El virus Vanilla Reload - ¿Como eliminarlo?

El virus Vanilla Reload está catalogado como ransomware. Una vez que infecta tu computadora, tu escritorio queda bloqueado y para poder desbloquearlo tienes que pagar una cuota. Como el virus FBI, Vanilla Reload se presenta como una agencia de seguridad. Tratan de crear la imagen de una autoridad oficial y de este modo asustar a los usuarios. Es incluso más avanzado que el ransomware del FBI (pero no tan común) ya que puede cambiar su apariencia de acuerdo a la ubicación de la computadora infectada.

El problema es, que es casi imposible percibir este ransomware hasta que ya es demasiado tarde y tu computadora ya está infectada (a menos que escanees tu computadora con regularidad). Se distribuye generalmente junto con aplicaciones gratuitas que se pueden descargar de internet. También puede ingresar en tu computadora a través de correo basura o aprovechándose de las fallas de seguridad en tu sistema operativos. Si te preguntas como evitar la infección de este ransomware, la mejor recomendación es limitarte a descargar programas desde páginas poco confiables, ya que este es un método común de distribución del virus Vanilla Reload.

Este virus ransomware generalmente modifica algunas entradas del registro de tu sistema, es por eso que no podrás utilizar tu PC y en lugar de ver el escritorio de manera normal, estarás viendo un mensaje de advertencia que menciona lo siguiente:

“Todas las actividades de esta computadora han sido registradas. Todos tus archivos han sido encriptados. ¡No intentes desbloquear tu computadora! Esta PC ha sido bloqueada debido al menos a una de las razones especificadas a continuación.

 Las actividades en tu computadora han sido suspendidas por violaciones de la ley de los Estados Unidos de América.

 Para desbloquear tu computadora y evitar otras consecuencias legales, tienes que pagar una multa de liberación de $100.”

Como puedes ver, se te acusa de haber violado algunas leyes (como ver pornografía o descargar contenido protegido por derechos de autor) con el fin de retirar los cargos, tienes que pagar una multa de $100. Aunque hayas descargado contenido protegido por derechos de autor hayas realizado otras actividades semilegales, no pagues la multa mencionada. No se trata de ninguna agencia de seguridad, es solo un mensaje para engañarte. Se trata de cibercriminales y ellos no te pueden culpar por nada. Incluso si 100 dólares parece un precio razonable por desbloquear tu computadora y no tienes el tiempo o la paciencia para buscar soluciones y solo quieres desbloquear tu PC, no deberías de pagar la multa mencionada. Antes que nada, no hay garantías de que tu sistema se vaya a desbloquear después de haber pagado los $100 dólares, además no eliminarás el virus ransomware de tu computadora, lo cual significa que tu PC seguirá siendo vulnerable y que podría volver a pasar lo mismo, también parte de tu información privada podría ser filtrada. Esto no solucionara tus problemas, es solamente como poner aromatizante en un refrigerador oloroso en lugar de sacar la comida que ya no sirve.

Como puedes ver en la imagen, el virus Vanilla Reload solicita los pagos a través del sistema de pagos MoneyPak. Ya que es casi imposible solicitar reembolsos a través de este Sistema y es difícil rastrear a los hackers, a diferencia por ejemplo de los pagos hechos con PayPal.

Si tu computadora está infectada con el virus Vanilla Reload, debes de tomar las acciones necesarias para eliminarlo. Probablemente no te serpa posible hacerlo por ti mismo. Por esta razón, lo mejor es escanear tu PC con algún programa anti-malware confiable como Spyhunter, Malwarebytes o StopZilla. Si tu computadora está bloqueada, tendrás que realizar algunas acciones avanzadas “o incluso utilizar un software anti-malware. Para saber cómo realizar esto, por favor lee la información proporcionada a continuación.

Como eliminar el virus ransomware Vanilla Reload

1. Reinicia tu computadora y presiona F8 mientras se está iniciando.
2. Selecciona modo seguro con funciones de red.
3. Ejecuta MSConfig.
4. Deshabilita los procesos de inicio rundll32 activando cualquier aplicación de Datos de Aplicación.
5. Reinicia tu computadora de nuevo.
6. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe“para encontrar y eliminar el virus. Puedes ver la video guía donde se muestran todos los pasos:

Si no puedes utilizar el modo seguro, intenta reiniciar en modo seguro con símbolo de sistema. A continuación se muestra un tutorial para eliminar el virus Vanilla Reload con esta técnica:

1. Reinicia en modo seguro con símbolo de sistema. Esta vez el virus Vanilla Reload no se debería de iniciar.
2. Ejecuta regedit. Busca Winlogon.
3. Encontrarás una clave llamada Shell bajo Winlogon. Se debe referir a Explorer.exe o estar en blanco. Si hay algo más que se refiere a algún ejecutable en alguna carpeta del usuarios, reemplázala con explorer.exe.
4. Guarda los cambios, reinicia en modo seguro con funciones de red.
5. Ejecuta msconfig y deshabilita todas las entradas de inicio innecesarias. Ahora te debería ser posible reiniciar normalmente.
6. Instala y ejecuta https://www.2-viruses.com/downloads/spyhunter-i.exe. Escanea tu PC y elimina los ejecutables del virus Vanilla Reload que aparezcan.

A continuación se muestra una video guía ilustrando este método para eliminar el virus:

Nota, si los modos seguros están bloqueados y no puedes acceder a otra cuenta de usuarios y ejecutar un Programa Anti-Malware  desde allí, aún queda una posibilidad de eliminar esta infección de tu PC. Recomendamos utilizar un antivirus que se pueda iniciar desde un CD/USB y escanear con él, o llamar al +1-888-334-2444 (USA / CA ) para obtener asistencia.

Herramientas de extracción Malware automática