|

Estás trabajando con el PC cuando, de repente, se abre un aviso a pantalla completa con el logo de la policía. Hay un montón de letra pequeña e instrucciones para pagar algo que parece una multa.

Si te ha pasado eso, tu PC ha sido infectado por el "Virus de la Policía", un ransomware (virus secuestrador) que está causando estragos en ordenadores de España y América Latina.

Te explicamos cómo eliminar de una vez por todas el virus de la policía (conocido también como Ukash virus) y cómo evitar que vuelva a infectarte otra vez.

Qué es el Virus de la Policía

El virus de la policía es un ejemplo perfecto de ransomware: cuando se activa, impide usar el ordenador hasta que no se ha llevado a cabo una acción determinada, como efectuar un pago en efectivo. El susto es mayúsculo.

Una de las muchas variantes del Virus de la Policía (captura cortesía de Hispasec)

La policía no tiene nada que ver. Un atento examen del texto -pobremente redactado- y de las direcciones usadas demuestra que se trata de una falsificación. Además, la policía nunca solicita el pago de multas de esta forma.

Eliminación a través de PoliFix

PoliFix es un antivirus para el virus de la policía. Diseñado por Infospyware, se ejecuta desde cualquier unidad, preferiblemente en Modo a prueba de errores.

PoliFix desinfecta el PC de cualquier rastro del virus de la policía

Las instrucciones de uso son muy sencillas, y se pueden resumir en los siguientes puntos:

  1. Descarga PoliFix en una memoria USB desde otro PC
  2. Inicia el PC infectado en Modo a prueba de errores
  3. Conecta el pendrive en el ordenador
  4. Ejecuta PoliFix desde el pendrive y espera

Otros métodos de desinfección

Es posible eliminar el virus de la policía -o Ukash virus- también con antiespías y antivirus. Malwarebytes, por ejemplo, es particularmente eficaz contra este tipo de amenaza. Otra opción es Combofix.

Si tu PC no puede arrancar en modo a prueba de errores o si el virus aparece también en ese modo, entonces es mejor recurrir a un antivirus capaz de arrancar desde el CD. Casi todos deberían ser capaces de eliminar el virus de la policía.

Cómo evitar que el PC vuelva a contagiarse con el virus de la policía

El virus de la policía aprovecha diversas vulnerabilidades -entre ellas, la ingenuidad de los usuarios- para suplantar el archivo Explorer.exe con su propio fichero. Eso hace que, en lugar de ver la barra de Inicio y los iconos, solo aparezca el virus.

El virus de la policía altera la clave del Registro encargada de cargar el Explorador (imagen de InfoSpyware)

Una forma eficaz de prevenir la instalación de estos troyanos es usar WinLockLess, una utilidad de Hispasec que cambia los permisos de escritura de las claves del Registro de Windows encargadas de iniciar el Explorador y otros programas.

Marca la segunda y quinta casilla de WinLockLess y haz clic en Activar Cambios para que ningún programa pueda alterar el Explorador o la pantalla de Inicio de Windows. Para deshacer los cambios, basta con ejecutar otra vez WinLockLess, desmarcar y activar la nueva configuración.

¿Te ha infectado este virus alguna vez?

Sígueme en Twitter: @remoquete

Comentarios

  • Tere |
    08/06/12
    Tere

    Hola les diré que a mi no me ha salido este virus pero a una cuñada mía si, resulta que lo consiguió eliminar pero ahora se dio cuenta que la mayoría de los accesos a fotografías o cualquier otra cosa están inutilizados, alguien sabe como solucionarlo. Pues se quedo sin fotografías ni ningún tipo de archivo, ni nada de nada de lo que tuviese antes del dichoso virus... Gracias.

  • SERGIO279436 |
    13/06/12
    SERGIO279436

    ¡MUCHAS GRACIAS! ME HA SERVIDO DE MUCHO ESTA PAGINA, ESTA TARDE HE TENIDO EL VIRUS, Y ME HE ASUSTADO MUCHO! PERO HE BUSCADO INFOMACION Y ME HE DADO CUENTA DE QE ERA UN VIRUS, QE ALIVIO... JAJA Y HE SEGUIDO EL CONSEJO DE ELIMINARLO CON POLIFIX Y ME HA SALIDO PERFECTOOO! :)

  • luly2010es |
    16/06/12
    luly2010es

    Hola.....mi me esta pasando en este momento.....ayuda..Por..favor estoy con otrgo ordenayuda ador y no..teng....TECLADO... POR SI HA ALGUIEN...necesito..ayuda .auxilio .Gracias

  • luly2010es |
    16/06/12
    luly2010es

    HOLA ALGUIEN ME PUEDE AYUDAR A BORRAR LA VENTANA EMERGENTE DEL VIRUS DE LA POLICIA PORFAVOR ALGUIEN ME PUEDE AYUDAR NO .....ME DAJA ENTRAR P...a ...nada AHI MI CORREO ES...lulybarros@hotmail.es PORFAVOR ALGUIEN ME PUEDE AYUDAR

  • pacpac |
    23/06/12
    pacpac

    jajauaujaujau que k-brones, me han pegado un susto de ordago, mira que llevo tiempo pegado a la pantalla (desde el o p q a de goma del spectrum) y me lo he tragado jauaujauja, ya tenia el telefono en la mano para llamar a la policia jauaujaujauja. A ver si puedo quitarlo. Gracias a todos por las soluciones

  • NFSfan |
    23/06/12
    NFSfan

    antes de que te pueda hacer algun daño activa el arranque de avast si tienes o otro antivirus

  • NFSfan |
    23/06/12
    NFSfan

    leyes de españa dice cuerpo national de policia hay un error porque dice leyes de españa

  • Fran |
    28/06/12
    Fran

    A kIky Bermeo: muchas gracias por tu explicación, yo no tengo ni idea y gracias a tu comentario he podido anular este virus, agradecer también a todos los usuarios que con vuestras explicaciones hacéis que lis que no sabemos tanto podamos solventar estos problemas.

  • Carles |
    03/07/12
    Carles

    Hola,tengo el portatil infectado con este virus y no puedo usar ninguna de las opciones que aqui se describen, puesto que no me funciona el teclado en el modo seguro y tampoco puedo arrancar el pc por medio de la unidad cd-rom (he seguido todos los consejos para configurar en la bios el arranque preferente por la unidad de cd y no hay manera).Estoy desesperado, llevo todo el día siguiendo diferentes foros y comentarios y nadie se encuentra en mi misma situación agradezco cualquier ayuda gracias

  • Ragar |
    05/07/12
    Ragar

    Tengo un pc infectado con el virus, me apareció la pantalla y el bloqueo el pasado martes. He probado de todo... Malwarebytes, LiveCD Dr.Web, Polifix... y el pc sigue infectado. ¿Alguna otra solución?

  • Black flash |
    09/07/12
    Black flash

    Yo lo he tenido y solucionado descargándome POLIFIX a un pendrive, iniciando el equipo en modo seguro y luego ejecutando POLIFIX.

    Gracias por la ayuda

  • SD |
    10/07/12
    SD

    Os comento la forma que a mí me funcionó para eliminar este virus. Espero que a alguien le pueda resultar útil.

    En mi caso, reinicié el PC de manera normal, como se hace siempre, PERO DESENCHUFANDO DEL PC EL CABLE DEL ROUTER. Reiniciando el PC de esta manera logré entrar en Windows sin que me saliera el puñetero pantallazo bloqueador. Una vez en Windows escaneas con el Malwarebytes, reinicias el PC, esta vez enchufando de nuevo el cable del router, y arreglado.

  • pachi |
    18/07/12
    pachi

    A mi ha pasado lo mismo pero cuidado que hay una variacion del troyano, (que es un troyano no un virus) y al entrar en modo seguro se reinicia cada vez que lo intentas y no te deja hacer nada. La solucion es la siguiente (a mi me ha funcionado), cuando reiniciemos damos a f5 o f8 como si fueramos a buscar el modo seguro pero vamos a dar a la opcion MODO DE RESTAURACION DE SD(Sólo contr. de dominio de Windows. y se nos abrira en modo seguro Descargar, desde otro ordenador, la aplicación Polifix y copiarla en un Pen Drive. Polifix es una herramienta gratuita te eliminara el troyano y se reiniciara cuando termine. Y ya limpiado puedes pasar un buen eliminador de troyanos.

  • Jose |
    19/07/12
    Jose

    yo lo he tenido.. y vaya sustazo.. no hice nada raro, ni entre en ninguna pagina extraña.. el solito.. yo apague el router.. y reinicié.. restauré el sistema desde un punto anterior.. y de paso ya segui los consejos de Softonic.. Malwarebits y Winlockless.. y listo .. gracias a todos por poder leeros.. saludos desde Madrid

  • capillero |
    23/07/12
    capillero

    hola saludos a todos yo tambien lo e sufrido y lo solucione asi e de decir que mis conocimientos de informatica son nulos pues 1 pulse control alt supr y cambie la sesion desconecte los cables del internet 2 inicie otra sesion y pase un analisis conpleto con avast gratuito me detecto dos amenazas nivel alto o grave le di opcion eliminar apage el pc encendi y listo espero os funcione igual que a mi asta la prosima gente.

  • Linhara |
    24/07/12
    Linhara

    Hola, Mic omputadora estaba infectada con el virus Ukash. Intenté con Malwarebites y no logré eliminar el virus. luego intenté con el PoliFix 2.0.3 en modo seguro. Al parecer esté eliminó el virus. Muchas gracias al foro por su ayuda.

  • Rabo |
    25/07/12
    Rabo

    Tengo el NOD32 y el virus me ha entrado. Ahora estoy probando con el PoliFix 2.0.3, ya veremos... Si no funciona que mas puedo hacer?

  • Yo |
    28/07/12
    Yo

    Pues yo he iniciado en modo seguro, he restaurado sistema y listo.

  • Manuel |
    04/08/12
    Manuel

    Hola, Yo lo he conseguido eliminar de la siguiente forma. Observé que el virus no bloqueaba si tenía el router apagado. Entonces, vi que en el menu Inicio, se lanzaba un programa que me pareció extraño (ctfmon). Lo intenté eliminar, pero él solito se volvía a poner ... Entonces, inicie en modo seguro linea de comandos y lo borré del menu inicio (el .lnk). Como me preocupaba que el ctfmon fuera un programa importante, pues he buscado por internet, y he visto que es algo prescindible. Por otro lado, he completado el borrado leyendo la información de aqui (pues el ctfmon.exe quedaba todavía en el directorio windows\system32. Por si las moscas, me he bajado el WinLockLess que recomendáis. Espero que sirva de ayuda mi mensaje. Y muchas gracias por toda la información. La verdad es que es dificil entender como hay gente dedicada a fastidiar a los demás. Al menos, tenemos la contrapartida de personas altruistas que se encargan de luchar contra ellos. Un saludo.

  • margarita |
    09/08/12
    margarita

    Gracias. ya lo tuve hace un mes y lo elimine con Pilifix. Ahora lo he vuelto ha tener y voy ha instalar el WinLockLess, a ver si ya no me entra mas.

    Muchas gracias

  • Nicolás |
    13/08/12
    Nicolás

    muchas gracias e seguido los pasos y ya e borrado eso del virus de la policia

  • luko |
    17/08/12
    luko

    Usé polifix y me soluciono el UKASH, pero ahora no me carga los gadgets, ni me inicia el karsperky al iniciar, ademas tengo un toshiba y no me activa la tecla Fn. Alguien sabria solucionarlo? gracias

  • granoteta |
    21/08/12
    granoteta

    A mi también me ha infectado el PC. Lo he reiniciado en modo seguro y he seleccionado "Reparar inicio". A continuación le he pasado el software "Malwarebytes". Ha encontrado el troyano y lo ha eliminado. De momento puedo seguir trabajando.

  • evita |
    23/08/12
    evita

    hola alguien.podria decirme k.pasos debo seguir xk.acaba d pasarm lo.del.virus d l.policia y n m.deja hacer nada..tendria k.hacerlo desde otto.pc? spero urgentement una respuesta.

  • Manu |
    25/08/12
    Manu

    A ver yo acabado de recibir ese virus, e entrado en modo seguro y he activo el malware y he eliminado todo. EL problema es que cuando reinicio y entro me va todo bien pero cuando me conecto a internet sin meterme en ninguna pagina se me activa otra vez el virus este de la policia. Que puedo hacer?

  • Incat |
    29/08/12
    Incat

    A mi me a pasado alguna vez y he conseguido limpiarlo. Pero hoy me ha vuelto a entrar y a inutilizado la opcion de arranque seguro, por lo que no sirven estas soluciones, tengo que hacerlo con disco de arranque

  • pavel |
    31/08/12
    pavel

    No sabía nada de este virus.

  • Miguelo |
    07/09/12
    Miguelo

    Gracias Bermeo, resto de gente y a Malwarebyte!

  • Jorge |
    10/09/12
    Jorge

    En mi caso tampoco dejaba entrar en modo seguro F8. Descargue "avira" desde otro PC en CD, introducir el CD en el ordenador infectado y el programa arranca antes que windows, seguir los pasos de limpieza y OK. En mi caso lo cogí a través de email con archivo adjunto. Imprudencia.

  • Victor |
    18/09/12
    Victor

    Tenia instalado el AVAST, version de pago y el ransomware entro "como en su casa". Use discos de rescate de Kaspersky, Avira, Panda, etc. nada de nada. Pude recuperar los archivos mas importantes: texto, hojas de calculo arrancando "a prueba de fallos" pero lo mismo tuve que formatear.

  • Telmo |
    18/09/12
    Telmo

    Intenté todo lo que recomendáis aquí, pero al final sólo me fue bien iniciando en MODO SEGURO y restaurando el sistema a una fecha anterior. De todas formas muchas gracias porque en esos momentos de desconcierto esta página es un gran consuelo, y siguiendo los consejos que hay en ella al final das con la solución.También he instalado WinLockLess, claro, por si las moscas.

  • Gran7 |
    19/09/12
    Gran7

    Yo me enteré tarde del remedio. A un amigo de mi familia le pasó y, como no sabía qué hacer, le formateé el disco duro.

    En fin, ahora ya sé cómo actuar.

    Buen aporte a la comunidad

  • mando74 |
    19/09/12
    mando74

    El antivirus que uso es McAfee, y cada vez que instalo Polifix me lo elimina diciendo que ha eliminado la amenaza "Artemis!327B6F955981, ¿alguien me lo puede explicar? ¿McAfee considera Polifix un virus?

  • jeaa |
    21/09/12
    jeaa

    Solucion: usar una distro linux; ubuntu es muy buena. Se olvidan que existen virus, mayor rendimiento de su maquina, software totalmente legal y free (la mayoría, también los hay pago). Aprendan sobre esto y les gustará. Saludos.

  • Marta |
    24/09/12
    Marta

    Buenas, para mi caso a funcionado el Polifix, aunque la imagen que presentaba mi PC no corresponde exactamente con ninguna de las que se dicen en esta pagina, tenia la bandera de España a la izquierda y el escudo de la policia a la derecha y como fondo en el texto. Muchas gracias por vuestra ayuda!!

  • jesica |
    25/09/12
    jesica

    yo lo tuve y lo soluccione restaurando sistema la verdad me asuste que hago pa q no vuelva a salir ayuda!!!

  • Mary |
    26/09/12
    Mary

    Quitar virus de la policia es facil, miren el enlace. http://virus-policia.blogspot.com.es

  • ToscoEspaña |
    03/10/12
    ToscoEspaña

    A mi no me paso pero veo que a varios les cogio el virus de la poli, es mas hay uno que no le gustan los ordenadores, pues tendriaa que volver a la olivetti o el papiro, muy buen aporte

  • Telmo Pérez Potti |
    05/10/12
    Telmo Pérez Potti

    Lo solucioné siguiendo al pie de la letra las instrucciones que hay más arriba, descargando POLIFIX desde otro ordenador y copiándolo en una memoria USB. Arranqué el ordenador infectado en MODO SEGURO, conecté la USB, entré en ella y ejecuté POLIFIX. Enseguida me pidió que reiniciase el equipo y al volver a arrancar funcionó con normalidad. Gracias.

  • Mallou |
    15/10/12
    Mallou

    yo no podía arrancar en modo seguro. Arranqué el pc en modo normal. en el proceso de arranque pulsé ctrl+alt+supr y en la pestańa procesos esperé a que apareciese iexploer.ese, es el ultimo en aparecer. Pulsé terminar proceso y si para aceptar. ya no me cargó la pantalla de la policía. Hay que hacerlo rápidamente antes de que se cargue la página. Después ejecutar polifix desde una memoria USB y listo

  • Tomcat |
    19/10/12
    Tomcat

    Pues despues de instalar el POLIFIX, lo que me ha ocurrido ha sido que, directamente me ha dejado sin acceso a Internet, parece ser como bloqueando mi IP,perdiendo por completo todos los datos de acceso/modem etc. una gilipollez pero te vuelve loco porque continuamente te sale un mensaje de que no funciona tu ADAPTADOR DE RED. Y te encuentras con tu portatil que no detecta ninguna red local. Atentos a esto porque os llevará un buen rarto dandole vueltas a ver como se soluciona. Yo lo he solucionado, provisionalmente, porque no sé si me volverá a aparecer. Lo ideal es " inventar " algo para evitar que se instale. Yo tengo Avast, muy buenoy gratis por cierto, y a pesar de todo se me ha " colado ". A ver que " técnico " tenemos por ahí y que nos solucione el tema. Gracias y saludos

  • Tomcat |
    19/10/12
    Tomcat

    Pues despues de instalar el POLIFIX, lo que me ha ocurrido ha sido que, directamente me ha dejado sin acceso a Internet, parece ser como bloqueando mi IP,perdiendo por completo todos los datos de acceso/modem etc. una gilipollez pero te vuelve loco porque continuamente te sale un mensaje de que no funciona tu ADAPTADOR DE RED. Y te encuentras con tu portatil que no detecta ninguna red local. Atentos a esto porque os llevará un buen rarto dandole vueltas a ver como se soluciona. Yo lo he solucionado, provisionalmente, porque no sé si me volverá a aparecer. Lo ideal es " inventar " algo para evitar que se instale. Yo tengo Avast, muy buenoy gratis por cierto, y a pesar de todo se me ha " colado ". A ver que " técnico " tenemos por ahí y que nos solucione el tema. Gracias y saludos

  • Mr. T |
    25/10/12
    Mr. T

    Una duda, hice todos estos pasos y al parecer se fue el virus pero ahora no estan los iconos de mi escritorio ni la barra de tarea... que pasaaaaa?

  • julio |
    25/10/12
    julio

    grasias a esos programas evitaron pagar la multa :D

  • MAgda |
    30/10/12
    MAgda

    Ahora mismo tengo este virus en mi ordenador pero en otro usuario y cuando conecto el internet aparece la pagina q tengo q pagar 100 E y no puedo hacer nada, solamente apagar el ordenador. Si internet no esta encendido puedo usarlo sin ningun problema. Vaya mierda !! ahora estoy intentando quitarlo. Haber si puedo.

  • El dominador del virus de la policia |
    04/11/12
    El dominador del virus de la policia

    Lo que hay que ver!!!Ya es la segunda vez que me pasa y esta vez no he tardado nada en quitar el "casi" imposible ventana del virus. Lo que he hecho: Al estar en la ventana del virus solo puedo hacer abrir el administrador de tareas(Ctr-Alt-Supr) y darle a reiniciar y en ese momento se quita la ventana y antes de que el ordenador se salga de la pantalla principal le doy al Esc no se reinicia el PC y entonces ya estas fuera de la ventana y en la pantalla principal entonces ya puedo hacer lo que quieras y por lo tanto como tenia instalado desde la primera vez el Malwarebytes-Antimalware hice un escaner rápido y eliminó el virus.

  • alejandro |
    19/11/12
    alejandro

    Para el desubicado que dice que usa Ubuntu yo le recuerdo que esta sección es para sistemas operativos de verdad, no para distrubuciones pedorras. saludoss

  • Gregori |
    22/11/12
    Gregori

    Bueno, yo me deshice de el con un simple antivirus que descargue de internet. cuando me infectó ese "virus de la policía", yo tenía instalado el Kasperski, pero me lo fulminó. Mi antivirus quedó inmediatamente inutilizado. Lo desinstalé, y me descargué el avast antivirus, hice un análisis completo con el avast y me destruyó al troyano. Así de sencillo.

  • brandon |
    08/12/12
    brandon

    yo hize lo mismo q kiwiman y descargue winlocksless es bueno

  • mananco |
    13/12/12
    mananco

    Hola,yo tuve que formatar el ordenador despues de llamar a la policia por que me ponia que habia vistos paginas de pederastas y esas cosas,asi que llame a la policia y me dijeron que eso no era de ellos,pero lo formatee por que no podia quitarlo.

25/10/14
Tu imagen de usuario
  1. Anterior
  2. 1
  3. 2
  4. 3
  5. 4
  6. Siguiente