PoulightStealer es un peligroso ransomware que invade el ordenador, encripta todos los archivos y despliega una advertencia para exigir el pago de un rescate a cambio de volver a desencriptarlos. El ransomware invasor PoulightStealer se baja al ordenador por culpa de un caballo de Troya, que a su vez proviene de portales de internet especializados en contenidos para adultos o en el intercambio de vídeos y otros archivos que no son seguros. Los estafadores que operan en la red son perfectamente conscientes de que la «ciberextorsión» no es una tarea fácil y han desarrollado un sistema relativamente efectivo: Además, te enfrentas a un problema mayor: PoulightStealer es un “crypto ransomware”, es decir, una aplicación que cifra la mayoría de los archivos que encuentra a su paso.

Primero descubrimos que PoulightStealer podía colarse en el sistema operativo sin levantar sospechas. ScreenLocker ransomware, FileCoder Ransomware, y ORX-Locker ransomware), PoulightStealer ha sido creada para sacarle el dinero a los usuarios. Se trata de una amenaza de seguridad a la computadora muy molesta ya que además de cifrar la mayoría de sus archivos, PoulightStealer también niega su acceso al navegador de la web y cada vez que intenta acceder a Internet, exhibe el siguiente mensaje: dtc, también te puede aparecer como PC Data App. No llevaría a ninguna parte. Evidentemente, los ciberdelincuentes usan tácticas cada vez más sofisticadas para conseguir que la víctima haga clic en el enlace o en los documentos adjuntos, en este caso, un documento .pdf.

Una vez instalado y activo, PoulightStealer efectúa el cifrado de archivos y crea algunos documentos (TXT y HTML) con las instrucciones a seguir. Nunca abra los adjuntos que encuentra en mensajes de correo aleatorios de desconocidos. De todas formas, si PoulightStealer ya ha conseguido apoderarse de tu ordenador, ¡que no cunda el pánico!

PoulightStealer se distribuye como un archivo client.scr. La página parece indicar que lo mejor que puedes hacer es pagar el rescate lo antes posible. El identificador del archivo es lo que tienes que enviar supuestamente por email a través de PoulightStealer.

A juzgar por el inglés torpe y descuidado del mensaje, podemos deducir que quienes están detrás de PoulightStealer no quieren rizar el rizo; Y es todavía peor, porque obviamente tienes que eliminar PoulightStealer junto con todos sus archivos asociados o, de lo contrario, te arriesgas a que el troyano descargue más invasores informáticos.

Paso 1. Quitar PoulightStealer desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar PoulightStealer de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de PoulightStealer para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.