Ayuda contra los virus…
de: http://josecandido.galeon.com/
Programas y utilidades para combatir y prevenir el malware.
Tutorial en español del programa HijackThis 2.0.2.
Comprueba la velocidad de conexión de tu línea ADSL.
Todas las actualizaciones y parches de seguridad para Windows XP.
Cómo eliminar los archivos maliciosos ocultos con la utilidad KillBox.
Para qué sirve y cómo usar la herramienta LSPFix.
Para qué sirve y cómo usar el programa HostsXpert 4.2.
Denegar cookies innecesarias y eliminar información privada con Firefox 3.0.
Cómo eliminar el troyano SmitFraud y sus variantes.
Desactivar Restaurar Sistema en Windows XP, Windows ME y Windows VISTA.
Eliminar el Adware ErrorSafe con las utilidades Look2Me-Destroyer y VundoFix.
Eliminar carpetas, archivos y claves del registro maliciosas (rootkits) con la utilidad the Avenger.
Eliminar las cookies ocultas en el PC con el programa Cookie Viewer 3.5.6.
Eliminar los Adware SurfSideKick, QooLogic y Look2Me con la utilidad ComboFix.
Eliminar falsos programas Anti-Spyware (rogue) con la utilidad RogueScanFix.
Eliminar ciertos troyanos, que normalmente no pueden eliminar los antivirus, con la utilidad SDFix.
Cómo eliminar el Adware DriveCleaner 2006 Free.
Cómo eliminar Servicios no deseados (entradas 023 del log del programa HijackThis).
Cómo solucionar el problema con el doble acento (troyano Troj/Dloadr-AWJ => ntos.exe).
Cómo eliminar el Adware CiD (variante de lop.com).
Cómo eliminar el Adware mbuscas.
Cómo limpiar la caché de resolución de la DNS.
Cómo eliminar el Adware kesenjangansosial.exe (gusano W32/Brontok-X ).
Cómo eliminar los Adware Ultimate Cleaner y Ultimate Defender.
Cómo eliminar los virus que entran en el PC en archivos adjuntos por el Messenger.
Cómo eliminar el Dialer Instant.Access – EGDAccess.
Cómo eliminar el Adware.NaviPromo con la utilidad Navilog1.
Cómo eliminar el troyano Troj/NTRootK-BE (new_drv.sys).
Dr.Web Online Scanning for Viruses.
Análisis de archivos en línea ofrecido por Dr.Web Antivirus.
C:\Windows\System32\drivers\hldrrr.exe
C:\Windows\System32\drivers\srosa.sys
C:\Windows\System32\mdelk.exe
C:\Windows\System32\wintems.exe
Flash Disinfector (by sUBs): Utilidad contra los virus, troyanos y gusanos que infectan la memoria Flash USB a través de dispositivos de almacenamiento extraíbles (pendrives):
W32/Perlovga (copy.exe | host.exe)
VBS_RESULOWS.A (Hacked by Godzilla, Hacked by Moozilla)
Win32:VB-CWW[WRM] (C:\FUN.XLS.EXE)
Bha.dll.vbs
w32automa worm (Autorun.vbs)
Trojan.Win32.VB.atg | Win32/Dzan | Worm_vb.bnr (tel.xls.exe | mmc.exe)
W32/RJump.worm (RavMonE)
Worm.Win32.Delf.bf | W32.Fujacks (spoclsv.exe)
W32.Fujacks.BH (Fucker.vbs)
WORM_AGENT.PGV (soundmix.exe)
W32/Hakaglan.worm (RVHost.exe)
Trojan.Win32.VB.ayo [AVP] (Macromedia_Setup.exe)
Trojan.VBS.DeltreeY.b#1 (Destrukto!!! | destrukto.vbs)
Desactiva temporalmente el antivirus residente y/o cualquier programa que impida la ejecución de Scripts (esto es necesario para poder ejecutar Flash_Disinfector.exe) . Introduce el pendrive en el puerto USB del PC. Descarga y ejecuta “Flash_Disinfector.exe”. La pantalla del PC aparecerá en color negro y parpadeará durante unos instantes. Espera a que “Flash_Disinfector” termine el proceso de limpieza. Reinicia el PC para guardar los cambios. El pendrive quedará inmunizado (se generará la carpeta oculta autorun.inf protegida contra escritura en el dispositivo extraíble) y evitará la propagación de la infección a otros PCs.
*NOTA 1: Si se tratase del virus sxs.exe (Pasobir), que impide ver los archivos ocultos aún marcando la opción “Mostrar todos los archivos y carpetas ocultos”, descarga el archivo MismaSXS.rar (by Kahy®).
Descomprime el contenido en la carpeta C:\MismaSXS. Introduce el dispositivo extraíble (pendrive) en el puerto USB. Abre la carpeta C:\MismaSXS y ejecuta el archivo MismaSXS.exe.
Haz clic sobre el botón de color rojo “Eliminar” y espera a que se complete el proceso de desinfección del virus-gusano sxs.exe. Una vez realizada la limpieza, y para evitar la detección de falsos positivos por parte de nuestro antivirus residente, es conveniente eliminar el archivo MismaSXS.rar y la carpeta C:\MismaSXS.
Este virus-gusano, residente en la memoria, se propaga haciendo una copia de sí mismo (sxs.exe) en dispositivos extraíbles. También crea su propio archivo autorun.inf para poder ejecutarse automáticamente al conectar cualquier dispositivo de almacenamiento extraíble al puerto USB (pendrives, discos duros externos, etc.).*En caso de que, debido a los efectos secundarios del virus sxs.exe, hubiesen desaparecido opciones como: “Mostrar todos los archivos y carpetas ocultos”, la opción de búsqueda de Windows (Inicio => Buscar) o la opción de mostrar todas las unidades al hacer doble-clic sobre “Mi PC”, haz lo siguiente para restablecerlas:
Ve a Inicio => Ejecutar => Teclea o copia y pega el siguiente comando y pulsa ENTER:
regsvr32 /i shell32.dll
Haz clic sobre “Aceptar” cuando aparezca el cuadro de diálogo Regsvr32.
Reinicia el PC para guardar los cambios.*NOTA 2: Si se tratase del virus xmss.exe (Autorun.AAD), también conocido como “Funny UST Scandal AVI Virus”, haz lo siguiente:
Descarga la utilidad Funny UST Scandal Avi.Exe Remover zip. Abre la carpeta “Remover.zip”. A continuación haz doble-clic sobre “Remover.exe” y pulsa sobre “Ejecutar” en el cuadro de diálogo que se abrirá. Por último, haz clic sobre el botón “Patayin ang tangahing virus” para completar el proceso de desinfección.
|
|
 | 9 julio 2008 en Informática | tags: Antivirus, Informática, Links de interes |
