Cyber Command of Nevada virus - ¿Como eliminarlo?

El virus Cyber Command of Nevada es un ransomware más que bloquea tu computadora por completo, diciendo esa acción fue realizada por razones de seguridad y trata de obtener tu dinero. El programa muestra un mensaje que imita el hecho de haber sido enviado por  la policía del estado de Nevada. Afirma que tu computadora fue bloqueada porque violaste las leyes, por lo que te pide que pagues una multa para que tu equipo pueda ser desbloqueado. Dale un vistazo al mensaje al mensaje enviado por el virus Cyber Command of Nevada, el cual aparece en tu computadora en caso de estar infectada:

U.S.A. Cyber Crime Investigations
Cyber Command of Nevada
Attention! Your computer has been blocked up for safety reasons listed below.
You are accused of viewing/storage and/or dissemination of banned pornography (child pornography/zoophilia/rape etc). You have violated World Declaration on non-proliferation of child pornography. You are accused of committing the crime envisaged by Article 161 of United States of America criminal law.
Article 161 of United States Of America criminal law provides for the punishment of deprivation of liberty for terms from 5 to 11 years.
Also, you are suspected of violation of “Copyright and Related rights Law” (downloading of pirated music, video, warez) and of use use and/or dissemination of copyrighted content. Thus, you are suspected of violation of Article 148 of United States of America Criminal Law.
Article 148 of United States of America criminal law provides for the punishment of deprivation of liberty for terms from 3 to 7 years or 150 to 550 basic amounts fine.
It was from your computer, that unauthorized access had been stolen to information of State importance and to data closed for public Internet access.
<…>

Como puedes ver, te acusa de distribuir contenido pornográfico y por violar leyes de derechos de autor. También menciona que tu computadora puede desbloquearse pagando una multa de $300 por medio de los sistemas de pago Moneypak o Moneygram. La realidad es que el virus Cyber Command of Nevada, no tiene nada que ver con las leyes de los Estados Unidos y solo busca estafar a los usuarios.

El programa se instala en las computadoras con ayuda de virus troyanos. Algunas veces se convence a los usuarios de descargar algún programa creyendo que puede resultar un software útil. A pesar de como ingrese en tu computadora, el virus Cyber Command of Nevada provoca los mismo problemas. Bloquea tu sistema por completo y no te da otra opción más que pagar la multa de 300 USD. Dependiendo del estado en el que vivas, puede tener variaciones en el nombre, pero todos funcionan de la misma manera.

Desafortunadamente, aún después de pagar tu sistema seguirá bloqueado. El virus Cyber Command of Nevada no tiene nada que ver con ninguna institución de la ley. Fue diseñado por cibercriminales para obtener beneficios financieros. Debes de eliminar el virus Cyber Command of Nevada si quieres solucionar este problema. Si tu computadora tiene más de una cuenta de usuario y esta no se encuentra bloqueada, ejecuta un escaneo completo  de la PC con algún programa anti-malware, por ejemplo spyhunter, iniciando sesión en la cuenta que no está bloqueada. Otra opción es restaurar el sistema. Si ninguno de estos métodos funciona para ti, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 mientras reinicia ;
• Elige entre los modos seguros en el orden siguiente: Modo seguro, modos seguro con símbolo de sistema

Después sigue las instrucciones a continuación:

Si tu computadora inicia en Modo seguro o Modos seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita los elementos de inicio rundll32 activando cualquier aplicación de Datos de Aplicación; Nota, estas son ubicaciones típicas para el virus  Cyber Command of Nevada  pero también pueden utilizarse otras.
3. Reinicia el sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus  Cyber Command of Nevada   y elimínalos.

Aquí se muestra un video con los pasos completos a seguir:

Si tu computadora inicia en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca  las entradas WinLogon. Escribe todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro entradas de los archivos del virus Cyber Command of Nevada  y elimina las claves  de registro que hagan referencia a los archivos
4. Trata de reiniciar tu equipo y escanéalo con   Spyhunter.
5. Si esto falla, trata de realizar la restauración del sistema desde el modo seguro con símbolo de sistema con la línea de comando (rstrui.exe)

Gracias al investigador sobre seguridad Kafeine por compartir información acerca de este grupo de ransomwares.

Herramientas de extracción Malware automática