1. Reiniciamos el equipo y a continuación, presionamos reiteradamente F8.

2. Seleccionamos el Modo seguro con símbolo del sistema.

3. Tecleamos «cd..» (sin las comillas) hasta ubicarnos en C:\

4. Es entonces cuando debemos escribir C:\windows\system32\restore\rstrui.exe

5. Una vez aquí, solo debemos seguir los pasos y elegir una fecha anterior al contagio del virus. Reiniciamos y ya estaremos libres del virus.

Ya informamos aquí mismo, hace algunos meses, que el virus de la policía estaba mutando y cada vez era más difícil eliminarlo de nuestro ordenador. Por aquel entonces podíamos hacerlo gracias al disco de arranque de Avira. Aún es válido para muchas de las versiones que circulan por la red, pero se está extendiendo otra variante inmune a ese antivirus, de modo que vamos a explicar cómo acabar con esta nueva edición del maldito virus que nos pide 100 euros por haber desarrollado, supuestamente, «actividades ilegales». Por supuesto, vaya por delante, que ni se nos ocurra pagar la multa porque se trata de un verdadero timo.

Seguir leyendo

Desde que publiqué el primer artículo sobre cómo eliminar el virus de la policía, miles de usuarios han pasado por aquí y han compartido la solución con la que han eliminado el troyano de su ordenador, ya que existen múltiples mutaciones y distintos sistemas operativos. Para facilitar la tarea a los nuevos infectados he decidido insertar aquí los comentarios que, a mi juicio, os pueden ser más útiles. Por supuesto, muchas gracias a todos:

Seguir leyendo

Gracias a la aportación de Delegado Mostaza ofrecemos una solución para quienes han sufrido el contagio del virus de la policía y no saben cómo eliminarlo. Método comprobado con Windows 7 (¿tienes Windows XP? Pulsa aquí)

PASO A PASO:

1. Nada más encender el ordenador pulsar F2.
2. Cuando se abra una pantalla donde elegir cómo ejecutar el ordenador, pulsar F8.
3. Saldrá una gran lista de opciones, hay que optar por la primera: Restaurar el equipo.
4. Elegir idioma y usuario. Introducir contraseña si es requerida.
5. Aparecerá una ventana de opciones de recuperación del sistema. Hemos de elegir Restaurar sistema.
6. Mostrar más puntos de restauración y hacer clic en alguna fecha anterior al contagio del virus.
7. Finalizar y Sí. Recuerda que la restauración no podrá detenerse durante el proceso, pero no hay que preocuparse, no afecta a ningun archivo o dato personal.
8. Una vez que la restauración haya finalizado, Reiniciar el equipo.

Supuestamente, el problema debe estar resuelto. Se agradecen vuestros comentarios y aportaciones.

¿El virus te ha bloqueado algún archivo? Aquí tienes la solución.

Si últimamente has notado que al escribir en cualquier aplicación de tu ordenador (Word, correo, buscador etc.) te es imposible poner las tildes correctamente (porque te sale algo parecido a esto: «cami´´on», dos tildes seguidas) debes saber que tu equipo está infectado con  el Troyano Botnet “ZBot”, un malware que aconsejamos eliminar cuanto antes porque está diseñado para capturar todas las pulsaciones que hagamos en el teclado y enviarlas a un hacker con fines maliciosos (robarte claves de correo, saber qué páginas visitas etc.)

Para ello, puedes hacerlo con el milagroso Malwarebytes o, en su defecto, con DT-Kill, que, por desgracia, nos borrará alguna información relevante como la barra de inicio rápido o los favoritos de nuestro navegador. Para que esto no ocurra, podrías hacer, por ejemplo, una copia de seguridad previa. Una vez hecha:

1. Descargamos DT-Kill (640Kb en ZIP).

2. Lo ejecutamos, pulsamos la tecla 1 y Enter.

3. Lo dejamos actuar y reiniciamos.

Bien fácil, ¿verdad? Pues ¡adiós al molesto virus!

El lunes 9 de julio el FBI cerrará los servidores infectados con el virus DNSChanger. Quedan solo tres días para limpiar el ordenador y/o el módem ADSL del patógeno informático si no quiere quedarse sin conexión a Internet.

Dos son los pasos a seguir para fumigar DNSChanger. Por un lado, volver a configurar el módem (si no sabe cómo hacerlo contacte con su proveedor de acceso a Internet). Por otro, compruebe en esta página, en castellano, si su ordenador está infectado y siga las instrucciones para limpiarlo.

El caso se remonta a octubre de 2011, cuando en una operación internacional, dirigida por la agencia estadounidense, se detuvo en Estonia a los creadores del virus, que cambiaba las direcciones DNS de su proveedor de acceso a Internet y los redirigía a los suyos propios. Se calculó entonces que el virus informático había infectado a cuatro millones de máquinas de 100 países.

El FBI pidió entonces a la Justicia estadounidense un periodo de tiempo para resolver el problema. Junto a organizaciones de todo el mundo, entre ellas el ISC, empezaron una tarea de limpieza que ha consistido en suministrar direcciones DNS limpias, es decir que no redirigieran a sitios fraudulentos cuando los internautas visitaban las páginas infectadas sin saberlo. El FBI, que asumió los costes del apaño, había previsto cerrar los servidores en marzo, pero la justicia de EE UU aplazó la decisión hasta el próximo lunes para dar más tiempo a los internautas a limpiar sus equipos. Si no lo hace el lunes puede quedarse sin Internet.

Aunque dimos solución al pernicioso virus de la policía (su nombre real es Trojan-Ransom.Win32.Rannoh), existe un efecto secundario que no se corrige con la mera desinfección del ordenador.  A continuación ofrecemos el modo más eficaz para desbloquear los archivos que en nuestro ordenador veremos como locked [nombre del archivo], –es decir, que están codificados- y que no podríamos ejecutar de otra manera:

– Descarga RannohDecryptor.exe

– Ejecuta RannohDecryptor.exe en el ordenador infectado

– Pinchamos en «Changue parameters» y habilitamos «Delete crypted files after decryption» (lo normal es que no queramos para nada la copia bloqueada…)

– Seleccionamos en primer lugar un archivo original sin codificar (es el punto más complicado, ya que tendríamos que buscarlo en algún cd, usb o en otra carpeta no afectada) y acto seguido el mismo archivo bloqueado. Ojo: debemos elegir alguno que ocupe más de 4096 bytes.

– RannohDecryptor calcula la clave y descodifica el resto de los archivos automáticamente, sin necesidad de ir marcándole los originales uno a uno.

Y eso es todo, volvemos a tener nuestro ordenador exactamente igual a como estaba antes de contagiarnos por el famoso virus de la policía.