Central Security Service virus - ¿Como eliminarlo?

El virus Central Security Service (Servicio Central de Seguridad) es un ransomware que fue diseñado por cibercriminales con el fin de engañar a los usuarios de computadora. El programa se instala en las PCs con ayuda de virus troyanos, de este modo el usuario no lo detecta en la etapa de infiltración. Una vez dentro, el virus bloquea tu sistema completamente y no te permite utilizar ningún otro programa. El virus Central Security Service muestra un mensaje en tu pantalla, similar al que se muestra a continuación:

National Security Agency
Central Security Service
All activities on this computer has been recorded.
All your files are encrypted. Don’t try to unlock your computer!
This computer has been locked for violating the law of the United States of America.
Your Internet Service Provider in cooperation with the Internet Watch Foundation (IWF) monitors and takes action against illegal and offensive content on the Internet<…>.

Como puedes ver, menciona que todos tus archivos están encriptados debido a una violación de las leyes de los Estados Unidos. El programa te acusa de ver contenido pornográfico o por quebrantar las leyes por utilizar contenido protegido con derechos de autor. El virus Central Security Service principalmente ataca a usuarios de computadora ubicados en Estados Unidos de América. Sin embargo, hay algunas versiones de este ransomware que se infiltran en equipos al rededor del mundo.

El virus Central Security Service te solicita el pago de una multa de 300 USD por todas las violaciones de las que se te acusa para poder desbloquear el sistema. También dice que si no haces caso a la advertencia, tendrás que enfrentarte a problemas más serios e incluso podrías ser arrestado. Como tal vez los sepas, el virus  Central Security Service es una estafa y no debes caer en ella. No tiene ninguna relación con la policía o alguna institución oficial, el programa solo utiliza su nombre y logotipos para hacer que el usuario confié en el mensaje.

Elimina el virus Central Security Service de tu sistema tan pronto como recibas el mensaje. Si tu computadora tiene más de una cuenta de usuario y estas no están bloqueadas, escanea tu PC con algún programa anti-malware como spyhunter, iniciando sesión en la cuenta desbloqueada. Otra opción es restaurar el sistema. Si nada de esto funciona, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 cuando el sistema está reiniciando;
• Selecciona entre los modos seguros en el orden siguiente: Modo seguro, modo seguro con símbolo de sistema

Después realiza lo siguiente:

Si tu computadora inicia en Modo seguro o Modos seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita los elementos de inicio rundll32 desactivando cualquier aplicación de Datos de Aplicación; Nota, estas son ubicaciones típicas para el virus Central Security Service pero también pueden utilizarse otras.
3. Reinicia el sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus  Central Security Service  y elimínalos.

Aquí se muestra un video con los pasos completos a seguir:

Si tu computadora inicia en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca  las entradas WinLogon. Escribe  todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro entradas de los archivos del virus Central Security Service  y elimina las claves  de registro que hagan referencia a los archivos
4. Trata de reiniciar tu equipo y escanéalo con   Spyhunter.
5. Si esto falla, trata de realizar la restauración del sistema desde el modo seguro con símbolo de sistema con la línea de comando (rstrui.exe)

Si ninguno de los modos seguros se puede iniciar

Algunas versiones del virus Central Security Service  deshabilitan todos los modos seguros, pero existe un pequeño lapso que puedes utilizar para ejecutar algún programa anti-malware:

1. Reinicia normalmente.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si se carga el malware, solo presiona alt+tab una vez y sigue escribiendo la línea a ciegas. Presiona Enter.
4. Presiona Alt+tab y después R un par de veces. El virus Central Security Service  deberá ser exterminado.

Aquí hay un video detallando las instrucciones:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados anteriormente, trata de escanear tu PC con una USB o DVD de arranque. Con esto deberá ser posible remover todas las versiones del virus Central Security Service, pero no funcionará si tu disco duro se encuentra encriptado.

Para eso, recomendamos utilizer Hitman Pro Kickstarter USB.

1. Descarga Hitman Pro en una PC que no esté infectada.
2. Inicia Hitman y solicita crear una Kickstarter USB (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la computadora infectada con la memoria USB colocada y presiona DEL.
4. Elige USB como modo primario de arranque.
5. Inicia normalmente.
6. Inicia Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu computadora.

Herramientas de extracción Malware automática