Sacem virus - ¿Como eliminarlo?

El virus Sacem es un programa ransomware diseñador por cibercriminales para atacar a usuarios de computadora en Francia. El programa se instala con ayuda de virus troyanos y no necesita consentimiento del usuario para instalarlo. Este bloquea completamente la computadora infectada y muestra un mensaje falso acusando al usuario de violar derechos de autor, por lo que solicita pagar una multa de 100 euros. Aquí se muestra el mensaje del virus Sacem, el cual está en francés:

Des morceaux de musique téléchargés illégalement (piratés) ont été localisés sur votre ordinateur.
En téléchargement ces morceaux de musique vous avez effectue ainsi une infraction pénale en vertu de l’article 106 de la Loi sur le droit d’auteur.
Le téléchargement des pistes de musique protégés soit via l’Internet ou via les réseaux de partage de musique est illégal e est en conformité avec l’article 106. la loi, sous réserve du droit d’auteur à une amende ou un emprisonnement pour une peine pouvant aller jusqu’à 3 ans. En outre, la possession de morceaux de musique téléchargés illégalement est sanctionné par l’article I. a huée 3 du Code criminel e peut aussi conduire à la confiscation de l’ordinateur, avec laquelle les fichiers qui ont été téléchargés.

Ten en cuenta que este mensaje es solamente una estafa. No tiene nada que ver con la policía local de Francia y no tiene el derecho para realizar algún cobro por parte del usuario. Aunque menciona leyes francesas específicas y aparenta ser legítimo, no es algo que debas confiar. Presta atención al hecho de que la multa se debe de pagar vía PaySafeCard, el cual es un sistema de tarjetas pre pagadas que de hecho es muy sencillo de utilizar. De cualquier modo, la policía nunca utilizará estos métodos para realizar el cobro de multas. Básicamente, es solo una manera rápida de reunir fondos por parte de los creadores del virus Sacem.

Una vez que el virus bloqueé tu PC, no te permitirá utilizar ningún programa, ya que se bloquea el sistema completo. Esto también significa que no te permitirá correr ninguna herramienta antispyware que tengas en tu computadora. A pesar de esto, hay maneras de eliminar Sacem virus y detener el desastre en tu computadora. Si tu computadora cuenta con más de una cuenta de usuario que no esté bloqueada, escanea tu PC de manera completa con algún programa anti-malware como por ejemplo spyhunter, iniciando sesión en la cuenta que no esté bloqueada. Otra opción es restaurar el sistema. Si ninguno de estos métodos funciona, realiza lo siguiente:

• Reinicia tu computadora;
• Presiona F8 cuando está reiniciando;
• Selecciona entre los modos seguros en el orden siguiente: Modo seguro, Modos seguro con símbolo de sistema

Después sigue las siguientes instrucciones:

Si tu computadora corre en modo seguro o modo seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita los elementos de inicio rundll32 desactivando cualquier aplicación de Datos de aplicación;. Nota, estas son ubicaciones comunes Sacem virus, pero también pueden utilizarse otras.
3. Reinicia el sistema de nuevo.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos de Sacem virus y elimínalos.

Aquí hay un video donde se muestran los pasos completos a seguir:

Si tu computadora corre en modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca las entradas WinLogon. Escribe todos los archivos que hagan referencia que no sean explorer.exe o blank. Remplázalos con explorer.exe
3. Busca en el registro entradas de los archivos de Sacem virus y elimina las llaves de registro que hagan referencia a los archivos
4. Trata de reiniciar tu equipo y escanéalo con spyhunter.
5. Si esto falla, trata de restaurar el sistema desde el modo seguro con símbolo de sistema (rstrui.exe).

Si ninguno de los modos seguros puede iniciarse

Algunas versiones del virus Sacem deshabilitan todos los modos seguros, pero hay un corto periodo de tiempo el cual puedes utilizar para correr algún programa antimalware:

1. Reinicia normalmente.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si se carga el malware, solo presiona alt+tab una vez y sigue escribiendo la línea a ciegas. Presiona Enter.
4. Presiona Alt+tab y después R un par de veces. El virus Sacem deberá ser exterminado.

Aquí hay un video detallando las instrucciones:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados anteriormente, trata de escanear tu PC con una USB o DVD de arranque. Con esto deberá ser posible remover todas las versiones del virus Sacem, pero no funcionará si tu disco duro se encuentra encriptado.

Para eso, recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descarga Hitman Pro en una PC que no esté infectada.
2. Inicia Hitman y solicita crear una Kickstarter USB (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la computadora infectada con la memoria USB colocada y presiona DEL.
4. Elige USB como modo primario de arranque.
5. Inicia normalmente.
6. Inicia Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu computadora.

Herramientas de extracción Malware automática

La extracción manual Sacem virus