Clean Virus MSN v. 1.6.5

Es una herramienta gratuita que puede detectar y eliminar más de 1100 amenazas que afectan a este popular cliente de mensajería. Clean Virus MSN analiza por separado la memoria y los ficheros del disco duro. Las amenazas encontradas por el programa se enumeran en un listado ubicado en la parte inferior.
Continue reading

Como desinfectar un sistema infectado

Sigue el orden de los puntos, aplicas uno y pruebas y luego otro:
a) Configura para Ver archivos y carpetas ocultas: en el explorador herramientas/opciones de carpeta/ver.

b) Debes Limpiar temporales de internet y la carpeta temp primero que nada

c) Ir a inicio/configuracion/panel de control/agregar quitar programas y revisar la lista de programas: muchos parasitos pueden aparecer ahi y pueden y deben ser removidos aqui primero (Wild Tangent, Weatherbug, Viewpoint, MySearch, MyWay, MyWeb, MyWebSearch, etc)

d) Bajate (si no lo tienes) estos programas:
Ad-Aware SE (un link directo hay aqui: bajar adware) y este otro CWShredder
Instala y actualiza el programa, luego te desconectas de internet y reinicias la computadora:
-Corres o inicias el programa CWShredder primero porque algunos parasitos bloquean el adware (que usaremos luego) y este programa los liquida. Click sobre fix.
-Corres el AD-AWARE SE ahora: borra todo lo que halle (maligno o no). Si el parasito esta activo en tu pc quizas no puedas borrarlo, Ad-Aware. Usualmente te preguntara si deseas intentar borrar despues de reiniciar la pc contesta si.

e) Si aun tiene problemas baja e instala: HijackThis y usalo solo para scan (scan significa buscar) y no para fix o borrar. Si encuentra algo reinicia la maquina y apreta F8/modo seguro y vuelve a aplicar el pto d) pero ahora en modo seguro.

Sino sabes usar o no comprendes el uso de esta herramienta simplemente abrela y le das al boton “Do a system scan only” una vez que termine copias el log y abres un nuevo post en el foro de spyware para que lo analicen Continue reading

Cuando quedan rastros del malware

Si bien es cierto que un usuario final, al adquirir una solución antivirus, siempre busca lo mejor debido a sus características en cuanto a la detección de códigos maliciosos, además de otro tipo de factores que involucran la performance de nuestra computadora, la realidad es que en algunas oportunidades nuestro antivirus puede no eliminar ciertas amenazas.

Y esto de ninguna manera significa que la solución elegida es poco efectiva o que hemos optado erróneamente. Debe notarse que he remarcado las palabras detección y eliminar ya que muchas veces se piensa, erróneamente, que son sinónimos. Que se detecte una amenaza no significa que se elimine la misma luego de una infección. Se debe recordar que el objetivo de un antivirus es detectar una amenaza para prevenir la infección, y sus capacidades de limpieza pueden ser otras ventajas incorporadas.
Continue reading

Eliminar el virus w32 Lechuck is here!

Lechuck para quienes no lo sepan, se trata del malvado pirata del famoso juego Monkey Island de LucasArts.

Aunque la mayoría de los virus similares llevan a cabo casi las mismas acciones, este está muy bien preparado. Como vía de infección usa el MSN Messenger o Windows Live Messenger de manera muy similar a otros virus como el fotos_posse, mostrando un mensaje similar, junto a la dirección con el virus:

jaja, mira lo que te escribieronAl infectarse, se muestra una ventana con el malvado pirata, bajo el siguiente mensaje de error, que desaparece al cabo de un tiempo:

(( w32 LECHUCK IS HERE! ))Las características principales del virus:

  • Bloquea el Administrador de tareas: Con lo que no puedes pulsar CTRL+ALT+Supr para finalizar el virus.
  • Borra ficheros ejecutables .EXE: Eliminando todos los antivirus, anti-spyware o instaladores que existan.
  • Cierra ventanas de navegadores: Cuando se busca la palabra «virus», «antivirus» o similar.
  • Bloquea la función de restaurar sistema: Evitando volver a un estado en el que Windows funcionaba correctamente.
  • Se copia a unidades extraibles: Curiosa característica de los últimos virus. Se copian a unidades extraíbles (Pendrive y MP4 incluídos), modificando el autorun.inf para ejecutarse en los PCs que sean insertados.

Como eliminar el virus

Continue reading

ELILESLI.EXE

Utilidad ELILESLI.EXE para eliminar virus LESLIE (alias ELILES, ITZAR, ELPERFECTO) que llega como MSN.EXE y modifica el TASKMGR.EXE firmandolo al final con el nombre LESLIE y añadiendose al principio el codigo virico, pasando a tener mas de 200 KB.

Ademas crea en la carpeta principal una copia del gusano como C: EL_69.EXE

Licencia: Freeware (Gratuita)
S.O.: Win 98/Me/2000/XP
Versión: 1.0

Descargar