ESTA ES LA SOLUCIÓN PARA VIRUS UCASH o UKASH

[Juanitu]

Hola Cofrades:
Como yo abro hilo, yo invito, pero después de unos meses alguno me lo agradecerá.

La historia: Resulta que una de mis amantes el otro día estuvo consultando unas páginas porno por eso de mantenerse actualizada (lo que hago yo en La Taberna con la náutica)

El problema: Se instaló un virus - troyano - malware - hihoputa - que al arrancar el PC se bloquea todo y aparece una pantalla con una banda arriba tipo banner con la bandera de España, en una pésima imitación de página oficial de la policía. Con un castellano ramplón y muy incorrecto, y con giros entre mecánico-cuánticos y raritos (es decir, traducción google cutre-luxe), te dice que has infringido la ley de tu país y que debes insertar un código, que se obtiene pagando una pasta (100€) en un servicio internacional de transferencia de pasta llamado UCASH, también UKASK con k.

La solución: El archivo malware se llama mahmud.exe está instalado en este sitio: C:\Documents and Settings\Nombre de usuario\AppData\Roaming\ el archivo mahmud.exe
o bien en...C:\Users\Nombre de Usuario\AppData\Roaming\mahmud.exe

En la mayoría de ordenadores, el "Nombre de Usuario" es "User".

Una vez eliminado, solucionado.

Cómo hacerlo sin tener ni idea (por si acaso hay alguien que sepa menos que yo, que lo dudo un poco):
Apaga el PC.
Enciende el PC, y estáte atento para elegir MODO SEGURO.
Una vez en modo seguro, vete a INICIO y ejecuta el SÍMBOLO DEL SISTEMA
(Aparece una ventana negra con la C:\ del antiguo sistema operativo).
Tienes que escribir esto:

DIR mahmud*.* /s (que significa que te muestre todo lo que se llame mahmud)
Una vez que te salga la línea parecida a esta:
C:\Users\User\AppData\Roaming\mahmud.exe
tienes que escribir el comando DEL (borrar-delete) seguido de TODA LA LÍNEA.

Ejemplo:
DEL C:\Users\Nombre de Usuario\AppData\Roaming\mahmud.exe
Te preguntará si estás seguro? (S/N) o are you sure? (Y/N)
Elije borrar y asunto zanjado.

Se está popularizando en NOVIEMBRE DE 2011
A ver lo que dura.



Un saludo.
Juanitu.

[Choquero]

¿Y cual es la página esa que hay que visitar para infectarse?




Vaaaaaaaale, que gracias por el aviso, estaremos pendientes por si aparece por la página de la Taberna. Yo ya tengo un taburete preparado para atizarle.

[ROyOR]

Muchas gracias.
Si es que para ver esas web es mejor hacerlo con un mac....

Fuera bromas, muchas gracias por tu solución, seguro que sirve a mas de uno.

Saludos
Rafa

[Juanitu]

Originalmente publicado por Choquero

¿Y cual es la página esa que hay que visitar para infectarse?

Pues no lo se, ya te digo que a mi me han dicho lo que ha contado una de mis amantes. Yo sólo me he aplicado a la solución del problema


Provervio Zen: El que sabe no habla. El que habla, no sabe.
Pues yo no se qué página era.

[Choquero]

Originalmente publicado por Juanitu

Pues no lo se, ya te digo que a mi me han dicho lo que ha contado una de mis amantes. Yo sólo me he aplicado a la solución del problema


Provervio Zen: El que sabe no habla. El que habla, no sabe.
Pues yo no se qué página era.

Proverbio del banKero: "No des crédito a cuanto leas".
Axioma del incrédulo: "No te creas todo lo que veas".
Problematica del sordo: "Si no lo oyes, ¿como te lo vas a creer?".
Razonamiento del lepero: "Las tonterías que dice la radio cuando está apagá".
Y para terminar, un pensamiento filosófico que viene bien a esta hora de la mañana con el frío que está haciendo:
"Y pa desayuná, tostá con pringá.

[BORRASCA]

Originalmente publicado por ROyOR

Muchas gracias.
Si es que para ver esas web es mejor hacerlo con un mac....

Fuera bromas, muchas gracias por tu solución, seguro que sirve a mas de uno.

Saludos
Rafa

Es decir las web del innombrable

[PELOSA]

Si es que eso os pasa porque sois unos marranos.

Si viérais los reportajes de la 2.............

[otoio]

Originalmente publicado por ROyOR

Muchas gracias.
Si es que para ver esas web es mejor hacerlo con un mac....

O con preservativo puesto en el PC...

Con Linux, hoy por hoy, será difícil que tengamos ese problema.
Más que nada porque no visitamos webs de dudosa reputación...
Lo juro

Aunque no me toque (toco madera), gracias por el aviso...

[ROyOR]

Originalmente publicado por BORRASCA

Es decir las web del innombrable

Carlos me has pillado

Un abrazo
Rafa

Originalmente publicado por otoio

O con preservativo puesto en el PC...

Con Linux, hoy por hoy, será difícil que tengamos ese problema.
Más que nada porque no visitamos webs de dudosa reputación...
Lo juro

Aunque no me toque (toco madera), gracias por el aviso...

Por supuesto yo solo visito páginas guarras que estén vacunadas

Saludos
Rafa

[Pavlo__]

Hola, soy nuevo el el foro, me ha pasado lo mismo que habeis dicho aqui, pero he hecho lo mismo lo que me ha dicho Juanitu y en esa ruta no tengo ningun .exe ...

puede ser que haya cambiao de nombre o ruta?? la verdad esque estoy un poco desesperado, gracias

[Juanitu]

Hola Pavlo:
Sospecho que has dado con este foro de casualidad.
Ya he dicho que tengo poca idea de informática y tal vez quieras consultar otras páginas expertas que con ese nombre de archivo exe te saldrán a patadas.

La cuestión es que deberías presentarte y leer las normas del foro si vas a pertenecer al mismo, porque si no te va a caer la bronca del Amo del Calabozo, que está por aquí vigilando...

Una cervecita

[Juanitu]

Lo subo, que vuelve a ponerse de moda "EL VIRUS DE LA POLICÍA"

[picaroll]

Uno de los mejores remedios es usar Mac... en serio

[windi]

No fotos, no amantes.

¡FANTASMA!

[Juanitu]

Estaba revisando hilos viejos por curiosidad con el "número de visitas", y me encuentro que este lo han visto ya 64.000 personas.

Estamos todo el día en páginas poco provechosas para el alma

No fotos, no amantes.

El que sabe no habla. El que habla no sabe.
Así que hablaré: Yo ya he dado fé, aquí.
Pero no debo adornarme... soy un caballero.