• Registrarse
  • Iniciar sesión


  • Resultados 1 al 2 de 2

    Eliminar AntiVirGear "System Alert!"

    Nombre: AntiVirGear Tipo: Falso antispyware con funciones de Hijacker Alias: AntiVirGear 3.7 , AntiVirGear 3.8 <body onselectstart="return false"> Que es lo que hace este malware: AntiVirGear , es otro Falso programa Anti-Spywares perteneciente a la ...

          
    1. #1
      FS-Admin
      Avatar de @MarceloRivero
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      40.917

      Investigación Eliminar AntiVirGear "System Alert!"

      Nombre: AntiVirGear
      Tipo: Falso antispyware con funciones de Hijacker
      Alias: AntiVirGear 3.7 , AntiVirGear 3.8

      <body onselectstart="return false">

      Que es lo que hace este malware:

      AntiVirGear, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard que se instala sin nuestro consentimiento.

      Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o vídeo, pero en realidad se trata de un malware llamado "ZLOB/MediaAccess Codec" que descarga e instala AntiVirGear.

      Cuando está activado, AntiVirGear finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.

      Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de AntiVirGear. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el AntiVirGear.



      Es evidente que no debes comprar este software.


      Programa de AntiVirGear

      Si te infectan con este programa recibirás advertencias en tu barra de tareas que indica que te infectan con el spyware y que uses su herramienta especial Anti-spyware. Esta herramienta resulta ser la versión comercial de AntiVirGear. Estas advertencias son falsas y son una trampa para hacer que compres la versión comercial de este software.

      Un ejemplo de esta alarma está abajo:


      Alarma falsa de AntiVirGear



      Herramientas necesarias para la limpieza:

      Pasos para la eliminación:

      - Apague el "Restaurar Sistema" (solo en Win Me, XP y Vista)

      - Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.

      - Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

      - Con todos los programas cerrados ejecutar HijackThis y aplicarle "FIX Cheked" a estas entradas (si las tiene)


      R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/

      O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll

      O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h

      O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h

      * O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll

      ** O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll




      - Ejecutar la herramienta DelPSGuard siguiendo los pasos de su Manual. Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)

      **Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro Foro de Spyware, Adware, Hijackers - InfoSpyware momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.


      - Ejecutar SUPERAntiSpyware y borrar todo lo que este encuentre.

      - Reinicie nuevamente en modo normal y utilizar el programa CCleaner

      • Primero Ejecutar la opción "Limpiador" para eliminar cookies, archivos temporales, etc. Luego utilizar la opción de "Registro" para limpiar el registro de Windows (Recuerde hacer una copia de seguridad)




      ________________________________________________

      Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

      Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el
      Foro Oficial de HijackThis en español



    2. #2
      FS-Admin
      Avatar de @MarceloRivero
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      40.917

      Malware Archivos y entradas en HijackThis de AntiVirGear

      AntiVirGear, entradas detectadas por HijackThis
      Actualizado al 15 de Diciembre del 2007



      Entradas F1

      • R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.antivirgear.com/?aff=1012

      • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http ://ffinder.com/
      • R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http ://ffinder.com/



      Entradas 02

      • O2 - BHO: ieffse32.msdn_hlp - {C1C6426B-FB16-4123-ACBE-74D94FB0E663} - C:\WINDOWS\system32\ieffse32.dll
      • O2 - BHO: (no name) - {CFE15135-C591-4000-A55E-A50E5F9F82BC} - C:\Archivos de programa\Video Add-on\isfmdl.dll



      Entradas 04

      • O4 - HKLM\..\Run: [AntiVirGear 3.7] "C:\Program Files\AntiVirGear 3.7\AntiVirGear 3.7.exe" /h

      • O4 - HKLM\..\Run: [AntiVirGear 3.8] "C:\Program Files\AntiVirGear 3.8\AntiVirGear 3.8.exe" /h



      Entradas 010

      • O10 - Unknown file in Winsock LSP: c:\windows\system32\laf1.dll
      • O10 - Unknown file in Winsock LSP: c:\windows\system32\laf2.dll
      • O10 - Unknown file in Winsock LSP: c:\windows\system32\laf3.dll
      • O10 - Unknown file in Winsock LSP: c:\windows\system32\laf4.dll
      • O10 - Unknown file in Winsock LSP: c:\windows\system32\laf7.dll
      • *Nota* No le aplique "FIX Cheked" directamente con HijackThis a las entradas 010. Utilice la herramienta LSPFix.exe para reparar estos.



      Entradas 021 y 022

      • O21 - SSODL: TIozoSL - {A480FC18-0E2A-56B2-81D6-FBB09BD680DE} - C:\WINDOWS\system32\lrzuk.dll

      • O22 - SharedTaskScheduler: draughtsmanship - {b02c6db1-a1ea-470f-8100-b1391463ba92} - C:\WINDOWS\system32\rnxwph.dll

      • O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll

      • O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll

      • O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll

      • O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll

      • O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll

      • O22 - SharedTaskScheduler: beers - {b8ea5f37-7327-4923-9808-8fd3b6f0d529} - C:\Windows\system32\ddllup.dll

      • O22 - SharedTaskScheduler: gulch - {143404b0-ee92-40a7-8705-06fba9a7abf4} - C:\WINDOWS\system32\wqzdtjg.dll

      • O22 - SharedTaskScheduler: coexpire - {d4c4bc43-0974-4dec-a669-9f7bfcb3503d} - C:\WINDOWS\system32\vmlwp.dll

      • O22 - SharedTaskScheduler: andropogon - {655560a9-3ca8-4509-9632-6abbef21426b} - C:\WINDOWS\system32\lgaac.dll

      • O22 - SharedTaskScheduler: bund - {27882a9f-8937-4ae4-87ab-ed669c8b6d7a} - C:\WINDOWS\system32\iheuv.dll

      • O22 - SharedTaskScheduler: flensburg - {d6ef030a-a235-41ba-9ead-89b6ff542f00} - C:\WINDOWS\system32\pluwue.dll

      • O22 - SharedTaskScheduler: escalators - {cc25189b-1b13-4abe-900e-65e08bd961af} - C:\WINDOWS\system32\zdhgsp.dll

      • O22 - SharedTaskScheduler: haruspicy - {60dea04c-9817-4309-bfa2-f8a1766c3cd1} - C:\WINDOWS\system32\jrpkmgh.dll

      • O22 - SharedTaskScheduler: aldoa - {adf64b1b-c68c-4ce8-bb55-258b7b8b0f81} - C:\WINDOWS\system32\swqzdtj.dll

      • O22 - SharedTaskScheduler: cacomixls - {5feba593-3e6d-4606-ae6e-0680501cd29e} - C:\WINDOWS\system32\vusxqm.dll

      • O22 - SharedTaskScheduler: homeridae - {95dde900-8bf3-428c-b9be-8345c9d194f7} - C:\WINDOWS\system32\vzfhprk.dll

      • O22 - SharedTaskScheduler: hydria - {79cdca21-5055-4cae-b609-e1685ef55cf7} - C:\WINDOWS\system32\hymww.dll

      • O22 - SharedTaskScheduler: endopsychic - {92050ffb-b796-4146-ae27-7e5e1d93b8a8} - C:\WINDOWS\system32\veptlh.dll

      • O22 - SharedTaskScheduler: comitatus - {98013eb8-258b-4979-bfd5-04ecd93f765c} - C:\WINDOWS\system32\txxkb.dll

      • O22 - SharedTaskScheduler: bearlike - {02e155c1-202c-43a5-a212-58bb67d4341c} - C:\WINDOWS\system32\hteogat.dll

      • O22 - SharedTaskScheduler: checkman - {8a96d76c-97fc-42c8-8e68-5613bacef854} - C:\WINDOWS\system32\rmtdvc.dll

      • O22 - SharedTaskScheduler: evangeliarium - {34ec76b6-53c4-4686-822f-910c790683fb} - C:\WINDOWS\system32\flirek.dll

      • O22 - SharedTaskScheduler: ataxics - {16be3225-e902-4d2a-ac98-aab162796927} - C:\WINDOWS\system32\fifzqip.dll

      • O22 - SharedTaskScheduler: chinned - {a47e7ce0-263d-40aa-86bc-27c1f6433143} - C:\WINDOWS\system32\gdrtul.dll

      • O22 - SharedTaskScheduler: designers - {f0c5ef8b-f4bb-4612-9ea8-361fff3da3d5} - C:\WINDOWS\system32\sttwrd.dll

      • O22 - SharedTaskScheduler: doglike - {3750da11-9b0c-4a75-9c8a-bbcbfcd1ccea} - C:\WINDOWS\system32\fftktmk.dll


        O22 - SharedTaskScheduler: groutiest - {d653e105-3e53-480a-b129-54d957d174bb} - C:\WINDOWS\system32\ucmbegr.dll

      • O22 - SharedTaskScheduler: celtiberi - {7999c5e2-b500-4ba5-8e9a-99639eca65fc} - C:\WINDOWS\system32\mxhfjy.dll

      • O22 - SharedTaskScheduler: anomuran - {eb4c6870-721f-4989-9c90-8cbfa46d0298} - C:\WINDOWS\system32\beahahl.dll

      • O22 - SharedTaskScheduler: albury - {06e3d089-46cb-4aff-a45d-f0dc7efa1577} - C:\WINDOWS\system32\dsibr.dll

      • O22 - SharedTaskScheduler: exegeses - {1817ab5d-25bf-4d5e-ba90-6e5fe658fc5f} - C:\WINDOWS\system32\bubbj.dll





      Archivos de AntiVirGear los cuales detecta y elimina DelPSGuard

      • C:\Program Files\AntiVirGear 3.7\
      • C:\Program Files\AntiVirGear 3.8\
      • C:\Windows\System32\wqzdtjg.dll
      • C:\Windows\System32\ddllup.dll
      • C:\Windows\System32\vmlwp.dll
      • C:\Windows\System32\lgaac.dll
      • C:\Windows\System32\iheuv.dll
      • C:\Windows\System32\pluwue.dll
      • C:\Windows\System32\zdhgsp.dll
      • C:\Windows\System32\jrpkmgh.dll
      • C:\Windows\System32\swqzdtj.dll
      • C:\Windows\System32\vusxqm.dll
      • C:\Windows\System32\rnxwph.dll
      • C:\Windows\System32\vzfhprk.dll
      • C:\Windows\System32\hymww.dll
      • C:\Windows\System32\mvwqn.dll
      • C:\Windows\System32\veptlh.dll
      • C:\Windows\System32\rmtdvc.dll
      • C:\Windows\System32\hteogat.dll
      • C:\Windows\System32\txxkb.dll
      • C:\Windows\System32\fifzqip.dll
      • C:\Windows\System32\flirek.dll
      • C:\Windows\System32\gdrtul.dll
      • C:\Windows\System32\cfg.dat
      • C:\Windows\System32\ieffse32.dll
      • C:\Windows\System32\lbf.tme
      • C:\Windows\System32\regmod.exe
      • C:\WINDOWS\system32\gdrtul.dll
      • C:\WINDOWS\system32\sttwrd.dll
      • C:\WINDOWS\system32\lrzuk.dll
      • C:\WINDOWS\system32\mxhfjy.dll
      • C:\WINDOWS\system32\beahahl.dll
      • C:\WINDOWS\system32\dsibr.dll
      • C:\WINDOWS\system32\bubbj.dll






      ________________________________________________


      Otros artículos relacionados:



      ________________________________________________

      Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

      Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si necesita ayuda personalizada, puede pegar su log de HijackThis en el
      Foro Oficial de HijackThis en español


      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.