Foro de Spyware - Foro de Hijackthis - Foro de Virus - InfoSpyware

Regresar   Foro de Spyware Documentación Manuales en Español
Registrarse Lista de usuarios AntiSpywares AntiVirus
Tema Cerrado
 
Herramientas
  #1 (permalink)  
Antiguo 13/01/05, 18:31:24
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 23.858
Articulo Manual de LSP-Fix - Winsock 2

Manual de LSP-Fix.exe


Manual del programa LSP-Fix, para el arreglo de problemas con conexiones a Internet rotas debido a modificaciones en el Winsock por Layered Service Provider (LSP).

LSP-FIX - Herramienta de reparación de Winsock 2
====================================

Este programa intenta corregir los problemas de conexión a Internet originados por fallos o por algún software que borra o manipula incorrectamente el Layered Service Provider (LSP).

Cuando ejecutas el LSP-Fix, leerá la lista de módulos LSP desde el registro de Windows y verificará que cada módulo esté presente.

Si falta un módulo, es colocado en la lista "Remove" (Remover) para removerlo. Los usuarios avanzados pueden cancelar los objetos sugeridos para remover en el área "Advanced". Cuando el botón "Finish" es presionado, las entradas no deseadas serán removidas, y las entradas restantes serán reenumeradas para hacerlas consecutivas. El total de módulos contados es actualizado. Finalmente, el programa mostrará un sumario de los cambio que fueron hechos.




Cómo utilizar LSP-Fix

Paso 1: Descarga y funcionamiento de LSP-Fix

Descargar LSP-Fix.exe (al final del post)

Una vez que se descargue el archivo hágale doble clic para comenzar su uso. Se encontrara con una pantalla similar al Cuadro 1 de abajo.


Cuadro 1. Pantalla principal de LSP-Fix

Ahora se vera una pantalla con dos secciones llamadas "Keep" (Guardar) y "Remove" (Eliminar). Lo que esté dentro de la sección de "Keep" es lo que seguirá estando dentro de nuestro Pc y lo que movamos para la sección de "Remove" será lo que vayamos a quitar del sistema.


Hay dos botones entre las dos secciones >> y << con los cuales podrá mover los LSP detectados desde un sector a otro. Para poder mover los LSP antes tendría que marcar la casilla de "I know what I'm doing" (Sé lo que estoy haciendo) marcada en rojo en el Cuadro 1 de arriba.



Paso 2: Quitar el LSP

En esta clase particular vamos a eliminar como ejemplo el archivo "webhdll.dll" que es instalado por un conocido Spyware llamado Webhancer. Para tu situación particular el archivo que necesitas remover tendrá otro nombre.

Para eliminar webhdll.dll marcar en el caja de "I know what I'm doing" para activar los botones del movimiento <> (>), marcar el archivo webhdll.dll para seleccionarlo según las indicaciones del cuadro 2 debajo



Cuadro 2. Seleccionando el LSP esta a punto de moverse


Presionar el botón >> , (señalado por la caja azul en el cuadro 2 arriba), para mover el LSP en la sección del "Remove". Una vez que hagas esto, debes ver una pantalla como el cuadro 3 abajo.



Cuadro 3. LSP se movió a la sección del "Remove"


Ahora que el LSP se ha movido a la sección de "Remove", puedes acabar el proceso de eliminación presionando en el botón de "FINISH" señalado por la caja azul en la figura arriba. Cuando se precione el botón de "FINISH" el LSP será eliminado de su computadora de la manera correcta de modo que la cadena de LSP no se rompa.

Cuando LSP-Fix repara un LSP mostrara un sumario como el del cuadro 4 abajo:



Cuadro 4. Resumen del retiro de LSP


A este punto el LSP se ha quitado y puedes presionar "OK"

Notas Finales:
Por favor NO selecciones la casilla "I know what I'm doing" (Sé lo que estoy haciendo) a menos de que realmente sepas lo que estás haciendo o algún miembro del Staff de ForoSpyware así te lo indique.
Esta opción sólo es para usuarios avanzados y no es necesaria para reparar tu sistema.

PARA QUE LOS CAMBIOS TENGAN EFECTO, SERÁ NECESARIO REINICIAR LA COMPUTADORA. Después de reiniciar, conéctate a Internet normalmente y trata de acceder a un sitio web como por ej: Info Spyware - Todo para eliminar Spywares, Adwares, Hijackers para revisar si la conexión está trabajando adecuadamente.


-------
LSP-Fix (c) 2002 Bill Webb
[size=1]
Este software puede ser distribuido libremente bajo las siguientes condiciones:
(1) El software es distribuido gratuitamente.
(2) El software y esta documentación son distribuidas juntas y sin modificaciones.


-------

Descargar LSPFix.exe v1.1
Archivos Adjuntos
Tipo de Archivo: exe LSPFix.exe (182,5 KB, 2156 visitas)
__________________

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
  #2 (permalink)  
Antiguo 27/09/07, 19:08:51
Avatar de ElPiedra
FS-Admin
 
Registrado: ene 2005
Ubicación: Miami
Mensajes: 23.858
Re: Manual del programa LSP-Fix - Winsock 2

Jueves 27 de Septiembre del 2007

Hemos estado recibiendo muchos reportes sobre un nuevo miembro de la familia PSGuard llamado AntiVirGear el cual instala un LSP-Malware en nuestro sistema y este no es posible solucionar solo con DelPSGuard ni con HijackThis ya que correríamos riesgo de perder la conexión de internet.

En caso de ser detectado este tipo de infección por nuestra herramienta DelPSGuard, este informara en su reporte de la siguiente manera:

Cita:
DelPSGuard v 4.7.5
by www.ForoSpyware.com
Escaneo a las: 15:05:57,76, 27/09/2007
SO: Microsoft Windows XP [Versi¢n 5.1.2600]

»»»»»»»»»»»» Carpetas y Archivos infectados »»»»»»»»»»»»

C:\WINDOWS\system32\laf2.dll Detectado, Utilizar LSPFix.exe para eliminar !

»»»»»»»»»»»» Programas Malwares »»»»»»»»»»»»


»»»»»»»»»»»» FIN »»»»»»»»»»»»

Para desinfectar correctamente este es necesario usa la ya vieja y conocida herramienta LSP-Fix.exe de este manual.
  • Ejecutar LSP-Fix.exe.
  • Marque la casilla de "I know what I'm doing"
  • Agarrar el archivo LSP correspondiente al malware.
  • Muévalo al sector de REMOVE
  • Presiona el Botón FINISH y luego OK.
  • Reinicie el PC.



Las variantes de AntiVirGear hasta el momento son:

C:\Windows\System32\laf1.dll
C:\Windows\System32\laf2dll
C:\Windows\System32\laf3dll
C:\Windows\System32\laf4dll
C:\Windows\System32\laf5dll
C:\Windows\System32\laf6dll
C:\Windows\System32\laf7dll


________________________________________________

Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted quisiera ayuda con cualesquiera de estos arreglos, usted puede pegar su log de HijackThis en el
Foro de HijackThis











_____________________________________________

Cita:
Éste y otros artículos publicados en nuestra red, ForoSpyware.com / InfoSpyware.com, están bajo licencia
Creative Commons. Pueden reproducirse libremente siempre y cuando, se respete la licencia mencionando claramente con un enlace directo hacia este artículo como su fuente original.

Respetemos el trabajo de otros....



__________________

Novedades del Foro | Antivirus Online | Eliminar Malwares | Políticas del Foro | Blog


* Ayúdanos haciendo una DONACIÓN para poder seguir Ayudando.
* Para evitar Virus y Spywares al navegar por internet, USE FIREFOX !!
* No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.
Digg this Post!Add Post to del.icio.usBookmark Post in TechnoratiMeneame
Tema Cerrado



Herramientas

Reglas del foro
no Puedes crear nuevos temas
no Puedes responder a temas
no Puedes adjuntar archivos
no Puedes editar tus mensajes
El código vB está activado
Las caritas están activado
Código [IMG] está activado
Código HTML está activado
Trackbacks está desactivado
Pingbacks está desactivado
Refbacks está desactivado

Temas Similares
Tema Autor Foro Respuestas Último mensaje
Se abren pestañas con publicidad bran Foro Oficial de HijackThis en español 4 25/03/08 16:54:48
Troyanos y hasta espartanos ya... plz, ayuda (Solucionado) niclass Temas Solucionados 6 24/08/07 13:57:43
Problemas desde que use winsock xp fix jose_luis Foro Oficial de HijackThis en español 1 08/08/07 15:30:08
iexplorer debe cerrarse y cierra la pagina kiwiwi Foro Oficial de HijackThis en español 1 23/11/06 17:51:49
No consigo quitar el spysheriff de mi ordenador (Terminado) ribio1981 Temas Solucionados 18 03/12/05 16:02:35


Google
 
Foro Spyware Web



Todas las horas son GMT -4. La hora es 06:17:38.


Powered by: vBulletin, Versión 3.6.10
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
© Copyright 2005 - 2008 InfoSpyware ® Todos los derechos reservados.
InfoSpyware es miembro de ASAP - Alliance of Security Analysis Professionals

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354 355 356 357 358 359 360 361 362 363 364 365 366 367 368