Virus Tus archivos personales están encriptados - ¿Como eliminarlo?

El virus Tus archivos personales están encriptados (Your Personal Files are Encrypted virus) es un ransomware que se instala en las computadoras de manera aleatoria con ayuda de virus troyanos. Los troyanos son conocidos por instalar programas maliciosos en las computadoras sin consentimiento del usuario. Una vez dentro, el programa también se configura para iniciar automáticamente  cada vez que se inicie el sistema. Básicamente, el virus afirma que tus archivos personales han sido encriptados y tienes que realizar un pago con el fin de desencriptarlos.

El Virus Tus archivos personales están encriptados bloquea el sistema completamente y no permite utilizar ningún programa. Muestra un mensaje diciendo que tus archivos están encriptados y necesitas obtener una clave privada para desencriptarlos. El precio de esta clave es de aproximadamente 100 Euros o 100 Dólares dependiendo de la divisa utilizada en tu país. Aquí mostramos como se ve el mensaje de notificación:

Your personal files are encrypted!
Your important files encryption produced on this computer: photos, videos, document, etc. Here is a complete list of encrypted files, and you can personally verify this.
[…]
To obtain the private key for this computer, which will automatically decrypt files, you need to pay 100 USD / 100EUR / similar amount in another currency.

Este virus también establece un tiempo determinado para realizar el pago. Generalmente es cerca de una hora y después de pasado ese lapso de tiempo, el programa menciona que tu clave privada será destruida. Esto es lo que genera la mayor preocupación entre los usuarios de la computadora. De cualquier forma, no debes caer en esta trampa, ya que es solo una estafa. Los hackers que crearon este virus  solamente buscan nuevas maneras de obtener dinero fácil.

Debes de eliminar el virus Tus archivos personales están encriptados de tu computadora. Si tu PC tiene más de una cuenta de usuario y esta no se encuentra bloqueada, escanea tu PC completamente con algún programa anti-malware, por ejemplo spyhunter, iniciando sesión en la cuenta que no está bloqueada. Otra opción es restaurar el sistema. Si nada de esto funciona para ti, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 cuando se está reiniciando;
• Selecciona entre los modos seguros en el siguiente orden: Modo seguro, Modo seguro con símbolo de sistema.

Después sigue las instrucciones a continuación:

Si tu computadora inicia en Modo seguro o Modos seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita los elementos de inicio rundll32 desactivando cualquier aplicación de Datos de Aplicación; Nota, estas son ubicaciones típicas para el virus Tus archivos personales están encriptados pero también pueden utilizarse otras.
3. Reinicia el sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus Tus archivos personales están encriptados y elimínalos.

Aquí se muestra un video con los pasos completos a seguir:

Si tu computadora inicia en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca  las entradas WinLogon. Escribe todos los archivos que hagan referencia y que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro entradas de los archivos virus Tus archivos personales están encriptados y elimina las claves  de registro que hagan referencia a los archivos
4. Trata de reiniciar tu equipo y escanéalo con Spyhunter.
5. Si esto falla, trata de realizar la restauración del sistema desde el modo seguro con símbolo de sistema con la línea de comando (rstrui.exe)

Si ninguno de los modos seguros se puede iniciar

Algunas versiones del virus Tus archivos personales están encriptados deshabilitan todos los modos seguros, pero existe un pequeño lapso que puedes utilizar para ejecutar algún programa anti-malware:

1. Reinicia normalmente.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si se carga el malware, solo presiona alt+tab una vez y sigue escribiendo la línea a ciegas. Presiona Enter.
4. Presiona Alt+tab y después R un par de veces. El virus Tus archivos personales están encriptados deberá ser exterminado.

Aquí hay un video detallando las instrucciones:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados anteriormente, trata de escanear tu PC con una USB o DVD de arranque. Con esto deberá ser posible remover todas las versiones del virus Tus archivos personales están encriptados, pero no funcionará si tu disco duro se encuentra encriptado.

Para eso, recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descarga Hitman en una PC que no esté infectada.
2. Inicia Hitman y solicita crear una Kickstarter USB (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la computadora infectada con la memoria USB colocada y presiona DEL.
4. Elige USB como modo primario de arranque.
5. Inicia normalmente.
6. Inicia Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu computadora.

Herramientas de extracción Malware automática