El virus Bundeskriminalamt - ¿Como eliminarlo?

El virus Bundeskriminalamt es un programa ransomware que toma el control de los ordenadores por completo e intenta obtener dinero de sus usuarios. Esta versión del programa se centra en ordenadores específicamente localizados en Austria. Se esconde bajo el nombre de la policía Austríaca y muestra el mensaje en alemán. El ransomware se distribuye utilizando virus Troyanos y una vez dentro bloque el ordenador inmediatamente. Ningún programa funcionará, incluyendo las herramientas de seguridad, administrador de tareas y más. El virus Bundeskriminalamt sólo mostrará el mensaje en el centro de la pantalla advirtiendo que su sistema ha sido bloqueado porque ha violado la ley. Aquí tiene el mensaje:

BUNDESKRIMINALAMT

.BK .LPD

Meldestelle Cybercrime und Kinderpornografie LandesPolizeiDirektion

WARNUNG! Zugang von Ihrem persönlichen Computer wurde vorläufig aus den unten aufgelisteten Gründen gesperrt.Ihnen wird die Ansicht/Lagerung und/oder den Vertrieb von pornographischem Material von verbotenen

Inhalte (Kinderpornografie/Zoophilie/Vergewaltigung, etc.) vorgeworfen. Sie haben die Allgemeine Erklärung zur Bekämpfung der Verbreitung von Kinderpornographie verletzt wegen einer Straftat nach Artikel 1 61 des Strafgeselzbuches der Republik Osterreich.

Die Strafe soll von Ihnen innerhalb von 48 Stunden nach der Verlelzung bezahlt werden. Sobald die 48 Stunden vergangen sind, werden innerhalb weiteren 48

Stunden alle Informationen über Sie automatisch gesammelt, und Sie werden strafrechtlich verfolgt. Die Größe der feinen beträgt €100 Euro. Sie können mit Hilfe PaySafeCard oder Ukash zahlen. Sobald die Geldbuße bezahlt wird und das Geld auf das Konto des Staates angerechnet wird, wird Ihr Computer innerhalb von 24 Stunden freigeschaltet.

Cómo puede ver el programa le pide una multa de 100 euros para que su ordenador vuelva a funcionar con normalidad. Básicamente dice que usted es responsable de un uso y distribución ilegal de material con copyright, archivos con contenido pornográfico y esto es una violación de la ley de Austria. Se le ofrecerá pagar una multa a través de los sistemas de pago Ukash o Paysafecard para que se retiren los cargos.

Desafortunadamente, eso no es verdad y los desarrolladores de Malware Protection sólo quieren robar su dinero. Es una manera fácil para que los ciber-criminales ganen dinero. De hecho el virus Bundeskriminalamt no está relacionado con la policía en absoluto y no debe preocuparse de ninguna acusación de las que diga en el mensaje. Si ha recibido este mensaje en su ordenador, utilice algún escáner alternativo para escanear su PC y eliminar el virus Bundeskriminalamt de su sistema una vez lo detecte.

Si su ordenador tiene más de una cuenta de usuario y no todas están bloqueadas, escanee el PC entero con programas anti-malware, por ejemplo Spyhunter, al acceder a la cuenta que no está bloqueada. Otra opción es utilizar la restauración de sistema. Si ninguno de estos métodos le funciona, haga lo siguiente:

• Reinicie su ordenador;
• Presione F8 mientras se reinicia;
• Elija entre modos seguros en el orden siguiente: Modo seguro, Modo seguro con solicitud de comando.

Luego siga las guías de debajo:

Si su ordenador ejecuta en Modo seguro o Modo seguro con redes

1. Ejecute MSConfig.
2. Desactive los artículos de inicio de rundll32 activando cualquier aplicación de los Datos de Aplicaciones; Nota, estas son las localizaciones típicas para el virus Bundeskriminalamt pero algunos otros pueden utilizarle.
3. Reinicie el sistema otra vez.
4. Escanee con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus Bundeskriminalamt y eliminarlos.

Aquí tiene un vídeo que muestra cómo completar los pasos:

Si su ordenador ejecute en Modo Seguro con solicitud de comando

1. Ejecute Regedit
2. Busque las Entradas de WinLogon. Escriba debajo todos los archivos que sus referencias no sean explorer.exe o estén en blanco. Reemplácelos con explorer.exe
3. Busque el registro de los archivos del virus Bundeskriminalamt y eliminar las claves de registro que hagan referencia a los archivos
4. Intente reiniciar y escanear con Spyhunter.
5. Si esto falla, intente utilizar la restauración del sistema desde el modo seguro con solicitud de comando (rstrui.exe)

Si ninguno de los modos seguros puede ejecutarse

Algunas versiones del virus Bundeskriminalamt desactivan todos los modos seguros, pero dan un pequeño hueco que permite utilizar y ejecutar programas anti-malware:

1. Reinicie con normalidad.
2. Inicio->Ejecutar.
3. Introduzca: http://2-viruses.com/downloads/spyhunter-i.exe . Si el malware se ha cargado, sólo presione alt+tab y siga introduciendo la línea sin parar. Presione Intro.
4. Presione Alt+tab y luego R un par de veces. El proceso del virus Bundeskriminalamt debería pararse.

Aquí tiene un vídeo que detalla esto:

Disco Hitman PRO USB

Si no ha tenido éxito utilizando ninguno de los métodos anteriores, intente escanear el PC con USB o disco DVD ejecutable. Estos deben ser capaces de eliminar todas las versiones del virus Bundeskriminalamt, pero no funcionará si su disco duro está encriptado.

Por eso, le recomendamos utilizar el USB Hitman Pro Kickstarter.

1. Descargue Hitman Pro en un PC sin infectar.
2. Ejecute Hitman y pida crear un USB Kickstarter (opción en la pantalla inicial)
3. Cuando el USB esté listo, reinicie el PC infectado con el USB conectado y presione SUPR
4. Elija USB como dispositivo de inicio primario
5. Inicie con normalidad
6. Ejecute Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas debería detectar y eliminar el malware de su PC.

Herramientas de extracción Malware automática

La extracción manual El virus Bundeskriminalamt