La EnZiMa : Tecnología y Ciencia

Visto en @alt1040

Debido a todas las mutaciones:

1. La primera versión se podía arreglar modificando una cadena del registro.
2. Otra opción era sacar un punto de restauración, lo que significa, volver Windows a una fecha anterior a la infección, una especie de regreso al pasado.
3. Un mes después apareció la primera mutación que no se podía limpiar desde registro y había que arrancar en modo seguro y pasar el malwarebytes para la eliminación.
4. Después paso a ser más complicado, no podíamos arrancar ni en modo seguro, y había que crear el famoso CD-LIVE de AVIRA, que en muchos casos sigue funcionando.
5. El siguiente método de desinfección se realiza con el CD-LIVE DE Dr. Web Cureit.
6. Por último si los métodos anteriores fallan tendremos que usar un disco (CD / USB) de rescate de Kaspersky, os explico a continuación como usarlo.

¿Qué vamos a hacer?. - Desinfectar la variante del virus de la policía arrancando desde un CD o un Pendrive USB previamente cargado con la medicina desde otro ordenador.

Procedimiento paso a paso:

1. Lo primero será descargar el programa de kaspersky, es un archivo de 262 Mb llamado kav_rescue_10.iso que descargaremos del siguiente enlace (aquí).

2. Mientras se descarga debemos decidir donde vamos a "instalar" esa medicina, si en un pendrive usb o grabarla en un CD.

3. Cuando se haya descargado el archivo kav_rescue_10.iso del punto 1 procedemos a grabarla, si hemos decidido hacer en un CD usaremos el IMGBurn (gratuito), bajarlo e instalar, luego elegir la imagen para grabar (Image to CD, insertando un CD virgen para grabar y eligiendo el archivo que hemos descargado en el punto 1). Y si hemos decidido grabarla en un Pendrive USB usaremos la herramienta de kaspersky ISO to USB, descargándola del siguiente enlace (aquí), ejecutándola, pulsando sobre browse para elegir donde está el programa medicina que descargamos antes, luego escogiendo el pendrive que vamos a "preparar" y después pulsando sobre start como os muestro en la siguiente imagen:


Cuando termine el proceso tendremos nuestro pendrive armado para eliminar el maldito virus de la policia.

4. Llevamos nuestro CD ó USB "preparado" al ordenador infectado, apagamos el ordenador si estuviera encendido y arrancamos, tenemos que arrancar desde esa unidad, algunos ordenadores lo harán automáticamente, en otros habrá que pulsar alguna tecla para elegir modo de arranque (ver imagen):


En este caso habría que pulsar F11, pero dependiendo del ordenador puede ser otra combinación como alguna de las siguientes: F8, F12, ESC ...

5. Después de elegir la unidad con la que arrancar aparecerá la primera pantalla del kaspersky, lo que indica que vamos por buen camino:


Nos indica arriba que pulsemos cualquier tecla para iniciar el Rescue Disk, así lo hacemos.

5. Elegimos idioma (no hay español) y pulsamos enter.


6. Aceptamos el contrato de licencia pulsando el 1.


7. Ahora elegimos la primera opción, Kaspersky Rescue Disk en modo gráfico y pulsamos enter.


8. Veremos una barra de progreso, y en un par de minutos nos aparecerá un escritorio parecido a Windows, cargará las unidades que encuentre, y acto seguido nos aparecerá el analizador, es conveniente actualizar las bases del programa pulsando sobre el circulo rojo superior, pero si no tenemos internet le daremos a close en la ventana de actualizador, y a analizar Start Objects Scan como os muestro en la siguiente foto.


9. Si encuentra algo lo desinfectará y al encender vuestro ordenador de nuevo lo tendréis limpio para volver a trabajar.


El texto que ya conocemos...


Atención!!! Ha sido detectada actividad ilegal! Su sistema operativo ha sido bloqueado debido a una infracción de la legislación alemana!
Han sido detectadas las siguientes infracciones: Su dirección IP ha sido registrada en las webs ilegales con contenido pornográfico orientadas a la difusión de la pornografía infantil, zoofilia e imágenes de violencia contra menores! En su ordenador han sido detectados los archivos de video de contenido pornográfico con elementos de violencia y pornografía infantil! Además, desde su ordenador se realiza un envió ilegal (SPAM) de orientación pro terrorista. El presente bloqueo ha sido realizado para prevenir la posibilidad de difusión de dichos materiales desde su ordenador en Internet.
Para desbloquear su ordenador, usted ha de pagar una multa de 100 euros! La multa ha de ser pagada antes de 24 horas desde el momento del bloqueo de su ordenador! En el caso de impago, todos los datos de su ordenador serán eliminados!
Usted tiene dos formas de pagar la multa:
1) Usted puede adquirir un cupón Ukash por el importe de 100 euros. El número de ese cupón Ukash. usted ha de introducir en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el número de su voucher por e-mail.
2) Usted puede pagar la multa mediante paysafecard. Usted ha de pagar paysafecard por el importe de 100 euros. Usted ha de introducir el código PIN del cheque en el campo del pago y apretar el botón “OK”. Si el sistema no confirma el pago realizado con éxito, usted ha de enviar el código PIN por e-mail.
Envié los datos por e-mail: info.lapoIiciaespa@Dolagyahoo.com

Suerte!