NSA virus - ¿Como eliminarlo?

NSA virus (o NSA Internet Surveillance Program virus) es un programa ransomware que fue diseñado por cibercriminales con el fin de cometer actos fraudulentos de usuarios de computadoras al azar. Es un malware que bloquea el acceso a todos los programas de las computadoras infectadas, acusa a los usuarios de violar las leyes de los Estados Unidos y exige pagar una multa por ese motivo.

NSA virus se infiltra en las computadoras con ayuda de virus troyanos. Una vez dentro, bloquea todos los programas y muestra un mensaje en medio de la pantalla que indica que tu sistema ha sido bloqueado por violaciones de leyes y tienes que tomar responsabilidad por eso, pagando una multa tan pronto como sea posible. El mensaje de NSA virus se ve como este:

NSA Internet Surveillance Program
PRISM
Computer Crime Prosecution Section
Your Computer has been locked!
Your computer has been locked due to suspicions of illegal content downloading and distribution.
Your case can be classified as occasional/unmotivated, according to 17 (U.S Code)
Thus it may be closed without prosecution.
Your computer will be unblocked automatically.
In order to resolve the situation in an above-mentioned way you should pay a fine of $300 (MoneyPak)

Como puedes ver, parece ser enviado por la policía de los Estados Unidos. A pesar de su apariencia aterradora, no tiene nada que ver con la institución de las leyes y fue diseñado por cibercriminales. Es una estafa que fue desarrollada solamente con objetivos financieros. Nunca deberás de creer lo que muestra el mensaje de  NSA virus, ya que solo perderás tu dinero.

Presta atención al hecho de que pide pagar la multa por medio del sistema de pago MoneyPak, el cual permite hacer transferencias rápidas utilizando tarjetas prepagadas. Es completamente imposible que la policía utilice este método para cobra las multas. No confíes en este mensaje y remueve NSA virus inmediatamente después de que tu sistema se haya bloqueado.

Si tu sistema ha sido bloqueado, remueve NSA virus tan pronto como lo detectes en tu sistema. Es un virus engañoso, así que la desinstalación puede ser un poco complicada. Si tu computadora cuenta con una cuenta de usuario adicional y no todas están bloqueadas, realiza un escaneo completo de tu PC con algún programa anti-malware, por ejemplo. spyhunter, por medio de la cuenta que no esté bloqueada. Otra opción es utilizar la restauración del sistema. Si ninguno de estos métodos funciona para ti, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 cuando el sistema esta reiniciando;
• Elige entre los modos seguros en el siguiente orden: Modo seguro, Modo seguro con símbolo de sistema

Después sigue las instrucciones a continuación:

Si tu computadora arranca en Modo seguro o Modo seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita las opciones de inicio rundll32 activando cualquier aplicación de Application Data;. Nota, estas son ubicaciones típicas para NSA virus pero algunas otras pueden ser utilizadas.
3. Reinicia el sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos de NSA virus files y elimínalos.

Aquí hay un video donde se muestra como seguir los pasos:

Si tu computadora arranca en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca las entradas WinLogon. Escribe en todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro los archivos de NSA virus y borra las llaves de registro que hagan referencia a los archivos.
4. Trata de reiniciar y escanea con spyhunter.
5. Si esto falla, trata de ejecutar una restauración del sistema desde el modo seguro con símbolo de sistema (rstrui.exe)

Si no es posible iniciar ninguno de los modos seguros

Algunas versiones de NSA virus deshabilitan todos los modos seguros, pero dan un tiempo corto que puedes utilizar para correr programas anti-malwar:

1. Reinicia normalmente.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si el malware se carga, solo presiona alt+tab una vez y sigue ingresando los caracteres a ciegas. Presiona enter.
4. Presiona Alt+tab y después  R un par de veces. El proceso NSA virus  deberá ser finalizado.

Aquí hay un video donde se detallan estos pasos:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados arriba, trata de escanear tu PC con una USB o DVD de inicio. Esto deberá de ser capaz de remover todas las versiones de NSA virus, pero no funcionará si tu disco duro esta encriptado.

Para eso, recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descarga Hitman Pro en una PC que no esté infectada.
2. Corre Hitman y crea una USB Kickstarter (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la PC infectada con la memoria USB adjunta y presiona DEL
4. Elige USB como método primario de arranque.
5. Inicia normalmente.
6. Ejecuta Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu PC.

Herramientas de extracción Malware automática

La extracción manual NSA virus