Cómo funciona JustAnswer:

  • Preguntar a un Experto
    Los expertos tiene muchos conocimientos valiosos y están dispuestos a ayudar en cualquier pregunta. Credenciales confirmadas por una empresa de verificación perteneciente a Fortune 500.
  • Obtener una respuesta profesional
    Por correo electrónico, mensaje de texto o notificación mientras espera en su sitio.
    Haga preguntas de seguimiento si lo necesita.
  • Garantía de satisfacción plena
    Garantizamos tu satisfacción.

Formule su propia pregunta a Jesús

Jesús
Jesús, Técnico Informático
Categoría: Informática
Clientes satisfechos: 1702
Experiencia:  Experto en Software, Hardware y Redes.
56140755
Escriba su pregunta sobre Informática aquí...
Jesús está en línea ahora

BUENOS DIAS, TENGO INSTALADO EN EL PC EL VIRUS DEL UKASH, EL

Pregunta del cliente

BUENOS DIAS, TENGO INSTALADO EN EL PC EL VIRUS DEL UKASH, EL DE MAHMUD.EXE, HE LEIDO EN UN FORO Q DESDE SIMBOLO DEL SISTEMA PUEDO BORRAR EL ARCHIVO, PERO NO ME DA TIEMPO DE LLEGAR A SIMBOLO DEL SISTEMA, EN QUANTO SE ENCIENDE EL PC INMEDIATAMENTE SE QUEDA BLOQUEADO CON LA PAG DE LA 'POLICIA', EL PC ESTA EN RED CON VARIOS, YA Q ES DE UN CENTRO MEDICO, HAY ALGUNA MANERA DE ACCEDER A EL DESDE OTRO PC Q ESTE EN RED? SIN Q EL VIRUS LLEGUE AL SERVIDOR?
Enviada: hace 4 año.
Categoría: Informática
Experto:  Jesús escribió hace 4 año.

Hola amigo/a! Muchas gracias por confiar en Just Answer.

 

Virus Policia Junio 2012 - Manos a la obra:

1º Virus Policia Junio 2012 - Lo primero sera realizar un analisis con un livecd, nosotros hemos usado uno que es sencillo encontrar por internet y de manera gratuita como es AVIRA, lo grabamos en un cd y arrancamos con el. Lo podeis descargar de aqui.

 

Es importantisimo poner AVIRA en español una vez arrancado y actualizarlo via internet, la cuestion de ponerlo en español es muy muy muy importante porque ademas de enterarnos mejor de todo el proceso si no seleccionamos este idioma habra entradas en el registro que no podra detectar ni eliminar.

En las opciones de AVIRA es necesario que marquemos "eliminar archivos si no es posible la desinfeccion".

 

Realizamos el analisis y una vez terminado os detectara una media de 7-10 infecciones, despues apagamos el equipo.

 

2º Virus Policia Junio 2012 - Cuando arranquemos el equipo encontraremos que el virus "supuestamente" esta eliminado, pero no es asi.

Nos aparecera un mensaje en el que dice que hay un problema con Microsoft feeds sync, para solucionarlo abrimos la linea de comando pulsando en inicio/ejecutar y escribimos "CMD" . Al aparecer la linea de comando tendremos que escribir "msfeedssync disable", con esto solucionamos este inconveniente y no volvera a aparecer.

 

3º Virus Policia Junio 2012 - Si explorais vuestros archivos vereis que todos han sido renombrados, y cuando digo todos es TODOS. No se os ocurra ir archivo por archivo cambiando el nombre porque ademas de tardar una eternidad no estareis solucionando el problema ya que ademas de renombrados estos archivos tienen encriptado el virus para volverse a propagar.

 

Encontrareis todos los archivos de la siguiente manera...

Archivo original: pepito.jpg


Archivo encriptado: locked-pepito-jdgg.jpg-alfg

Todos los archivos empezaran con la palabra locked y terminaran con una serie aleatoria de caracteres.

Para solucionarlo necesitaremos un archivo no infectado y otro que si este infectado.

Recordad que al principio os decia que era MUY IMPORTANTE hacer una reinstalacion del sistema, esto era ademas de para solucionar los problemas de arranque para poder tener archivos no infectados como las imagenes de muestra de windows.

 

Descargamos el programa Rannohdecryptor de aqui.

Una vez descargado lo ejecutamos y "change parameters" marcamos la opcion "Delete crypted files after decryption".

Pulsamos "start scan" y nos solicitara primero un archivo libre de virus, para ello iremos a "mis documentos/mis imagenes/imagenes de muestra" y seleccionaremos "nenúfares.jpg", despues nos solicita el mismo archivo infectado y volvemos a la misma ruta y seleccionamos "locked-nenúfares.jpg.asdg".

Esperaremos un rato mientras el software realiza su trabajo que no es otro que comparar los archivos para conseguir el sistema de encriptacion y con esa muestra eliminar la encriptacion y renombrado de todos los archivos que encuentre en el sistema, seguidamente eliminara el solito las copias de archivos infectados.

 

4º Virus Policia Junio 2012 - Otra de las caracteristicas del virus es que nos elimina el acceso a internet para evitar la descarga de herramientas por esta razon os decia que debeis descargar las herramientas en otro equipo.

Para eliminar el bloqueo de internet es sencillo:

Entramos en Internet Explorer y abrimos "herramientas/opciones de internet/Conexiones/Configuracion de Lan" y quitamos la opcion "usar un servidor proxy". Ya tenemos acceso a internet.

 

5º Virus Policia Junio 2012 - Descargamos Malwarebytes Antimalware de nuestros amigos de Infospyware. Lo instalamos y actualizamos.

Realizamos un analisis "completo" y cuando termine seleccionamos "eliminar todos los elementos"

Este ultimo paso lo hemos realizado para asegurar que no queda nada infectado y si lo hay lo limpiamos pero ademas para eliminar un troyano que viene acompañando al virus de la policia de este junio 2012 el cual nos bloquea cualquier tipo de acceso a opciones de sistema. Los sintomas son que no podremos abrir ni "msconfig" ni "administrador de tareas" ni "regedit" , con esto lo solucionamos.

Terminado el analisis reiniciamos el equipo y ya con acceso a msconfig eliminamos las entradas de inicio que nos resulten sospechosas.

Se recomienda que terminado todo el proceso se realice una limpieza con CCLEANER tanto de sistema como de registro.

 

 

Estoy en linea para ayudarle.

Saludos.

Experto:  Jesús escribió hace 4 año.

Los archivos se los puede bajar de esta página, ya que no me deja enlazarlos aqui:

 

http://www.puntocomsistemas.es/solucionado-virus-policia-junio-2012/

Cliente: escribió hace 4 año.
HE DESCARGADO AVIRA EN UN CD, HE APAGADO EL PC INFECTADO Y HE INTRODUCIDO, EL CD, AL ENCENDER EL PC, COMO NO DA TIEMPO A HACER NADA NO ARRANCA EL CD, POR LO Q NO PUEDE REALIZAR EL ANALISIS
Cliente: escribió hace 4 año.
Volver a incluir en lista: La respuesta ha tardado demasiado.
COMO NO ME HAN RESPONDIDO LA SEGUNDA PREGUNTA ENVIADA NO HE PODIDO SOLUCIONAR EL PROBLEMA... POR LO QUE NO HEMOS QUEDADO SATISFECHOS CON EL SERVICIO... GRACIAS
Experto:  elbrujomdq escribió hace 4 año.
Buen dia,

Al momento de arrancar el ordenador debe entrar al BIOS para seleccionar el modo de arranque, que lo haga primero desde el disco CDROM y no desde el disco rigido,
eso lo hizo?

Quedo a la espera de la informacion requerida.

Cordialmente,
Roberto
Experto:  Jesús escribió hace 4 año.
Hola de nuevo amigo.

Usted debe introducir el Cd en el ordenador. Una vez hecho esto arranque el PC y pulse repetidamente la tecla Supr. Esto se hace para poder entrar al menú de la BIOS.

CAMBIAR LA SECUENCIA DE ARRANQUE:
Una vez dentro de la bios, nos vamos a la línea Advanced Bios Features o Advanced Setup en otras bios y pulsamos Intro.


ARRANCAR DESDE CD-ROM:
Configuramos así:
En la opción First Boot Device:  CD-ROM  (Unidad lectora de Cds)
En la opción Second Boot Device:  HDD-0  (disco duro primario-master)
En la opción Third Boot Device:  FLOPPY  (Disquetera)
Pulsamos en ESC (Escape) con lo que volvemos a la pantalla inicial de la bios, y ahora solo restará salvar los cambios efectuados y reiniciar el pc con la nueva configuración que hayamos seleccionado.

Una vez que inicie el ordenador otra vez, cargará automáticamente desde el CD.


Estoy en línea para ayudarle. Un saludo.

JustAnswer en los medios:

 
 
 
Sitios web de consulta médica: Si tiene una pregunta urgente puede intentar obtener una respuesta de sitios que afirman disponer de distintos especialistas listos para proporcionar respuestas rápidas... Justanswer.com.
JustAnswer.com...ha visto como desde octubre se ha disparado el número de consultas legales de nuestros lectores sobre despidos, desempleo e indemnizaciones por cese.
Los sitios web como justanswer.com/legal
...no dejan nada al azar.
El tráfico en JustAnswer ha aumentado un 14 por ciento...y hemos recibido 400.000 visitas en 30 días...las preguntas relacionadas con el estrés, la presión alta, la bebida y los dolores cardíacos han aumentado un 33 por ciento.
Tory Johnson, colaboradora de GMA sobre temas relacionados con el lugar de trabajo, habla sobre el "teletrabajo", como JustAnswer, en el que expertos verificados responden a las preguntas de las personas.
Le diré que... las pruebas que hay que superar para llegar a ser un experto son muy rigurosas.
 
 
 

Opiniones de nuestros clientes:

 
 
 
  • Explicación simple y concreta que facilitó enormemente lo que tenía que hacer. Osvaldo Argentina
  • Explicación simple y concreta que facilitó enormemente lo que tenía que hacer. Osvaldo Argentina
  • Gracias! Servicio excelente. Me ha gustado trabajar con los Expertos. Éxito y gracias. Estefanía Chile
  • Muy agradecida. Si lo necesito volveré a utilizar el site. Mari Ramírez San Juan, Puerto Rico
  • El tiempo de respuesta es excepcional, de menos de 6 minutos. La pregunta se respondió con profesionalidad y con un alto grado de compasión. Inés Santander
  • Quedé muy satisfecho con la rapidez y la calidad de los consejos que recibí. Me gustaría añadir que puse en práctica los consejos y que funcionaron la primera vez y siguen haciéndolo. Luis Málaga
  • Es un servicio fantástico y M. Castillo me ayudó muchísimo y me proporcionó algunos sitios web y herramientas estupendos que me permitieron ampliar mis conocimientos sobre la pregunta. ¡Muchas gracias! Esther Sevilla
  • Un servicio estupendo: rápido, eficiente y preciso. ¿Qué más se puede pedir? No tengo palabras para agradecer su ayuda. María Barcelona
 
 
 

Conozca a los expertos:

 
 
 
  • Jesús

    Jesús

    Técnico Informático

    Clientes satisfechos:

    711
    Experto en Software, Hardware y Redes.
  • http://ww2.justanswer.com/uploads/JE/jesemo/2012-2-26_21847_yocarnet.64x64.jpg Avatar de Jesús

    Jesús

    Técnico Informático

    Clientes satisfechos:

    711
    Experto en Software, Hardware y Redes.
  • http://ww2.justanswer.com/uploads/ES/Estigia/2011-10-18_211225_VMNB.64x64.JPG Avatar de Estigia

    Estigia

    Ing. en Electrónica

    Clientes satisfechos:

    1009
    Especializado en HW, SW e Infraestructura de Redes.
  • http://ww2.justanswer.com/uploads/AR/arcangelus/2012-1-3_2523_Jluis.64x64.jpg Avatar de arcangelus

    arcangelus

    Ing. en Sistemas

    Clientes satisfechos:

    428
    Más de 20 años de experiencia en Informatica
  • http://ww2.justanswer.com/uploads/RR/rrubidio/2015-3-16_19381_arnetnuevo.64x64.jpeg Avatar de Rubén Díaz

    Rubén Díaz

    Técnico en computación, informática

    Clientes satisfechos:

    381
    Más de 7 años de experiencia en soporte informático in-situ y remoto, con conocimientos en equipos Windows, Mac, Smartphone y periféricos.
  • http://ww2.justanswer.com/uploads/AL/Albertillo/2012-10-29_21350_newtshirthe.64x64.jpg Avatar de Albertillo

    Albertillo

    Ingeniero Superior en Informática

    Clientes satisfechos:

    23
    Último curso de carrera
  • http://ww2.justanswer.com/uploads/RA/ratonxi/2012-1-3_151146_1.64x64.png Avatar de ratonxi

    ratonxi

    Licenciatura

    Clientes satisfechos:

    13
    Licenciado en Física, expecialidad física computacional.
 
 
 

Preguntas relacionadas con Informática