Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Instrucciones para eliminar el virus encriptador Black Shades

¿Qué es Black Shades?

Black Shades es un virus de la categoría criptográfica que cifra archivos mediante un algoritmo criptográfico RSA-4096. Se trata de una encriptación asimétrica, por lo que se crean claves públicas (para encriptar) y privadas (para desencriptar) durante el cifrado. La clave privada se almacena en servidores remotos controlados por los ciberdelincuentes. Para obtener esta clave y recuperar los archivos, las víctimas deben pagar un rescate. Asimismo, Block Shades añade al nombre de cada archivo cifrado la extensión .silent.

Instrucciones para eliminar Razor Web

¿Qué es Razor Web?

Razor Web, creada por SuperWeb LLC, es una extensión o aplicación sospechosa para navegadores que afirma poder mejorar la navegación web del usuario con cupones, comparativas de compra y otros servicios. Razor web puede parecer un complemento útil y fiable; sin embargo, está catalogado como software publicitario. Los creadores de esta aplicación sospechosa recurren a una técnica fraudulenta de distribución de programas llamada 'empaquetado' —instalación silenciosa de aplicaciones adicionales junto con el programa escogido— para instalar razor web en los navegadores web sin el consentimiento de los usuarios. Tras introducirse sin permiso en Internet Explorer, Mozilla Firefox y Google Chrome, razor web genera anuncios como banners, ventanas emergentes, búsquedas, publicidad a pantalla completa, etc. (etiquetada comúnmente como 'Ads by Razor Web') que cargan a menudo sitios web dudosos y permiten la infección del equipo.

Instrucciones para eliminar GoGoGoRadio

¿Qué es GoGoGoRadio?

GoGoGoRadio es una aplicación que supuestamente permite al usuario escuchar música y radio. La mayoría de los usuarios encontrarán este programa fiable y útil; no obstante, es importante saber que GoGoGoRadio está catalogado como programa potencialmente no deseado (PUP) o software publicitario. Dado que GoGoGoRadio se distribuye usando una estrategia fraudulenta de distribución de programas llamada 'empaquetado', los usuarios instalan sin darse cuenta a menudo esta aplicación sospechosa. El empaquetado equivale a instalar de forma silenciosa programas adicionales junto con los normales, por lo que GoGoGoRadio se distribuye a menudo con programas gratuitos descargables en portales de descargas gratuitas. A la instalación encubierta le sigue la publicación de anuncios intrusivos en internet, así como el seguimiento a la navegación web.

Instrucciones para eliminar el virus Tox

¿Qué es Tox?

Tox es un kit para crear virus ransomware (bloqueadores de sistemas); por tanto, casi cualquiera puede generar una infección ransomware totalmente funcional. Los ciberdelincuentes responsables de lanzar este paquete lo han puesto en circulación de forma gratuita (Tox se basa en un esquema de afiliados); los desarrolladores de este paquete generador de aplicaciones se quedan con el 30 % del beneficio en campañas exitosas (70 % acaba en el bolsillo de los afiliados). Como cualquier otro virus criptográfico, Tox se sirve de la red anónima Tor (para ocultar la ubicación de sus sitios) y de los bitcoins como moneda para el pago del rescate. Para usar el kit criptoviral Tox, los afiliados tienen que introducir el importe del rescate y la "causa", es decir, el mensaje que advierte a las víctimas de que sus ficheros han sido secuestrados hasta que se pague el rescate. El proceso de creación del virus criptográfico es bastante simple. Tanto el seguimiento de las infecciones como el del beneficio es gestionado por el kit criptoviral Tox.

¿Cómo evitar que el navegador abra portalsepeti.com?

¿Qué es portalsepeti.com?

Portalsepeti.com es un sitio web popular que puede configurarse como página de inicio en los navegadores web. Este sitio ofrece a los usuarios una barra de búsqueda que les permite realizar búsquedas rápidas en internet. Portalsepeti.com es un sitio web legítimo sin ningún vínculo con virus o programas maliciosos; no obstante, los propietarios de este sitio web (Navigation network Co.) usan técnicas de promoción engañosas para atraer tráfico web. Frecuentemente, cuando portalsepeti.com aparece es porque se han instalado en el ordenador varios complementos, barras de herramientas y plugins en los navegadores.

Instrucciones para eliminar el virus criptográfico Cerber3

¿Qué es Cerber3?

Cerber3 es una versión actualizada de Cerber: un software malicioso de alto riesgo de la categoría encriptadora. Tras introducirse con éxito, Cerber3 cifra los archivos, genera nombres de archivos aleatorios (10 caracteres) y añade la extensión ".cerber3" al nombre de cada archivo encriptado. Por ejemplo, el archivo "sample.jpg" pasaría a llamarse "G0s-4kha_J.cerber3". El fondo de escritorio se modifica luego y se crean tres archivos: "# HELP DECRYPT #.html", "# HELP DECRYPT #.txt", y "# HELP DECRYPT #.url". Aunque los archivos ".txt" y ".html" contienen mensajes idénticos en los que se piden un rescate, el archivo ".url" redirecciona a las víctimas al sitio web de pago de Cerber3. Para recuperar sus archivos, las víctimas tienen que pagar un rescate.

Virus "Grupo de Delitos Telemáticos" - ¿Cómo eliminarlo?

El mensaje del Grupo de Delitos Telemáticos y Dirección General de la Policia y de la Guardia Civil "¡Atención! Su ordenador personal ha sido bloqueado por razones de seguridad vistos los motivos abajo detallados" es una estafa en la que no debe confiar. Este mensaje no está relacionado con ninguna autoridad en España, es un virus tipo ransomware creado por ciberdelincuentes. El fin principal de esta estafa es engañar a los usuarios de PC más inocentes para que paguen la falsa multa de 100 euros mediante Ukash o PaySafeCard por haber supuestamente infringido la ley (por ver pornografía infantil, descargar música o vídeos pirata, etc.). Los usuarios deben ser conscientes de que ningún organismo oficial a nivel global, incluyendo el Grupo de Delitos Telemáticos, Dirección General de la Policia y Dirección General de la Guardia Civil) utiliza tales mensajes bloqueadores de pantalla para cobrar multas por haber infringido la ley. Si paga la multa de 100 euros, estará enviándoles el dinero a los ciberdelincuentes.

Instrucciones para eliminar Desktop-play

¿Qué es Desktop-play?

Desktop-play es un complemento sospechoso de navegador que supuestamente permite a los usuarios encontrar, descargar y jugar a varios juegos directamente desde el escritorio. Aunque este servicio puede parecer legítimo y útil a algunos usuarios, Desktop-play está catalogado como software publicitario o programa no deseado (PUP). Los desarrolladores de este complemento dudoso para navegadores se sirve de un método engañoso de distribución de programas llamado 'empaquetado', instalación silenciosa de aplicaciones de terceros junto con programas regulares. Una vez que Desktop-play se instala en los navegadores (Internet Explorer, Google Chrome y Mozilla Firefox) sin el permiso de los usuarios, este complemento genera anuncios intrusivos en línea y rastrea la actividad de navegación web de los usuarios.

¿Cómo evitar que el navegador abra luckystarting.com?

¿Qué es luckystarting.com?

luckystarting.com es un falso buscador idéntico a startpageing123.com, mylucky123.com, gosearchitnow.com y a muchos otros. Su aspecto apenas se diferencia de Yahoo, Bing, Google y otros buscadores web legítimos. Por tanto, muchos usuarios creen que luckystarting.com es legítimo y útil también. De hecho, los desarrolladores lo promocionan en asistentes engañosos de descarga e instalación que secuestran los navegadores web y modifican varias opciones sin consentimiento. Asimismo, luckystarting.com rastrea la actividad de navegación web de los usuarios.

Instrucciones para impedir que se abra automáticamente Eanswers.com

¿Qué es eanswers.com?

Eanswers.com es un falso buscador web promocionado por una serie de aplicaciones secuestradoras de navegador. Esos programas potencialmente no deseados se introducen normalmente en el equipo sin consentimiento del usuario. Una vez dentro, los secuestradores de navegador modifican varios ajustes en los navegadores sin pedir permiso a los usuarios. Para colmo, los programas basura y eanswers.com recaban continuamente información variada vinculada a la actividad en navegadores.