malwhare policial

Soluciones a problemas
y preguntas frecuentes
(ver más soluciones y preguntas)

Solucionar el bloqueo del ordenador por el “virus de la
policía” (denuncia de la Bundespolizei, Policia Nacional yotras)
El ya famoso “virus de la policía”, un ransomware conocido como Win32/Ransom.DU,
PWS-Zbot.gen.hb, Trojan.Gen, Trojan-Dropper.Win32.Dapato.mza,Trojan.Win32.Generic!BT,Trojan.Generic.KD.399442 y algunos más, lleva ya algún tiempo afectando a multitud de
ordenadores y, por lo visto, parece que sigue en plena expansión.
Este malware una vez instalado bloquea Windows y muestra en lapantalla un mensaje,
supuestamente de la policía (puede ser de la bundespolizei, la policía española o de algún otro
país), en el que se indica que el ordenador ha sido bloqueado porque se ha detectadoque se
están realizando actividades ilegales con él. Para desbloquearlo se exige el pago de 100 euros.
Intentan dar verosimilitud al mensaje incluyendo logos de la policía correspondiente, debancos,
de operadores e incluso de estaciones de servicio y además incluyendo determinados datos
como la IP, navegador, sistema operativo y proveedor de servicios de internet.
Estos virus hanevolucionado, por lo que no hay una solución para todos ellos, pero sí que
la hay dependiendo del nivel de bloqueo y de hasta donde deje acceder. Vamos a ver las distintas
posibilidades:

- Permite el inicioen Modo seguro:
- Restaurar el ordenador a una fecha anterior desde el Modo seguro y, una vez
restaurado, pasar alguna herramienta antimalware (a varios de nuestros usuarios este sencillo
sistemales ha resultado efectivo).
- Guía de cómo eliminar el "Virus de la Policía" (Ransomware) de forospyware (enlace al
final de este documento).

- No permite el inicio en Modo seguro pero sí en Modoseguro con
símbolo del sistema:
En este caso, tras iniciar con un usuario con permisos de Administrador, escribiremos lo
siguiente:
- Windows XP: %systemroot%\system32\restore\rstrui.exe
-...