Guías para la eliminación de virus y software espía, instrucciones para la desinstalación.

División de Cibercrimen del FBI "Su PC se ha bloqueado" (MoneyPak o MoneyGram Virus) - ¿Cómo eliminar?

El mensaje de la División de Cibercrimen del FBI que bloquea la pantalla del PC del usuario y afirma que el bloqueo se produce por la descarga de música y vídeos de forma ilegal es una estafa; es una infección tipo ransomware desarrollada por ciberdelincuentes. En realidad, ni el FBI, ni la Asociación Internacional de Protección Cibernética tienen nada que ver con este mensaje. Los internautas deberían ser conscientes de que ningún organismo a nivel mundial usa este tipo de mensajes (que bloquean la pantalla del PC) para cobrar multas de infracciones de ley. El ransomware de la División de Cibercrimen del FBI solicita el pago de una multa de 300 $ para desbloquear el PC; tenga en cuenta que al pagar esta multa, estará enviando su dinero a los ciberdelincuentes. No se garantiza tampoco que su PC sea desbloqueado.

Barra Ask Toolbar - ¿Cómo evitar que el navegador redireccione a search.ask.com?

¿Qué es Search.ask.com?

La barra de herramientas Ask Toolbar es un complemento de navegador que promete mejorar la experiencia de navegación del usuario poniendo a disposición enlaces de acceso rápido a redes sociales, emisoras de radio, previsiones del tiempo local, noticias, etc. Esta barra de herramientas de navegador fue desarrollada por una compañía legal (motor de búsqueda centrado en buscar respuestas a preguntas) y no es un virus o software malintencionado. El aspecto negativo de este completo es su capacidad de cambiar la configuración del navegador web del usuario; cambia la página de inicio por ask.com y el motor de búsqueda por defecto por search.ask.com. Tenga en cuenta que frecuentemente estos cambios pueden desactivarse en los pasos de instalación de esta barra de herramientas; aun así, muchos usuarios de PC no prestan especial atención a los pasos de instalación y acaban teniendo estos cambios en sus navegadores web (Internet Explorer, Google Chrome, Mozilla FireFox).

Instrucciones para eliminar Ads Remover

¿Qué es Ads Remover?

Según los desarrolladores, Ads Remover es un buen complemento de navegador que supuestamente bloquea los anuncios mostrados por varios sitios web. Esas falsas promesas pueden hacer creer erróneamente al usuario medio que Ads Remover es una aplicación fiable y útil; sin embargo, la verdad es que este complemento de navegador está catalogado como software publicitario y un programa potencialmente no deseado. No solo se introduce en el sistema sin pedir permiso al usuario, sino que también muestra anuncios intrusivos en línea y recaba información diversa, de ahí que tenga esa mala fama.

Instrucciones para eliminar LolyKey

¿Qué es LolyKey?

LolyKey es un complemento para navegadores distribuido a través del método engañoso de distribución llamado 'empaquetado' (instalación silenciosa de programas seleccionados junto con programas adicionales) y está catalogado como software publicitario. Esas aplicaciones se empaquetan comúnmente junto con programas gratuitos descargados de portales de descargas gratuitas, por lo que los usuarios instalan a menudo LolyKey involuntariamente sin su consentimiento. Tras instalarse en Internet Explorer, Google Chrome y Mozilla Firefox, LolyKey genera anuncios intrusivos en línea y recaba información vinculada a la navegación.

Instrucciones para eliminar DownSave

¿Qué es DownSave?

La extensión de navegador DownSave asegura un ahorro de tiempo y dinero con funciones como cupones, comparativas de compras y la visualización de ofertas/descuentos especiales en sitios web. Aunque este servicio puede parecer legítimo y útil, esta aplicación sospechosa está catalogada como software publicitario o programa no deseado (PUP). Los creadores de DownSave recurren a una técnica fraudulenta de distribución de programas llamada 'empaquetado' —instalación silenciosa de aplicaciones adicionales junto con el programa escogido— para instalar su producto en los navegadores web sin el consentimiento de los usuarios. Tras introducirse sin permiso en Internet Explorer, Google Chrome y Mozilla Firefox, DownSave genera anuncios inoportunos online como banners, ventanas emergentes, cupones, comparativas de precios, etc. Estos pueden dar lugar a infecciones con software publicitario y malicioso de alto riesgo.

Instrucciones para eliminar el virus Alpha Crypt

¿Qué es Alpha Crypt?

Alpha Crypt es una infección por virus ransomware que se introduce en los equipos del usuario a través de mensajes de e-mail infectados o el programa malintencionado Angler Exploit Kit (Flash exploit - CVE-2015-0311). Anteriormente, este software malicioso se conocía como TeslaCrypt. Una vez que se ha introducido definitivamente, este programa malicioso empieza a encriptar los archivos encontrados en el equipo de sus víctimas (por ejemplo: .wma, .avi, .wmv, .zip, docx, .doc, .ppt, .lvl, .snx, .cfr, .ff y otros tantos - 185 tipos de ficheros en total) con el algoritmo de cifrado de 256 bits AES CBC. Como su antecesor, Alpha Crypt, va dirigido principalmente a jugadores de videojuegos. A continuación, mencionamos algunos ejemplos de videojuegos cuyos ficheros (juegos guardados y claves de activación en Steam) son atacados por este bloqueador de sistemas: World of Warcraft, League of Legends, World of Tanks, Call of Duty y otros tantos.

Instrucciones para eliminar SkyeMoji

¿Qué es SkyeMoji?

SkyeMoji es una aplicación engañosa que supuestamente mejora la forma en la que chatean los usuarios de Skype ofreciendo emoticones ocultos. Al prometer esas funciones, SkyeMoji da la impresión de legitimidad y utilidad; sin embargo, la verdad es que esta aplicación está catalogada como programa potencialmente no deseado o software publicitario. Tras introducirse en el sistema, SkyeMoji empieza a mostrar anuncios intrusivos en línea y a recabar diversa información del software y hardware.

Estafa (Departamento de Seguridad Nacional de los Estados Unidos): Su equipo se ha bloqueado por la sospecha de haber descargado y distribuido contenido ilegal - ¿Cómo eliminarla?

El mensaje que bloquea el PC del usuario y le solicita pagar una multa de 300 $ a través de MoneyPak es un timo. Es una infección de tipo ransomware creada por los cibercriminales y destinada a usuarios de PC de EEUU. Este mensaje falso afirma que la pantalla del ordenador ha sido bloqueada porque el usuario ha descargado y distribuido contenido ilegal (pornografía infantil); los usuarios de PC no deben hacer caso a esas afirmaciones, son falsas y los ciberdelincuentes que desarrollaron este mensaje engañoso (ransomware) esperan que el usuario caiga en la trampa y pague por esta multa falsa. Tenga en cuenta que ni el "Departamento de Justicia", ni el "Departamento de Seguridad Nacional de EEUU" tienen relación con este mensaje. Los ciberdelincuentes, responsables de lanzar esta estafa, se están aprovechando de los nombres y logos de estas organizaciones.

Instrucciones para eliminar KNCTR

¿Qué es KNCTR?

KNCTR, desarrollada por Itibiti Ventures Inc., es una aplicación fraudulenta que se da a conocer como herramienta que permite a los usuarios realizar llamadas gratuitas, conectar con las redes sociales más populares (Facebook, Twitter, etc.) y habilita otras funciones. Aunque esta funcionalidad parece legítima y útil, los internautas deben ser conscientes de que KNCTR está considerada en realidad como un software publicitario o un programa potencialmente no deseado. Aplica un método de distribución de software engañoso denominado 'empaquetado' (instalación silenciosa de programas adicionales con el programa seleccionado) para instalarse en el equipo del usuario sin su consentimiento. Una vez que se ha introducido con éxito, KNCTR empieza a rastrear la actividad web de los usuarios y registrar diversa información relativa a los programas y componentes como la dirección IP, que permite determinar la ubicación geográfica, información del navegador (cookies, contador de visitas, direcciones web visitadas, páginas vistas), así como otra información que probablemente sea de carácter personal.

¿Cómo evitar que el navegador abra automáticamente startgo123.com?

¿Qué es startgo123.com?

startgo123.com se promociona como buscador web legítimo que genera resultados de búsqueda mejorados y que ofrece también acceso rápido a varios sitios web populares (por ejemplo, YouTube, eBay, Facebook, etc.). El aspecto de este sitio es muy similar al de Yahoo, Google, Bing y a otros buscadores web legítimos. Por tanto, los usuarios creen a menudo que startgo123.com es legítimo también. De hecho, este sitio se promociona a través de falsas herramientas de descarga/instalación de software. Aparte, startgo123.com registra continuamente información variada vinculada a la actividad de navegación web.