• Registrarse
  • Iniciar sesión


  • Resultados 1 al 1 de 1

    Eliminar "Virus Alert!" Zlob

    Resumen del tema: Eliminar "Virus Alert!" Zlob - Nombre: Zlob "Virus Alert! Tipo: Variante de Zlob que modifica varias opciones. Alias: Trojan Zlob, Zlob.MediaCodec, y la familia PSGuard Virus Alert! , se trata de una nueva variante del conocido malware Zlob/PSguard el cual ...

      
    1. #1
      FS-Admin
      Avatar de ElPiedra
      Registrado
      ene 2005
      Ubicación
      Miami
      Mensajes
      39.912

      Investigación Eliminar "Virus Alert!" Zlob

      Nombre: Zlob "Virus Alert!
      Tipo: Variante de Zlob que modifica varias opciones.
      Alias: Trojan Zlob, Zlob.MediaCodec, y la familia PSGuard

      Virus Alert!, se trata de una nueva variante del conocido malware Zlob/PSguard el cual se encarga no solo de infectar el sistema, sino de implementar varias modificaciones y restricciones en este agregando la leyenda de "Virus Alert!" al costado del reloj entre otras.

      Para eliminar este malware ya tenemos no solo una herramienta especializada como lo es DelPSGuard y un articulo con los pasos a seguir con esta, por lo que esta guía esta enfocada principalmente a recuperar el sistema de las modificaciones que este realiza y las cuales no se revierten con solo eliminar el malware sino que hay que hacerlas manualmente.


      Opciones que modifica "Virus Alert!"
      • Se agrega al lado del reloj en la barra de herramientas.
      • Se agrega en la ficha de propiedades del sistema.
      • Modifica el formato de la hora y las opciones de región.
      • Modifica el numero del registro de Windows (ID del Producto)
      • Bloquea el "Administrador de Tareas" (Task Manager).
      • Bloquea el "Editor del Registro" (Regedit)
      • Oculta el botón de "Programas" del menú "Inicio"
      • Oculta los iconos del disco duro (HD)
      • Oculta y bloquea otras funciones comunes del PC.







      Como restaurar los cambios realizados por Zlob "Virus Alert"

      Antes de continuar recuerde que lo primordial es seguir y eliminar el malware correctamente para que después pueda trabajar en restaurar los cambios ya que en caso contrario y que su equipo permanezca infectado, estos cambios no surgirán efecto.

      • Descargue el archivo FS-AVFix (al final del mensaje)
      • Descomprimirlo en el escritorio de Windows.
      • Presionar el botón derecho del mouse y luego hacer clic en "instalar" (tal como lo muestra la imagen de abajo:)
      • Reiniciar el sistema.



      Esto eliminara todas las restricciones de su sistema implementadas por el malware y restaurara los iconos al estado original, permitiéndolo a su vez implementar el resto de pasos manualmente para borrar los mensajes de "Virus Alert!"




      Eliminar los mensajes de Virus Alert! de la barra de herramientas.



      Ir a INICIO > EJECUTAR > y escribir "REGEDIT" (sin comillas) Aceptar. >


      • Una vez dentro del REGEDIT vamos a navegar hacia las siguientes llaves del registro:
      • HKEY_CURRENT_USER > Control Panel > International >
      • A su derecha vera la clave de: sTimeFormat
      • En caso de que dentro de este se vea "Virus Alert!"
      • Hacer doble clic y ponemos: h:mm:ss tt y Aceptar.





      Ajuste las modificaciones en el reloj:

      Ir a INICIO > EJECUTAR> y escriba: intl.cpl Aceptar


      Si estas opciones fueron modificadas, restáurelas para ver la hora en la región de su preferencia.



      Restaurando el número de ID del producto:

      Tenga en cuenta que esta ID de Producto no es el numero de serie con el que instalo Windows y este también puede ocasionar que el sistema muestre un error como "No se pudo completar la validación de Windows auténtico" y/o un error: "0x80080201 No se puede detectar el ID de producto (PID)"

      Para ver su ID de descargue la herramienta de Microsoft llamada Microsoft Genuine Advantage Diagnostic (MGADIAG)

      Ejecútela y esta le mostrara el número de 20 caracteres que tiene que colocar en la siguiente llave del registro.


      • HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows NT > CurrentVersion
      • A su derecha vera la clave de: ProductId
      • En caso de que en este tena "Virus Alert!" haga doble clic para ingresar el numero de 20 caracteres en este y Aceptar.



      • Reinicie el sistema.

      --------------


      Recuerde que es muy importante que previo a estos pasos desinfecte correctamente su PC del malware Zlob / PSGuard o cualquier otro ya que de lo contrario estos no surgirán efecto alguno.


      Blog: Virus Alert! Nueva variante de la familia de malware Zlob.



      ________________________________________________

      Esto es una guía de esfuerzo personal. Úsela bajo su propio riesgo.

      Forospyware.com no se hace responsable de los problemas que pueden ocurrir usando esta información. Si usted necesita ayuda con cualesquiera de estos pasos, usted puede pegar su Log de HijackThis en el
      Foro Oficial de HijackThis en español



      Archivos Adjuntos Archivos Adjuntos
      Marcelo Rivero
      Microsoft MVP Enterprise Security.



      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.