Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

Instrucciones para eliminar LemurLeap

¿Qué es LemurLeap?

LemurLeap es una aplicación potencialmente no deseada que se distribuye con las descargas de programas gratuitos. Este complemento de navegador se instala en Internet Explorer, Google Chrome y Mozilla Firefox junto con programas gratuitos descargados de internet. La instalación involuntaria tiene lugar a través de algunos programas gratuitos sospechosos, clientes de descarga o instaladores. En la fecha de la investigación, LemurLeap es distribuido por el cliente de descargas Somoto. Los internautas deben saber que actualmente la mayor parte de sitios web de descargas de programas gratuitos (download.com, softonic.com, etc.) usan clientes de descarga que ofrecen (algunos de ellos de forma engañosa) la posibilidad de instalar complementos de navegador adicionales o barras de herramientas al descargar programas gratuitos.

Instrucciones para eliminar el virus criptográfico TrueCrypt

¿Qué es TrueCrypt?

TrueCrypt es una infección causada por un virus encriptador que hackea el sistema y cifra los archivos almacenados. Algunos de los archivos afectados son .rar, .7zip, .php, .doc., .pdf y muchos otros. Durante la encriptación, TrueCrypt añade la extensión .enc a los archivos afectados. Este virus encriptador se sirve de una encriptación AES-256, por lo que las claves pública (encriptación) y privadas (desencriptación) se generan durante el proceso de cifrado. Por consiguiente, los archivos solo pueden recuperarse supuestamente usando la clave privada que está almacenada en los servidores remotos gestionados por los ciberdelincuentes. Para obtener esta clave, las víctimas deben pagar un rescate.

Instrucciones para eliminar TermBlazer

¿Qué es TermBlazer?

TermBlazer es una aplicación dudosa que promete ser de utilidad al usuario con búsquedas directas en internet desde cualquier página. A primera vista, algún usuario podría creer que esta funcionalidad es útil o adecuada; sin embargo, está catalogada en realidad como un programa potencialmente no deseado (PUP) o software publicitario. Los desarrolladores de esta aplicación dudosa emplean un método engañoso de marketing de software denominado 'empaquetado' (instalación encubierta de aplicaciones de terceros junto con otros programas) para instalar TermBlazer en el sistema del usuario sin pedir permiso. Tras introducirse con éxito, TermBlazer empieza a generar varios tipos de anuncios intrusivos en internet que a menudo redireccionan a sitios web dudosos con contenido infeccioso. Tenga en cuenta que al hacer clic en algunos de esos anuncios (p. ej.: banners, cupones, en texto, búsquedas), pone en peligro de infección su equipo.

Instrucciones para eliminar el virus criptográfico Samsam

¿Qué es Samsam?

Samsam es un virus encriptador muy peligroso que ha sido diseñado para infectar servidores no parcheados y encriptar los archivos almacenados en equipos conectados en red con el servidor infectado. El virus encriptador se distribuye de forma manual. Samsam añade al nombre de todos los archivos encriptados una de las siguientes extensiones: .encryptedAES, .encryptedRSA, .encedRSA, .justbtcwillhelpyou, .btcbtcbtc, o .btc-help-you; depende de la versión del virus encriptador. Samsam emplea el algoritmo de encriptación asimétrico RSA-2048, por lo que se generan durante la encriptación dos claves (pública y privada); la pública para encriptar y la privada para desencriptar. Los ciberdelincuentes exigen el pago de una recompensa a cambio de conseguir la clave privada. Es imposible recuperar los archivos sin esta clave. Tras encriptar los archivos, Samsam se desinstala automáticamente del equipo de la víctima.

Instrucciones para eliminar Groover

¿Qué es Groover?

Groover, desarrollado por Cupuacu Labs, se presenta a sí mismo como una app fiable que ayuda a los usuarios a ahorrar tiempo y dinero en las compras en línea y permite canjear premios a cambio de los puntos que acumulan en cada compra. A primera vista, Groover podría pasar por app fiable y práctica. Sin embargo, los usuarios deben estar al tanto de que esta aplicación está considerada en realidad un software publicitario y programa potencialmente no deseado (PUP). Una de las razones principales de esa mala fama es la instalación silenciosa sin el consentimiento de los usuarios. Además, Groover muestra anuncios intrusivos en internet y hace seguimiento de la actividad web de navegación de los usuarios.

Instrucciones para eliminar S5Mark

¿Qué es S5Mark?

S5Mark es una aplicación sospechosa que supuestamente ofrece servicios VPN anónimos, seguros y rápidos con ancho de banda ilimitado. Este servicio puede parecer legítimo y útil; no obstante, S5Mark está catalogado como software publicitario o programa no deseado (PUP). S5Mark se distribuye a través de un método engañoso de distribución de programas llamado 'empaquetado' con el que se introduce en los navegadores durante la instalación de otros programas. Tras introducirse sin permiso en Internet Explorer, Google Chrome y Mozilla Firefox, S5Mark genera anuncios intrusivos en línea (banners, en texto, de búsqueda, ventanas emergentes, etc.) que pueden infectar aún más el equipo.

Ministerio Del Interior Virus "El ordenador se ha bloqueado" - Instrucciones de desinfección

El mensaje del Ministerio Del Interior (Gobierno de España) "El ordenador se ha bloqueado" que exige el pago de una multa de 100 € para desbloquear el PC es una estafa. Este mensaje que bloquea la pantalla del PC se denomina virus ransomware; ha sido creado por ciberdelincuentes que engañan a los usuarios para que paguen una multa falsa. Habitualmente, los virus ransomware se distribuyen usando exploit kits que se meten en el PC de los usuarios a través de las vulnerabilidades encontradas en el software desactualizado. Después de infiltrarse con éxito, este ransomware bloquea por completo el escritorio del usuario y justifica la multa por haber supuestamente infringido la ley (reproducción de pornografía, distribución de software con derechos de auto, etc.); se exige el pago en un plazo de 48 horas para evitar el inicio de un procedimiento penal.

Instrucciones para eliminar Crazy Score

¿Qué es Crazy Score?

La empresa SuperWeb LLC, encargada del desarrollo y lanzamiento de Crazy Score, afirma que su producto mejorará la experiencia de navegación del usuario gracias a funciones como cupones o comparativas de producto. Esas funciones pueden parecer adecuadas y útiles al principio; no obstante, la verdad es que Crazy Score es en realidad un software publicitario o programa potencialmente no deseado (PUP). La mala fama que tiene se justifica por la forma engañosa con la que distribuye Crazy Store, es decir, a través del empaquetado (instalación silenciosa de programas adicionales junto con otros programas); de ese modo, se instala en los navegadores web (Internet Explorer, Mozilla Firefox, Google Chrome) sin pedir permiso a los usuarios. Una vez completada la instalación, Crazy Score empieza a generar anuncios intrusivos de forma inmediata. Los banners, ventanas emergentes, cupones, búsquedas, anuncios transitorios, intersticiales y a pantalla completa pueden apuntar a sitios web dudosos con contenido infeccioso; por ese motivo, al hacer clic en ellos, estará poniendo en peligro su equipo.

Instrucciones para eliminar Sale Charger

¿Qué es Sale Charger?

Sale Charger es un complemento dudoso para navegadores creado por una empresa conocida como SuperWeb LLC. Los creadores de este complemento aseguran que mejora la calidad de navegación web gracias a varias funciones útiles disponibles como comparativas de producto. A pesar de que algunos usuarios pueden considerar útil o fiable este complemento de navegador, está catalogado en realidad como programa potencialmente no deseado (PUP) o software publicitario. Sale Charger se distribuye a través de un método engañoso de distribución de programas llamado 'empaquetado' (instalación encubierta de aplicaciones de terceros junto con otros programas normales), motivo por el cual tiene esa mala fama. Tras instalarse en los navegadores (Internet Explorer, Google Chrome y Mozilla Firefox) sin el consentimiento de los usuarios, Sale Charger empieza a generar un gran número de anuncios intrusivos en internet, como por ejemplo, publicidad en banners, ventanas emergentes, anuncios intersticiales, transitorios, a pantalla completa y anuncios de búsqueda. A primera vista, esos anuncios pueden parecer inofensivos; sin embargo, redireccionan a sitios web sospechosos, por lo que puede comprometer la seguridad de su equipo.

Instrucciones para eliminar Glass Bottle

¿Qué es Glass Bottle?

Glass Bottle, creado por SuperWeb LLC, es una extensión de navegador no deseada que asegura una mejora de la experiencia de navegación web gracias a sus cupones, comparativas de producto y otras funciones. A pesar de que este servicio pueda parecer legítimo y útil, tenga en cuenta que está catalogado como software publicitario o programa no deseado (PUP). Glass Bottle recurre a una técnica fraudulenta de distribución de programas llamada 'empaquetado' —instalación silenciosa de aplicaciones adicionales junto con el programa escogido— para instalarse en los navegadores web sin el permiso de los usuarios. Tras introducirse sin permiso en Internet Explorer, Mozilla Firefox y Google Chrome, Glass Bottle genera un gran número de anuncios intrusivos en internet, como por ejemplo, publicidad en banners, búsqueda, anuncios intersticiales, transitorios, ventanas emergentes y anuncios a pantalla completa. Existe un riesgo altamente probable de que se infecte gravemente el sistema con software publicitario o malicioso tras hacer clic en estos anuncios.