Nuestro equipo de investigación para la seguridad informática etiqueta de troyano a AhRat porque el elemento clave de esta estafa es un troyano. Si te sale AhRat en el PC es porque el troyano ha alterado la configuración de DNS para restringir el acceso a internet. La mayoría de las víctimas no detectan este invasor clandestino hasta que inspeccionan la lista de procesos en el administrador de tareas o hasta que instalan un analizador de malware acreditado. Los programas informáticos de seguridad no detectan las infecciones bootkit ya que sus componentes se ubican fuera de los sistemas de archivos estándar. AhRat no es una amenaza aislada.

La eliminación de AhRat es un asunto delicado, por no decir peliagudo. Todo apunta a que el ransomware se descarga y ejecuta con ayuda de otros invasores previos, aunque cualquiera puede hacerlo inconscientemente al abrir documentos adjuntos en mensajes basura o enlaces corruptos. Por ejemplo, puede ser que el troyano venga como documento adjunto en algún mensaje de spam, o que aceche tras algún botón de descarga en páginas de intercambio de ficheros. Ya que no pueden utilizar el ordenador para nada, muchos usuarios deciden hacer caso del mensaje que les está ocupando toda la pantalla. Ten en cuenta que el nombre puede variar para enmascarar la amenaza y dificultar la depuración. Peor:

Según la advertencia, la víctima de esta estafa deberá comprar Bitcóins por un valor aproximado de 24 dólares estadounidenses y realizar una transferencia de dinero por internet. Existen herramientas que pueden ayudarlo a que restaure sus archivos. \Windows\directx.exe, aunque seguramente no podrás verlo, ya que está oculto. Te echamos una mano.

Técnicamente, AhRat es un invasor molesto e incluso irritante porque, nada más acceder al equipo, cifra los tipos de archivo más comunes, de forma que resulte imposible abrir documentos de MS Word, vídeos, fotos, documentos de Excel, etc. Puede reconocer los archivos cifrados con mucha facilidad ya que tienen la extensión .frtrss junto a ellos. La forma más fácil y rápida de acabar con AhRat es escanear el sistema con Anti-Malware Tool u otra herramienta acreditada.

La investigación ha demostrado además que AhRat no se limita a abrir una página web (neterrors.info/security-breach.html) con un mensaje falso, sino que también se conecta a internet sin permiso desde tu dispositivo. La nota te informa de que ha cifrado (secuestrado) todos tus ficheros personales y de que cuentas con 96 horas para pagar el rescate.

Paso 1. Quitar AhRat desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar AhRat de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de AhRat para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.