La gravedad de escala:  
  (97/100)

FBI Moneypak. ¿Cómo eliminar? (Guía de desinstalación de)

por Lucia Danes - - | Escribe: Virus

FBI Moneypak es una infección del tipo ransomware que muestra claramente cómo los chicos malos son habilidosos mejorando sus técnicas mientras intentan ganar más dinero. Este virus no solo muestra una falsa alerta parecida a una notificación del FBI si no que bloquea el sistema por lo tanto no podrá hacer nada al respecto.La razón principal por la cual los estafadores lo han lanzado es realmente simple- Ellos esperan que usted crea que ha estado viendo ilegalmente contenido con copyright y ahora usted tiene que pagar una ‘multa’ mediante ‘Moneypak service’. Por supuesto, usted no debe caer nunca en el virus FBI Moneypak porque usted solamente apoyará a los criminales online de esta forma.

¿CÓMO SE INFECTAN LAS PERSONAS CON EL FBI MONEYPAK?

Este sofisticado intruso se introduce en nuestro sistema mediante un troyano que entra sin ser detectado por el usuario y descarga todos los ficheros necesitados por el FBI Moneypak. Además, FBI Moneypak bloquea el sistema y muestra un mensaje emergente basado en información engañosa sobre derechos de autor y otros derechos referidos a la violación de la ley. De hecho, ¡Parece como si se tratase de un auténtico mensaje enviado por el FBI! Sin embargo, debes tener en cuenta que esta alerta es un completo engaño y solamente quiere engañarle para que gaste 100$ en desbloquear el ordenador. En vez de eso, usted no debería gastar su tiempo y borrar FBI Moneypak de su ordenador antes de que empezase algunas actividades adicionales en su ordenador.

¿CÓMO PUEDO BORRAR FBI MONEYPAK?

Lo primero de todo, lea cómo puede evitar ser infectado con el FBI Moneypak: expertos en seguridad recomiendan ignorar todos los correos basura y nunca abrir archivos adjuntos que puedan contenerlos. Además, parar de gastar el tiempo en Freeware porque ese tipo de programas puede traer a veces virus con ellos. Finalmente siempre asegúrese que tiene un anti-virus y un anti-spyware de toda confianza instalado porque podrán ayudarle en la prevención de amenazas tales como FBI Moneypak.

En orden de borrar esta peligrosa amenaza y desbloquear su ordenador, es altamente recomendable usar programas anti-malware conocidos, como SpyHunter y los siguientes listados a continuación.Además, si se encuentra totalmente incapacitado, siga las siguientes etapas antes de escanear totalmente el sistema con un anti-malware:

  1. Coja otro ordenador y utilícelo para bajar SpyHunter u otro programa anti-malware famoso.
  2. Actualice el programa y introduzcalo en un USB o en un CD.
  3. Mientras tanto, reinicie su máquina infectada a modo seguro con el comando prompt e introduzca el USB dentro.
  4. Reinicie el ordenador infectado con FBI ransomware una vez más e inicie un escaneo completo del sistema.
Podemos estar afiliados con cualquier producto que recomendamos en nuestro sitio. Publicación completa en nuestros Acuerdos de Uso. Al descargar cualquier proporcionado software anti-spyware para eliminar FBI Moneypak está de acuerdo con nuestra política de privacidad y Acuerdo de Uso.
¡Hazlo ahora!
Descarga
Reimage (eliminador) Felicidad
Garantía
Descarga
Reimage (eliminador) Felicidad
Garantía
Compatible con Microsoft Windows Compatible con OS X
¿Qué hacer si falla?
Si fallas a la hora de eliminar la infección usando Reimage, envía una pregunta a nuestro equipo de asistencia y proporciona toda la información que puedas.
Reimage es recomendado para desinstalar FBI Moneypak. Los escaneos gratuitos te permiten comprobar si tu PC está infectado o no. Si necesitas eliminar malware, debes comprar la licencia de versión de la herramienta de eliminación de malware Reimage.

Nota: Manual de la asistencia requerida Significa que uno o todos los eliminadores fueron incapaces de eliminar el parásito sin una intervención manual. Por favor, lee las instrucciones manuales de eliminación de a continuación.

Más información sobre este programa puede ser encontrada en el análisis Reimage.
Menciones en prensa de Reimage
Software alternativo
Malwarebytes
Hemos testeado la eficiencia de Malwarebytes eliminando FBI Moneypak (2012-08-14)
Software alternativo
Malwarebytes
Hemos testeado la eficiencia de Malwarebytes eliminando FBI Moneypak (2012-08-14)
FBI Moneypak foto
FBI Moneypak foto

FBI Moneypak extracción manual:

Mata a los procesos de:
tpl_0_c.exe
ch810.exe
0_0u_l.exe
[random].exe
jork_0_typ_col.exe
vsdsrv32.exe
Protector-[rnd].exe
Inspector-[rnd].exe

Eliminar los valores del registro:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun[random].exe
HKEY_LOCAL_MACHINESOFTWAREFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegistryTools’ = 0
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem ‘EnableLUA’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionInternet Settings ‘WarnOnHTTPSToHTTPRedirect’ = 0
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableRegedit’= 0
HKEY_CURRENT_USERSoftwareFBI Moneypak Virus
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun ‘Inspector’
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionUninstallFBI Moneypak Virus
HKEY_CURRENT_USER SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem ‘DisableTaskMgr’ = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsprotector.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunInspector %AppData%Protector-[rnd].exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet SettingsWarnOnHTTPSToHTTPRedirect 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsID 4
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsUID [rnd]
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSettingsnet [date of installation]
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorAdmin 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemConsentPromptBehaviorUser 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystemEnableLUA 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAAWTray.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVCare.exeDebugger svchost.exe
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXE
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsAVENGINE.EXEDebugger svchost.exe
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableRegistryTools” = 0
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem “DisableTaskMgr” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorAdmin” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “ConsentPromptBehaviorUser” = 0
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem “EnableLUA” = 0

Anular el registro de archivos DLL:
wpbt0.dll

Borre los archivos:
%Program Files%FBI Moneypak Virus
%AppData%Protector-[rnd].exe
%AppData%Inspector-[rnd].exe
%AppData%vsdsrv32.exe
%AppData%result.db
%AppData%jork_0_typ_col.exe
%appdata%[random].exe
%Windows%system32[random].exe
%Documents and Settings%[UserName]Application Data[random].exe
%Documents and Settings%[UserName]Desktop[random].lnk
%Documents and Settings%All UsersApplication DataFBI Moneypak Virus
%CommonStartMenu%ProgramsFBI Moneypak Virus.lnk
%Temp%_0u_l.exe
%Temp%[random].exe
%StartupFolder%wpbt0.dll
%StartupFolder%ctfmon.lnk
%StartupFolder%ch810.exe
%UserProfile%DesktopFBI Moneypak Virus.lnk
WARNING.txt
V.class
cconf.txt.enc
tpl_0_c.exe

Sobre el autor

Lucia Danes
Lucia Danes - Investigadora de virus

Si esta guía de eliminación gratuita te ha ayudado y te sientes satisfecho con nuestro servicio, por favor, considera hacer una donación para mantener nuestro servicio funcionando. ¡Incluso las cantidades más pequeñas son bien recibidas!

Contactar con Lucia Danes
Sobre la empresa Esolutions

Fuente: https://www.2-spyware.com/remove-fbi-moneypak.html

Guías de eliminación en otros idiomas