Cómo eliminar el virus Nacionalni Preiskovalni Urad (Guía de eliminación)

Si su computadora está bloqueada y usted está viendo un » POZOR! Vaš računalnik je blokiran iz varnostnih razlogov nižje ”notificación que pretende ser del  Nacionalni Preiskovalni Urad , luego su computadora se infecta con un malware conocido como Trojan Urausy .

¿Cómo llegó el virus «Nacionalni Preiskovalni Urad» a mi computadora?

El virus Nacionalni Preiskovalni Urad se distribuye por varios medios. Los sitios web maliciosos, o sitios web legítimos que han sido pirateados, pueden infectar su máquina a través de kits de exploits que utilizan vulnerabilidades en su computadora para instalar este troyano sin su permiso.
Otro método utilizado para propagar este tipo de malware es el correo electrónico no deseado que contiene archivos adjuntos infectados o enlaces a sitios web maliciosos. Los ciberdelincuentes envían un correo electrónico no deseado, con información de encabezado falsificada, que lo engaña haciéndole creer que es de una compañía naviera como DHL o FedEx. El correo electrónico le dice que intentaron entregarle un paquete, pero fallaron por alguna razón. A veces, los correos electrónicos afirman ser notificaciones de un envío que ha realizado. De cualquier manera, no puede resistirse a sentir curiosidad sobre a qué se refiere el correo electrónico, y abra el archivo adjunto (o haga clic en un enlace incrustado dentro del correo electrónico). Y con eso, su computadora está infectada con el virus Nacionalni Preiskovalni Urad.
La amenaza también se puede descargar manualmente engañando al usuario para que piense que está instalando un software útil, por ejemplo, una actualización falsa para Adobe Flash Player u otro software.
El virus Nacionalni Preiskovalni Urad también prevalece en los sitios web de intercambio de archivos entre pares y a menudo está empaquetado con software pirateado o adquirido ilegalmente.

¿Qué es el ransomware “Nacionalni Preiskovalni Urad”?

El virus Nacionalni Preiskovalni Urad es parte de la familia de infecciones informáticas Troj / Urausy Ransomware que atacan a las computadoras en Eslovenia .
Cuando se instala, el virus Nacionalni Preiskovalni Urad mostrará una notificación falsa  que pretende ser de Nacionalni Preiskovalni Urad , Uprava Kriminalisticne Policije e Interpol , y declara que su computadora ha sido bloqueada debido a que está involucrada con la distribución de material pornográfico, SPAM y derechos de autor. contenido.

El virus Nacionalni Preiskovalni Urad lo bloqueará de su computadora y aplicaciones , por lo que cada vez que intente iniciar sesión en su sistema operativo Windows o Modo seguro con funciones de red, se mostrará una pantalla de bloqueo que le pedirá que pague una cuenta no existente multa de 100 euros  en forma de cupón Ukash o Paysafecard.
Además, para que esta alerta parezca más auténtica, este virus también tiene la capacidad de acceder a su cámara web instalada , de modo que la notificación falsa Nacionalni Preiskovalni Urad muestra lo que está sucediendo en la sala.

¿Estoy infectado con el virus «Nacionalni Preiskovalni Urad»?

Si su computadora está infectada con el ransomware Nacionalni Preiskovalni Urad, esta infección mostrará una página web localizada que cubre todo el escritorio de la computadora infectada y exige el pago por la supuesta posesión de material ilícito.

Los ciberdelincuentes a menudo actualizan el diseño de esta pantalla de bloqueo, sin embargo, siempre debe tener en cuenta que el  Nacionalni Preiskovalni Urad nunca bloqueará su computadora ni controlará sus actividades en línea.

El mensaje que muestra esta infección de ransomware se puede localizar en función de la ubicación del usuario, con el texto escrito en el idioma apropiado. Cuando esté bloqueado de Windows, se le mostrará una pantalla que contiene el siguiente texto:

POZOR! Vaš računalnik je blokiran iz varnostnih razlogov nižje.
obdolžen (a) ste ogledovanja / prehranjevanja en oz. Ali razmnoževanja pornografije z prepovedano vsebino (otroška pornografija, zoofilija, nasilna pornografija en td). Prekršil (a) ste Mednarodno
deklaracijo o boju proti razmnoževanju otroške pornografije, ter obdolžen (a) ste kaznivega dejanja po 161. čl. Kazenskega zakonika Rebublike Slovenije.
V skladu s 161 čL Kazenskega zakonika Rebublike Slovenije je kazen zapor od 5 do 11 let.
Obdolžen (a) ste tudi kršitve ‘Zakona o avtorskih in sorodnih pravicah’ (nalaganje piratske glazbe, video ter nelicenčnega softverja) ter uporabe en oz. Ali razmnoževanja kontenta, ki je pod zaščito
avtorskih pravic. Torej osumljen (a) ste kršitve 148. čL Kazenskega zakonika Rebublike Slovenije.
Kazen po 148. čl. Kazenskega zakonika Rebublike Slovenije je globa v vsoti od 150 do 550 minimalnih plač ali zapor od 3 do 7 let.
Preko vašega računalnika je bil opravljen neupravičen vhod v sistem z zaprto za javnost informacijo ter s podatki deržavnega pomena v spletu.
Neupravičen vhod ste opravil (a) bodisi namenoma oz. z namenom neupravičene bogatitve ali pa je takšen vhod lahko opravljen tudi brez vaše vednosti en soglasja preko virusnega programa, s katerim je okužen vaš računalnik. Tako do preiskave ste osemljen (a) nenamerne kršitve 215. čl. Kazenskega zakonika Rebublike Slovenije (Zakon o malomarni uporabi računalniške opreme ter računalniki).
Deklaracija Človekovih pravic lahko kršitve, katerih ste osumljen (a), veljajo kot nenamerne (v primeru, če gre za vaš prvi primer kršitev) en vi lahko oproščen (a) kazenske odgovornosti. Para bi veljalo v primeru, ko plačate globo v korist države (za razvoj projektov v smeri zaščite spletnega omrežja).
Globo plačate najkasneje 48 ur od kršitve. Po poteku tega roka se takoj začne 48-urni postopek avtomatičnega popolnega zbiranja vaših osebnih podadtov, en zoper vas se lahko sproži kazenski postopek.
Vsota globe znaša 100 evro. Globo lahko plačate preko napotnic PaySafeCard.
Takoj po plačilu globe bojo denarna sredstva zaraümana na račun države.Vaš raümalnik pa bo odblokiran tekom 24 ur.Najkasneje 7 dni po opravljenem odblokiranju vašega računalnika morate opraviti vsa nujna popuvila vun. Če tega ne opravite, se bo vaš računalnik ponovno blokiran, en zoper vas se lahko sproži kazenski postopek (brez možiosti plačila globe).

La pantalla de bloqueo Nacionalni Preiskovalni Urad es una estafa , y debe ignorar cualquier alerta que pueda generar este software malicioso.
Bajo ninguna circunstancia debe enviar un cupón Ukash o Paysafecard a estos ciberdelincuentes, y si lo ha hecho, puede solicitar un reembolso, declarando que es víctima de un virus informático y una estafa.

Cómo eliminar el virus «Nacionalni Preiskovalni Urad» (Guía de eliminación)

Esta página es una guía completa, que eliminará la infección Nacionalni Preiskovalni Urad de su computadora. Realice todos los pasos en el orden correcto. Si tiene alguna pregunta o duda en algún momento,  DETÉNGASE y solicite nuestra ayuda.
Nacionalni Preiskovalni Urad se iniciará automáticamente cuando inicie sesión en su computadora y muestre su bloqueador de pantalla para que no pueda acceder a su computadora, por lo tanto, necesitaremos eliminar esta infección mediante cualquiera de los siguientes métodos:

OPCIÓN 1: Eliminar el virus de pantalla de bloqueo Nacionalni Preiskovalni Urad con Restaurar sistema

Restaurar sistema le ayuda a restaurar los archivos del sistema de su computadora a un punto anterior en el tiempo. Es una forma de deshacer los cambios del sistema en su computadora sin afectar sus archivos personales, como correo electrónico, documentos o fotos.
Debido a que el virus Nacionalni Preiskovalni Urad no le permitirá iniciar la computadora en modo regular de Windows, necesitaremos iniciar Restaurar sistema desde el Modo seguro con el modo Símbolo del sistema .

PASO 1: Restaurar Windows a un estado anterior usando Restaurar sistema

  1. Reinicie su computadora en modo seguro con símbolo del sistema. Para hacer esto, apague su computadora y vuelva a encenderla e inmediatamente cuando vea algo en la pantalla, comience a tocar la tecla F8 en su teclado.

    Si está utilizando Windows 8 , el truco consiste en mantener presionado el botón Shift y tocar suavemente la tecla F8 repetidamente , esto a veces lo iniciará en el nuevo «modo de recuperación» avanzado, donde puede elegir ver opciones de reparación avanzadas. En la siguiente pantalla, deberá hacer clic en la opción Solucionar problemas , luego seleccionar Opciones avanzadas y seleccionar Configuración de inicio de Windows . Haga clic en el botón Reiniciar, y ahora debería poder ver la pantalla Opciones de arranque avanzadas .

  2. Usando las teclas de flecha en su teclado, seleccione Modo seguro con símbolo del sistema y presione Entrar en su teclado.
  3. En el símbolo del sistema, escriba rstrui.exe y presione ENTRAR .

    Alternativamente, si está utilizando Windows Vista, 7 y 8, puede escribir: C: windows system32 rstrui.exe y presionar Entrar . Y si es usuario de Windows XP, escriba C: windows system32 restore rstrui.exe , luego presione Entrar .

  4. Restaurar sistema debería comenzar, y también mostrará una lista de puntos de restauración. Intente usar un punto de restauración creado justo antes de la fecha y hora en que el virus de la pantalla de bloqueo Nacionalni Preiskovalni Urad ha infectado su computadora.
  5. Cuando System Restore haya completado su tarea, inicie su computadora en modo regular de Windows y realice un escaneo con Malwarebytes Anti-Malware y HitmanPro, como se ve en el siguiente paso.

PASO 2: Eliminar los archivos maliciosos Nacionalni Preiskovalni Urad con Malwarebytes Anti-Malware Free

  1. Puede descargar Malwarebytes Anti-Malware Free desde el siguiente enlace, luego haga doble clic en el icono llamado mbam-setup.exe para instalar este programa.
    MALWAREBYTES ANTI-MALWARE DESCARGAR ENLACE (Este enlace abrirá una página de descarga en una nueva ventana desde donde puede descargar Malwarebytes Anti-Malware gratis)
  2. Cuando comience la instalación, siga las instrucciones para continuar con el proceso de configuración, luego, en la última pantalla, haga clic en el botón Finalizar .
  3. En la pestaña Escáner , seleccione Realizar escaneo rápido y luego haga clic en el botón Escanear para comenzar a buscar los archivos maliciosos de Nacionalni Preiskovalni Urad.
  4. El Anti-Malware de Malwarebytes ahora comenzará a escanear su computadora en busca del virus Nacionalni Preiskovalni Urad como se muestra a continuación.
  5. Cuando finalice el análisis de Malwarebytes Anti-Malware, haga clic en el botón Mostrar resultados .
  6. Ahora se le presentará una pantalla que le muestra las infecciones de computadora que Malwarebytes Anti-Malware ha detectado. Asegúrese de que todo esté marcado (marcado) , luego haga clic en el botón Eliminar seleccionados .

PASO 3: Verifique dos veces el virus Nacionalni Preiskovalni Urad con HitmanPro

  1. Puede descargar HitmanPro desde el siguiente enlace: HITMANPRO DESCARGAR ENLACE (Este enlace abrirá una página web desde donde puede descargar HitmanPro)
  2. Haga doble clic en el archivo llamado HitmanPro.exe (para las versiones de Windows de 32 bits) o HitmanPro_x64.exe (para las versiones de Windows de 64 bits). Cuando se inicie el programa, se le presentará la pantalla de inicio como se muestra a continuación.

    Haga clic en el botón Siguiente para instalar HitmanPro en su computadora.

  3. HitmanPro ahora comenzará a escanear su computadora en busca de archivos maliciosos de Nacionalni Preiskovalni Urad.
  4. Cuando haya terminado, mostrará una lista de todos los programas maliciosos que el programa encontró como se muestra en la imagen a continuación. Haga clic en el botón Siguiente para eliminar el virus Nacionalni Preiskovalni Urad.
  5. Haga clic en el botón Activar licencia gratuita para comenzar la prueba gratuita de 30 días y elimine todos los archivos maliciosos de su computadora.

OPCIÓN 2: Eliminar el virus Nacionalni Preiskovalni Urad con HitmanPro Kickstart

Si no puede iniciar su computadora en modo seguro con el modo de símbolo del sistema , podemos usar el programa HitmanPro Kickstart para evitar la pantalla de bloqueo de Nacionalni Preiskovalni Urad.
Como la infección del ransomware Nacionalni Preiskovalni Urad lo bloquea de su computadora, necesitará crear una unidad USB de arranque que contenga el programa HitmanPro Kickstart.
Luego, iniciaremos su computadora con esta unidad USB de arranque y la usaremos para limpiar la infección y poder acceder a Windows normalmente nuevamente.
También necesitará una unidad USB, que borrará todos sus datos y luego se formateará . Por lo tanto, solo use una unidad USB que no contenga datos importantes.

  1. Usando una computadora «limpia» (no infectada), descargue HitmanPro Kickstart desde el siguiente enlace. HITMANPRO DESCARGAR ENLACE (Este enlace abrirá una página de descarga en una nueva página web desde donde puede descargar HitmanPro Kickstart)
  2. Una vez que se haya descargado HitmanPro, inserte la unidad flash USB que desea borrar y usar para la instalación de HitmanPro Kickstart. Luego haga doble clic en el archivo llamado HitmanPro.exe (para las versiones de Windows de 32 bits) o HitmanPro_x64.exe (para las versiones de Windows de 64 bits).
    Para crear una unidad USB HitmanPro de arranque, siga las instrucciones de este video:
  3. Ahora, retire la unidad USB HitmanPro Kickstart e insértela en la computadora infectada Nacionalni Preiskovalni Urad .
  4. Una vez que haya insertado la unidad USB HitmanPro Kickstart, apague la computadora infectada y luego enciéndala. Tan pronto como lo encienda, busque texto en la pantalla que le indique cómo acceder al menú de inicio.

    Las teclas comúnmente asociadas con la activación del menú de inicio son F10 , F11 o F12 .

  5. Una vez que determine la tecla correcta (generalmente la tecla F11 ) que necesita presionar para acceder al menú de arranque, reinicie su computadora nuevamente y comience a tocar esa tecla de inmediato. A continuación, realice un escaneo con HitmanPro Kickstart como se muestra en el siguiente video.
  6. HitmanPro ahora reiniciará su computadora y Windows debería iniciarse normalmente. Luego, por favor, Malwarebytes Anti-Malware y HitmanPro , y escanee su computadora en busca de infecciones sobrantes.

OPCIÓN 3: Eliminar el virus Nacionalni Preiskovalni Urad con Kaspersky Rescue Disk

Si alguno de los métodos anteriores no limpió su computadora infectada, podemos usar un Kaspersky Rescue Disk Bootable para limpiar el registro de Windows y realizar un análisis del sistema para eliminar el virus Nacionalni Preiskovalni Urad.
Para crear un Kaspersky Rescue Disk de arranque, necesitaremos los siguientes elementos:

  • Una computadora limpia (no infectada) con acceso a Internet
  • Un DVD o CD en blanco
  • Una computadora con una grabadora de DVD o CD

PASO 1: descargue y cree un CD de inicio de Kaspersky Rescue Disk

  1. Puede descargar la utilidad Kaspersky Rescue Disk desde el siguiente enlace:
    KASPERSKY RESCUE DISK DESCARGAR ENLACE (Este enlace descargará automáticamente Kaspersky Rescue Disk kav_rescue_10.iso en su computadora).
  2. Para crear el disco de rescate de arranque, necesitaremos usar el programa ImgBurn . Puede descargar ImgBurn desde el siguiente enlace, luego instalar este programa.
    IMGBURN DESCARGAR ENLACE (Este enlace abrirá una nueva página desde donde puede descargar el programa ImgBurn)
  3. Inserte su DVD o CD en blanco en su grabadora, luego inicie ImgBurn y haga clic en el botón Escribir archivo de imagen en disco .
  4. En Fuente, haga clic en el botón Buscar archivo , luego navegue hasta la ubicación donde guardó previamente la utilidad Kaspersky Rescue Disk (kav_rescue_10.iso), luego haga clic en el botón Escribir .

    Eso es todo, ImgBurn ahora comenzará a escribir su disco de rescate Kaspersky de arranque.

PASO 2: Inicie su computadora usando el Disco de Rescate de Kaspersky

  1. Una vez que tenga el Kasperky Rescue Disk en la mano, insértelo en la computadora infectada, apáguelo y vuelva a encenderlo.
  2. Tan pronto como lo encienda, verá una pantalla que le indica que presione cualquier tecla para ingresar al menú , así que toque cualquier tecla para iniciar su máquina desde el Disco de Rescate de Kaspersky.
  3. En la siguiente pantalla, deberá elegir un idioma, luego haga clic en Kaspersky Rescue Disk. Modo gráfico y presione ENTRAR para iniciar Kaspersky Rescue Disk.

PASO 3: escanee su sistema con Kaspersky Rescue Disk

  1. En unos pocos segundos, debería ver el entorno de trabajo completo, con la pantalla de Kaspersky Rescue Disk al frente y al centro como se muestra a continuación.
  2. Cambie las pestañas al Centro de actualizaciones y luego haga clic en el botón Iniciar actualización para cargar las últimas definiciones de antivirus. Tenga paciencia mientras se completa este proceso.
  3. Vuelva a la pestaña Exploración de objetos , seleccione las unidades que desea escanear y luego haga clic en el botón Iniciar exploración de objetos .
  4. Cuando Kaspersky Antivirus detecte el virus Nacionalni Preiskovalni Urad, se le pedirá que seleccione una acción. Cuando esto suceda, seleccione Cuarentena o Eliminar para eliminar esta infección de su computadora.
  5. Cuando la exploración antivirus se haya completado, puede reiniciar nuevamente en el modo normal de Windows, haciendo clic en el botón Inicio de Kaspersky (esquina inferior izquierda) y seleccionando Reiniciar .
    Una vez que su computadora se inicie en Windows regularmente, descargue Malwarebytes Anti-Malware y HitmanPro , y escanee su computadora en busca de infecciones restantes.

Su computadora ahora debería estar libre de la infección Nacionalni Preiskovalni Urad. Si su solución antivirus actual deja pasar esta infección, es posible que desee considerar comprar la versión PRO de Malwarebytes Anti-Malware para protegerse contra este tipo de amenazas en el futuro y realizar análisis informáticos regulares con HitmanPro .
Si todavía tiene problemas al intentar eliminar el virus Nacionalni Preiskovalni Urad Ukash de su máquina, inicie un nuevo hilo en nuestro foro de Asistencia de eliminación de malware .

Deja un comentario