“All activities on this computer have been recorded” virus - ¿Como eliminarlo?

“All activities on this computer have been recorded” virus

El virus “All activities on this computer have been recorded” (“Todas las actividades en esta computadora han sido grabadas”) es un ransomware que tiene relación estrecha con el virus FBI.  El malware bloquea la computadora infectada y muestra un mensaje en la pantalla afirmando que todos los archivos están encriptados y que no debes de tratar de desbloquear tu PC. El mensaje también advierte que estuviste viendo contenido pornográfico protegido con derechos de autor y por estas violaciones se debe de pagar una multa de $300. A continuación se muestra como se ve el mensaje del virus “All activities on this computer have been recorded”:

Todas las actividades en esta computadora han sido grabadas
Todos tus archivos están encriptados. ¡No trates de desbloquear tu computadora!
Tu navegador ha sido bloqueado debido a una o más de las razones especificadas a continuación.

Para desbloquear tu computadora y evitar otras consecuencias legales, estás obligado a pagar una multa de liberación de $300, la cual se puede pagar a través de GreenDot MoneyPak

All activities of this computer have been recorded
All your files are encrypted. Do not try to unlock your computer!
Your browser has been blocked due to at least one of the reasons specified below.

To unlock your computer and avoid other legal consequences, you are obligated to pay a release fee of $300, payable through GreenDot MoneyPak

El programa se instala en las computadoras con ayuda de virus troyanos. De este modo los usuarios no perciben la infiltración hasta que el virus “All activities on this computer have been recorded” bloquea el sistema por completo. El ransomware bloquea todos los programas legítimos y no permite la ejecución de ninguno de ellos, de este modo tu computadora queda completamente inservible.

Aunque el virus “All activities on this computer have been recorded” trata de convencerte de que el mensaje es de parte de una institución policial, la realidad es que, no tiene nada que ver con ellos. Si prestas más atención al mensaje, veras que los métodos de pago son por medio del sistema de pago MoneyPak. No hay forma de que la policía utilice este tipo de sistemas que requieren tarjetas pre pagadas con el fin de recolectar las multas.

Elimina el virus  “All activities on this computer have been recorded”  de tu computadora una vez que hayas visto su mensaje en la pantalla. Si tu PC tiene más de una cuenta de usuario y estas no están bloqueadas, escanea completamente el sistema con algún programa anti-malware como spyhunter, iniciando sesión en la cuenta desbloqueada. Otra opción es restaurar el sistema. Si nada de estos funciona, realiza los siguiente:

  • Reinicia tu computadora;
  • Presiona F8 mientras reinicia;
  • Elige entre los modos seguros en el orden siguiente: Modo seguro, modos seguro con símbolo de sistema

Después sigue las instrucciones a continuación:

Si tu computadora inicia en Modo seguro o Modos seguro con funciones de red

  1. Inicia MSConfig.
  2. Deshabilita los elementos de inicio rundll32 activando cualquier aplicación de Datos de Aplicación; Nota, estas son ubicaciones típicas para el virus “All activities on this computer have been recorded” pero también pueden utilizarse otras.
  3. Reinicia el sistema una vez más.
  4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus  “All activities on this computer have been recorded” y elimínalos.

Aquí se muestra un video con los pasos completos a seguir:

Si tu computadora inicia en Modo seguro con símbolo de sistema

  1. Ejecuta Regedit.
  2. Busca  las entradas WinLogon. Escribe todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
  3. Busca en el registro entradas de los archivos del virus “All activities on this computer have been recorded” y elimina las claves  de registro que hagan referencia a los archivos
  4. Trata de reiniciar tu equipo y escanéalo con   Spyhunter.
  5. Si esto falla, trata de realizar la restauración del sistema desde el modo seguro con símbolo de sistema con la línea de comando (rstrui.exe)

Gracias al investigador sobre seguridad Kafeine por compartir información acerca de este grupo de ransomwares.

Herramientas de extracción Malware automática

Descargar Spyhunter para detectar Malware
(Win)

Nota: Ensayo Spyhunter proporciona la detección de parásitos como %e2%80%9call Activities On This Computer Have Been Recorded%e2%80%9d Virus y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible, Terms of use, Privacy Policy, Uninstall Instructions,

Descargar Combo Cleaner para detectar Malware
(Mac)

Nota: Ensayo Combo Cleaner proporciona la detección de parásitos como %e2%80%9call Activities On This Computer Have Been Recorded%e2%80%9d Virus y ayuda a su eliminación de forma gratuita. versión de prueba limitada es disponible,

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *