El nombre del virus Payfast oculta al troyano clandestino conocido como Urausy, un invasor que usa archivos rootkit para pasar desapercibido y evitar su detección y eliminación. Es el caso de Payfast. Como resultado, los delincuentes detrás de la infección se encargaron de recolectar más de $34.000en tarifas de rescate. Pero no hay que temer, es un farol, como todas las promesas que puedan venir de malware. Se trata de un invasor informático, catalogado de ransomware o simplemente de virus, que apresa el ordenador de su víctimas y bloquea toda la pantalla con una advertencia falsificada de Ventajas de Windows Original.

El virus Payfast se conoce también con el nombre de virus Metropolitan British Police, ya que este programa es una nueva versión del grupo de invasores informáticos Ukash, pensados para hacer estragos en el mercado británico. Sin embargo, parece existir un claro contraste entre los dos programas. Cuando se establecen, estos archivos pueden analizar su historial de búsquedas para buscar los sitios web de contenido para adultos que haya visitado en el pasado.

Además, se le recomienda al usuario de la computadora infectada que pague un rescate de 300 dólares estadounidenses para desbloquear la computadora. Aunque no se indican en el ejemplo los artículos precisos que presuntamente has quebrantado, te acusan de la distribución de pornografía infantil, de promover el terrorismo, de cometer fraudes con tarjetas de crédito y de otros delitos que normalmente te llevarían a juicio. Por lo tanto, luego de haber eliminado el virus Payfast del sistema, puede descifrar los archivos infectados usted mismo.

El virus del Payfast afirma que has estado viendo y distribuyendo ilegalmente contenidos sujetos a derechos de autor, además de acusarte de almacenar pornografía infantil y zoofílica y otros contenidos ilegales. Es un atacante que sigue los patrones típicos de otros invasores detectados con anterioridad este mismo año, como el virus United States Courts, el virus Hashemite Kingdom of Jordan, el virus Spamhaus y un largo etcétera.

Paso 1. Quitar Payfast desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Payfast de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Payfast para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.