Cómo quitar la pancarta

Tal vez uno de los problemas más populares que los usuarios encuentran en la reparación de ordenadores es eliminar un banner del escritorio. El llamado banner es, en la mayoría de los casos, una ventana que aparece antes (en lugar de) de arrancar el escritorio de Windows XP o Windows 7 y le informa de que su ordenador está bloqueado y que para obtener un código de desbloqueo necesita transferir 500, 1000 rublos u otra cantidad a un número de teléfono o monedero electrónico específico. Casi siempre se puede quitar la pancarta uno mismo, que es de lo que vamos a hablar.

Por favor, no escriba en los comentarios «cuál es el código del número 89xxxxx». Todos los servicios que te dicen los códigos de desbloqueo por números son conocidos y no estamos hablando de ello en este artículo. Tenga en cuenta que en la mayoría de los casos simplemente no hay códigos: la persona que creó este programa malicioso sólo está interesada en obtener su dinero; estipular el código de desbloqueo en el banner y cómo se le entregará es un trabajo extra que no necesita.

El sitio donde los códigos de desbloqueo están disponibles en otro artículo, sobre cómo quitar el banner.

Tipos de banners sms ransomware

La clasificación de los tipos se me ocurrió básicamente a mí para facilitarte la navegación por esta instrucción, ya que consta de varias formas de eliminarlos y desbloquear tu ordenador, que van desde las más sencillas y que funcionan en la mayoría de los casos, hasta otras más complicadas que, sin embargo, a veces son necesarias. Por término medio, las denominadas pancartas tienen el siguiente aspecto:

Así, mi clasificación de los banners de ransomware:

• Sencillo: basta con eliminar algunas claves del registro en modo seguro
• Un poco más complicado – también funciona en modo seguro. También se pueden arreglar editando el registro, pero se necesita un LiveCD
• Realización de cambios en el MBR del disco duro (cubierto en la última parte del manual) – aparecen inmediatamente después de la pantalla de diagnóstico de la BIOS antes de que Windows comience a arrancar. Se puede eliminar restaurando el MBR (área de arranque del disco duro)

Eliminar el banner en modo seguro editando el registro

Este método funciona en la gran mayoría de los casos. Este es el que más probablemente funcionará. Por lo tanto, tendremos que arrancar en modo seguro con soporte de línea de comandos. Para ello, justo después de arrancar el ordenador tendrás que pulsar frenéticamente la tecla F8 de tu teclado hasta que te aparezca un menú de arranque como el que se muestra a continuación.

En algunos casos, la BIOS del ordenador puede responder a la tecla F8 emitiendo su propio menú. En este caso, pulse Esc para cerrarlo y luego pulse F8 de nuevo.

Debe seleccionar «Modo seguro con soporte de línea de comandos» y esperar a que el arranque se complete, entonces tendrá una ventana de línea de comandos frente a usted. Si tiene más de una cuenta de usuario en su Windows (por ejemplo, Administrador y Masha), seleccione el usuario que captó el banner al arrancar.

En la línea de comandos, escriba regedit y pulse Enter. Se abrirá el editor del registro. En la parte izquierda del Editor del Registro, verá una estructura en forma de árbol de las particiones, y cuando seleccione una partición en particular, la parte derecha mostrará nombres de parámetros y su valores. Buscaremos aquellos parámetros cuyos valores fueron modificados por el supuesto virus que provocó la aparición del banner. Siempre se escriben en las mismas secciones. Por lo tanto, aquí hay una lista de parámetros cuyos valores deben ser comprobados y corregidos si difieren de los indicados a continuación:

Sección:

HKEY_CURRENT_USER/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

En esta sección no debería haber ningún parámetro llamado Shell, Userinit. Si están presentes, elimínelos. También conviene recordar a qué archivos apuntan estos parámetros: se trata del banner.Section:

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows NT/CurrentVersion/Winlogon

En esta sección, asegúrese de que el parámetro Shell es explorer.exe, y el parámetro Userinit es C:Windowssystem32userinit.exe, (así es, con una coma al final)

Además de eso, también debe buscar en las secciones

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/Current Version/Run

y la misma sección en HKEY_CURRENT_USER. En esta sección se almacenan los programas que se inician automáticamente al arrancar el sistema operativo. Si ve algún archivo inusual, no relacionado con los programas que se inician automáticamente y situado en una dirección extraña, no dude en eliminar el parámetro.

Después, salga del editor del registro y reinicie su ordenador. Si todo se ha hecho correctamente, es muy probable que Windows se desbloquee tras el reinicio. Recuerda eliminar los archivos maliciosos y escanear tu disco duro en busca de virus por si acaso.

Método anterior para eliminar el banner – video de instrucciones

He grabado un video mostrando la forma descrita anteriormente para eliminar el banner usando el modo seguro y el editor del registro, tal vez alguien se sienta más cómodo con la información de esta manera.

El modo seguro también está bloqueado.

En este caso, tendrás que utilizar algún tipo de LiveCD. Una opción es Kaspersky Rescue o DrWeb CureIt. Sin embargo, no siempre son útiles. Mi recomendación es tener un disco de arranque o una unidad flash con conjuntos de software para todas las ocasiones, como Hiren’s Boot CD, RBCD y otros. Una de las cosas que tienen en estas unidades es el Registry Editor PE que permite editar el registro arrancando en Windows PE. Aparte de eso, todo se maneja de la misma manera que se ha descrito anteriormente.

Existen otras utilidades para editar el registro sin arrancar el sistema operativo, como Registry Viewer/Editor, también disponible en el CD de arranque de Hiren.

Cómo eliminar el banner en la zona de arranque del disco duro

La última y más desagradable opción es un banner (aunque es difícil llamarlo así, más bien una pantalla) que aparece antes de que Windows empiece a arrancar, y justo después de la pantalla de la BIOS. Puede eliminarlo restaurando el registro de arranque MBR del disco duro. También es posible hacer esto usando un LiveCD como el Boot CD de Hiren, pero debes tener algo de experiencia en la recuperación de particiones del disco duro y entender las operaciones que implica. Hay una manera más fácil. Todo lo que necesitas es un CD con tu sistema operativo instalado. Es decir, si tienes Windows XP, necesitarás un disco de Win XP y si tienes Windows 7, necesitarás un disco de Windows 7 (aunque aquí puedes usar el disco de instalación de Windows 8).

Eliminación del banner de arranque en Windows XP

Arranque desde el CD de instalación de Windows XP y cuando se le pida que ejecute la consola de recuperación de Windows (no la recuperación automática F2, es la consola, ejecutada con la tecla R), láncela, seleccione una copia de Windows e introduzca dos comandos: fixboot и fixmbr (primero la primera, luego la segunda), confirme su ejecución (introduzca el símbolo latino y y pulse Enter). Después, reinicie el ordenador (ya no desde el CD).

Restauración del registro de arranque en Windows 7

Se hace casi de la misma manera: insertar el disco de arranque de Windows 7, arrancar desde él. Primero se te pedirá que selecciones el idioma, y la siguiente pantalla en la parte inferior izquierda será «Restaurar sistema», eso es lo que debes seleccionar. A continuación, se le pedirá que seleccione una de las diversas opciones de recuperación. Ejecuta la línea de comandos. Y ejecuta los siguientes dos comandos en orden: bootrec.exe /FixMbr и bootrec.exe /FixBoot. Tras reiniciar el ordenador (ya desde el disco duro), el banner debería desaparecer. Si el banner sigue apareciendo, ejecute de nuevo la línea de comandos desde la unidad de Windows 7 e introduzca el comando bcdboot.exe c:windows, donde c:windows es la ruta de la carpeta donde tiene instalado Windows. Esto hará que el sistema operativo vuelva a arrancar correctamente.

Más formas de eliminar la pancarta

Personalmente, prefiero eliminar los banners manualmente: en mi opinión, es más rápido y sé exactamente lo que va a funcionar. Sin embargo, casi todos los proveedores de antivirus tienen un CD de imágenes que puedes descargar de su sitio y, arrancando desde él, también puedes eliminar el banner de tu ordenador. En mi experiencia, estos discos no siempre funcionan, sin embargo, si eres demasiado perezoso para lidiar con los editores de registro y otras cosas por el estilo, un disco de recuperación de este tipo puede ser útil.

También hay formularios en los sitios de antivirus en los que puede introducir el número de teléfono al que se le pide que envíe dinero y, si hay códigos de bloqueo para ese número en la base de datos, se le informará de ellos de forma gratuita. Tenga cuidado con los sitios que le piden que pague por lo mismo: lo más probable es que el código que obtenga allí no funcione.