Virus New Zealand E-Crime Lab - ¿Como eliminarlo?

El virus New Zealand E-Crime Lab es un nuevo ransomware que ataca a equipos ubicados en Nueva Zelanda y trata de estafar a sus usuarios. El programa se introduce en los equipos con la ayuda de un virus Troyano, asegurándose de que la infiltración es secreta. Una vez dentro, el virus New Zealand E-Crime hará algunos cambios en su sistema y bloqueará completamente el acceso a cualquier programa.

El programa muestra un mensaje en la pantalla del ordenador infectado alegando que el ordenador ha sido bloqueado por motivos de seguridad. Básicamente, se le acusa de haber realizado actividades ilegales en el equipo relacionadas con el uso y la distribución de contenido pornográfico o con derechos de autor. La aplicación le advierte que tendrá que pagar una multa de 100 dólares neozelandeses si quiere que su equipo sea desbloqueado. Mientras está bloqueado, el virus New Zealand E-Crime Lab no le permitirá utilizar ninguno de sus programas, navegar por Internet o incluso abrir el Administrador de Tareas. Así es el mensaje:

New Zealand E-Crime Lab
New Zealand Police
Centre for Infrastructure Protection (CCIP)
Interpol
Attention!
Your computer has been blocked for safety reasons listed below.
You are accused of viewing/storage and/or dissemination of banned pornography (child pornography/zoophilia/rape etc). You have violated World Declaration on non-proliferation of child pornography. You are accused of committing the crime envisaged by Article 161 of New Zealand criminal law.
Article 161 of New Zealand criminal law provides for the punishment of deprivation of liberty for terms from 5 to 11 years.
Also, you are suspected of violation of “Copyright and Related rights Law” (downloading of pirated music, video, warez) and of use use and/or dissemination of copyrighted content. Thus, you are suspected of violation of Article 148 of New Zealand Criminal Law.
Article 148 of New Zealand criminal law provides for the punishment of deprivation of liberty for terms from 3 to 7 years or 150 to 550 basic amounts fine.
It was from your computer, that unauthorized access had been stolen to information of State importance and to data closed for public Internet access.

No se asuste por esta advertencia falsa. Es una clara estafa y ni siquiera es relacionada con la policía. Preste atención a la forma en que le pide hacer el pago. La policía nunca usaría sistemas como Ukash para cobrar las multas. En lugar de confiar en este ransomware y hacer caso a lo que le dice, debe eliminar el virus New Zealand E-Crime Lab tan pronto como lo detecte en su ordenador. Pagar la multa no es la solución para  desbloquear su sistema. Usted tiene que eliminar la amenaza.

A medida que el programa bloquea completamente el sistema, usted no será capaz de utilizar su antispyware tan fácilmente. Si su equipo tiene más de una cuenta de usuario y no todas están bloqueadas, escanee todo su PC con un programa anti-malware, como por ejemplo spyhunter, accediendo a la cuenta que no esté bloqueada. Otra opción es utilizar la restauración del sistema. Si ninguno de estos métodos le funciona, haga lo siguiente:

• Reinicie su ordenador;
• Presione F8 mientras está reiniciando;
• Escoja entre los modos seguros en el siguiente orden: Modo Seguro, Modo Seguro con Símbolo del Sistema;

Entonces siga la siguiente guía:

Si su ordenador arranca en Modo Seguro o Modo Seguro con Funciones de Red

1. Ejecute MSConfig.
2. Deshabilite los elementos de inicio rundll32; Tenga en cuenta que estas son localizaciones típicas del virus New Zealand E-Crime Lab, pero otras podrían ser usadas.
3. Reinicie su equipo de nuevo.
4. Escanee con https://www.2-viruses.com/downloads/spyhunter-i.exe para encontrar los archivos del virus New Zealand E-Crime Lab y eliminarlos.

Aquí tiene un video mostrándole cómo realizar los pasos:

Si su ordenador arranca en Modo Seguro con Símbolo del Sistema

1. Ejecute Regedit.
2. Busque entradas WinLogon. Anote todos los archivos a los que hace referencia que no sean explorer.exe o estén en blanco. Reemplácelos por explorer.exe.
3. Busque en el registro archivos del Virus New Zealand E-Crime Lab y elimine las claves del registro que hacen referencia a él.
4. Trate de reiniciar el sistema y escanear con Spyhunter.
5. Si esto no funciona, trate de hacer la restauración del sistema desde modo seguro con símbolo del sistema (rstrui.exe).

Si ninguno de los Modos Seguros puede ser lanzado

Algunas versiones del virus New Zealand E-Crime Lab desactivan todos los Modos Seguros, pero tienen una pequeña brecha que podemos utilizar para ejecutar un programa anti-malware:

1. Reinicie normalmente.
2. Inicio -> Ejecutar.
3. Introduzca: http://2-viruses.com/downloads/spyhunter-i.exe. Si el malware se carga, presione alt+tab una vez. Presione intro.
4. Presione alt+tab y enseguida R un par de veces. El Virus New Zealand E-Crime Lab debería ser matado.

Aquí tiene un video explicándolo todo mejor:

Disco USB Hitman Pro

Si no le funcionó ninguno de los métodos anteriores, pruebe escaneando su PC con un disco USB o un DVD arrancable. Esto debería eliminar todas las versiones del Virus Ministry of Public Safety Canada, pero no funcionará si su disco duro está encriptado.

Por ello, le recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descargue Hitman Pro en un PC no infectado.
2. Ejecute Hitman y cree un Kickstarter USB (opción en la pantalla inicial).
3. Cuando el USB esté preparado, reinicie el PC infectado con el USB conectado y presione DEL.
4. Escoja USB como arranque primario.
5. Reinicie normalmente.
6. Ejecute Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe. Uno de estos programas debería detectar y eliminar el malware de su PC.

Herramientas de extracción Malware automática

La extracción manual Virus New Zealand E-Crime Lab