Este programa viene del mismo grupo que CryptoLocker, Cryptorbit, y otras infecciones que codifican los archivos de usuarios. El fichero se puede instalar en el PC sin autorización y ejecutarse silenciosamente. cifrar la mayoría de los archivos que haya en el equipo. Los troyanos que traen programas de tipo “ransomware” —como este— pueden infectar todas las unidades que haya conectadas al PC y cifrar todos los archivos que sean objeto del ataque. Este es un fragmento de la alerta que despliega PowerMagic:

Se ha observado que PowerMagic abre de inmediato una ventana de Internet Explorer cuando consigue introducirse en el equipo. Una vez que ha invadido un ordenador y se ha ejecutado en él, ya es demasiado tarde para eliminarlo y proteger el sistema operativo. Se trata de una amenaza de seguridad a la computadora muy molesta ya que además de cifrar la mayoría de sus archivos, PowerMagic también niega su acceso al navegador de la web y cada vez que intenta acceder a Internet, exhibe el siguiente mensaje: Si ya has sufrido estos cambios en el escritorio y tienes en pantalla el texto que verás a continuación (o uno similar), no te quepa la menor duda de que PowerMagic se ha apoderado del sistema. Hay que tener en cuenta que los nombres de los ficheros pueden variar de un ordenador a otro. Observe que el Registro de Arranque Maestro es responsable de que su Sistema Operativo de Windows se inicie correctamente y del almacenamiento de la información, la manera en que se organizan las particiones locales.

Si, por el motivo que sea, descargas el archivo falso .exe del supuesto reproductor de flash, realizará ciertas modificaciones en el registro de Windows y añadirá dos archivos a tu ordenador. Por eso, no se puede abrir el administrador de tareas para matar los procesos dañinos, ni tampoco abrir el registro de Windows para borrar los valores pertenecientes a la amenaza. Incluso si quien se lo envía es alguien a quien conoce, no descargue el adjunto si los mensajes de correo parecen fortuitos. En vez de eso, el programa abre el bloc de notas con un fichero de texto con las instrucciones a seguir para descifrar los datos.

El usuario medio sabe que, sin la clave correspondiente, es imposible descifrar los archivos afectados. Afortunadamente, una herramienta antiprogramas malignos como Anti-Malware Tool podrá hacerlo por usted;

Para eliminar las publicidades aleatorias de audio, siga las instrucciones que se brindan a continuación. Y es todavía peor, porque obviamente tienes que eliminar PowerMagic junto con todos sus archivos asociados o, de lo contrario, te arriesgas a que el troyano descargue más invasores informáticos.

Paso 1. Quitar PowerMagic desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar PowerMagic de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de PowerMagic para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.