ElPiedra
09/10/07, 23:36:06
Nombre: AntiVirGear
Tipo: Falso antispyware con funciones de Hijacker
Alias: AntiVirGear 3.7 , AntiVirGear 3.8
<body onselectstart="return false">
Que es lo que hace este malware:
AntiVirGear, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard (http://www.forospyware.com/t38773.html) que se instala sin nuestro consentimiento.
Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o vídeo, pero en realidad se trata de un malware llamado "ZLOB/MediaAccess Codec" que descarga e instala AntiVirGear.
Cuando está activado, AntiVirGear finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.
Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de AntiVirGear. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el AntiVirGear.
Es evidente que no debes comprar este software.
http://www.forospyware.com/images/adv/AntiVirGear.png
Programa de AntiVirGear
Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de AntiVirGear. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.
Un ejemplo de esta alarma está abajo:
http://www.forospyware.com/images/adv/antivirgear-alert.jpg
Alarma falsa de AntiVirGear
Herramientas necesarias para la limpieza:
HijackThis (http://www.forospyware.com/t68195.html#post292279)
SUPERAntiSpyware (http://www.infospyware.com/Anti-Spywares.htm)
DelPSGuard (http://www.forospyware.com/t4239.html#post17701)
Pasos para la eliminación:
:1: - Apague el "Restaurar Sistema" (http://www.forospyware.com/showpost.php?p=45&postcount=2) (solo en Win Me, XP y Vista)
:2: - Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.
:3: - Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro) (http://www.forospyware.com/t68195.html#post292284)
:4: - Con todos los programas cerrados ejecutar HijackThis y aplicarle "FIX Cheked" a estas entradas (si las tiene)
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/
O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h
* O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
** O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll
:5: - Ejecutar la herramienta DelPSGuard (http://www.forospyware.com/t4239.html#post176512) siguiendo los pasos de su Manual (http://www.forospyware.com/t43227.html). Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)
**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware (http://www.forospyware.com) momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.
:6: - Ejecutar SUPERAntiSpyware y borrar todo lo que este encuentre.
:7: - Reinicie nuevamente en modo normal y utilizar el programa CCleaner
Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)
________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/)
.::FG::. (http://www.forospyware.com/Firefox/Firefox.htm)
Tipo: Falso antispyware con funciones de Hijacker
Alias: AntiVirGear 3.7 , AntiVirGear 3.8
<body onselectstart="return false">
Que es lo que hace este malware:
AntiVirGear, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard (http://www.forospyware.com/t38773.html) que se instala sin nuestro consentimiento.
Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o vídeo, pero en realidad se trata de un malware llamado "ZLOB/MediaAccess Codec" que descarga e instala AntiVirGear.
Cuando está activado, AntiVirGear finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.
Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de AntiVirGear. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el AntiVirGear.
Es evidente que no debes comprar este software.
http://www.forospyware.com/images/adv/AntiVirGear.png
Programa de AntiVirGear
Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de AntiVirGear. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.
Un ejemplo de esta alarma está abajo:
http://www.forospyware.com/images/adv/antivirgear-alert.jpg
Alarma falsa de AntiVirGear
Herramientas necesarias para la limpieza:
HijackThis (http://www.forospyware.com/t68195.html#post292279)
SUPERAntiSpyware (http://www.infospyware.com/Anti-Spywares.htm)
DelPSGuard (http://www.forospyware.com/t4239.html#post17701)
Pasos para la eliminación:
:1: - Apague el "Restaurar Sistema" (http://www.forospyware.com/showpost.php?p=45&postcount=2) (solo en Win Me, XP y Vista)
:2: - Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.
:3: - Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro) (http://www.forospyware.com/t68195.html#post292284)
:4: - Con todos los programas cerrados ejecutar HijackThis y aplicarle "FIX Cheked" a estas entradas (si las tiene)
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/
O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h
* O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
** O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll
:5: - Ejecutar la herramienta DelPSGuard (http://www.forospyware.com/t4239.html#post176512) siguiendo los pasos de su Manual (http://www.forospyware.com/t43227.html). Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)
**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware (http://www.forospyware.com) momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.
:6: - Ejecutar SUPERAntiSpyware y borrar todo lo que este encuentre.
:7: - Reinicie nuevamente en modo normal y utilizar el programa CCleaner
Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)
________________________________________________
Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.
Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/)
.::FG::. (http://www.forospyware.com/Firefox/Firefox.htm)