Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Manual del programa LSP-Fix, para el arreglo de problemas con conexiones a Internet rotas debido a modificaciones en el Winsock por Layered Service Provider (LSP).

LSP-FIX - Herramienta de reparación de Winsock 2
====================================

Este programa intenta corregir los problemas de conexión a Internet originados por fallos o por algún software que borra o manipula incorrectamente el Layered Service Provider (LSP).

Cuando ejecutas el LSP-Fix, leerá la lista de módulos LSP desde el registro de Windows y verificará que cada módulo esté presente.

Si falta un módulo, es colocado en la lista "Remove" (Remover) para removerlo. Los usuarios avanzados pueden cancelar los objetos sugeridos para remover en el área "Advanced". Cuando el botón "Finish" es presionado, las entradas no deseadas serán removidas, y las entradas restantes serán reenumeradas para hacerlas consecutivas. El total de módulos contados es actualizado. Finalmente, el programa mostrará un sumario de los cambio que fueron hechos.





Paso 1: Descarga y funcionamiento de LSP-Fix

Descargar LSP-Fix.exe (al final del post)

Una vez que se descargue el archivo hágale doble clic para comenzar su uso. Se encontrara con una pantalla similar al Cuadro 1 de abajo.


Ahora se vera una pantalla con dos secciones llamadas "Keep" (Guardar) y "Remove" (Eliminar). Lo que esté dentro de la sección de "Keep" es lo que seguirá estando dentro de nuestro Pc y lo que movamos para la sección de "Remove" será lo que vayamos a quitar del sistema.


Hay dos botones entre las dos secciones >> y << con los cuales podrá mover los LSP detectados desde un sector a otro. Para poder mover los LSP antes tendría que marcar la casilla de "I know what I'm doing" (Sé lo que estoy haciendo) marcada en rojo en el Cuadro 1 de arriba.



Paso 2: Quitar el LSP

En esta clase particular vamos a eliminar como ejemplo el archivo "webhdll.dll" que es instalado por un conocido Spyware llamado Webhancer. Para tu situación particular el archivo que necesitas remover tendrá otro nombre.

Para eliminar webhdll.dll marcar en el caja de "I know what I'm doing" para activar los botones del movimiento <> (>), marcar el archivo webhdll.dll para seleccionarlo según las indicaciones del cuadro 2 debajo




Presionar el botón >> , (señalado por la caja azul en el cuadro 2 arriba), para mover el LSP en la sección del "Remove". Una vez que hagas esto, debes ver una pantalla como el cuadro 3 abajo.




Ahora que el LSP se ha movido a la sección de "Remove", puedes acabar el proceso de eliminación presionando en el botón de "FINISH" señalado por la caja azul en la figura arriba. Cuando se precione el botón de "FINISH" el LSP será eliminado de su computadora de la manera correcta de modo que la cadena de LSP no se rompa.

Cuando LSP-Fix repara un LSP mostrara un sumario como el del cuadro 4 abajo:




A este punto el LSP se ha quitado y puedes presionar "OK"

Notas Finales:
Por favor NO selecciones la casilla "I know what I'm doing" (Sé lo que estoy haciendo) a menos de que realmente sepas lo que estás haciendo o algún miembro del Staff de ForoSpyware así te lo indique.
Esta opción sólo es para usuarios avanzados y no es necesaria para reparar tu sistema.

PARA QUE LOS CAMBIOS TENGAN EFECTO, SERÁ NECESARIO REINICIAR LA COMPUTADORA. Después de reiniciar, conéctate a Internet normalmente y trata de acceder a un sitio web como por ej: Info Spyware - Todo para eliminar Spywares, Adwares, Hijackers para revisar si la conexión está trabajando adecuadamente.


-------
LSP-Fix (c) 2002 Bill Webb
[size=1]
Este software puede ser distribuido libremente bajo las siguientes condiciones:
(1) El software es distribuido gratuitamente.
(2) El software y esta documentación son distribuidas juntas y sin modificaciones.


-------

Descargar LSPFix.exe v1.1

Jueves 27 de Septiembre del 2007

Hemos estado recibiendo muchos reportes sobre un nuevo miembro de la familia PSGuard llamado AntiVirGear el cual instala un LSP-Malware en nuestro sistema y este no es posible solucionar solo con DelPSGuard ni con HijackThis ya que correríamos riesgo de perder la conexión de internet.

En caso de ser detectado este tipo de infección por nuestra herramienta DelPSGuard, este informara en su reporte de la siguiente manera:


Para desinfectar correctamente este es necesario usa la ya vieja y conocida herramienta LSP-Fix.exe de este manual.

• Ejecutar LSP-Fix.exe.
• Marque la casilla de "I know what I'm doing"
• Agarrar el archivo LSP correspondiente al malware.
• Muévalo al sector de REMOVE
• Presiona el Botón FINISH y luego OK.
• Reinicie el PC.

Las variantes de AntiVirGear hasta el momento son:

C:\Windows\System32\laf1.dll
C:\Windows\System32\laf2dll
C:\Windows\System32\laf3dll
C:\Windows\System32\laf4dll
C:\Windows\System32\laf5dll
C:\Windows\System32\laf6dll
C:\Windows\System32\laf7dll