Nombre: AntiVirGear Tipo: Falso antispyware con funciones de Hijacker Alias: AntiVirGear 3.7 , AntiVirGear 3.8
Que es lo que hace este malware: AntiVirGear, es otro Falso programa Anti-Spywares perteneciente a la familia de
Malwares.PSGuard que se instala sin nuestro consentimiento.
Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o vídeo, pero en realidad se trata de un malware llamado
"ZLOB/MediaAccess Codec" que descarga e instala AntiVirGear.
Cuando está activado, AntiVirGear finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.
Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de AntiVirGear. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el AntiVirGear.
Es evidente que no debes comprar este software. 
Programa de AntiVirGear
Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de AntiVirGear. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.
Un ejemplo de esta alarma está abajo:
Alarma falsa de AntiVirGear Cita:
| Herramientas necesarias para la limpieza: |
Cita:
Pasos para la eliminación:
 - Apague el "Restaurar Sistema" (solo en Win Me, XP y Vista)
 - Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.
 - Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)
 - Con todos los programas cerrados ejecutar HijackThis y aplicarle  a estas entradas (si las tiene)
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/
O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h
* O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
** O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll
 - Ejecutar la herramienta DelPSGuard siguiendo los pasos de su Manual. Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)
**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.
 - Ejecutar SUPERAntiSpyware y borrar todo lo que este encuentre.
 - Reinicie nuevamente en modo normal y utilizar el programa CCleaner
- Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)
|
________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted quisiera ayuda con cualesquiera de estos arreglos, usted puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español 