Mi computadora está afectada por un virus llamado Cerber README.hta Ransomware. ¿Qué puede hacer para ayudarme a eliminar este virus de mi PC?

• Debe iniciar sesión en su computadora con una cuenta de administrador para obtener todos los privilegios.
• Una vez que aparezca el símbolo del sistema, escriba rstrui.exe y presione Entrar
• Ahora siga las instrucciones en su pantalla para completar la restauración del sistema.
• Paso 2: Eliminar Cerber README.hta Ransomware usando MSConfig en Modo seguro:
• Apague su computadora y reinicie nuevamente.
• Mientras arranca, presione la tecla “F8” continuamente para abrir el “Menú de opciones avanzadas de Windows”.
• Use las teclas de flecha para seleccionar la opción “Modo seguro” y presione la tecla Intro.
• Una vez que el sistema comience, vaya al menú Inicio. Escriba “msconfig” en el cuadro de búsqueda e inicie la aplicación.
• Vaya a la pestaña Inicio y busque archivos de las carpetas% AppData% o% Temp% usando rundll32.exe. Vea un ejemplo a continuación:

C: \ Windows \ System32 \ rundll32.exe C: \ Users \ username \ appdata \ local \ temp \ regepqzf.dll, H1N1

• Deshabilite todas las entradas maliciosas y guarde los cambios.
• Ahora reinicie su computadora normalmente.

Para obtener instrucciones detalladas, visite Pasos de eliminación de Ransomware

James Walter

Soporte técnico de Microsoft

Puede probar un software llamado Malwarebytes. Personalmente lo he usado en algunas situaciones y ha funcionado mejor que los otros programas antivirus habituales que encontrará. Incluso la versión gratuita tiene todas las características de la versión completa, excepto que el único problema es que durará solo unos días.

Si está utilizando una PC con Windows 10, puede tener algunos problemas con el uso de Malwarebytes o cualquier otro antivirus, ya que puede dañar sus archivos y alterar su firewall, lo que causará problemas, como que las aplicaciones de Windows no puedan conectarse a la PC de Internet no se actualizará, etc.

Dejando a un lado los problemas, este software que es Malwarebytes funciona correctamente y está en el punto y hace lo que se anuncia y es útil en tales ataques de virus y situaciones similares.

Si no le importa hacer una copia de seguridad de los datos o perder una pequeña cantidad de datos, todavía le recomiendo completar y formatear y reinstalar el sistema operativo y las aplicaciones después de hacer una copia de seguridad de sus archivos y aplicaciones personales. Esta es la mejor manera de eliminar amenazas en la computadora

El virus ransomware Cerber apareció en la naturaleza en una nueva variante usando un archivo README.hta, según el investigador de malware Michael Gillespie. El propósito del virus Cerber es extorsionar a los usuarios infectados para que paguen un rescate que oscila entre 0.5 y 1.5 BTC siguiendo las instrucciones en el archivo Léame. Sin embargo, los desarrolladores de Cerber pueden vender el ransomware como un servicio junto con un kit de exploits avanzado que es “el cuello de botella” del proceso de infección.

Después de haber comprometido una computadora, el malware Cerber puede intentar una conexión con los servidores C&C (Comando y Control) que pertenecen a los ciberdelincuentes. Una vez realizado esto, Cerber puede descargar y soltar uno o más archivos maliciosos de los siguientes tipos de archivos:

• .vbs, .exe, .dll, .tmp, .bat, .cmd, .hta

Los archivos maliciosos pueden tener diferentes propósitos y pueden incluirse en directorios importantes de Windows, lo que probablemente se cree que es:

• %Datos de aplicación%
• % SystemDrive%
• %Temperatura%
• %Itinerancia%
• %Sistema%
• %Local%
• % LocalRow%

La nota de rescate del ransomware Cerber también sugiere que se puede usar un modo CBC (Cipher Block Chaining) cuando se encriptan los archivos que esencialmente los rompen si se usa directamente un software de descifrado de terceros.

Cualquiera que sea el caso, es muy importante deshacerse de Cerber lo antes posible en lugar de pagar cualquier forma de ransomware a los ciberdelincuentes por razones obvias:

• Apoyas a la organización de ciberdelincuentes.
• No hay garantía de que recibirá sus archivos de vuelta.

Para más información: http://www.removemalwarevirus.co …

Su nuevo software de rescate que viene con características muy avanzadas.

1. En primer lugar, desconecte su PC con conexión de red.
2. Haga clic en el botón de reinicio y mantenga presionada la tecla F8 regularmente mientras reinicia el sistema.
3. Verá el “Menú de opciones avanzadas de Windows” en la pantalla de su computadora.
4. Seleccione “Modo seguro con símbolo del sistema” y presione la tecla Intro.
5. Una vez que aparezca el símbolo del sistema, escriba rstrui.exe y presione Entrar para restaurar el sistema.
6. Una vez que el sistema comience, vaya al menú Inicio. Escriba “msconfig” en el cuadro de búsqueda e inicie la aplicación.
7. vaya a la pestaña de inicio y desmarque todos los servicios de fabricantes desconocidos (lo que podría provocar la ejecución del servicio de creador de virus en el momento del inicio del sistema.
8. También borre los archivos temporales de su sistema.

Si el sistema está infectado por cerber3, entonces no es posible recuperar los datos.

Por favor refiérase a este enlace

Tema de ayuda y soporte de Cerber Ransomware – # DECRYPT MY FILES # .html / .txt / .vbs – Ayuda y soporte técnico de Ransomware

Trato con soluciones de descifrado de Ransomware. Restaurar desde la copia de seguridad o esperar hasta que se descubra un descifrado.

Prueba con REVE Antivirus. Protege su dispositivo contra virus, malware, estafas de phishing y robo y le brinda una experiencia de navegación segura. Para realizar una prueba gratuita de antivirus, haga clic aquí. Para obtener más información, visite: -REVE Antivirus-La mejor protección antivirus | Antivirus | Seguridad de correo electrónico

En primer lugar, use herramientas de recuperación de instantáneas como Recuva o ShadowExplorer. También puede usar esta guía paso a paso: Deshágase del cifrado malicioso de Readme.hta. Eliminación de virus de extensiones aleatorias Cerber – Guías de eliminación manual

La extensión .b9bd es un virus adware. .hta tiene su asociación similar también. Haz un escaneo profundo de virus. Desinstale cualquier aplicación que pueda haber instalado recientemente, como reproductor multimedia o reproductor de video, etc.