Virus GVU - ¿Como eliminarlo?

El Virus GVU es un ransomware que bloquea el equipo infectado y trata de obtener dinero del usuario. Como puede adivinar por su nombre, el virus está dirigido principalmente a usuarios de habla alemana. El mensaje completo aparece en alemán y le advierte de que su equipo ha usado y distribuido archivos con contenido inapropiado, como pornografía. Eche un vistazo al mensaje del Virus GVU:

Gesellschaft Zur Verfügung Von Urheberrechtsverletzungen
Bundesamt für Sicherheit in der Informationstechnik
ACHTUNG! Ihr Computer is aus einem order mehreren der unten aufgeführten Gründe gesperrt.
Sie haben gegen das Gesetz über “Urheberrecht und verwandte Schutzrechte” (Video, Musik, Software) verstoßen und urechtmäßig urheberrechtliche Inhalte genutzt, bzw. verbreitei und somit gengen Art. 128 des Strafgesetzbuches der Bundesrepublik Deutschland verstoßen.
Die Strafe kann jeweils nur 72 Stunden nach Begehen der Straftat entrichtet warden. Nach Ablauf der Frist von 72 Stunden verfällt die Möglichkeit einter Strafzahlung und innerhalf der nächsten 72 Studen wird automatisch gegen Sie ein Strafverfahren eingeleteit.
Der Bertag der Strafzahlung beläuft sich auf €100 PaySafeCard oder Ukash.

Básicamente, este mensaje aparece en la pantalla después de que el ordenador haya sido bloqueado. No es posible utilizar ninguno de los programas ni navegar por Internet. Todo el sistema estará bloqueado en este punto y no será capaz de hacer nada. De esta manera el virus se protege de ser eliminado. No es de extrañar que muchos usuarios de computadoras hagan caso a lo que dice el Virus GVU. El programa intentará que usted pague una multa de 100 euros por las violaciones antes mencionadas. Le pedirá que lo haga utilizando el servicio de pago PaySafeCard. Tenga en cuenta que es prácticamente imposible que una institución policial cobre multas utilizando estos métodos.

El Virus GVU se infiltra con la ayuda de virus Troyanos. Puede infiltrarse junto a programas legítimos o adjuntándolo al correo electrónico spam. Al utilizar el nombre de la policía, el programa puede llegar convencer fácilmente al usuario para que haga cualquier cosa. Sin embargo, usted debe asegurarse de tener siempre las versiones más recientes de los programas antivirus y antispyware, para poder proporcionar la mejor protección a su sistema. Usted debe eliminar el virus GVU, si ya lo ha detectado en su sistema.

Si su PC tiene más de una cuenta de usuario y por lo menos una de ellas no está bloqueada, tiene que iniciar sesión en la cuenta no infectada y escanear su computadora con un programa anti-malware, como por ejemplo, spyhunter. Otro método es utilizar la opción Restaurar el Sistema. Debería restaurar su equipo a la fecha de antes de la infección. Tenga en cuenta que a pesar de que haya quitado el bloqueo, el virus permanece en el interior de su equipo, por lo que es muy importante llevar a cabo un análisis completo del sistema con una herramienta antimalware. También le recomendamos comprobar si la protección del equipo está funcionando correctamente o utilizar el programa spyhunter.

Si ninguno de los métodos le funciona, reinicie el equipo y presione F8 mientras se inicia. Seleccione Modo Seguro. Si el virus le bloquea, seleccione Modo Seguro con Funciones de Red. Si también le bloquea, seleccione Modo Seguro con Símbolo del Sistema. Siga los siguientes pasos:

Eliminación utilizando el Modo Seguro o Modo Seguro con funciones de red

1. Cuando su ordenador ejecute un modo seguro, ejecute MSConfig;
2. Desactive los elementos de inicio rundll32; Tenga en cuenta que estas son localizaciones típicas del virus GVU pero otras podrían ser utilizadas;
3. Reinicie el sistema una vez más;
4. Escanee con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus GVU y eliminarlos.

Aquí tiene un video de un virus muy parecido ilustrando qué hacer para eliminarlo:

Eliminación utilizando el Modo Seguro con Símbolo del Sistema

1. Cuando su ordenador ejecute un modo seguro, ejecute Regedit;
2. Busque entradas WinLogon. Anote todos los archivos que le hagan referencia y que no sean explorer.exe o estén en blanco. Reemplácelos por explorer.exe.
3. Busque en el registro archivos del virus GVU y elimine las claves del registro que hagan referencia a los archivos.
4. Intente reiniciar y escanear con spyhunter.
5. Si esto fallase, intente hacer una restauración del sistema desde el modo seguro con símbolo del sistema (rstrui.exe).

Si el virus GVU desactiva todos los modos

1. Reinicie normalmente.
2. Inicio -> Ejecutar.
3. Introduzca: http://2-viruses.com/downloads/spyhunter-i.exe. Si el malware se carga, presione alt+tab una vez. Presione intro.
4. Presione Alt+tab y entonces R un par de veces. El proceso del Virus GVU debería ser matado.

Aquí tiene un video con los detalles:

Disco USB Hitman Pro

Si todo lo de arriba no le funcionó, necesitará usar un disco USB o un DVD arrancable teniendo un antivirus instalado en él. Esto debería eliminar todas las versiones del Virus GVU, pero no funcionará si su disco duro está encriptado.

Por ello, le recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descargue Hitman Pro en un PC no infectado.
2. Ejecute Hitman y cree un Kickstarter USB (opción en la pantalla inicial).
3. Cuando el USB esté preparado, reinicie el PC infectado con el USB conectado y presione DEL.
4. Escoja USB como arranque primario.
5. Reinicie normalmente.
6. Ejecute Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe. Uno de estos programas debería detectar y eliminar el malware de su PC

Herramientas de extracción Malware automática

La extracción manual Virus GVU