Eliminar el virus Pay_creditcard (Actualizado Abr 2017) - Instrucciones de eliminación
Guía de eliminación del virus Pay_creditcard
¿Qué es El virus ransomware Pay_creditcard?
Cosas a saber si tu PC ha sido infectado con el ransomware Pay_creditcard
El virus Pay_creditcard es un virus ransomware recientemente descubierto que parece estar creado por programadores bastante avanzados. Al igual que otros virus ransomware, busca encriptar todos los archivos en el PC objetivo, y para ello, usa un complejo algoritmo de encriptación. La encriptación está basada en el uso de dos claves – una pública y otra privada. La pública es usada para encriptar los archivos, mientras que la privada es la que puede revertir al estado original de los archivos. Sin la clave privada, la víctima no puede restaurar sus archivos. Para marcar todos los archivos encriptados y ayudar a la víctima a entender la extensión del ataque, el virus marca cada archivo con la extensión .crypted. Una vez que lo hace, el ransomware crea un archivo index.html, el cual es un acceso directo a Pay_creditcard.htm e index.html. Estos documentos HTML se abren a través del navegador predeterminado de la víctima y muestran información detallada sobre cómo restaurar los archivos encriptados (cómo comprar Bitcoins, cómo transferirlos, etc.). 
La nota de pago que el virus abre inmediatamente tras el ataque claramente nos recuerda al infame CTB-Locker’s GUI, la cual permite cambiar entre varios idiomas. Explica que todos los archivos de la víctima, incluyendo fotos, documentos, bases de datos y el resto de datos importantes han sido encriptados con una clave individual creada para la víctima. Es fácil suponer lo que los ciber defraudadores quieren que hagan las víctimas, y el tipo de virus lo pide rápidamente – quieren que la víctima pague dinero a cambio de desencriptar los datos corruptos. Sugieren comprar la clave por 1 Bitcoin, lo cual, de acuerdo con el mensaje que pide dinero, equivale a unos 957$. Sin embargo, el precio puede aumentar o bajar en cualquier momento, debido a que el precio de esta moneda virtual cambia con frecuencia. La nota de pago insta a la víctima a reunir la cantidad de dinero requerida en 4 días, o la clave de desencriptación será eliminada y los archivos serán inútiles para siempre. Ahora, necesitamos recordarte por qué pagar dinero no es la mejor idea. Antes de nad, tus datos pueden ser bloqueados; en segundo lugar, puede recibir incluso más malware y, tercero, nunca puedes saber cómo van a usar los estafadores ese dinero. Puedes acabar estando involucrado en alguna actividad ilegal o mala, por lo que te sugerimos que pienses en ello. Si decides eliminar el ransomware Pay_creditcard y no obedecer a las demandas de los ciber criminales, te recomendamos que uses un software anti-malware en el que puedas confiar. En este caso, te sugerimos usar el software FortectIntego. Antes de ejecutar o descargar este programa, sigue los pasos de la guía de eliminación de Pay_creditcard que aparece bajo este artículo.
¿Cómo no quedar infectado con ransomware?
Un ransomware es un programa silencioso de ordenador que está desarrollado por programadores avanzados que conocen ciertamente lo que están haciendo. Hemos descubierto que el malware Pay_creditcard está siendo distribuido a través del Exploit Kit RIG, el cual es conocido por ser el responsable de la distribución de otras muchas variantes ransomware, como CryptoMix, CryptoShield, e incluso el ransomware Cerber. Te recomendamos eliminar todas las extensiones innecesarias del navegador y mantener los programas instalados en el ordenador atualizados si no quieres convertirte en víctima de estos ataques basados en exploit kits. El ransomware es también frecuentemente distribuido a través de email, por lo que no hace falta decir que deberías tener cuidado cuando abras emails (asegúrate de evitar la carpeta Spam a toda costa). Para proteger tu PC, usa un software anti-malware actualizado. Finalmente, si no quieres considerar la opción de pagar, crea copias de seguridad a tiempo. Las copias de seguridad son lo único que pueden salvarte y proporcionarte las copias de los datos que hayan sido encriptados debido a ataque de un ransomware.
Mejores prácticas para eliminar el virus ransomware Pay_creditcard
Un ransomware es probablemente el peor virus de ordenador que puede destruir años de tu trabajo fácilmente. Sin embargo, estamos felices de ver una mejora en la conciencia de los usuarios sobre el ciber crimen a día de hoy. Te invitamos a decirle NO a los ciber criminales y a no pagarles dinero. Si estás listo para eliminar el virus Pay_creditcard, deberías eliminar todos sus restos, incluyendo la carpeta “How_To_Decrypt_Files” que crea para almacenar la nota de pago. No obstante, no te recomendamos que hagas esto manualmente, ya que puedes pasar por alto algunos archivos malignos y dejar el sistema vulnerable a futuros ataques de malware. Para limpiar profundamente el sistema, te recomendamos que uses programas anti-malware. También te recomendamos que leas las instrucciones de eliminación de Pay_creditcard antes de que intentes ejecutar tu programa de seguridad.
Guía de eliminación manual del virus Pay_creditcard
Ransomware: Eliminación manual de ransomware en Modo Seguro
El primer método te ayuda a eliminar el ransomware usando el Modo Seguro con funciones de Red. Éste te permite iniciar tu ordenador y limitar la operación de Windows.
¡Importante! →
La guía de eliminación manual puede ser demasiado complicada para usuarios normales de ordenador. Requiere conocimiento técnico avanzado para ser seguida correctamente (si archivos vitales del sistema son eliminados o dañados, puede resultar en un compromiso completo de Windows), y también puede llevar horas completar. Por ello, te recomendamos encarecidamente que uses el método automático provisto provisto arriba.
Paso 1. Acceder en Modo Seguro con Funciones de Red
La eliminación manual de malware es mejor que sea eliminada en el ambiente de Modo Seguro.
Windows 7 / vista / XP
- Click en Inicio > Apagar > Reiniciar > Aceptar
- Cuando tu ordenador se active, empieza a pulsar el botón F8 (si esto no funciona, intenta con F2, F12, Supr etc. – todo depende del modelo de tu placa base) múltiples veces hasta que veas la ventana de Opciones de Inicio Avanzadas.
- Selecciona Modo Seguro con Funciones de Red desde la lista.
Windows 10 / Windows 8
- Click derecho en el botón Inicio y selecciona Configuración.
- Desliza hasta abajo y selecciona Actualizaciones y Seguridad.
- En el panel izquierdo de la ventana, elige Recuperación.
- Ahora desliza hasta encontrar la sección Inicio Avanzado.
- Click en Reiniciar ahora.
- Selecciona Solucionador de Problemas.
- Ve a opciones Avanzadas.
- Selecciona Ajustes de Inicio.
- Pulsa Reiniciar.
- Ahora pulsa 5 o haz click en 5) Habilitar Modo Seguro con Funciones de Red.
Paso 2. Acabar con los procesos sospechosos
El Administrador de Tareas de Windows es una útil herramienta que muestra todos los procesos en segundo plano. Si el malware está ejecutando un proceso, necesitas acabar con él:
- Pulsa Ctrl + Shift + Esc en tu teclado para abrir el Administrador de Tareas de Windows.
- Click en Más detalles.
- Desliza hasta la sección de procesos en segundo plano y busca cualquier cosa sospechoso.
- Click derecho y selecciona Abrir localización del archivo.
- Vuelve a procesos, click derecho y selecciona Finalizar Tarea.
- Elimina los contenidos de la carpeta maliciosa.
Paso 3. Comprobar los programas de Inicio
- Pulsa Ctrl + Shift + Esc en tu teclado para abrir el Administrador de Tareas de Windows.
- Ve a la pestaña Inicio.
- Click derecho en el programa sospechoso y elige Deshabilitar.
Paso 4. Eliminar los archivos del virus
Los archivos relacionados con malware pueden encontrarse en varios sitios dentro de tu ordenador. Aquí están las instrucciones que pueden ayudarte a encontrarlos:
- Escribe Limpieza de Discos en la búsqueda de Windows y pulsa Enter.
- Selecciona el disco que quieras limpiar (C: es tu disco principal por defecto por lo que es probable que sea el que contenga los archivos maliciosos).
- Desliza por la lista de los Archivos a eliminar y selecciona lo siguiente:
Temporary Internet Files
Downloads
Recycle Bin
Temporary files - Selecciona Limpiar archivos del sistema.
- Puedes también buscar otros archivos maliciosos ocultos en las siguientes carpetas (escribe esas entradas en la Búsqueda de Windows y pulsa Enter):
%AppData%
%LocalAppData%
%ProgramData%
%WinDir%
Una vez hayas finalizado, reinicia el PC en modo normal.
Eliminar Pay_creditcard usando System Restore
-
Paso 1: Reinicia tu ordenador para Safe Mode with Command Prompt
Windows 7 / Vista / XP- Click en Start → Shutdown → Restart → OK.
- Cuando tu ordenador esté activo, comienza a pulsar F8 múltiples veces hasta que veas la ventana de Advanced Boot Options.
-
Selecciona Command Prompt de la lista
Windows 10 / Windows 8- Pulsa el botón Power en la pantalla de logueo de Windows. Ahora pulsa y mantén Shift, el cual está en tu teclado y haz click en Restart..
- Ahora selecciona Troubleshoot → Advanced options → Startup Settings y finalmente pulsa Restart.
-
Una vez que tu ordenador esté activo, selecciona Enable Safe Mode with Command Prompt en la ventana Startup Settings.
-
Paso 2: Restaura tus archivos del sistema y configuraciones
-
Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter.
-
Ahora escribe rstrui.exe y pulsa de nuevo en Enter..
-
Cuando una nueva ventana aparezca, haz click en Next y selecciona tu punto de restauración que sea anterior a la infiltración de Pay_creditcard. Tras hacer esto, haz click en Next.
-
Ahora haz click en Yes para comenzar la restauración del sistema.
-
Una vez aparezca la ventana Command Prompt, inserta cd restore y haz click en Enter.
Bonus: Recuperar tus datos
La guía que se presenta a continuación te intentará ayudar a eliminar Pay_creditcard de tu ordenador. Para recuperar tus archivos encriptados, te recomendamos que uses una guía detallada por los expertos de seguridad de losvirus.es.Si tienes una copia de seguridad, puedes restaurar tus archivos usándola – simplemente elimina primero el virus. Sin embargo, si no la tienes, tendrás que intentar otras opciones de recuperación de los datos. Nosotros describimos algunas abajo.
Si tus archivos han sido encriptados por Pay_creditcard, puedes usar varios métodos para restaurarlos:
Restaurar archivos usando Data Recovery Pro
Data Recovery Pro es una herramienta ampliamente usada para restaurar todo tipo de datos corruptos – aunque sean modificados, eliminados o dañados de alguna u otra manera. Recuerda que esto no puede descifrar la clave de desencriptación, por lo que puede no tener éxito a la hora de restaurar tus archivos. Aún así, creemos que merece la pena intentar usar esta herramienta.
- Descargar Data Recovery Pro;
- Sigue los pasos establecidos en Data Recovery e instala el programa en tu ordenador;
- Ejecútalo y escanea tu ordenador en busca de los archivos encriptados por el ransomware Pay_creditcard;
- Restauralos.
Usar ShadowExplorer en tu PC
ShadowExplorer es un programa útil que te ayuda a encontrar las Copias de Volumen y usarlas para restaurar tus archivos corruptos. Si el virus ha fallado a la hora de eliminarlas (algunas veces ocurre), tendrás éxito a la hora de restaurar tus archivos usando el software ShadowExplorer.
- Descarga Shadow Explorer (http://shadowexplorer.com/);
- Sigue el Asistente de Configuración de Shadow Explorer e instala esta aplicación en tu ordenador.
- Ejecuta el programa y ve hacia el menú desplegable en la esquina superior izquierda para seleccionar el disco con tus datos encriptados. Comprueba qué carpetas son ahí;
- Click derecho en la carpeta que quieres restaurar y selecciona “Export”. Puedes también seleccionar dónde quieres que sea almacenada.
Finalmente, deberías pensar en la protección contra crypto-ransomwares. Para poder proteger tu ordenador de Pay_creditcard u otros ransomwares, usa un anti-spyware legítimo, como FortectIntego, SpyHunter 5Combo Cleaner o Malwarebytes
Recomendado para ti
Elige un apropiado navegador web y mejora tu seguridad con una herramienta VPN
El espionaje online ha tenido un gran impulso en los últimos años y la gente cada vez está más interesada en cómo proteger su privacidad online. Uno de los básicos se basa en añadir una capa más de seguridad – elegir el navegador web más privado y seguro.
No obstante, hay un modo de añadir una capa extra de protección y crear una práctica de navegación web completamente anónima con la ayuda de la VPN Private Internet Access. Este software redirige el tráfico a través de diferentes servidores, dejando tu dirección IP y geolocalización ocultas. La combinación de un navegador seguro y la VPN Private Internet Access te permitirá navegar sin sentir que estás siendo espiado o afectado por criminales.
Copia de seguridad de los archivos para uso posterior, en caso de ataque de malware
Los problemas de software creados por malwares o pérdidas directas de datos debido a una encriptación puede conducir a problemas con tu dispositivo o daño permanente. Cuando tienes copias de seguridad actualizadas, puedes fácilmente recuperarte tras un incidente y volver a la normalidad.
Es crucial crear actualizaciones de tus copias de seguridad sobre cualquier cambio en tus dispositivos, por lo que puedes volver al punto donde estabas trabajando antes de que el malware modificase cualquier cosa o tuvieses problemas en tu dispositivo a causa de pérdida de datos o corrupción del rendimiento.
Cuando tienes una versión previa de cada documento importante o proyecto, puedes evitar frustración y pérdidas. Es bastante útil cuando aparecen malwares de la nada. Usa Data Recovery Pro para llevar a cabo la restauración del sistema.
Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!