Pero, en cierto modo, podemos alegrarnos de que el virus Qehu. Se trata de una aplicación de tipo ransomware que bloquea el acceso al escritorio y exige que se pague un rescate a cambio de desbloquear el ordenador. Si vive en Estados Unidos, le presentarán una advertencia confusa que le pida que pague con urgencia la suma de USD 300 con MoneyPak por delitos cibernéticos que usted no ha cometido. A diferencia de otras aplicaciones de ransomware que ya conocíamos, esta no nos acusa de haber cometido delitos graves ni nos pone ninguna multa falsa, sino que Qehu simplemente indica que te ha bloqueado el ordenador, que ha encriptado los archivos que contenía y que, para recuperar el acceso al escritorio, tendrás que pagar 100 USD o 100 EUR por MoneyPak, Ukash o algún otro método alternativo para efectuar pagos. Es imperativo borrar el virus Qehu del equipo al instante y protegerlo de otros invasores potenciales, ya que malware hay siempre acechando, a la espera de una oportunidad para aprovecharse de las vulnerabilidades del equipo.

Al igual que sus precursores FBI Cybercrime Division Virus y FBI Moneypak Virus, el pernicioso virus Qehu afirma actuar en nombre de las fuerzas de la ley y el orden para manipularte y conseguir que sigas sus instrucciones. En realidad, es más probable que infecciones como los Troyanos, anuncios en pantalla (aplicaciones financiadas por publicidades) o secuestradores de navegadores causen estas redirecciones. Esto ocurre porque el virus de la Qehu se pone en marcha nada más aterrizar en el ordenador (llega oculto en el troyano Urausy) y, en cuanto ha descargado todos sus archivos desde el centro de mando y control, cierra todo acceso al escritorio y presenta una notificación falsificada, supuestamente remitida por la Qehu de Ecuador:

Las acusaciones falsas que propugna este virus mantienen que el ordenador se ha bloqueado porque eres culpable de descargar, consumir y distribuir material ilegal, como pornografía infantil. Otras funciones sí que las ofrece, pero está claro que no merece la pena gastarse el dinero en Qehu. Este sistema de transacción monetaria en línea está basado en el sistema prepago, lo que significa que se espera que el usuario compre un cupón de MoneyPak e ingrese su código pin en la casilla provista en la esquina derecha superior.

El Qehu intenta causar una buena impresión al anunciar que el PC está lleno de virus y que navegar por ciertas webs solo traería aún más virus hasta el equipo. Para evitar que los programas malignos ingresen en su sistema, debe abstenerse de abrir correos y mensajes de ingeniería social provenientes de correo basura.

Paso 1. Quitar Qehu desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Qehu de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Qehu para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.