Systmss.exe proviene del mismo grupo de ransomware que otros invasores, como TeslaSystmss.exe Ransomware, Systmss.exeolocker Virus, Coin Locker, ZeroLocker y muchos más. Todo lo contrario: te indicará la suma que debes abonar y te dará un plazo para hacerlo. Pero el problema es que los ransomware de este tipo no son tan fáciles de eliminar para usuarios de PC con escasa experiencia. Así se asegura el poder iniciar procesos dañinos sin que se note.

Los analistas de www.como-eliminarvirus.com han examinado detenidamente este invasor de tipo ransomware y han descubierto que, cuando consigue penetrar el equipo, crea inmediatamente una copia de sí mismo en uno de estos directorios: ScreenLocker ransomware, FileCoder Ransomware, y ORX-Locker ransomware), Systmss.exe ha sido creada para sacarle el dinero a los usuarios. FT o Dynamer! Ni que decir tiene que el problema más grave que provoca este invasor es el cifrado de archivos. También dice que se cargará a tu cuenta un céntimo de euro, que se reintegrará una hora más tarde. Una es que sepas que todos los programas del PC son legales y que se trata de un malware que ha invadido el sistema.

Como se ve en el extracto, el mensaje recuerda bastante al típico pantallazo azul de Windows (conocido también como la «pantalla azul de la muerte»). Nunca abra los adjuntos que encuentra en mensajes de correo aleatorios de desconocidos. Pues bien, exige descargar el navegador Tor, ir a cierta página web (concretamente, zvnvp2rhe3ljwf2m.onion) y seguir las instrucciones que se recibirán a continuación. Lo que importa es que no debería pagar Systmss.exe porque de esa manera solo estaría estimulando a los delincuentes que están detrás de esta infección a que sigan propagando el programa maligno.

Al ejecutarse Systmss.exe, mata el proceso exeplorer.exe, que se encarga de hacer funcionar la interfaz del sistema operativo, lo que da lugar a cambios en el fondo del escritorio. XHELPER@DR.COM y AHELPER@DR.COM. Además de eso, Systmss.exe puedo comenzar de manera automática en su navegador con el mensaje mencionado anteriormente para hacerle creer que está en graves problemas y salvo que pague el rescate, no hay forma de restaurar los archivos.

Tiene muy mala pata que no haya prácticamente ninguna forma de recuperar los archivos, pero solo es una prueba más de lo importantísimo que es tener copias de seguridad de los archivos, ya sea en un disco duro externo o en la nube. La nota te informa de que ha cifrado (secuestrado) todos tus ficheros personales y de que cuentas con 96 horas para pagar el rescate.

Paso 1. Quitar Systmss.exe desde tu PC

  Eliminación de Windows 8:

1. Haga clic con el botón derecho al fondo del menú de Metro UI y seleccione Todas las aplicaciones.
2. En el menú de aplicaciones, haga clic en el Panel de Control y luego diríjase a Desinstalar un programa.
3. Navegue hacia el programa que desea eliminar y haga clic con el botón derecho sobre el programa y seleccione Desinstalar.

  Eliminación de Windows Vista y Windows 7:

1. Navegue a la izquierda de la Barra de Tareas y haga clic en el ícono de menú de Inicio de la izquierda.
2. Seleccione el Panel de Control y luego vaya a Desinstalar un programa para encontrar las aplicaciones instaladas.
3. Haga clic con el botón derecho sobre el programa que desea eliminar de la PC y seleccione Desinstalar.

  Eliminación de Windows XP:

1. Haga clic en el ícono Inicio ubicado a la izquierda de la barra de tareas para abrir el menú de usuario.
2. Seleccione el Panel de Control para encontrar una lista de funciones de Windows y haga doble clic en Agregar o Eliminar Programas.
3. Ahora seleccione Modificar o Eliminar Programas y Elimine elprograma indeseado.

Paso 2. Eliminar Systmss.exe de los navegadores

  Eliminación de Google Chrome:

1. Abre el navegador y pulsa a la vez Alt+F.
2. Saldrá un menú a la derecha, en el que debes seleccionar Configuración.
3. Ve a Al iniciar, marca Abrir una página específica o un conjunto de páginas y haz clic en Establecer páginas.
4. Sobrescribe o borra la URL que representa a Nation Zoom y pulsa Aceptar.
5. Debajo de Aspecto marca Mostrar el botón Página de inicio.
6. Haz clic en Cambiar y repite el paso 4.
7. Busca el apartado Búsqueda y haz clic en Administrar motores de búsqueda.
8. Haz clic en X en la URL de Systmss.exe para eliminarlo y pulsa Ok.

  Eliminación de Mozilla Firefox:

1. Abre el navegador y haz clic en el icono del buscador en el cuadro de búsqueda.
2. Selecciona Administrar motores de búsqueda y comprueba todas las herramientas de búsqueda disponibles.
3. Borra la(s) que ya no quieras y pulsa Aceptar.
4. Pulsa a la vez las teclas Alt+T y ve a Opciones.
5. Haz clic en la pestaña General y mira donde pone Página de inicio.
6. Sobrescribe o elimina la URL que no quieres y dale a Aceptar.

  Eliminación de Internet Explorer:

1. Abre el navegador y pulsa a la vez Alt+X para abrir el menú de Herramientas.
2. Selecciona Opciones de Internet y haz clic en la pestaña General.
3. Ve a la Página principal y sobrescríbela o bórrala. Pulsa Aceptar.
4. Pulsa otra vez Alt+X.
5. En el menú ve a Administrar complementos.
6. Selecciona Proveedores de búsquedas en la lista de la izquierda.
7. Elige el nuevo buscador predeterminado, Quita el que ya no quieres y dale a Cerrar.