La EnZiMa : Tecnología y Ciencia: Eliminar en nuevo Virus de la Policia que no deja entrar al modo seguro. (Finales Marzo 2012)

viernes, 23 de marzo de 2012

Eliminar en nuevo Virus de la Policia que no deja entrar al modo seguro. (Finales Marzo 2012)

8:03 |

escrito por Ciberdiego |

Tenía que pasar, el nuevo virus de la policía ha mutado, se ha transformado en otro que no permite entrar ni en modo seguro para desinfectarlo con malwarebytes, tal y como hacíamos antes, ni modificando el registro con el primer método, la única opción es usar un CD-BOOT-RESCUE de AVIRA Antivirus para arrancar desde él, os voy a explicar paso a paso como hacerlo.

Lo primero que necesitamos es un pc, desde el que estáis leyendo esto os sirve.
Descargar la imagen de AVIRA RESCUE SYSTEM CD BOOT desde este enlace (240Mb).
Una vez descargado tenemos que grabar esa imagen de 240mb en un CD con el IMG Burn (5,8Mb) o Nero o cualquier programa de grabación de cd´s, con la opción grabar imagen y eligiendo el archivo de AVIRA RESCUE SYSTEM que descargamos en el punto 2.
Cuando termine la grabación ya tenemos un CD de AVIRA RESCUE SYSTEM preparado para desinfectar cualquier ordenador con el virus de la policia y muchos más.
Nos dirigimos al PC infectado e insertamos el CD y apagamos + encendemos el PC.
Cuando arranque del cd nos saldrá esta ventana:

Pulsamos el 1 y a INTRO o ENTER.
Cargará unos módulos y acto seguido veremos esta pantalla, y elegiremos abajo a la derecha Iniciar Escaner.

Después de 20 minutos al terminar tendremos limpio el ordenador, y podremos apagar y encender normalmente.

El cd de AVIRA está actualizado a fecha 22 de Marzo del 2012.

Esta es una de las variantes conocidas:

y el texto es de sobra conocido:

La policía ESPAÑOLA

Atención!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracción de la legislación alemana!
Han sido detectadas las siguientes infracciones: Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores! En su ordenador han sido detectados los archivos de video de contenido pornográfico con elementos de violencia y pornografía infantil! Además, desde su ordenador se realiza un envió ilegal (SPAM) de orientación pro terrorista. El presente bloqueo ha sido realizado para prevenir la posibilidad de difusión de dichos materiales desde su ordenador en Internet.
Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 horas desde el momento del bloqueo de su ordenador! En el caso de impago, todos los datos de su ordenador serán eliminados!
Usted tiene dos formas de pagar la multa:
1) Usted puede adquirir un cupón Ukash por el importe de 100 euros. El número de ese cupón Ukash. usted ha de introducir en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el número de su voucher por e-mail.
2) Usted puede pagar la multa mediante paysafecard. Usted ha de pagar paysafecard por el importe de 100 euros. Usted ha de introducir el código PIN del cheque en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el código PIN por e-mail.
Envié los datos por e-mail: info.lapoIiciaespa@Dolagyahoo.com

El primer método para solucionarlo desde el registro. Enero 2012.

El segundo método para desinfectar con el malwarebytes desde Modo Seguro. Febrero / Marzo 2012.

El último método para limpiar con el AVIRA BOOT CD Rescue. Finales de Marzo 2012.

EnZiMaS: avira, boot, borrar virus policia, cd, eliminar cualquier tipo de troyano, solucionar virus policia española, virus policia no deja en modo seguro

268 comentarios:

«El más antiguo ‹Más antiguo 1 – 200 de 268 Más reciente› El más reciente»

Anónimo dijo...: buffff

q tensión, pero me ha funcionado,

muchas gracias.; 23 de marzo de 2012, 10:27
Carlos dijo...: Lo hice como digiste pero tardó menos de 20 minutos, ya lo tengo limpio, qué antivirus aconsejais?; 23 de marzo de 2012, 10:28
Alberto dijo...: funciona a fecha 23 de marzo; 23 de marzo de 2012, 10:30
Anónimo dijo...: A mi me ha costado un poco lo de grabar la imagen pero lo he conseguido.; 23 de marzo de 2012, 11:28
Ciberdiego dijo...: Antivirus de pago aconsejamos el kaspersky,
y gratuito el AVG Free, pero el mejor antivirus es el SC (el Sentido Común) de no hacer click en el típico sitio de HAGA CLICK AQUI, ES USTED EN VISITANTE 1.000.000, HA GANADO 500.000€ HAGA CLICK AQUI, y de visitar siempre sitios conocidos, proximamente escribiré un post sobre seguridad en la web.; 23 de marzo de 2012, 11:34
Anónimo dijo...: He utilizado el Avira y me sigue apareciendo el mensaje... Alguien conoce otro metodo?; 25 de marzo de 2012, 21:58
Anónimo dijo...: A mi si me ha funcionado, gracie; 25 de marzo de 2012, 22:53
alemandersen dijo...: Yo lo he probado de las tres formas que ponéis aquí, paso por paso, pero no me ha funcionado con ninguna... =(
¿Se os ocurre algo más?; 25 de marzo de 2012, 23:52
Anónimo dijo...: CONSEGUIDOo0o0o0o; 26 de marzo de 2012, 13:58
Anónimo dijo...: Funciona; 27 de marzo de 2012, 2:00
Anónimo dijo...: WORKS FINE!; 28 de marzo de 2012, 12:22
Anónimo dijo...: Muchas gracias, me ha funcionado.Unicamente comentar que para poder acceder a la primera pantalla para arrancar el cd, hay que pulsar f12.; 28 de marzo de 2012, 15:24
Anónimo dijo...: A mi no me han funcionado ninguna de las tres formas que hay en esta pagina! Si conseguis otra este es mi email: diegomendi@msn.com

Muchas gracias; 31 de marzo de 2012, 20:41
Anónimo dijo...: Muchas gracias, a mi también me ha funcionado. Me salió ayer el dichoso virus... Tenía un agobio encima... no conseguía arrancar con modo seguro hasta que os encontré. Sois los mejores!; 31 de marzo de 2012, 21:32
Anónimo dijo...: - Salió una variante nueva pero AVIRA ya se ha actualizado, muchas gracias por la ayuda.; 2 de abril de 2012, 8:44
Anónimo dijo...: he pasado el Avira y me sigue apareciendo ¿hay alguna otra manera?; 2 de abril de 2012, 19:06
Ciberdiego dijo...: Se me ocurre un restaurar sistema como método alternativo.; 2 de abril de 2012, 19:28
Anónimo dijo...: Con el Dr.Web. Yo le pase el dr.web(disco de arranque+antivirus) y me lo soluciono.
Ademas le pase el Avira por si las moscas.; 3 de abril de 2012, 14:44
Anónimo dijo...: tenía la última versión de este troyano, no me dejaba entrar en modo prueba de fallo y esta solución de AVIRA me funcionó muy bien.

saludos.; 3 de abril de 2012, 21:04
Anónimo dijo...: NO funciona con la última variante de esta mierda de VIRUS me cago en su puta vida. AVIRA NO FUNCIONA con esta variante . Tampoco lo elimina el malwarebytes. Voy a probar el kaspersky y si no pues a formatear y a tomar por ****; 5 de abril de 2012, 13:38
Anónimo dijo...: Pues a mi SI me ha funcionado; 5 de abril de 2012, 14:54
Anónimo dijo...: para entrar podeis iniciar normalmente el ordenador con el wifi apagado, asi siq eu se puede entrar.; 5 de abril de 2012, 17:18
Anónimo dijo...: Hola la imagen de avira no se habre sola que puedo hacer; 13 de abril de 2012, 18:19
Ciberdiego dijo...: la imagen hay que grabarla en un cd con el imgburn; 13 de abril de 2012, 18:28
Anónimo dijo...: en q clase de cd no puedo grabar ayuda gracias; 14 de abril de 2012, 20:50
Anónimo dijo...: En un CR-R, de los corrientes de grabar música.; 15 de abril de 2012, 0:44
Sofía P. dijo...: Puedo grabar rl cd abriendobla otra cuenta de usuario que va con firefox? Es que no tengo otro pc a mano. S.O.S!! SOY NEGADA EN ESTO :(; 16 de abril de 2012, 2:59
Anónimo dijo...: pero entonces Sophia, ¿desde donde estás escribiendo? dinos que te pasa para ayudarte, el método del AVIRA es para pcs que no arrancan por culpa del virus de la policia, pero si tu ordenador arranca solo necesitas un malwarebytes para desinfectar, descríbenos tu problema. :); 16 de abril de 2012, 8:50
Castro dijo...: Señor...jeje Un amigo me dice que tiene ese virus, q arranca la pc y le aparece el cartel de la policia española y que no le deja hacer nada de nada...y queria saber si se lo podria arreglar yo? con esa solucion tuya..lo que no se es como ago pa arrancar la pc desde el cd, es un LG.. oooo desde que lo ponga y arranqua desde el cd ese?; 16 de abril de 2012, 23:37
Anónimo dijo...: A mí me ha funcionado a fecha 16/04/2012. Muchas gracias!; 17 de abril de 2012, 2:55
Ciberdiego dijo...: #Castro -> Hola Señor :) para saber como arrancar desde CD, al encender el susodicho PC, debe poner "PRESS F11 TO BOOT SELECT" o algo parecido, ya que depende de la placa base, suele ser F8, F9, F11, pulsando una de estas teclas te dejará elegir el "MEDIO" para arrancar. Un saludo y suerte!; 17 de abril de 2012, 8:33
Castro dijo...: Ok..Gracias...Señor...jejeee toy esperando al Amigo que viene en un rato...y me pongo a ello...de todas formas, si me atasco en algun paso ya ire comentando igual que si logro arreglarlo pasere a darle las Gracias... ;o); 17 de abril de 2012, 11:34
Ciberdiego dijo...: ves comentándonos los progresos :) señor; 17 de abril de 2012, 12:01
Castro dijo...: señor...depues de pulsar 1, como dices ahi q hacer varios pasos verdad?bueno he continuado mirando otro pos q lo detalla paso a paso...pro lleva 1:30 min escaneando y a ancotrado 33 amenazas eliminadas y 36 advertencias...es normal? que conste q gracias a tu tutorial..que es genial..toy solucionando este problema...Gracias..y ya te dire algoo..mas segun valla avanzando... ok; 17 de abril de 2012, 13:53
Ciberdiego dijo...: 33 amenazas y 36 advertencias...

ese ordenador está MUY infectado, pero tranquilo que te lo va a dejar limpio limpio, señor :)
quizás debas repetir después el proceso.

ya nos contarás!

un saludo.; 17 de abril de 2012, 13:57
Castro dijo...: Señor no ha Funcionado... ;o( he seguido todos los pasos y resultado:
ficheros analizados: 1337948
Directorios analizados: 54385
Tiempo Transcurrido: 02:21:11
Detecciones: 32
Ficheos Sospechosos: 0
Advertencias:58
pero al reiniciar me sigue apareciendo el cartel del cuerpo Nacional de Policia y no me deja hacer nada... Alguna Solucion?; 17 de abril de 2012, 15:12
Ciberdiego dijo...: has probado el método del malwarebytes en modo seguro?; 17 de abril de 2012, 16:19
Castro dijo...: le estoy pasando de nuevo el avira rescue por si hice algo mal oo...no se, lleve 1 hora va:
Detecciones: 0
Ficheos Sospechosos: 0
Advertencias:12
a ver que pasa cuando termine...y lo del modo seguro no lo he hecho...es un hp y no se como hecer pa arrancar en modo seguro..cuando reinicio pulsando f8 solo aparece la opcion de windows 7....; 17 de abril de 2012, 16:33
Ciberdiego dijo...: Pulsando F8 en HP te pregunta qué sistema arrancar, por eso te dice la opcion de Windows 7, pero si le das a enter y rapidamente vuelves a pulsar F8 repetidamente te saldrá el menú de opciones avanzadas, para elegir el Modo Seguro.
Suerte!; 17 de abril de 2012, 16:39
Castro dijo...: Y una pregunta...esto puede afectar a controladores y driver´s y cosas de esas? por que despues de reiniciar no me funcionava el raton y taclado inalambrico...apague con el avira dentro y cuando empezo si funcionavan...lo digo x q el pc no tiene pa conectar raton y teclado x cable...la clavija redonda con muchos pinchitos..jajajaaaa¡¡; 17 de abril de 2012, 16:51
Ciberdiego dijo...: Pero has arrancado en modo seguro?; 17 de abril de 2012, 16:54
Castro dijo...: No esta terminando el avira ya le queda poco luego reiniciare a ver q pasa y si no funciona...intentare el otro metodo¡¡¡
Muxisimas Gracias por Ayudarme..¡¡ en un Rato Comentare de Nuevo...
:); 17 de abril de 2012, 17:22
Castro dijo...: Señor ya termino el Avira rescue, Resultado:
ficheros analizados: 1338017
Directorios analizados: 54392
Tiempo Transcurrido: 02:15:39
Detecciones: 0
Ficheos Sospechosos: 0
Advertencias: 58
pero esta vez al reiniciar me aparecio la pantalla de inicio con las Opciones de; Modo Seguro y todo eso..y le di a modo seguro con funciones de red y arranco bien y funciona toodo...X Fin , Menos Mal jejejeee...ahora, la cuestion es que ago reinicio de nuevo a ver si arranca en modo normal...? o intento el 2º Metodo...?; 17 de abril de 2012, 17:57
Castro dijo...: Pues naaa reinicie y me sigue apereciendo lo de la policia española tendre q intentar el 2º metodo...awuita menuda lata... espero q con el segundo metodo se arregle...voy a hacerlo ya... a ver qie pasaa¡¡ Gracias Por Todo De Verdad..¡¡; 17 de abril de 2012, 18:01
Ciberdiego dijo...: baja el malwarebytes del otro tutorial, y cuentanos!; 17 de abril de 2012, 18:06
Castro dijo...: Señorrr...acabo de terminar con el 2º Tutorial el de malwarebytes y aparecieron 12 infecciones las borre todas y reinicie y...Naaada sigue igual..psss arranca y aparece el cartel de la policia nacional....Y Ahora te queda algun As en la Manga? jajajaa...porque veo esto Chungo..; 17 de abril de 2012, 18:35
Castro dijo...: Le he vuelta a pasar el malwarebytes en modo seguro...y ahome dice que no hay nada infectado ni nada...pero reinicio con normalidad y sale el dichoso Cartelito...joeeee...aver si aparece otra solucion si no mi amigo tendra q llevarselo a alguien que sepa o formatearlo, no?
Bueno de todas formas muxisimas gracias por la Ayudaaa..¡¡; 17 de abril de 2012, 18:48
Espartaco dijo...: En primer lugar muchas gracias por la ayuda. Ayer por la noche utilicé el método del CD, pero no hubo suerte. 10 infecciones y 60 amenazas, pero al reiniciar sigue apareciendo. No puedo arrancar en modo seguro, cuando lo hago vuelve a reiniciar el ordenador y entra en un bucle. Seguire entrando al blog para ver si hay novedades. Gracias de todos modos.; 18 de abril de 2012, 8:25
Ciberdiego dijo...: #ESPARTACO: Intenta restaurar el sistema a un punto anterior a tu infección, aquí tienes varios métodos. Tendrás que usar el de iniciar desde CD, si el modo consola no te funciona. Suerte, ves contándonos.; 18 de abril de 2012, 9:25
Anónimo dijo...: Hola, me infecte el otro dia y os cacabo de encontrar, os cuento:en modo seguro no nos deja entrar, asi que estamos probando con el metodo de cd de imagen de disco.
Para que me salga la pantalla, que tengo que hacer?????
He probado con el F12 que decia antes un compañero pero me aparece la pantalla de eleccion de arranque, la cual no me sirve de nada porque desde hay no hago nada.
El cd lo he grabado con el nero, y con la opcion de grabar imagen de disco.

Si he hecho algo mal comentadme por favor.; 18 de abril de 2012, 23:53
Espartaco dijo...: Hola otra vez, creo que lo he solucionado, pero no lo he podido confirmar. Conseguí arrancar en "modo de restauración de SD", y aparecen el escritorio y sus iconos. Le pasé el Malwarebytes, y encontró 16 infecciones, entre ellas, 2 troyanos tipo ransomware, espero que al menos uno sea el que me está llevando de calle. Pero después modifiqué los permisos de escritura en el registro de Windows para que no me volviera a pasar, y al reiniciar ya no entra en Windows, se pone a reiniciar continuamente. ¿Alguien sabe cómo modificar los permisos de escritura del registro de windows sin entrar a windows? Gracias.; 19 de abril de 2012, 8:29
Ciberdiego dijo...: #Espartaco : Si no para de reiniciarse deberías sacar un punto de restauración anterior a tu infección, igual que lo solucionó en los comentarios Castro.
Prueba y coméntanos como te ha ido :); 19 de abril de 2012, 9:37
Anónimo dijo...: Hola: Me sale el pantallazo del virus al pinchar el explorer, viendo tu pagina y no pudiendo entrar por modo seguro, he grabdo por nero opción grabar imagen,el avira rescue system, pero al meter el cd en el PC infectado apagar + encender, no arranca el cd y no me sale la primera pantalla, ¿Que puedo hacer para continuar?; 19 de abril de 2012, 13:02
Ciberdiego dijo...: Hola Anónimo :)
para la desinfección con el cd de AVIRA tienes que arrancar desde CD, cada placa base tiene un mecanismo diferente, debes estar atento cuando está encendiendo el ordenador, verás un mensaje tipo: Press F8 TO BOOT MENU, o algo así, en ese momento pulsas esa tecla, si no te da tiempo reinicia y vuelve a mirar. Después de pulsar esa "tecla" elige CD desde el menú y arrancarás desde el AVIRA para desinfectar.
Saludoss :); 19 de abril de 2012, 13:08
Noticias de tecnologia dijo...: llevo 3 cd's intentando grabar la imagen del Avira y no hay manera... me peta siempre. Alguien más con el mismo problema?
hasta las narices del dichosos virus...; 19 de abril de 2012, 13:10
Anónimo dijo...: yo lo grabé sin problemas con el imgbur, puede que tu grabadora esté mal, intenta grabarlo en otro ordenador.; 19 de abril de 2012, 13:13
Anónimo dijo...: Hola soy yo otra vez, no se arrancar desde CD, cuando se está encendiendo el ordenador, no me sale ningún mensaje, si deja la pantalla en negro y antes de que arranque puedo pulsar F8, me sale un menu de opciones abanzadas de Windows con distintas opciones(modo seguro, habilitar regisro de inicio inicio windows normalmente, modo de depuración, pero nada para elegir CD, ¿Como se hace?, solo no puedo entrar en internet en el resto de los programas si, ¿puedo entrar desde otro sitio? gracias y un saludo.; 19 de abril de 2012, 19:04
Ciberdiego dijo...: Probemos otra cosa, dinos que pc / portatil tienes, para ver como arrancar desde cd con tu placa base...; 19 de abril de 2012, 23:21
Anónimo dijo...: Y si es un notebook osea no ay lector de cds? Estoy desesperado xfavor ayudenme; 19 de abril de 2012, 23:41
Ciberdiego dijo...: Hola Ánonimo, si tienes un notebook sin unidades ópticas prueba a grabarlo en un pendrive:
1.BAJATE LA IMAGEN DEL AVIRA (enlaces arriba)
2.USA EL ISO TO USB para grabarla. (Enlace al programa)
3.ARRANCA EL NOTEBOOK con el pendrive metido.
Cuéntanos.; 20 de abril de 2012, 10:43
Anónimo dijo...: Lo primero de todo dar las gracias por la cantidad de ayuda que hay en este blog, es increible.
Os comento a ver si alguien me puede echar una mano, tengo el virus fatidico en cuestión y no hay manera de quitarlo. Tengo el ordenador completamente bloqueado y después de probar todas las opciones que habeis dado sigue igual. También he intentado restaurar el sistema en un punto anterior con las opciones varias y no puedo. Cada vez que elijo cualquier ioción de iniciar en modo seguro, entra en un bucle y no hace nada. Intenta arrancar pero me vuelve una y otra vez al mismo sitio, arrancar en modo seguro, modo funciones de red y modo seguro con símbolo del sistema.
El AVIRA lo he pasado varias veces y tampoco funciona.
Gracias por la ayuda; 21 de abril de 2012, 13:37
Anónimo dijo...: llevo un día de infección cooriendo el programa. ya os aviso.; 22 de abril de 2012, 16:50
Anónimo dijo...: Yuhuuuuuu. Despues d 71 minutos el muy mar...... dió la cara.

Nueva variante de REVETON.A
otro VIRUS DE LA POLICIA)
Tamaño: 211.6 KB ( 216672 bytes )
Nombre: seti0.exe.Muestra EliStartPage v25.30
Tipo: Win32 DLL

Muchas gracias; 22 de abril de 2012, 17:43
Ciberdiego dijo...: #anonimo 21 de abril 13:37:
intenta restaurar desde un cd de windows en modo consola, arriba está el enlace en los comentarios de como hacerlo, si no te dejase inicia desde el cd de windows con la opcion de reparar.
Va a instalar encima y debe dejarte.
Cuéntanos como te ha ido.
un saludo! :); 23 de abril de 2012, 11:30
valero28 dijo...: Cuando arranco con el avira una vez que me carga los modulos la pantalla se pone negra y no hace nada. Alguien sabe que hago mal?; 23 de abril de 2012, 22:40
Anónimo dijo...: En mi caso XP con la "nueva versión del malware policia" que no permite safe-boot con F8.

Eliminado iniciando con AVG Recovery CD, utilidades, editor de registro.

Cambiar la clave:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
Al valor por defecto: "C:\WINDOWS\system32\userinit.exe,"

El valor antiguo tenía además un par de ejecutables con muchos números.

Se ha resuelto el inicio y solo falta de pasar un antivirus actualizado para eliminar restos en el disco.; 24 de abril de 2012, 8:46
FRANCIS dijo...: Me ha funcionado correctamente. Encontro 31 archivos infectados. Pregunta: ¿que el programa renombre el fichero implica algun cambio en el funcionamiento del ordenador?; 24 de abril de 2012, 14:07
Anónimo dijo...: No me ha funcionado. El scaner ha durado muy poco (2-3 minutos). Y es que creo que no ha detectado el disco duro. Lo ha hecho de la unidad DVD drive. ¿Hay que seleccionar el disco duro en algun momento antes de hacer el scanner? ¿Donde se hace?

Gracias; 24 de abril de 2012, 16:08
Anónimo dijo...: Gracias a este blog he podido arreglar el ordenador. Muchas gracias.; 28 de abril de 2012, 14:58
fgnavas dijo...: Después de esperar 55 minutos ha detectado 11 archivos infectados... he reiniciado el equipo y ya no sale la fatídica ventada del virus pero ahora no me salen los iconos del escritorio, tan sólo el fondo de pantalla... ¿se ha eliminado algún archivo del sistema?
Un saludo y muchas gracias por este blog al que tanta gente ha "salvado"; 28 de abril de 2012, 18:32
fgnavas dijo...: Finalmente he podido restaurar el sistema reinstalando Windows XP.
Muchas gracias por este blog y por ayudarnos a encontrar soluciones a estos problemas que pueden suponer el caos en una pequeña empresa.
Un saludo; 29 de abril de 2012, 21:06
Anónimo dijo...: como se puede hacer en un ordenador de 10 que no tiene disquetera; 29 de abril de 2012, 21:49
Ciberdiego dijo...: hola Anonimo: a qué te refieres con: "en un odenador de 10 que no tiene disquetera?"; quieres decir que no tienes unidad de cdrom? si es así, tienes q pasar la imagen del AVIRA a un USB, se explica más arriba.
Cuéntanos...; 30 de abril de 2012, 8:44
Espartaco dijo...: Mal, mal y mal. Después de múltiples intentos de recuperación con un CD de Windows que resulta no era el mismo que tenía instalado, me ha acabado instalando el XP Professional, con lo cual, ahora tengo dos, el Home Edition y el Professional. Vamos, un desastre. Así que he copiado con Linux los pocos ficheros que tenía de la partición c: a la d:, y he formateado la c:. Me queda pendiente instalar Windows. Seguiré informando.; 30 de abril de 2012, 11:05
Ciberdiego dijo...: #Espartaco: Mala suerte, el tema del inicio selectivo lo puedes desactivar manualmente, boton derecho sobre mi pc, propiedades, opciones avanzadas, inicio y recuperación, y quita la marca de "Mostrar la lista de sistemas operativos durante 30 segundos", pero elige bien el que quieres que arranque. A veces es mejor un formateo... ya nos cuentas :); 30 de abril de 2012, 11:08
Paloma dijo...: Hola estoy deseperada con este virus se desbloqueó el ordenador pero me sale en una ventana un mensaje bueno descargué el malwarebytes detecta 5 archivos dañados pero no los quita, no puedo arrancar en modo seguro y tengo un portatil pequeñito que no tiene unidad de cd esoy viendo otras opciones pero como apenas sé nada de informática pues me hago un lío puedes ayudarme? gracias; 2 de mayo de 2012, 21:39
Ciberdiego dijo...: Hola #Paloma:
Tienes q descargar la imagen del AVIRA, es un archivo de 240 mb, y con el programa ISO to USB grabarla en el pendrive, luego arrancas el notebook con ese USB puesto.
Cuéntanos!; 3 de mayo de 2012, 11:26
Anónimo dijo...: Mil gracias! FUNCIONA!!!!
He probado otros cuatro métodos hasta que di con éste...; 5 de mayo de 2012, 23:22
Anónimo dijo...: Aviles

despues de la pantalla en negro se me queda en una pantalla azul con una barra en medio que pone "mounting disk / dev/ hda"
Así se queda todo el rato... Alguienme puede decir por qué o como solucionarlo?; 12 de mayo de 2012, 12:24
Ciberdiego dijo...: Hola Aviles,
Se te queda colgado montando el disco? Prueba con la opcion dl USB y nos dices...; 13 de mayo de 2012, 9:34
alberto dijo...: buenas, tengo un portatil con el Vista, me entró este virus ayer (creo q a traves de Goear), y le he pasado el malwarebytes, y como seguia igual he hecho lo del cd de avira, ya ha eliminado los virus, pero al reiniciar, cuando tengo q poner la contraseña en windows, no me deja teclear nada, no funciona el teclado, solo el raton, por lo q no puedo saber si ha servido de algo... alguna sugerencia? antes de pasar el avira, podia entrar en modo seguro, ahora no..; 16 de mayo de 2012, 17:34
alberto dijo...: lo del teclado creo que era por haber dado a la tecla FN... He restaurado el sistema a fecha 11 de mayo, y ya va el teclado y no aparece la imagen... No se si hubiera valido con restaurar el sistema lo primero y no hacer lo del antivirus... saludos; 16 de mayo de 2012, 18:13
Ciberdiego dijo...: Hola Alberto,
aunque hayas restaurado instala el malwarebytes y hazle una pasada, siempre encuentra algo, Un saludo.
La EnZiMa; 16 de mayo de 2012, 18:15
Anónimo dijo...: Yo tambien tuve ese problema, solución con windows 7 (hp pavilion): enciendes el ordenador, pulsa esc (te aparece un menu), selecciona windows recovery, te aparece una pantalla que te da la opción de recuperar el sistema a una fecha anterior (que sea anterior a la aparición del virus) entre otras, aceptamos esa fecha y listo...muy fácil. Lo bueno de esta opción es que no tienes que entrar en windows para recuperar el equipo ni ejecutar programa alguno..; 17 de mayo de 2012, 15:43
Salva dijo...: Hola,

Yo también tengo éste problema, le paso el Avira, me encuentra troyanos entre otros pero no me los elimina. Reinicio y continua fallando. Tampoco me funciona acceder desde el modo seguro. El problema es que uso emulador virtualbox porque trabajo sobre MAC (no puedo acceder al comando ejecutar).

Que solución existe?; 17 de mayo de 2012, 15:54
Anónimo dijo...: No me ha funcionado!; 17 de mayo de 2012, 15:59
Anónimo dijo...: Hola, aquí otro con el problema. La versión más moderna creo, le paso el Avira a través de un cd (ya que no puedo entrar en modo seguro) pero una vez hecho esto al reiniciar sigue apareciendo el dichoso virus. Qué hago? gracias por vuestra ayuda; 17 de mayo de 2012, 19:06
Anónimo dijo...: Aver no me funciona :S queme el cd y lo tengo listo pero cuando inserto el cd apago y enciendo otra vez me va = es decir no se me inicia el cd de avira me va directamente a elegir cuenta de usuario u.u a veces se keda al pantalla en negro con un marcador arriba pero de ay no pasa asd si alguien sabe como arreglarlo diganlo!; 19 de mayo de 2012, 13:40
Ciberdiego dijo...: Ti; 19 de mayo de 2012, 13:45
juvara dijo...: Hola a tod@s!
Tengo desde hace unos dias el virus. No me deja arrnacar en modo prueba de fallos y tampoco me arranca desde el cd con el avira.
Se podra ejecutar el avira rescue desde un pendrive? Tengo un porttail ya algo viejo, es un compac 5715 con window xp profesional.
Agradeceria alguna ayuda. Gracias; 19 de mayo de 2012, 16:49
juvara dijo...: Hola a tod@s!
Tengo desde hace unos dias el virus. No me deja arrnacar en modo prueba de fallos y tampoco me arranca desde el cd con el avira.
Se podra ejecutar el avira rescue desde un pendrive? Tengo un porttail ya algo viejo, es un compac 5715 con window xp profesional.
Agradeceria alguna ayuda. Gracias; 19 de mayo de 2012, 16:50
Ciberdiego dijo...: Leer los comentarios, esta todo contestado, si no conseguis arrancar d CD es porque teneis que configurarlo en la BIOS.
De igual modo un poco mas arriba se explica como hacerlo en un pendrive, en vez d por CD. Saludossss; 19 de mayo de 2012, 18:22
Anónimo dijo...: Alguien ha averiguado COMO se ha infectado??? Sería interesante saber eso para prevenir...; 20 de mayo de 2012, 2:24
Anónimo dijo...: CiberDiego, el problema es que Avira no quita el virus. Yo consegui arrancar el cd y pase el avira pero el virus sigue, tambien pase el bitdefender y sigue. Alguna otra idea? Gracias; 20 de mayo de 2012, 4:28
Ciberdiego dijo...: Solo te queda la opcion d punto de restauracion...
Miracel enlace en los comentarios... Suerte!; 20 de mayo de 2012, 10:03
Anónimo dijo...: En primer lugar, copié el Polifix que mencionaban en el otro foro y lo ejecuté, pero aparentemente no sirivió para nada, aunque esto me permitió darme cuenta de que también podía ejecutar cualquier otro programa de esta forma así que busqué el directorio de instalación de mi Malwarebytes y lancé la aplicación. Llevaba varios días sin actualizarla y pensé que si no servía para cambiar las cosas, aún tenía la opción de descargar la última versión desde el portátil y pasarla con un pendrive, pero no fue necesario, porque ¡FUNCIÓNÓ!
Desconozco si todo este proceso se podría haber evitado haciendo directamente lo que indico en último lugar, pero, dado que no sé con total certeza qué pasos supusieron un avance y cuáles no, incluyo todos los que di para quien esté en la misma situación y tenga a bien probarlos.
Aconsejo entrar en modo seguro con símbolo de sistema y ejecutar Malwarebytes en primer lugar (si no permite hacerlo, se puede seguir el proceso desde el principio). Para quienes no estén familiarizados con el MS-DOS puede resultar un poco más complicado pero basta con que tengáis esto en mente:
La línea de comando que veáis os indicará vuestra posición dentro de los directorios de vuestro disco duro (por defecto, si no recuerdo mal, se comienza en C:/Windows).
Con el comando "cd.." (sin las comillas) se sale de la carpeta en la que os encontréis (y accedéis a la que haya por encima, hasta llegar a la raíz, en C:).
Con los comandos "C:", "D:", "F:", se accede directamente a la unidad indicada.
Con el comando "dir", se muestra un listado de todas las carpetas y archivos accesibles desde nuestra ubicación (los archivos ejecutables -con extensión ".exe"- se pueden ejecutar tecleando su nombre).
Si esto se hace complicado, estando en el directorio de Windows (que, insisto, si no recuerdo mal es en el que aparecemos por defecto al entrar en modo seguro con símbolo de sistema), podemos teclear la palabra "explorer" y aparecerá la pantalla del explorador de Windows habitual, con la que podremos ir moviéndonos utilizando el ratón.

Espero que esto sirva de ayuda, aunque desearía de veras que nadie tuviese que pasar por esta situación tan desagradable.

Un saludo.; 21 de mayo de 2012, 2:44
Anónimo dijo...: Disculpad, pero el texto es enorme y ha aparecido al revés, por algún motivo.; 21 de mayo de 2012, 2:46
Ciberdiego dijo...: Hola Anónimo,
tuviste mala suerte con la variante que te tocó, gracias por comentar, así nos ayudamos entre todos.
Un saludo ;); 21 de mayo de 2012, 9:09
Anónimo dijo...: Tengo un problema que creo nadie ha comentado. Habiendo cumplido el punto 7 de las instrucciones, cuando se cargan los módulos (punto 8), en vez de salirme la pantalla Avir Antivirus para que se inicie a realizar el escaneo, la pantalla se queda en negro....algún consejo?; 22 de mayo de 2012, 21:18
Ciberdiego dijo...: hola Anónimo (porqué nadie pone nombre xDD)
puede que se haya grabado mal el cd o tu lector no funcione corretamente, el avira funciona sin cargar nada de windows, es un cd-live, así que debería funcionar, si yo fuera tú, intentaría hacer el sistema desde un USB, hazlo en un pendrive y nos dices cómo te ha ido.
Un saludo! Anonimo! jaja; 22 de mayo de 2012, 21:35
Nacho dijo...: Nacho.
Hola muy interesante el foro, pero después de escanear con el avira y reparar ficheros, reinicio el ordenador y todo sigue igual (yo tengo el que no deja abrir en modo seguro). Me detectó 27 ficherso infectados. Tengo un Xp.
No se que hacer. Tardé más de dos horas en escanear.; 27 de mayo de 2012, 4:48
Nacho dijo...: Por si sirve de algo el dato , también tengo que añadir que cuando arranca el ordenador en Window primero me pide la clave de usuario (tengo dado de alta uno) para entrar.
Despúes aparecen todos los iconos en en escritorio , consigo abrir el administrador de tareas pero en seguida aparece la pantalla de la policia.
¿no existe ningún programa como el avira, que me permita modificar archivos manualmente? así podría ir directamente al que identifica que he pagado y lo soustituyo por otro en blanco. por ejemplo.
Estoy deseperado; 27 de mayo de 2012, 5:04
daniel dijo...: buenas paso el avira y este detecta los virus pero no los elimina... Que puedo hacer para quitar el virus?? (es el que no deja entrar en modo seguro); 27 de mayo de 2012, 13:46
Anónimo dijo...: A mi me a pasado, extrayendo el disco duro de portatil, colocandolo en un soporte para la conexion externa (son muy baratos) se conecta a otro ordenador y se elimina el troyano, pero algunos archivos han aparcido encriptados y no sabemos como recuperarlos. El virus les ha añadido un inicio y terminacion aleatoria y nada, no permite leerlos; 27 de mayo de 2012, 18:04
Josep dijo...: buenas tardes, estoy hasta los ... del virus de la policia.
Miren he pasado el CD con la iamgen de AVIRA ya que no me dejaba entrar en modo seguro y almenos consegui que me desapareciera el pantallazo de la policia y puedo entrar a ordenador lo que pasa es qe tengo todos los arxivos renombrados a locked y no puedo entrar. Alguien me puede ayudar? Por favor.
Gracias por adelantado; 27 de mayo de 2012, 19:31
Ciberdiego dijo...: Hola a todos,
hay una variante que no se limpia con el AVIRA, pero si lo hace el Dr. Web ISO Live, hemos creado un tutorial de su uso aquí, espero os sea de ayuda.
Un saludo.; 27 de mayo de 2012, 22:07
daniel dijo...: http://www.malavida.com/blog/35972/como-quitar-virus-policia AQUI HAY UN APARTADO DONDE SE EXPLICA COMO RESTAURAR LOS FICHEROS ENCRIPTADOS (LOCKED)ciberdiego estaria bien que hicieras un apartado para los que les haya pasado esto ( a mi me paso pero como eran archivos sin importancia i que ya no usaba los elimine xd)
P.D. ya he eliminado todos los virus que tenia con el avira pero se ve que no ha detectado el de la policia... me ha tocado el chungo... Ciberdiego eres un crack gracias por el currarte todo esto; 28 de mayo de 2012, 13:05
Nacho dijo...: ¿por qué se me borran las ideas que pongo?
POr cierto lo de Dr.Web no va, llevo varios escanes y llegado un momento se paraliza y llevaré 4 horas con el tema.
Además la pantalla que pones del programa no corresponde con el que se descarga en el enlace.; 28 de mayo de 2012, 21:54
Ciberdiego dijo...: Hola Nacho, no hemos borrado ningun comentario...

Respecto a la imagen es una que añadimos de la web, ya que no teníamos la cámara a mano...

En que parte estás?; 28 de mayo de 2012, 22:00
Carlos dijo...: Buenas noches,
antes que nada daros las gracias por vuestra ayuda pero a mi no me ha funcionado ninguna de las 3 opciones anteriores y con la nueva opcion al crear el pen drive se queda colgado y no salta a la pantalla del analisis.
alguna sugerencia?
llevo desde el domingo pegado al ordenador y no hay manera de quitar al dichoso bicho; 28 de mayo de 2012, 22:04
Ciberdiego dijo...: Carlos, dinos desde qué web te has infectado para reproducirlo en taller y poder ayudarte, has intentado el método de restaurar? Un saludo; 28 de mayo de 2012, 22:07
Carlos dijo...: Gracias por contestar Diego
estoy infectado por el dichoso virus de la policia, no se desde que web la verdad, he seguido tus pasos pasando la iso al usb pero se queda la pantalla en verde y no pasa a la siguiente pantalla para poder empezar a escanear.
No me deja entrar en modo seguro pero de ultimas me ha dejado y ahora dice que la opcion de restaurar sistema esta desactivada.
Muchas gracias; 28 de mayo de 2012, 23:08
Ciberdiego dijo...: Si te deja entrar en modo seguro prueba con el malwarebytes!; 28 de mayo de 2012, 23:11
Carlos dijo...: No me lo puedo creerrr!!!! por fin solucionado, me he bajado el polifix lo he ejecutado y bualaaa ya no aparece la dichosa pantallita de la policia, tengo el mcafee y no detectó nada, que me recomiendas que haga ahora¿ y por cierto creo que fue por actualizar el adobe flash player, me pidió que cerrara todos los programas.
Muchas gracias; 28 de mayo de 2012, 23:41
Ciberdiego dijo...: Hola Carlos,
es raro que el polifix te lo haya solucionado, no lo puse en las soluciones xq es una del año pasado y pensaba que no servía, lo rescataré para revisarlo.
Me alegro que se haya solucionado, un saludo!!
:); 29 de mayo de 2012, 8:53
Nacho dijo...: POR FIIIINNNNN!!!!

Os cuento. Me ha funcionado el Dr.Web.
Efectivamente al principio tarda algo en arrancar, está la pantalla en verde un buen tiempo. Luego arranca el programa que es algo distinto al que sale en el pantallazo de Ciber Diego. Di a Scan todo varias veces porque llegado a un archivo concreto se paralizaba. Decidí entonces hacer un scan solo de los Directorios donde estaba Windows y alguno más (descargas...). Dejando los de juegos y otros pesados fuera.
Lo dejé toda la noche (no se cuando terminaría), es bastante lento. Y hoy por la mañana , después de marcar "CURE" en el únco fichero infectado que encontró, he arrancado el ordenador y no me sale ya lo de la Poli.
Ahora le estoy pasando el Malwarebytees Anti-Malgare, que lo utilicé en una ocasión anterior con el mismo virus pero antes de la mutación (cuando se podía arrancar en modo seguro).

Gracias a Todos y espero no tener que volver a tener que preguntar por este virus "infernal"; 29 de mayo de 2012, 13:13
Ciberdiego dijo...: Me alegro mucho Nacho, entre todos los ayudamos.; 29 de mayo de 2012, 14:09
Anónimo dijo...: ALguien Pregunta que antivirus es bueno visto lo visto Avira; 29 de mayo de 2012, 16:06
Nacho dijo...: por si os sirve en el caso mío, (virus de la policia mutado, el ordenador ya no funciona ni en modo seguro) primer pasé el Avira y no sirvió y luego el Dr.Web.
NO se si la combianción de los dos fue lo que hizo que se arreglase o si solo con Dr.Web también se hubiera solucionado.
Saludos; 29 de mayo de 2012, 20:49
Ciberdiego dijo...: Como antivirus de pago aconsejamos el kaspersky, y gratuito el AVG Free, hablaremos de ellos dentro de poco en La EnZiMa.
Saludos.; 29 de mayo de 2012, 21:31
Anónimo dijo...: A mi tambien me ha entrado este virus,y ahora he puesto el CD de avira y esta analizando todos los archivos.Pero tengo una duda,cuando encuentra los archivos sospechosos y los archivos peligrosos,es decir los virus.Automaticmente los elimina,o tengo que hacer algo para eliminarlos y reiniciar y que todo vuelva a estar bien .. ?; 29 de mayo de 2012, 21:35
Ciberdiego dijo...: Te los elimina automáticamente, ni te pregunta, luego apagas, enciendes y limpio.
Un saludo.; 29 de mayo de 2012, 21:46
Anónimo dijo...: saludos tengo el mismo problema el avira me detecto 6 amenazas pero sigue saliendo el mismo bucle, estoy escaneando con dr web; 30 de mayo de 2012, 21:19
Anónimo dijo...: he pasado el avira dr web y sigue saliendo, que puedo hacer mil gracias. llevo tres dias ya con esta historia.; 31 de mayo de 2012, 8:25
Anónimo dijo...: He copiado el avira en un cd pero al arrancar deade el me sale un error pone disk error 80, AX=4206, drive 9F. Que puedo hacer. Gracias; 31 de mayo de 2012, 11:33
Anónimo dijo...: me ha funcionado de maravilla. muchísimas gracias; 31 de mayo de 2012, 16:55
Anónimo dijo...: El avira no funciono, el doctor web horas y horas escaneando pero no me hace nada no se si lo hace bien porque no me deja elegir que hacer con los archivos. Ahora estoy probando kaspersky. Empiezo a ser exceptico. alguien me puede ayudar?

Graciasssss; 31 de mayo de 2012, 17:36
Ciberdiego dijo...: Hay gente que dice que ha durado 4 horas el escaneo y se lo ha solucionado...
yo esperaría un poco.; 31 de mayo de 2012, 22:55
Anónimo dijo...: Gracias a todos al final se ha solucionado pase el kaspersky y me dejo entrar a modo de fallos y pase el malwarebytes y me detecto el virus y lo elimino. Mil gracias por vuestra ayuda.; 1 de junio de 2012, 1:14
Anónimo dijo...: Hola a todos. A mi no me ha dejado hacer nada de nada, asi que he realizado una restauracion de sistema y ha valido (tenia una de hace un par de dias). A parte, y una vez funcionando, me he descargado el malwarebytes y lo he pasado (resultado 0 infecciones o riesgos). He apagado el equipo y estoy pasando el cd de avira (a ver si canta algo nuevo). Lo malo es que ahora me queda la duda de si ese cabron aun esta por mi ordenador metido. Tengo el nod32, y se lo ha comido con papitas, asi que ya no se que antivirus instalar. Hace un par de años, un virus me dejo el ordenador para tirar y me compre uno nuevo. Instale ese antivirus por las buenas referencias, y aqui esta el resultado. No se en que pagian entre, solo se que buscaba informacion sobre titulaciones de detective en España, y de eso hace 3 horas... Si cojo al creador de esta mierda, si que voy a recibir una carta de la policia nacional, juzgado, instituciones penitenciarias etc, porque jurado por todos mis muertos que lo abro en canal. Gracias por la ayuda, por las aclaraciones y por intentar arregalr lo que otros cabrones estripean por la cara.; 5 de junio de 2012, 4:08
Ciberdiego dijo...: Como antivirus gratuito usa un AVG Free y de pago el Kaspersky, yo me bajaría este último e instalaría la versión de un mes para hacer unos escaneos.
Un saludo; 5 de junio de 2012, 8:43
Unknown dijo...: yo sigo con el problema al meter el disco dice: boot fail no se que es. disk error 80; 5 de junio de 2012, 14:27
Unknown dijo...: alguien me puede ayudar?; 5 de junio de 2012, 14:40
Anónimo dijo...: a mi no me funciona, lo detecta lo borra pero cuando enciendo el pc sigue estando el puto virus; 7 de junio de 2012, 14:10
Anónimo dijo...: como habro el cd es un ''hp pavilion''; 7 de junio de 2012, 15:40
Anónimo dijo...: no entiendo quando e de pulsar f8 o f9 o f10 o f11(dentro de la cecion o justo cuando abro el pc; 7 de junio de 2012, 15:48
Ciberdiego dijo...: Es justo al encender el ordenador,
en la pantalla negra, o si te sale una ventana de HP abajo pondrá Press F8 to select boot device.
Si no lo encuentras, dinos qué modelo de HP es y te ayudamos.
Saludos!; 7 de junio de 2012, 17:05
Ciberdiego dijo...: Al que este método no le funcione que use el del Dr. Cureit.; 7 de junio de 2012, 17:06
Anónimo dijo...: de los dos archivos del avira, cual es el que hay que grabar en el cd.???
He probado de todas las maneras y ni uno ni otro.
Hay que descomprimir??
Toy locoo yaaaaa; 13 de junio de 2012, 11:53
Ciberdiego dijo...: hay que descargar el archivo ISO,
y grabarlo en un cd con el imgburn.

o grabarlo en un pendrive USB,
está todo explicado arriba.

suerte ;); 13 de junio de 2012, 12:27
Anónimo dijo...: Gracias Ciberdiego. Pero tengo que descomprimir el archivo y grabarlos todos en el cd??

Gracias. otra veee; 13 de junio de 2012, 15:34
Ciberdiego dijo...: Hola Anónimo otra veeee:
te bajas la imagen del avira, es un archivo iso, no tienes que descomprimir NADA, solo abres el IMG BURN (es el programa que transforma los ISO en CD) y desde ese programa le das a grabar imagen y eliges el archivo ISO del AVIRA.
Suerte!; 13 de junio de 2012, 16:42
Anónimo dijo...: ok, lo probare hoy otra vez a ver que pasa.
ya te contare.
pecha de viruuu kiillooo tengo yaaa
graciassss againnnn; 13 de junio de 2012, 16:55
Anónimo dijo...: Buenos dias Ciberdiegooo. Ayer lo probe, y me salio el menu. cosa que antes no salia nada. le di al 1 y enter. se puso a hacer cosas pero no me salio la pantalla la que hay que pulsar a la derecha iniciar scaner.
Me salia algo como the file not found. o algo de eso.; 14 de junio de 2012, 9:17
Ciberdiego dijo...: Prueba con los otros métodos.; 14 de junio de 2012, 9:29
Anónimo dijo...: como eliminar

con f8 y modo seguro ya no funciona si te funciona pasale malwarebyte y elimina todo lo que salga
utiliza ccleaner limpia y busca en inicio desactivas los inicio que desconozcas
buscate un live cd inicias el pc con el live cd elimina una carpeta en
windows llamada csc busca en usuario archivo o carpetas dudosa y eliminalas
eliminar todo tipo de temporales por ejemplo (windows temp,usuario temp, Prefetch,archivos temporales de intenet)
cambia los atributos de las carpeta y archivos que estan oculto sobre
todo en windows el explore.exe

si eso no da el resultado esperado

restaura el sistema con el live cd abres la carpeta System Volume Information
si no te deja abrir le das a propiedades y pon compartir esta carpeta
busca la carpeta con las restauraciones abrela y copia los 5 archivos del registro
(system,default,sam.software,security) asegurate que sea antes de la infeccion
copialos y pegalos en la carpeta C:WINDOWSsystem32config antes de remplazar los
archivos has una copia de los archivos y guardalo en windows,temp por si las moscas
cuando inicies el pc haz una limpieza a fondo por si queda algun rastro del vitus

como inmunizar para que no te vuelvas a infectar

descargate esta aplicacion (WinLockLess) y haz lo siguiente
Marca la segunda y quinta casilla de WinLockLess y haz clic en Activar
Cambios para que ningún programa pueda alterar el Explorador o la
pantalla de Inicio de Windows.; 17 de junio de 2012, 15:13
Juana dijo...: Hola.

Lo primero de todo. Gracias por vuestra ayuda.

He seguido todos los pasos que nos explicáis. Y después de terminar el AVIRA he encendido el ordenador y efectivamente ya no aparece la pantalla de la policía.

El problema que tengo ahora es que sólo me aparece el fondo de escritorio sin iconos, por lo que sigo sin poder hacer nada.

¿Qué paso tengo que dar ahora?

Lógicamente estoy escribiendo desde otro ordenador.

Espero su respuesta. Muchas Gracias.; 19 de junio de 2012, 22:22
Ciberdiego dijo...: Hola Juana,
lo primero gracias por comentar :) ,
no te aparecen iconos pero puedes entrar en mi PC?
si es así, si entras en c:\usuarios\Juana (imagino) podrrás ver tus documentos, y traspasarlos al nuevo escritorio, confirmanos que es así, un saludo :); 19 de junio de 2012, 23:13
Juana dijo...: ¿Cómo puedo entrar en mi PC? Como te comentaba sólo veo el fondo de escritorio.

Gracias.; 19 de junio de 2012, 23:31
Ciberdiego dijo...: No te aparece la barra de inicio?
Si no te sale nada de nada, si pulsas control + alt + supr te aparecerá el administrador de tareas, vete a aplicaciones, nueva tarea, y escribe explorer.exe
Cuéntanos ...; 19 de junio de 2012, 23:42
Juana dijo...: Ya, ¿ahora que?; 19 de junio de 2012, 23:45
Ciberdiego dijo...: Cuando has hecho eso te ha aparecido tu escritorio y tus iconos?; 19 de junio de 2012, 23:52
Juana dijo...: Se me abierto una ventana. Arriba pone esccritorio y aparecen todas las carpetas y archivos del ordenador. Pero el escritorio sigue vacio.
Si cierro la ventana sigo sin tener acceso a nada.; 19 de junio de 2012, 23:55
Ciberdiego dijo...: Juana, yo sacaría un punto de restauración, ya windows no se ha quedado bien del todo...
para haces esto pulsa control alt supr como antes, nueva tarea, y ejecuta rstrui.exe
esto es como un regreso al pasado de windows, volverá el sistema a una fecha que tu elijas antes de la infección.
Pruébalo.; 19 de junio de 2012, 23:58
Juana dijo...: Me dice que windows no puede encontrar el archivo rstrui.exe. Asegurese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo.; 20 de junio de 2012, 0:02
Ciberdiego dijo...: qué windows tienes?

tienes un cd de windows?; 20 de junio de 2012, 0:19
Juana dijo...: windows xp y no tengo cd de windows; 20 de junio de 2012, 0:20
Juana dijo...: Bueno me voy a dormir que ya es hora.

Muchas gracias por vuestra ayuda, otro día seguimos.

¿Si consigo un cd de windows qué tendría qué hacer? ¿Se perderían los datos del ordenador?

Muchusimas gracias. Chao.; 20 de junio de 2012, 0:34
Ciberdiego dijo...: si no te encuentra el rstrui.exe (restaurador de sistema) quizás puedas encontrarlo "a mano";
control alt supr, aplicaciones, nueva tarea, explorar, vete a c:, carpeta windows, luego carpeta system32 y busca rstrui.exe
PRUEBA!; 20 de junio de 2012, 0:39
Ciberdiego dijo...: #Juana: Perder los datos es lo último! jeje no te preocupes xD
Hasta mañana!; 20 de junio de 2012, 0:40
Anónimo dijo...: hola a todos, he visto que a mucha gente han podido ayudarla, pero no es mi caso, tengo ese dichoso virus, he quemado tres cd, y nada, he hecho lo del usb, y nada, y lo del tema de la ventanita de nuevas tarea, nada intenta salir pero nada, estoy desesperada y no se como hacer, tengo cosas importantes dentro de mi pc, nose que voy hacer, espero me ayuden, gracias de antemano; 20 de junio de 2012, 13:48
Juana dijo...: Hola. Ya estoy otra vez por aqui.

He buscado rstrui.exe a mano y estoy restaurando el ordenador a una fecha anterior. Cuando termine os digo el resultado.

Gracias.; 21 de junio de 2012, 20:49
Juana dijo...: Por fin! Parece que ya todo esta ok. Ya no me sale el mensaje de la policia y en el escritorio vuelvan a estar todos los iconos.

Mil gracias.; 21 de junio de 2012, 21:03
Ciberdiego dijo...: Nos alegramos mucho Juana, ¿cómo accediste al programa de restauración? ¿encontraste un Cd de Windows? ¿o te dejó en modo seguro con consola?; 22 de junio de 2012, 8:53
Anónimo dijo...: os cuento , tenia el dichoso virus de la policia, que te enciende hasta la camarita, y ejecute el polifix 2.0.3 y creo que me a funcionado ahora que puedo hacer para saber si esta limpio mi ordenador o no?; 22 de junio de 2012, 9:46
Ciberdiego dijo...: Cómo ejecutaste el polifix? te dejaba entrar en modo seguro? ahora te aconsejo hacer una escaneo con el malwarebytes, por si ha quedado algún resto: mírate aquí como se usa.; 22 de junio de 2012, 9:49
Anónimo dijo...: pues entre normal en el equipo me aparecio el pantallaso de la policia luego le di ctrl+altgr+supr y le di apagar pero al hacer esto me mostro un mensaje que no podia cerrar porque algunos archivos estaban abiertos entonces di cancelar y el escritorio abrio normal, una vez alli fui a la pagina de polifix lo ejecute y creo que eso fue todo,..... reinicie el equipo y buala......ahora estoy haciendo lo que me dijiste... estoy escaneando con malwarebytes y haber que pasa......gracias por la ayuda de todos.........si sirve de algo mi equipo es un TOSHIBA SATELLITE L635-12D creo que ese sera el modelo no? yo es que soy muy pardillo en esto jajaja...... un saludo; 22 de junio de 2012, 10:43
Juana dijo...: Hola Diego. Te contesto a tus preguntas. Accedí al programa de restauración como me dijiste. Buscando rstrui.exe "a mano"; a través de control alt supr, aplicaciones, nueva tarea, explorar,c:, carpeta windows, luego carpeta system32 y rstrui.exe

Espero que la ayuda sirva para más gente.; 22 de junio de 2012, 14:18
Ciberdiego dijo...: Ya tenéis disponible el método para desinfectar con el kaspersky explicado paso a paso aquí. Tutorial.; 22 de junio de 2012, 22:41
Inés dijo...: Quiero dar especialmente las GRACIAS a toda la gente de buena fe que dedica su tiempo a ayudar a los demás. Gracias a vosotros, muchos que tenemos poca idea de estos temas, salimos del apuro y podemos encontrar una solución. Gracias a CiberDiego y a todos los que participáis sugiriendo soluciones. También quiero expresar mi reconocimiento y dar la ENHORABUENA a los que llevan este blog, porque es genial. ¡Mira que he visitado blogs para encontrar soluciones, pero la diferencia que he encontrado en este blog es que se preocupan de la gente y no les importa responder una y otra vez hasta solucionar los problemas y con el máximo respeto hacia aquellos que sabemos bien poco.Al final lo pude solucionar. No os puedo explicar cómo pude acceder al ordenador porque ni yo lo sé, hice todo lo que leí aquí y le di a todas las teclas habidas y por haber hasta que apareció el escritorio. Sé que en el momento que me apareció finalmente el escritorio tenía en metido en el ordenador un cd de karspeski rescue, también aproveché cuando veía un momento el escritorio a hacer clic sobre cualquier programa que tuviera, también hice clic en una tecla del teclado que es para suspender el equipo y en una de esas veces que tras suspender el equipo se volvió a encender, apareció el escritorio. Siento no poder deciros más, pero es que no sé ni cómo pude.
Ahora esto pasando el Kaspersky RannohDecryptor para descriptar los archivos que me infectó el virus y todo va de perlas. Lo dicho
MUY AGRADECIDA

MUCHÍSIMAS GRACIAS; 24 de junio de 2012, 10:25
Ciberdiego dijo...: Hola Inés, lo cierto es que tener lectores como tú es lo que nos hace seguir escribiendo, gracias por visitarnos. :); 24 de junio de 2012, 18:08
Anónimo dijo...: HOla, tengo ese virus aun que de otra variante y estoy desde modo seguro, no tengo otro pc desde aqui como puedo eliminarlo?; 26 de junio de 2012, 20:40
Anónimo dijo...: Hola, al iniciar con AVIRA el ordenador me sale una pantalla como la del punto 6. El problema es que no llego al punto 8. y no puedo empezar a escanear. Me aparece el siguiente mensaje:
Press alt-F7 to return to the graphical user interface
Seguidamente en otra linea aparece:
root@RecueSystem:/#
Puedo escribir, pero no se lo que tengo que escribir. Si presiono alt + F7 no pasa nada. Tengo windows XP. Otra cosa, la imagen que to tenia de Avira no ocupaba 200Mb, era poco mas de 100Mb.
Gracias!

Flux; 27 de junio de 2012, 2:16
Flux dijo...: Rectifico, descomprimida la imagen si ocupa 246MB
Gracias! Flux; 27 de junio de 2012, 2:25
Ciberdiego dijo...: Hola Flux, pudiste eliminarlo?
tenéis otra opción, es usar el CD de recuperación de kaspersky, recientemente hemos publicado como usarlo en ESTE ENLACE.
Suerte y comentar!; 27 de junio de 2012, 8:46
Anónimo dijo...: Buenas y saludos ciberdiego. Hace unos dias que tengo el virus y por primera vez e intentado quitarlo con este metodo. No me deja iniciar en modo seguro y he realizado tus pasos hasta el número 6, pero no me deja escribir nada, y al darle al intro me salen muchos puntos suspensivos hasta que sale una pantalla en azul en la que pone loading module eth19i o algo asi. Se me pone en 17 % casi al instante pero hay se a quedado estancado por lo menos 20 minutos. ¿Algun consejo? gracias de antemano; 28 de junio de 2012, 13:58
Anónimo dijo...: Hola de nuevo soy el mismo de antes. He repetido el proceso y me sale exactamente lo mismo. tengo windows xp; 28 de junio de 2012, 14:03
Ciberdiego dijo...: Pásate por el método del kaspersky.; 29 de junio de 2012, 13:35
Anónimo dijo...: Realizo el método kasperky con el USB, dando en la opción anterior a Windows vista, que es el que tengo -la otra es Windows recovery environment- pero no lo soluciono... Me podéis ayudar, os lo agradecería mucho, esto es un rollo...

Gracias; 3 de julio de 2012, 12:53
Anónimo dijo...: ami tambien ma pasaO no entiendo xrk esta ese virus macho jode todos los ordenadores anda k no me acostaO pa eliminar ese virus telita; 5 de julio de 2012, 2:30
Anónimo dijo...: Hola hay algun riesgo de perder archivos del disco duro haciendo este proceso? Gracias; 5 de julio de 2012, 18:16
Ciberdiego dijo...: Q yo sepa a nadie se le ha borrado nada xD; 5 de julio de 2012, 18:58
Anónimo dijo...: Me ha funcionado perfecto; 5 de julio de 2012, 22:36
Gm 85 dijo...: Yo estoy pasando el Avira y el kasperky en cd, pero en el primero, me sale la pantalla pero me dice que no puedo realizar el análisis, y con el segundo, se me apaga el ordenador a mitad del análisis. No puedo acceder en modo seguro, me salen el famoso texto en alemán... Una desesperación, vamos...

Alguien sabe la forma de solucionarlo...

Muchas gracias, saludos.; 7 de julio de 2012, 13:27
Gm85 dijo...: Yo estoy pasando el Avira y el kasperky en cd, pero en el primero, me sale la pantalla pero me dice que no puedo realizar el análisis, y con el segundo, se me apaga el ordenador a mitad del análisis. No puedo acceder en modo seguro, me salen el famoso texto en alemán... Una desesperación, vamos...

Alguien sabe la forma de solucionarlo...

Muchas gracias, saludos.; 10 de julio de 2012, 18:24
Anónimo dijo...: Buenas tardes, yo tamnbien tengo el maldito virus, he grabado en un pen drive el avira al no tener unidad de cdrom, ten ingo un toshiba como el anonimo de más arriba. El caso es que inicio con el pen drive dentro y todo sigue igual. Ni puedo entrar al modo seguro, y cuando inicio mi usuario en windows me sale el dichoso aviso de la "policia". Por favor, ayuda. Muchas gracias; 10 de julio de 2012, 18:42
Anónimo dijo...: Hola,

No se si os pasará lo mismo, pero a mi sin conectar internet no se me activa.

Por tanto reinicio el PC sin conectar el cable de red.

Luego instale Malware bytes descargado en el pendrive, pero la versión era antigua y no lo detectaba...

... aqui viene el problema, para actualizar tenia que conectar el cable, y entonces salto el "Ukash" pero la actualización del MalwareBytes se seguia ejecutando...

... y al llegar el punto de indicar que se actualizaba a una versión nueva, de alguna manera desactivó el "Ukash" y esta vez pudé pasarlo de nuevo actualizado y encontró el troyano y lo eliminó...

espero que os sirvan de algo mis batallitas...

Un saludo!; 11 de julio de 2012, 18:46
Anónimo dijo...: Alguien probo a pagar no puedo entrar en modo seguro despues de pasar avira dr web etc; 12 de julio de 2012, 1:52
Ciberdiego dijo...: No paguéis, desconectar el cable de red, o vuestro router e intentar en modo seguro.
Un saludo.; 12 de julio de 2012, 10:18
Anónimo dijo...: Gracias,al 3º intento se me ha arreglado,pero no se si habrá estropeado algún archivo porque ahora no me reconoce el cable de red y estoy sin internet. Esto te lo envío desde el portátil.
Que puedo hacer?; 15 de julio de 2012, 11:39
Anónimo dijo...: no quiero ser pesao pero soy el mismo de antes.
que esta mi hijo desesperao , con el internet, yo te mando esto desde mi portátil.necesito ayuda para darle la conexión a internet,
gracias.; 15 de julio de 2012, 20:26
Ciberdiego dijo...: Hola anónimo 10:18 !

esto de quedarse sin internet no le ha pasado a nadie, te conectas por cable de red o por wifi?
qué windows tienes? xp, vista o 7? puede que simplemente esté deshabilitado el adaptador (boton derecho sobre mis sitios de red, propiedades, boton derecho sobre red de area local HABILITAR)... Si no es así danos más datos.
Un saludo! :); 16 de julio de 2012, 8:23
Anónimo dijo...: Hola CiberDiego muchas gracias por la rápida respuesta me llamo Juan Carlos tengo un windows xp y me conecto por cable.Lo de deshabilitar no es el problema ya que lo tengo habilitado.Lo que me dice es que no detecta el cable de internet pero yo creo que es problema del ordenador porque tengo una ps3 y si lo detecta.Y el portátil lo he conectado por cable y también funciona; 16 de julio de 2012, 11:30
Ciberdiego dijo...: Te pone cable de red conectado?
quizás tenía puestas ip´s manualmente?
si no es el caso, reinstala el driver de la tarjeta de red, mira que modelo es y bájalo de internet, o inserta el cd que te venía con el ordenador y lo instalas.
Estaré atento a tu respuesta para ayudarte en lo que pueda desde aquí.
Un saludo ;); 16 de julio de 2012, 11:33
Anónimo dijo...: No, me pone cable de red desconectado.Como averiguo el modelo de la tarjeta de red.Gracias y un saludo.; 16 de julio de 2012, 11:51
Ciberdiego dijo...: Aunque parezca una tonteria comprueba que cuando lo conectas hace "click"...
Para saber que modelo es:
-Boton derecho sobre MI PC
-Administrar
-Administrador de dispositivos (Izda)
-Adaptadores de red (desplegable a la derecha) y te pondrá el modelo.
Suerte!; 16 de julio de 2012, 11:54
Anónimo dijo...: Muchísimas gracias.Problema solucionado.
Reinstalado los drivers de la tarjeta y solucionado.
CiberDiego,es impresionante la ayuda que das en este blog.Muchas gracias otra vez.; 16 de julio de 2012, 12:28
Ciberdiego dijo...: De nada, ójala pudiera ayudaros a todos.
Un saludo y gracias por la visita!
;); 16 de julio de 2012, 12:31
Anónimo dijo...: CONTROL ALT SUP y cerrar sesion, pasar el antivirus gratuito " ANTIMALWARE", eliminar los virus encvontrados y reiniciar; 20 de julio de 2012, 8:40
Ciberdiego dijo...: Eso de control alt supr, cerrar sesion no suele funcionar...; 20 de julio de 2012, 8:43

«El más antiguo ‹Más antiguo 1 – 200 de 268 Más reciente› El más reciente»

La EnZiMa : Tecnología y Ciencia

Camaleón Cibernético

Entrada aleatoria

Archivo del blog

EnZiMaS

Eliminar en nuevo Virus de la Policia que no deja entrar al modo seguro. (Finales Marzo 2012)

268 comentarios:

Publicar un comentario

Buscar en LaEnZiMa

Lo último:

Contribuyentes

Recomendamos

El Tiempo!