Eliminar AntiVirGear "System Alert!"

		Foro de Spyware ⇒ Documentación ⇒ Virus y Spywares mas comunes
Eliminar AntiVirGear "System Alert!"

#1 (permalink)

09/10/07, 23:36:06

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 23.858

Eliminar AntiVirGear "System Alert!"

Nombre: AntiVirGear
Tipo: Falso antispyware con funciones de Hijacker
Alias: AntiVirGear 3.7 , AntiVirGear 3.8

Que es lo que hace este malware:

AntiVirGear, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard que se instala sin nuestro consentimiento.

Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o vídeo, pero en realidad se trata de un malware llamado "ZLOB/MediaAccess Codec" que descarga e instala AntiVirGear.

Cuando está activado, AntiVirGear finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.

Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de AntiVirGear. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el AntiVirGear.

Es evidente que no debes comprar este software.

Programa de AntiVirGear

Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de AntiVirGear. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.

Un ejemplo de esta alarma está abajo:

Alarma falsa de AntiVirGear

Cita:

Herramientas necesarias para la limpieza:

Cita:

Pasos para la eliminación:

- Apague el "Restaurar Sistema" (solo en Win Me, XP y Vista)

- Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.

- Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

- Con todos los programas cerrados ejecutar HijackThis y aplicarle a estas entradas (si las tiene)

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/

O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll

O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h

O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h

* O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll

** O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll

- Ejecutar la herramienta DelPSGuard siguiendo los pasos de su Manual. Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)

**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.

- Ejecutar SUPERAntiSpyware y borrar todo lo que este encuentre.

- Reinicie nuevamente en modo normal y utilizar el programa CCleaner

Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)

________________________________________________

Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted quisiera ayuda con cualesquiera de estos arreglos, usted puede pegar su log de HijackThis en el Foro Oficial de HijackThis en español

#2 (permalink)

10/10/07, 00:07:12

ElPiedra

FS-Admin

Registrado: ene 2005

Ubicación: Miami

Mensajes: 23.858

Archivos y entradas en HijackThis de AntiVirGear

AntiVirGear, entradas detectadas por HijackThis

Actualizado al 15 de Diciembre del 2007

Entradas F1

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/

Entradas 02

O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
O2 - BHO: (no name) - {CFE15135-C591-4000-A55E-A50E5F9F82BC} - C:\Archivos de programa\Video Add-on\isfmdl.dll

Entradas 04

O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h
O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h

Entradas 010

O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\laf2.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\laf3.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\laf4.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\laf7.dll
*Nota* No le aplique directamente con HijackThis a las entradas 010. Utilice la herramienta LSPFix.exe para reparar estos.

Entradas 021 y 022

O21 - SSODL: TIozoSL - {A480FC18-0E2A-56B2-81D6-FBB09BD680DE} - C:\WINDOWS\system32\lrzuk.dll
O22 - SharedTaskScheduler: draughtsmanship - {b02c6db1-a1ea-470f-8100-b1391463ba92} - C:\WINDOWS\system32\rnxwph.dll
O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll
O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll
O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll
O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll
O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll
O22 - SharedTaskScheduler: beers - {b8ea5f37-7327-4923-9808-8fd3b6f0d529} - C:\Windows\system32\ddllup.dll
O22 - SharedTaskScheduler: gulch - {143404b0-ee92-40a7-8705-06fba9a7abf4} - C:\WINDOWS\system32\wqzdtjg.dll
O22 - SharedTaskScheduler: coexpire - {d4c4bc43-0974-4dec-a669-9f7bfcb3503d} - C:\WINDOWS\system32\vmlwp.dll
O22 - SharedTaskScheduler: andropogon - {655560a9-3ca8-4509-9632-6abbef21426b} - C:\WINDOWS\system32\lgaac.dll
O22 - SharedTaskScheduler: bund - {27882a9f-8937-4ae4-87ab-ed669c8b6d7a} - C:\WINDOWS\system32\iheuv.dll
O22 - SharedTaskScheduler: flensburg - {d6ef030a-a235-41ba-9ead-89b6ff542f00} - C:\WINDOWS\system32\pluwue.dll
O22 - SharedTaskScheduler: escalators - {cc25189b-1b13-4abe-900e-65e08bd961af} - C:\WINDOWS\system32\zdhgsp.dll
O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll
O22 - SharedTaskScheduler: aldoa - {adf64b1b-c68c-4ce8-bb55-258b7b8b0f81} - C:\WINDOWS\system32\swqzdtj.dll
O22 - SharedTaskScheduler: cacomixls - {5feba593-3e6d-4606-ae6e-0680501cd29e} - C:\WINDOWS\system32\vusxqm.dll
O22 - SharedTaskScheduler: homeridae - {95dde900-8bf3-428c-b9be-8345c9d194f7} - C:\WINDOWS\system32\vzfhprk.dll
O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll
O22 - SharedTaskScheduler: endopsychic - {92050ffb-b796-4146-ae27-7e5e1d93b8a8} - C:\WINDOWS\system32\veptlh.dll
O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll
O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll
O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll
O22 - SharedTaskScheduler: evangeliarium - {34ec76b6-53c4-4686-822f-910c790683fb} - C:\WINDOWS\system32\flirek.dll
O22 - SharedTaskScheduler: ataxics - {16be3225-e902-4d2a-ac98-aab162796927} - C:\WINDOWS\system32\fifzqip.dll
O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll
O22 - SharedTaskScheduler: designers - {f0c5ef8b-f4bb-4612-9ea8-361fff3da3d5} - C:\WINDOWS\system32\sttwrd.dll
O22 - SharedTaskScheduler: doglike - {3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea} - C:\WINDOWS\system32\fftktmk.dll

O22 - SharedTaskScheduler: groutiest - {d653e105-3e53-480a-b129-54d957d174bb} - C:\WINDOWS\system32\ucmbegr.dll
O22 - SharedTaskScheduler: celtiberi - {7999c5e2-b500-4ba5-8e9a-99639eca65fc} - C:\WINDOWS\system32\mxhfjy.dll
O22 - SharedTaskScheduler: anomuran - {eb4c6870-721f-4989-9c90-8cbfa46d0298} - C:\WINDOWS\system32\beahahl.dll
O22 - SharedTaskScheduler: albury - {06e3d089-46cb-4aff-a45d-f0dc7efa1577} - C:\WINDOWS\system32\dsibr.dll
O22 - SharedTaskScheduler: exegeses - {1817ab5d-25bf-4d5e-ba90-6e5fe658fc5f} - C:\WINDOWS\system32\bubbj.dll

Archivos de AntiVirGear los cuales detecta y elimina DelPSGuard

C:\Program Files\AntiVirGear 3.7\

C:\Program Files\AntiVirGear 3.8\

C:\Windows\System32\wqzdtjg.dll

C:\Windows\System32\ddllup.dll

C:\Windows\System32\vmlwp.dll

C:\Windows\System32\lgaac.dll

C:\Windows\System32\iheuv.dll

C:\Windows\System32\pluwue.dll

C:\Windows\System32\zdhgsp.dll

C:\Windows\System32\jrpkmgh.dll

C:\Windows\System32\swqzdtj.dll

C:\Windows\System32\vusxqm.dll

C:\Windows\System32\rnxwph.dll

C:\Windows\System32\vzfhprk.dll

C:\Windows\System32\hymww.dll

C:\Windows\System32\mvwqn.dll

C:\Windows\System32\veptlh.dll

C:\Windows\System32\rmtdvc.dll

C:\Windows\System32\hteogat.dll

C:\Windows\System32\txxkb.dll

C:\Windows\System32\fifzqip.dll

C:\Windows\System32\flirek.dll

C:\Windows\System32\gdrtul.dll

C:\Windows\System32\cfg.dat

C:\Windows\System32\ieffse32.dll

C:\Windows\System32\lbf.tme

C:\Windows\System32\regmod.exe

C:\WINDOWS\system32\gdrtul.dll

C:\WINDOWS\system32\sttwrd.dll

C:\WINDOWS\system32\lrzuk.dll

C:\WINDOWS\system32\mxhfjy.dll

C:\WINDOWS\system32\beahahl.dll

C:\WINDOWS\system32\dsibr.dll

C:\WINDOWS\system32\bubbj.dll

Ver listado de archivos que detecta y elimina DelPSGuard.

________________________________________________

Otros artículos relacionados:

__________________

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog

* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

« Tema Anterior | Próximo Tema »

Herramientas
Mostrar Versión Imprimible Enviar por Correo

Reglas del foro
no Puedes crear nuevos temas no Puedes responder a temas no Puedes adjuntar archivos no Puedes editar tus mensajes	El código vB está activado Las caritas están activado Código [IMG] está activado Código HTML está activado Trackbacks está desactivado Pingbacks está desactivado Refbacks está desactivado

Temas Similares

Tema	Autor	Foro	Respuestas	Último mensaje
no puedo eliminar carpetas de mi pc	evancia	Foro de Virus y Spywares	3	08/03/07 08:25:30
alguien me echa una mano? "system alert"	almansa_j	Foro de Virus y Spywares	8	19/02/07 13:39:05
Eliminar AntiVermins "System Alert!"	ElPiedra	Virus y Spywares mas comunes	0	11/01/07 18:12:26
AntiVermins y su icono de "System Alert!" (Solucionado)	alejop93	Temas Solucionados	2	11/01/07 13:04:49
Eliminar W32.Spybot.worm	ElPiedra	Virus y Spywares mas comunes	0	14/01/05 17:38:50

Todas las horas son GMT -4. La hora es 04:01:00.

InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals