CryptoLocker. ¿Cómo eliminar? (Guía de desinstalación de)
Cryptolocker es un peligroso ransomware que ha sido claramente diseñado por el mismo grupo de cibercriminales que es responsable de publicar los virus FBI virus, Police Central e-crime Unit virus, Department of Justice virus y otras muchas amenazas. Al igual que los virus mencionados, Cryptolocker bloquea los archivos personales del usuario y muestra una gran alerta que te pide pagar 300$ para poder liberarte. No obstante, hay muchas nuevas cosas sobre esta amenaza: Cryptolockerbloquea aquellos archivos que usan encriptaciones asimétricas, lo que significa que para poder alcanzar los archivos infectados, vas a necesitar conocer dos modos diferentes. Por ello, mientras que la mayoría de las versiones ransomware pueden ser eliminadas usando instrucciones específicas, esta amenaza encuentra un modo de resistir. Parece entonces que la única solución es coger el segundo modo privado que es conocido sólo por los cibercriminales. De acuerdo con la alerta de Cryptolocker, el usuario tiene una cierta cantidad de tiempo para pagar la liberalización del PC y recuperar la conexión a sus archivos. De otro modo, el usuario/a puede decirles simplemente “adiós”.
¿CÓMO PUEDE Cryptolocker INFECTAR MI ORDENADOR?
De acuerdo con los expertos, Cryptolocker es distribuido usando emails “officially-looking”. Normalmente ellos notifican sobre diversos pagos, impuestos, compras y cosas similares que pueden hacer que las personas abran archivos adjuntos maliciosos. Tan pronto como estos archivos son abiertos, el ordenador queda infectado con varios virus peligrosos que encriptan inmediatamente los archivos del usuario. Normalmente, este virus busca archivos específicos que tienen estas extensiones: 3fr, accdb, ai, arw, bay, cdr, cer, cr2, crt, crw, dbf, dcr, der, dng, doc, docm, docx, dwg, dxf, dxg, eps, erf, indd, jpe, jpg, kdc, mdb, mdf, mef, mrw, nef, nrw, odb, odm, odp, ods, odt, orf, p12, p7b, p7c, pdd, pef, pem, pfx, ppt, pptm, pptx, psd, pst, ptx, r3d, raf, raw, rtf, rw2, rwl, srf, srw, wb2, wpd, wps, xlk, xls, xlsb, xlsm, xlsx.
Si crees que tu ordenador ha sido infectado por Cryptolocker, no deberías perder el tiempo y seguir esta guía:
¿CÓMO ELIMINAR CRYPTOLOCKER?
En la mayoría de los casos, los usuarios restauran la conexión con sus archivos usando la Restauración del sistema o ejecutando un escaneo completo del sistema con alguno de estos anti-spyware: SpyHunter o Malwarebytes Anti Malware.
Nosotros recomendamos altamente pensar sobre la prevención de estas infecciones. Para ello, puedes usar los programas previamente mencionados. Además, no olvides pensar sobre la inmunidad de tus archivos y el backup o reserva de archivo. Para ello, puedes usar un USB, CD, DVD o una simple herraminenta online de restauración como Google Drive, Dropbox, Flickr y otras soluciones.
Por último, lee este post y conoce más detalles somo cómo evitar Cryptolocker y otroas virus ransomware: Trying to avoid ransomware or make it useless? Here are some tips.
CryptoLocker extracción manual:
[random].exe
Borre los archivos:
[random].exe
Guía de eliminación manual de CryptoLocker:
Eliminar CryptoLocker usando Safe Mode with Networking
-
Paso 1: Reinicia tu ordenador para Safe Mode with Networking
Windows 7 / Vista / XP- Click en Start → Shutdown → Restart → OK.
- Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
-
Selecciona Safe Mode with Networking de la lista
Windows 10 / Windows 8- Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
- Ahora selecciona Troubleshoot → Advanced options → Startup Settings y finalmente pulsa Restart.
-
Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Networking en la ventana Startup Settings.
-
Paso 2: Eliminar CryptoLocker
Loguéate en tu cuenta infectada y comienza a navegar. Descarga Reimage u otro programa anti-spyware legítimo. Actualízalo antes de ejecutar un escaneo completo del sistema y elimina los archivos maliciosos que pertenezcan al ransomware y completa la eliminación de CryptoLocker.
Si el ransomware está bloqueando Safe Mode with Networking, intenta el método adicional.
Eliminar CryptoLocker usando System Restore
-
Paso 1: Reinicia tu ordenador para Safe Mode with Command Prompt
Windows 7 / Vista / XP- Click en Start → Shutdown → Restart → OK.
- Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
-
Selecciona Command Prompt de la lista
Windows 10 / Windows 8- Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
- Ahora selecciona Troubleshoot → Advanced options → Startup Settings y finalmente pulsa Restart.
-
Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Command Prompt en la ventana Startup Settings.
-
Paso 2: Restaura tus archivos del sistema y configuraciones
-
Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter.
-
Ahora escribe rstrui.exe y pulsa de nuevo en Enter..
-
Cuando una nueva ventana aparezca, haz click en Next y selecciona tu punto de restauración que sea anterior a la infiltración de CryptoLocker. Tras hacer esto, haz click en Next.
-
Ahora haz click en Yes para comenzar la restauración del sistema.
-
Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter.
Finalmente, deberías pensar en la protección contra crypto-ransomwares. Para poder proteger tu ordenador de CryptoLocker u otros ransomwares, usa un anti-spyware legítimo, como Reimage, Plumbytes Anti-MalwareWebroot SecureAnywhere AntiVirus o Malwarebytes Anti Malware
Sobre el autor
Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!
Pingback: El "Virus Mortadelo" ahora secuestra nuestra información | El Blog de Angelucho()