Manual de LSP-Fix.exe


Manual del programa LSP-Fix, para el arreglo de problemas con conexiones a Internet rotas debido a modificaciones en el Winsock por Layered Service Provider (LSP).

LSP-FIX - Herramienta de reparación de Winsock 2
====================================

Este programa intenta corregir los problemas de conexión a Internet originados por fallos o por algún software que borra o manipula incorrectamente el Layered Service Provider (LSP).

Cuando ejecutas el LSP-Fix, leerá la lista de módulos LSP desde el registro de Windows y verificará que cada módulo esté presente.

Si falta un módulo, es colocado en la lista "Remove" (Remover) para removerlo. Los usuarios avanzados pueden cancelar los objetos sugeridos para remover en el área "Advanced". Cuando el botón "Finish" es presionado, las entradas no deseadas serán removidas, y las entradas restantes serán reenumeradas para hacerlas consecutivas. El total de módulos contados es actualizado. Finalmente, el programa mostrará un sumario de los cambio que fueron hechos.




Cómo utilizar LSP-Fix

Paso 1: Descarga y funcionamiento de LSP-Fix

Descargar LSP-Fix.exe (al final del post)

Una vez que se descargue el archivo hágale doble clic para comenzar su uso. Se encontrara con una pantalla similar al Cuadro 1 de abajo.

http://www.forospyware.com/images/manuales/lspfix/lsp1.gif
Cuadro 1. Pantalla principal de LSP-Fix

Ahora se vera una pantalla con dos secciones llamadas "Keep" (Guardar) y "Remove" (Eliminar). Lo que esté dentro de la sección de "Keep" es lo que seguirá estando dentro de nuestro Pc y lo que movamos para la sección de "Remove" será lo que vayamos a quitar del sistema.


Hay dos botones entre las dos secciones >> y << con los cuales podrá mover los LSP detectados desde un sector a otro. Para poder mover los LSP antes tendría que marcar la casilla de "I know what I'm doing" (Sé lo que estoy haciendo) marcada en rojo en el Cuadro 1 de arriba.



Paso 2: Quitar el LSP

En esta clase particular vamos a eliminar como ejemplo el archivo "webhdll.dll" que es instalado por un conocido Spyware llamado Webhancer. Para tu situación particular el archivo que necesitas remover tendrá otro nombre.

Para eliminar webhdll.dll marcar en el caja de "I know what I'm doing" para activar los botones del movimiento <> (>), marcar el archivo webhdll.dll para seleccionarlo según las indicaciones del cuadro 2 debajo


http://www.forospyware.com/images/manuales/lspfix/lsp2.gif
Cuadro 2. Seleccionando el LSP esta a punto de moverse


Presionar el botón >> , (señalado por la caja azul en el cuadro 2 arriba), para mover el LSP en la sección del "Remove". Una vez que hagas esto, debes ver una pantalla como el cuadro 3 abajo.


http://www.forospyware.com/images/manuales/lspfix/lsp3.gif
Cuadro 3. LSP se movió a la sección del "Remove"


Ahora que el LSP se ha movido a la sección de "Remove", puedes acabar el proceso de eliminación presionando en el botón de "FINISH" señalado por la caja azul en la figura arriba. Cuando se precione el botón de "FINISH" el LSP será eliminado de su computadora de la manera correcta de modo que la cadena de LSP no se rompa.

Cuando LSP-Fix repara un LSP mostrara un sumario como el del cuadro 4 abajo:


http://www.forospyware.com/images/manuales/lspfix/lsp4.gif
Cuadro 4. Resumen del retiro de LSP


A este punto el LSP se ha quitado y puedes presionar "OK"

Notas Finales:
Por favor NO selecciones la casilla "I know what I'm doing" (Sé lo que estoy haciendo) a menos de que realmente sepas lo que estás haciendo o algún miembro del Staff de ForoSpyware (http://www.forospyware.com/showgroups.php) así te lo indique.
Esta opción sólo es para usuarios avanzados y no es necesaria para reparar tu sistema.

PARA QUE LOS CAMBIOS TENGAN EFECTO, SERÁ NECESARIO REINICIAR LA COMPUTADORA. Después de reiniciar, conéctate a Internet normalmente y trata de acceder a un sitio web como por ej: Info Spyware - Todo para eliminar Spywares, Adwares, Hijackers (http://www.infospyware.com) para revisar si la conexión está trabajando adecuadamente.


-------
LSP-Fix (c) 2002 Bill Webb
[size=1]
Este software puede ser distribuido libremente bajo las siguientes condiciones:
(1) El software es distribuido gratuitamente.
(2) El software y esta documentación son distribuidas juntas y sin modificaciones.


-------

:flecha: Descargar LSPFix.exe v1.1 :flecha:

Jueves 27 de Septiembre del 2007

Hemos estado recibiendo muchos reportes sobre un nuevo miembro de la familia PSGuard (http://www.forospyware.com/t4239.html) llamado AntiVirGear (http://www.forospyware.com/t4239.html) el cual instala un LSP-Malware en nuestro sistema y este no es posible solucionar solo con DelPSGuard (http://www.forospyware.com/t4239.html) ni con HijackThis ya que correríamos riesgo de perder la conexión de internet.

En caso de ser detectado este tipo de infección por nuestra herramienta DelPSGuard, (http://www.forospyware.com/t4239.html) este informara en su reporte de la siguiente manera:

DelPSGuard v 4.7.5
by www.ForoSpyware.com
Escaneo a las: 15:05:57,76, 27/09/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]

»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32\laf2.dll Detectado, Utilizar LSPFix.exe para eliminar !

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»


Para desinfectar correctamente este es necesario usa la ya vieja y conocida herramienta LSP-Fix.exe de este manual.


Ejecutar LSP-Fix.exe.
Marque la casilla de "I know what I'm doing"
Agarrar el archivo LSP correspondiente al malware.
Muévalo al sector de REMOVE
Presiona el Botón FINISH y luego OK.
Reinicie el PC.


http://www.forospyware.com/images/manuales/lspfix/lspfix-remove.png


Las variantes de AntiVirGear (http://www.forospyware.com/t4239.html) hasta el momento son:

C:\Windows\System32\laf1.dll
C:\Windows\System32\laf2dll
C:\Windows\System32\laf3dll
C:\Windows\System32\laf4dll
C:\Windows\System32\laf5dll
C:\Windows\System32\laf6dll
C:\Windows\System32\laf7dll


________________________________________________

Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted quisiera ayuda con cualesquiera de estos arreglos, usted puede pegar su log de HijackThis en el Foro de HijackThis (http://www.forospyware.com/foro-oficial-de-hijackthis-en-espanol/)

http://www.forospyware.com/images/adv/Firefox_Google.png (http://www.forospyware.com/Firefox/Firefox.htm)








_____________________________________________


Éste y otros artículos publicados en nuestra red, ForoSpyware.com / InfoSpyware.com, están bajo licencia
Creative Commons (http://creativecommons.org/licenses/by/3.0/deed.es). Pueden reproducirse libremente siempre y cuando, se respete la licencia mencionando claramente con un enlace directo hacia este artículo como su fuente original.

Respetemos el trabajo de otros....

http://www.forospyware.com/images/adv/cc80.png (http://creativecommons.org/licenses/by-nc-sa/3.0/deed.es)