Virus Polícia Judiciária de Portugal - ¿Como eliminarlo?

El virus de la Policía Judiciária de Portugal es un malware dirigido principalmente a ordenadores de Portugal. Su diseño y funcionalidad son similares a los de la familia de ransomwares Urausy. Si usted ve un mensaje indicándole «ATENÇÃO! O seu computador pessoal está Bloqueado por razões de segurança, pelas seguntes razões», puede estar seguro de que su equipo ha sido bloqueado por el virus Policía Judiciária de Portugal. Aquí tiene un extracto del mensaje:

Você está acusado de visualização/armazenamento e/ou distribuição de materiais pornográficos conteúdo proibido (Pornografia infantil/ Bestialidade/Estupro, etc.) Você violou a Declaração Universal sobre a luta contra a disseminação de pornografia infantile e acusado de um crime nos termos do artigo 161 do Código Penal da República Portuguesa.
…
O tamanho da sua multa é de €100 euros.
A penalidade você pode pagar com vouchers PaySafeCard ou Ukash.

El bloqueo le informa sobre los crímenes cometidos por el usuario de la computadora, como puede ser la distribución y visualización de contenido pornográfico, la utilización del PC para enviar e-mails spams y otras violaciones de la ley. También figuran las posibles penas en el texto, y se le da la oportunidad de evitar el castigo si paga una multa lo antes posible. La suma es de €100 euros. Un usuario de computadora que nunca ha oído hablar de cómo trabajan las infecciones de ransomware podría creerse el mensaje y pagar la multa. La pantalla de bloqueo parece que ha sido enviada por la Policía Judiciária de Portugal, Unidad Especial de Policía y la Interpol. Si el equipo tiene instalada una cámara web, esta se activará para identificarle. Sin embargo, nunca debe pagar nada. En primer lugar, las autoridades oficiales nunca usarían sistemas de pago como Ukash o PaySafeCard para cobrar las multas. Si usted ve alguna de estas opciones en la lista como opción de pago, debe sospechar que el mensaje proviene de estos estafadores. En segundo lugar, las instituciones gubernamentales no emiten advertencias a través de computadoras. Si usted tuviese algún cargo, será informado por otros medios.

No es necesario decir que pagar la multa no eliminará el virus Policía Judiciária de Portugal. Usted debe seguir las guías de eliminación que le mostramos a continuación. Elija la que se adapte mejor a su situación ya que existen varias versiones del virus Policía Judiciária de Portugal. Para evitar ser atacado en el futuro, no abra e-mails desconocidos ni haga clic en enlaces sospechosos. Si instala alguna actualización, descárguela sólo desde sitios web oficiales y siga los consejos de uso seguro de Internet.

Guía de eliminación del virus Polícia Judiciária de Portugal

Si su equipo tiene más de una cuenta de usuario y no todas están bloqueadas, escanee su PC con un programa anti-malware, como por ejemplo spyhunter, accediendo a la cuenta que no esté bloqueada. Otra opción es utilizar la restauración del sistema. Si ninguno de estos métodos le funciona, haga lo siguiente:

• Reinicie su ordenador;
• Presione F8 mientras está reiniciando;
• Escoja entre los modos seguros en el siguiente orden: Modo Seguro, Modo Seguro con símbolo del sistema.

Entonces siga la siguiente guía:

Si su ordenador arranca en Modo Seguro o Modo Seguro con Funciones de Red

1. Ejecute MSConfig.
2. Deshabilite elementos de inicio rundll32. Tenga en cuenta que estas son localizaciones típicas del virus Polícia Judiciária de Portugal, pero otras podrían ser usadas.
3. Reinicie su equipo de nuevo.
4. Escanee con https://www.2-viruses.com/downloads/spyhunter-i.exe para identificar los archivos del virus Polícia Judiciária de Portugal y eliminarlos.

Aquí tiene un video mostrándole cómo completar estos pasos:

Si su ordenador arranca en Modo Seguro con Símbolo del Sistema

1. Ejecute Regedit.
2. Busque entradas WinLogon. Anote todos los archivos a los que hace referencia que no sean explorer.exe o estén en blanco. Reemplácelos por explorer.exe.
3. Busque en el registro archivos del Polícia Judiciária de Portugal y elimine las claves del registro que hacen referencia a él.
4. Trate de reiniciar el sistema y escanear con spyhunter.
5. Si esto no funciona, trate de hacer la restauración del sistema desde modo seguro con símbolo del sistema (rstrui.exe).

Si ninguno de los Modos Seguros puede ser lanzado

Algunas versiones del virus Polícia Judiciária de Portugal desactivan todos los Modos Seguros, pero tienen una pequeña brecha que podemos utilizar para ejecutar un programa anti-malware:

1. Reinicie normalmente.
2. Inicio -> Ejecutar.
3. Introduzca: http://2-viruses.com/downloads/spyhunter-i.exe. Si el malware se carga, presione alt+tab una vez. Presione intro.
4. Presione alt+tab y enseguida R un par de veces. El Virus Polícia Judiciária de Portugal debería ser matado.

Aquí tiene un video explicándolo todo mejor:

Disco USB Hitman Pro

Si no le funcionó ninguno de los métodos anteriores, pruebe escaneando su PC con un disco USB o un DVD arrancable. Esto debería eliminar todas las versiones del Virus Polícia Judiciária de Portugal, pero no funcionará si su disco duro está encriptado.

Por ello, le recomendamos utilizar Hitman Pro Kickstarter USB.

1. Descargue Hitman Pro en un PC no infectado.
2. Ejecute Hitman y cree un Kickstarter USB (opción en la pantalla inicial).
3. Cuando el USB esté preparado, reinicie el PC infectado con el USB conectado y presione DEL.
4. Escoja USB como arranque primario.
5. Reinicie normalmente.
6. Ejecute Hitman Pro y https://www.2-viruses.com/downloads/spyhunter-i.exe. Uno de estos programas debería detectar y eliminar el malware de su PC.

Herramientas de extracción Malware automática

La extracción manual Virus Polícia Judiciária de Portugal