Eliminar System Protection (designed to protect)

System Protection (designed to protect) es un falso software de seguridad al que catalogamos como un virus informático, que pretende hacernos pensar de que nuestro equipo está infectado con malware.
Al intentar eliminar las infecciones detectadas, System Protection (designed to protect) va a ofrecernos actualizar el programa a una versión superior de pago con la que si que podremos solucionar nuestros problemas.

¿Cómo podemos eliminar System Protection (designed to protect)?

Puede llegar a infectar nuestro ordenador por el hecho de navegar por sitios web maliciosos o sitios web infectados con virus. Van a usar la ingeniería social para convencernos y acabemos instalándonos el programa. Se nos mostrará mensajes falsos con las infecciones detectadas que nos van a parecer totalmente legítimas, con el fin de realicemos un clic en ellas para instalarnos el programa. También es habitual que al intentar ver algún tipo de vídeo OnLine nos intenten convencer de que nos descarguemos códecs infectados, o mediante emails spam donde haya archivos adjuntos a los que cuando intentemos abrir nos acaben infectando.

Una vez dentro del sistema va a mostrarnos falsas alertas de seguridad con las que van a intentar convencernos de que nuestro ordenador está infectado con virus. Cualquier aviso que nos muestre
System Protection (designed to protect) es totalmente falso, y solo va a buscar robarnos nuestros datos bancarios o de nuestras tarjetas de crédito. Va a utilizar distintas armas para que no podamos eliminarlo del sistema, como desactivar algunas funciones de Windows, bloquear algunos programas de seguridad que lo puedan eliminar, o algunos sitios web de seguridad o foros antivirus donde hablen de esta infección. Mostrará mensajes de error al intentar usar estos programas para que pensemos que la infección de nuestro sistema es muy grabe.

Método manual para detener las alertas

Como un paso temporal y solamente para detener las molestas alertas de System Protection (designed to protect) podemos registrar el producto con el siguiente código de activación: SL55J-T54YHJ61-YHG88

Debemos tener en cuenta de que con el registro del producto, este no va a desaparecer de nuestro ordenador, solamente va a parar de mostrarnos las molestas alertas. Posteriormente debemos eliminarlo del sistema.

El hecho de recibir alertas del programa System Protection (designed to protect) es un síntoma aparente de que estamos infectados con un virus informático. Es aconsejable realizar un análisis completo del sistema y proceder a eliminar todas las amenazas que detectemos.

¿Cómo podemos eliminar System Protection (designed to protect)?

•  Reiniciamos el ordenador y vamos pulsando la tecla F8 hasta que nos aparezca un menú donde podamos escoger la opción Modo seguro con funciones de red.

 

• Descargaremos RKill y lo guardaremos en el escritorio. Lo podemos descargar desde mi sección AntiMalware. Esta utilidad nos va a servir para parar distintos procesos malwares  que no nos dejan ejecutar programas antivirus para reparar nuestro sistema. Deberemos cerrar todos los programas abiertos > renombramos el archivo descargado por el de iExplore.exe para que no interfiera en el proceso de limpieza. 

• Malwarebytes Anti-Malware (analiza el sistema para eliminar malware) . Lo podéis descargar desde mi sección de AntiMalware. Instalaremos el programa y lo actualizaremos > Realizaremos un análisis completo > Cuando haya terminado, seguiremos con el asistente y eliminaremos los malwares detectados. Si no podemos ejecutarlo porque está bloqueado, seguiremos con el siguiente paso.

 

• Usaremos Chamaleon, un software que nos va a permitir ejecutar Malwarebytes antimalware cuando el programa esté bloqueado por algún tipo de virus. Lo podemos descargar desde mi sección AntiMalware. > lo descomprimiremos en una carpeta e iremos ejecutando uno a uno los archivos hasta que se ejecute el programa y nos permita analizar el sistema con Malwarebytes.

• Descargaremos el programa Emsisoft Free Emergency Kit. > lo descomprimiremos en una carpeta con el nombre que genera automaticamente el programa de descompresión > entraremos en la carpeta del programa y ejecutaremos el archivo Start.exe para arrancarlo > Una vez en el programa clicaremos en la opción Emergency Kit Scanner > si nos aparece un mensaje de Windows indicándonos que ejecutemos EmergencyScanner.bat para trabajar, le decimos que SI > Si nos pide actualizar el programa le diremos que NO > en la parte izquierda de la pantalla escogeremos la opción de Scan PC o Analizador > y después la opción de Deep Scan o A Fondo > finalmente le pediremos que Escanee el sistema > cuando termine podremos los objetos maliciosos detectados en cuarentena, para eliminarlos.

•  Eliminaremos entradas de registro maliciosas con RogueKiller, lo descargaremos de mi sección Herramientas. > una vez descargado lo ejecutaremos y esperaremos que haga un preescaneo > cuando termine clicaremos en el botón de Scan y realizaremos un escaneo del sistema > cuando termine clicaremos el botón Delete para eliminar lo detectado > reiniciaremos el ordenador y volveremos a ejecutar el programa > esta vez iremos a las Opciones y clicaremos en el botón Fix Host lo que nos restaurará el archivo hosts original de Windows > después clicaremos en el botón Fix Proxy con lo que eliminaremos la configuración del proxy y del navegador donde se ha configurado por el malware > después clicaremos en el botón Fix DNS con el fin de revertir el cambio realizado por el programa en la configuración de DNS > volveremos a reiniciar el ordenador > ahora volvemos a ir a las Opciones y clicamos sobre Fix Shortcuts para volver restaurar los accesos directos originales.

• Usaremos CCleaner (limpiador de archivos y reparador de registro), para limpiar el ordenador de los archivos no necesarios y pongamos orden en el registro de Windows. Lo podéis descargar desde mi sección Herramientas. Realizaremos un análisis del sistema para eliminar todos aquellos archivos que no sean necesarios y finalmente repararemos el registro.

 

Estos pasos deberían ser suficientes en la mayoría de los casos para eliminar este falso antivirus (rogue). En el caso contrario pueden abrir un nuevo tema en el Foro Solucionavirus para realizar un análisis del sistema de manera personalizada.