La EnZiMa : Tecnología y Ciencia

Tenía que pasar, el nuevo virus de la policía ha mutado, se ha transformado en otro que no permite entrar ni en modo seguro para desinfectarlo con malwarebytes, tal y como hacíamos antes, ni modificando el registro con el primer método, la única opción es usar un CD-BOOT-RESCUE de AVIRA Antivirus para arrancar desde él, os voy a explicar paso a paso como hacerlo.

1. Lo primero que necesitamos es un pc, desde el que estáis leyendo esto os sirve.
2. Descargar la imagen de AVIRA RESCUE SYSTEM CD BOOT desde este enlace (240Mb).
3. Una vez descargado tenemos que grabar esa imagen de 240mb en un CD con el IMG Burn (5,8Mb) o Nero o cualquier programa de grabación de cd´s, con la opción grabar imagen y eligiendo el archivo de AVIRA RESCUE SYSTEM que descargamos en el punto 2.
4. Cuando termine la grabación ya tenemos un CD de AVIRA RESCUE SYSTEM preparado para desinfectar cualquier ordenador con el virus de la policia y muchos más.
5. Nos dirigimos al PC infectado e insertamos el CD y apagamos + encendemos el PC.
6. Cuando arranque del cd nos saldrá esta ventana:



7. Pulsamos el 1 y a INTRO o ENTER.
8. Cargará unos módulos y acto seguido veremos esta pantalla, y elegiremos abajo a la derecha Iniciar Escaner.



9. Después de 20 minutos al terminar tendremos limpio el ordenador, y podremos apagar y encender normalmente.

El cd de AVIRA está actualizado a fecha 22 de Marzo del 2012.

Esta es una de las variantes conocidas:


y el texto es de sobra conocido:


Atención!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracción de la legislación alemana!
Han sido detectadas las siguientes infracciones: Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores! En su ordenador han sido detectados los archivos de video de contenido pornográfico con elementos de violencia y pornografía infantil! Además, desde su ordenador se realiza un envió ilegal (SPAM) de orientación pro terrorista. El presente bloqueo ha sido realizado para prevenir la posibilidad de difusión de dichos materiales desde su ordenador en Internet.
Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 horas desde el momento del bloqueo de su ordenador! En el caso de impago, todos los datos de su ordenador serán eliminados!
Usted tiene dos formas de pagar la multa:
1) Usted puede adquirir un cupón Ukash por el importe de 100 euros. El número de ese cupón Ukash. usted ha de introducir en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el número de su voucher por e-mail.
2) Usted puede pagar la multa mediante paysafecard. Usted ha de pagar paysafecard por el importe de 100 euros. Usted ha de introducir el código PIN del cheque en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el código PIN por e-mail.
Envié los datos por e-mail: info.lapoIiciaespa@Dolagyahoo.com

El primer método para solucionarlo desde el registro. Enero 2012.

El segundo método para desinfectar con el malwarebytes desde Modo Seguro. Febrero / Marzo 2012.

El último método para limpiar con el AVIRA BOOT CD Rescue. Finales de Marzo 2012.