El virus Police Judiciaire Fédérale - ¿Como eliminarlo?

El virus Police Judiciaire Fédérale es otro ransomware que pertenece a la familiar Urausy. Esta infección bloquea la computadora infectada con un mensaje que dice “Tu computadora ha sido bloqueada por razones de seguridad” y suele afectar a computadoras localizadas en Bélgica. El mensaje es supuestamente enviado por la Police Judiciaire Fédérale e Interpol. Se muestran los logos oficiales de dichas instituciones y se incluyen en la pantalla bloqueada. Aun cuando ya hayas contactado a las autoridades policiacas, pronto te darás cuenta de que esto no es más que una estafa.

El virus Police Judiciaire Fédérale se distribuye por diferentes canales: páginas web maliciosas o páginas legitimas que han sido corrompidas, correo basura que contiene archivos adjuntos o por medio de links hacia páginas maliciosas, con técnicas de ingeniería social, como por ejemplo hacerte creer que tienes que descargar alguna actualización para Adobe Flash Player, pero en lugar de esto solo descargas un malware. No está de más mencionar que los archivos piratas y el software ilegal también puede ser una Fuente de infección.

Si ves un texto similar que se muestra a continuación, entonces puedes estar seguro de que tu PC está infectada con el virus Police Judiciaire Fédérale:

Attention!

Votre ordinateur personnel est bloqué pour raisons de sécurité suivantes.

Vous êtes accusé de visualisation/stockage et/ou de la distribution de matériel de caractére pornographique interdit (Pornographie juvénile/Bestialité/Viol, etc.) Vous avez violé la Déclaration universelle de la lutte contre la propagation de la pornographie juvénile et accusé d‘un crime conformément á lárticle 161 du Code pénal de la Royaume de Belgique.

….

La valeur de lámende infligée sur Vous est de €100 euros.

Vous pouvez la payer avec le bon de caisse (Ukash ou PaySafeCard).

Como puedes ver en el mensaje, te pide que pagues una multa de 100 Euros con el fin de desbloquear el sistema y que las violaciones incluyen uso de contenido pornográfico, spamming y crímenes similares. Los métodos de pago son Ukash o PaySafeCard. Por favor toma en cuenta que estas son las opciones típicas de los cibercriminales. Las autoridades oficiales no recaban las multas por medio de sistemas de prepago, esta es la opción utilizada por los estafadores debido a que resultan difíciles de rastrear. Tampoco prestes atención al hecho de que tu webcam esté encendida y se mencione en un mensaje que tu identidad será revelada. Esto es solo un truco más aunque en realidad no se enviará ningún dato a la policía.

La unic amanera de eliminar el virus Police Judiciaire Fédérale es siguiendo alguna de las guías de eliminación y con ayuda de software antivirus. Pagar la multa no desbloqueara tu PC. Esto solo recabara fondos para futuras infecciones similares, alentando a más estafadores a atacar computadoras. Por favor sigue los pasos que mejor se adapten a la versión del ransomware que contiene tu computadora:

Guía para eliminar el virus Police Judiciaire Fédérale

Si tu computadora tiene más de una cuenta y estas no están bloqueadas, realiza un escaneo de la PC con algún programa anti-malware, como por ejemplo spyhunter, debes realizar esto iniciando sesión en la cuenta que no está bloqueada. Otra opción es restaurar el sistema. Si ninguno de estos métodos funciona, realiza lo siguiente:

● Reinicia tu computadora;

● Presiona F8 mientras está reiniciando;

● Selecciona entre los modos seguro en el orden siguiente: Modo seguro, Modo seguro con símbolo de sistema

Después sigue las instrucciones que se muestran a continuación:

Si tu computadora inicia en Modo seguro o Modo seguro con funciones de red

1. Inicia MSConfig.
2. Deshabilita las entradas rundll32 activando cualquier aplicación de Datos de Aplicación; Nota, toma en cuenta que estas son las ubicaciones típicas del virus Police Judiciaire Fédérale pero es posible que también se utilicen otras.
3. Reinicia tu sistema una vez más.
4. Escanea con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus Police Judiciaire Fédérale y elimínalos.

A continuación se muestra un video con los pasos completos:

Si tu computadora inicia en Modo seguro con símbolo de sistema

1. Ejecuta Regedit.
2. Busca las entradas de WinLogon. Escribe todos los archivos que hagan referencia y que no sean explorer.exe o blank. Reemplázalos con explorer.exe
3. Busca en el registro los archivos del virus Police Judiciaire Fédérale y elimina las claves de registro que hagan referencia a estos archivos
4. Trata de reiniciar y escanear con spyhunter.
5. Si esto falla, trata de restaurar el sistema en modo seguro con símbolo de sistema (rstrui.exe)

Si no se puede iniciar ninguno de los modos seguros

Algunas versiones de virus Police Judiciaire Fédérale deshabilitan todos los modos seguros, pero te dan algo de tiempo como para ejecutar algún programa anti-malware:

1. Reinicia de manera normal.
2. Inicio->Ejecutar.
3. Escribe: http://2-viruses.com/downloads/spyhunter-i.exe . Si se cargó el malware, solo presiona alt+tab una vez y sigue escribiendo a ciegas. Presiona Entrar.
4. Presiona Alt+tab y después R un par de veces. El proceso del virus Police Judiciaire Fédérale debería ser finalizado.

A continuación se muestra un video detallado para hacer esto:

Hitman Pro USB disk

Si no tuviste éxito utilizando alguno de los métodos mencionados anteriormente, trata de escanear tu PC con una USB o DVD de arranque. Con esto deberá ser posible remover todas las versiones del virus Police Judiciaire Fédérale, pero no funcionará si tu disco duro se encuentra encriptado.

Para eso, recomendamos utilizer Hitman Pro Kickstarter USB.

1. Descarga Hitman Pro en una PC que no esté infectada.
2. Inicia Hitman y solicita crear una Kickstarter USB (opción en la pantalla inicial)
3. Cuando la USB esté lista, reinicia la computadora infectada con la memoria USB colocada y presiona DEL.
4. Elige USB como modo primario de arranque.
5. Inicia normalmente.
6. Inicia Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe . Uno de estos programas deberá detectar y remover el malware de tu computadora.

Herramientas de extracción Malware automática

La extracción manual El virus Police Judiciaire Fédérale