Virus de la Policía Nacional del Ecuador - ¿Como eliminarlo?

El Virus de la Policía Nacional del Ecuador es otro virus ransomware que pertenece a la variada familia de Troyanos Urausy. Al igual que cualquier otro virus de este tipo, bloquea la pantalla del ordenador infectado con un mensaje que supuestamente viene de las autoridades oficiales. La última advertencia tiene un logotipo de la Policía Nacional del Ecuador. Uno puede determinar que está frente a un virus porque el Virus de la Policía Nacional del Ecuador coincide con todas las características de un ransomware:

• Actúa en nombre de las autoridades policiales locales, pero si uno se fija bien, la advertencia no tiene nada que ver con ellos;
• Le acusa de varios delitos relacionados con el uso del ordenador, como la descarga y distribución ilegal de contenidos con copyright (música, películas, software, etc.), empleando el PC para el envío de e-mails spam y delitos similares;
• Para poder volver a la normalidad a su PC se le pedirá que pague una multa lo antes posible. El Virus de la Policía Nacional del Ecuador le pedirá 100 dólares;
• La forma de pago utilizada será siempre un método de prepago, como Ukash o Paysafecard.

He aquí un extracto del texto de advertencia:

Policía Nacional del Ecuador
¡ATENCIÓN! Su IP (ordenador) está bloqueada debido al menos a una de las siguientes razones.
Usted ha estado violando el «Derecho de Autor y los Derechos Conexos Ley o (vídeo, música, software) y ha utilizado ilegalmente o distribuido contenido con derechos de autor, infringiendo así el artículo 128 del Código Criminal de la República de Ecuador.
……..
El importe de la multa es de USD $100 (Dólares Americanos). Usted puede pagar la multa a través de Ukash o Paysafecard.

Una vez que usted se da cuenta de que su ordenador está bloqueado por un virus y no por la policía, debe eliminarlo inmediatamente. No pague la multa, ¡bajo ninguna circunstancia! No sólo le timarán, sino que también estará financiando futuros ataques como este. El único camino correcto para poder desbloquear el equipo es el uso de herramientas antimalware siguiendo las instrucciones de más abajo. Si el equipo infectado tiene más de una cuenta de usuario y por lo menos una de ellas no está infectada, inicie sesión en ella y escanee su sistema utilizando, por ejemplo, spyhunter. Si no puede iniciar sesión en el equipo, intente lo siguiente:

1. Reinicie su ordenador; pulse F8 mientras está reiniciando;
2. Escoja Modo Seguro o Modo Seguro con Funciones de Red (podría ser que el Virus de la Policía Nacional del Ecuador no le permitiera seleccionar el Modo Seguro o el Modo Seguro con Funciones de Red, es ese caso, intente otro método);
3. Inicie MSConfig;
4. Desactive los elementos del menú inicio rundll32;
5. Reinicie el sistema una vez más;
6. Escanee con https://www.2-viruses.com/downloads/spyhunter-i.exe.

Aquí tiene un video de otro ransomware pero los pasos para la eliminación son los mismos y le puede ayudar a entender mejor cómo hacerlo:

1. Reinicie su ordenador; pulse F8 mientras está reiniciando;
2. Escoja Modo Seguro con Símbolo del Sistema (si el Virus de la Policía Nacional del Ecuador no le deja elegir este modo, visite esta página web para más consejos de eliminación);
3. Ejecute Regedit;
4. Busque entradas WinLogon, anote todos los archivos que no hagan referencia a explorer.exe o estén en blanco. Reemplácelos por explorer.exe.
5. Busque en el registro archivos del Virus de la Policía Nacional del Ecuador y elimine las claves del registro que hagan referencia a los archivos;
6. Intente reiniciar y escanear con spyhunter;
7. Si esto no funciona, trate de hacer una restauración del sistema desde Modo Seguro con Símbolo del Sistema (rstrui.exe)

Para evitar ser engañado por los ransomwares en el futuro, tenga en cuenta que ninguna de las autoridades oficiales le cobrará multas utilizando sistemas de prepago. Si le piden dinero de esta manera, llame a las autoridades para comprobar que no es una estafa. Los virus utilizan muchos trucos psicológicos, como encender la webcam y grabarle con el fin de asustarle con que su identidad será revelada, accediendo a su historial de navegación en Internet y mostrando las direcciones de los sitios web que en realidad ha visitado. No se deje engañar ya que ninguna de estas amenazas es real.

También debería ser consciente de los medios utilizados por el Virus de la Policía Nacional del Ecuador y por la distribución de otros ransomwares ya que esto podría ayudarle a evitar infecciones similares. Uno de los más populares es el uso de sitios web. Esto significa que usted puede ser infectado en un sitio que siempre fue un confiable pero se corrompió un día. Por lo general, el virus no empieza a trabajar de inmediato, con el fin de ocultar las huellas de su procedencia. Si el administrador del sitio no ha eliminado la amenaza, puede ser atacado de nuevo después de visitar esta página web. Otro método es el spam en los e-mails con archivos adjuntos. No hay necesidad de decir que usted no debe abrir estos archivos. La ingeniería social es también una manera de inyectar los virus. La víctima instaló manualmente la infección pensando que era alguna actualización importante de algún programa. Los sitios web «peer to peer» de intercambio de archivos de software pirata) es otra posible fuente de ataques.

Para más información sobre cómo eliminar El Virus de la Policía Nacional del Ecuador visite su página web en inglés.

Herramientas de extracción Malware automática