virus de la policia

Archivado
Buenas.Mi primo ha estado trasteando en el ordenador que me he comprado nuevo y me ha llamado diciéndome que le había salido un mensaje de la policía, por el cual tenia el ordenador bloqueado a lo que yo le he contestado: "que para ver porno, use su ordenador...."(pero eso es otra historia....).


La cuestión que la página estaba bloqueada, con el mensaje ese de que pagues los 100 euros y he podido salir, cerrando sesión.Ahora estoy pasando el bitdefender 2013 (que es el que tengo) y me ha encontrado siete amenazas.La cuestión es: podrá el antivirus eliminarme por completo la infección de ese troyano?...Estoy leyendo que si instalas malwarebytes en modo a prueba de fallos y lo pasas, te elimina dicho troyano....¿es así?



edit_ uso windows 8.1 64 bits
lo mejor es la utilidad que sacaron justo para ese proposito llamada polifix, pero supongo que los programas antivirus/antimalware lo detectaran a estas alturas
gracias por tú respuesta. y ¿que implica tener este troyano? ¿en que afecta?
Con solo pasarle le malwarebytes se soluciona, yo lo hecho varias veces y queda el sistema como nuevo.
¿Que modifica el troyano? Deshabilita el proceso explorer.exe y activa una página web. Lo que obliga al SO abrir la página del troyano con el rollo de la policia.
Pero cuidado, hay otras variantes del ransomware que encripta archivos. espero que tengas suerte y solo sea el el ransomware normal sin encriptación.
Un saludo
Al ordenador de la hija de mi jefe le pasó.... y sudé tinta para poder desencriptar los archivos.
Suerte!
kevin! escribió:Con solo pasarle le malwarebytes se soluciona, yo lo hecho varias veces y queda el sistema como nuevo.
¿Que modifica el troyano? Deshabilita el proceso explorer.exe y activa una página web. Lo que obliga al SO abrir la página del troyano con el rollo de la policia.
Pero cuidado, hay otras variantes del ransomware que encripta archivos. espero que tengas suerte y solo sea el el ransomware normal sin encriptación.
Un saludo



Gracias compañero
Yo de ti tocaría el ratón con guantes XD
El problema son las variantes nuevas que hay, creo que la versión clásica se podía eliminar con alguna utilidad, como han dicho,Malware o un combofix
utiliza tambien adwcleaner, en modo seguro si te dejase entrar, aunque la mayoria de variantes de ese virus se puede desactivar desde msconfig
Gracias a todos por vuestras respuestas. La verdad es que después de pasarle el malwarebytes, ahora lo he vuelto a pasar otra vez y me detecta el equipo limpio.Por lo que no sé, si era la variante que habéis comentado que encriptando los archivos....también comentar que aparte del mensaje que me salio de la pantalla, desde el primer momento, el equipo parecía funcionar con normalidad ni me entraba en la página esa al abrir el navegador ni nada....
la combinacion de combofix y adwcleaner es letal, y por ultimo pasas el malwarebyte, todo en modo a prueba de fallos, saludos.
Eso si te deja.
El virus de la policia que cogió mi jefe no le dejaba bootear a prueba de fallos ni reinstalar windows.
si, si me ha dejado. ¿que sistema operativo, tenia el equipo de tú jefe?
suskie escribió:Eso si te deja.
El virus de la policia que cogió mi jefe no le dejaba bootear a prueba de fallos ni reinstalar windows.


Yo tambien he visto variantes de este tipo, cuando pasa eso hay que seleccionar modo seguro con simbolo del sistema (es el unico que arranca) y trabajar desde la linea de comandos como en el antiguo DOS, desde ahi puedes ejecutar las herramientas que tengas en algun pendrive (polifix, combofix, etc....).

Salu2.
Yo sudé tinta hace un tiempo con un ordenador que teniamos, no me dejaba ni arrancar en modo seguro, estuvo jodia la cosa.......

Estuve mirando todos los foros y soluciones, y me acuerdo que tuve que pasar muchos antivirus y movidas......depende de la variante que te toque....

Con las mas debiles, con restaurar el pc a un punto anterior se solucionaba ;)
Cadilla_ac escribió:si, si me ha dejado. ¿que sistema operativo, tenia el equipo de tú jefe?


Windows Vista, aunque no me acuerdo de la versión. Era su portátil particular de su casa.
Como bien te han comentado hay que pasar el malwarebytes en modo prueba de errores.
Yo he eliminado varios (desde leves hasta los que te atacaban al explorer.exe y te lo bloqueaban) y lo que hice fue restaurar el sistema a un estado anterior al virus y luego pasarle el malwarebytes en a modo prueba de errores.

Malwarebytes es para mi, lo mejor para eliminar este tipo de troyanos.
Es bastante pesado este virus.

Un saludo y espero que lo hayas podido resolver.
CöRè escribió:Como bien te han comentado hay que pasar el malwarebytes en modo prueba de errores.
.


El problema que tenia mi jefe es que era una versión del virus que no te dejaba iniciar a prueba de errores. Y además encriptaba todos los archivos doc, jpg, etc... y estaba en el portátil todos los trabajos de la carrera de su hija.
Al final pude desinfectarlo con un disco de rescate de AVG y recuperar los archivos con una herramienta que comparaba el archivo original con el archivo encriptado, buscaba el patrón y lo desencriptaba.

Y hace unas semanas, un EOLiano se encontró que le habia cogido el virus el servidor de la empresa y le habia encriptado todos los ficheros con una clave alfanumérica de 256 caracteres.... a ver quien desencripta eso.
Maldita policia xD que diga virus de la policia XD a varios colegas le ha entrado alguna que otra vez y con ccleaner, malwarebytes actualizado y por ultimo superantispyware (todo en modo a prueba de fallos, si se pudiera) ha salido andando a la perfeccion :)

P.D. Si en el peor de los casos no se pudiera hacer otra cosa, siempre se puede tirar del mini windows xp que viene en el hirens bootcd para rescatar las 4 cosillas importantes y vamonos que nos vamos xD
suskie escribió:
CöRè escribió:Como bien te han comentado hay que pasar el malwarebytes en modo prueba de errores.
.


El problema que tenia mi jefe es que era una versión del virus que no te dejaba iniciar a prueba de errores. Y además encriptaba todos los archivos doc, jpg, etc... y estaba en el portátil todos los trabajos de la carrera de su hija.
Al final pude desinfectarlo con un disco de rescate de AVG y recuperar los archivos con una herramienta que comparaba el archivo original con el archivo encriptado, buscaba el patrón y lo desencriptaba.

Y hace unas semanas, un EOLiano se encontró que le habia cogido el virus el servidor de la empresa y le habia encriptado todos los ficheros con una clave alfanumérica de 256 caracteres.... a ver quien desencripta eso.


Joer, pues se te empeoró mas de la cuenta. Me alegra que lo pudieras solucionar.
No se me había pasado por la cabeza el Live CD ;) , lo tendré en cuenta para futuros problemas.
19 respuestas
Archivado
Volver a General