Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Actualizado: 26 de Abril de 2009


El DelPSGuard es una herramienta creada en exclusividad por el Equipo de InfoSpyware para detectar y eliminar todas las variantes actuales del Malware PSGuard y su extensa familia.

Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la página de inicio del IE de su secuestro, dejando la de nuestro foro (www.forospyware.com) momentáneamente, la cual pueden cambiar en cualquier momento.

También puede llegar a cambiar el fondo del escritorio, el cual será momentáneo, ya que podemos restablecer el que ya teníamos en cualquier momento, siguiendo las pautas que normalmente se utilizan para poner un fondo de escritorio.

Antes de utilizar la herramienta DelPSGuard siempre debemos seguir los pasos que nos dan los Miembros del Staff como también seguir las indicaciones que nos da este Manual de como eliminar el Malware PSGuard y sus variantes en el cual tenemos la descarga directa de la herramienta DelPSGuard.

DESCARGA:
El archivo DelPSGuard.zip que se encuentra como archivo adjunto en la parte inferior del siguiente enlace:



Una vez descargada la herramienta haremos doble clic con el ratón sobre el archivo DelPSGuard.zip para descomprimirlo.



Después de haber descomprimido el archivo tendremos el icono de la herramienta DelPSGuard.




Ahora haremos doble clic con el ratón sobre el archivo DelPSGuard.exe y empezara el asistente de instalación.


Haga clic en Siguiente y tendremos esta ventana en la cual haremos clic en Acepto el Acuerdo y luego en Siguiente.




Ahora el asistente de instalación esta listo para comenzar a instalar DelPSGuard.




Ahora haga clic en Instalar.



Después de que la instalación haya terminado tendremos la siguiente ventana en la cual por defecto viene marcada la opción Ejecutar DelPSGuard, en el caso que no este marcada la marcaremos y haremos clic en Finalizar para comenzara usar el programa.

1.- Una vez finalizada la instalación, veremos la pantalla principal del programa...



2.- En la pantalla principal, encontramos las diferentes opciones:

1. Desinfectar Win 98/2K/2003/NT/XP/Vista

Esta opción es usada para eliminar automáticamente los archivos y/o carpetas infectados por el malware PSGUARD y familia.

2. Restaurar el archivo HOST

Muchos usuarios tienen ciertas complicaciones para añadir líneas a este archivo o reemplazarlo, lo cual hace que se pierdan una protección extra al navegar, y que además, muchos spywares añaden líneas a páginas malignas.

3. Borrar las entradas 015 True Zone Spyware

Las entradas 015 corresponden con los sitios indeseados en la Zona de Sitios de Confianza. La seguridad de Internet Explorer está basada en un conjunto de zonas. Cada zona tiene diferente nivel de seguridad en términos de scripts y aplicaciones que pueden correr mientras se está usando esa zona. Es posible agregar dominios a zonas particulares, así que si estás navegando en un dominio que es parte de una zona de baja seguridad, entonces permitirás que se ejecuten scripts, algunos potencialmente peligrosos, de algún sitio Web.

4. Eliminar los Cambios producidos por Virus Alert

Esto eliminara todas las restricciones de su sistema implementadas por el malware y restaurara los iconos al estado original, podra volver a ver los discos locales, desbloquera el TASKMGR (administrador de taras) y el Regedit (Editor del Registro de Windows).

5. Exit (Salir)

Esta última es para salir del programa...

Opción 1 - Desinfectar Win 98/2K/2003/NT/XP/Vista

- En la ventana principal del programa, abajo en la parte izquierda tenemos la opción Entre su elección.

- Ingresamos la opción 1 y hacemos clic en Enter para iniciar la desinfección.

- DelPSGuard, funciona mejor en Modo (A prueba de Fallos), si este detecta que no esta siendo ejecutado de ese modo, saltara un mensaje como el siguiente..




- Despues de Dar click en aceptar, DelPSGuard nos preguntara si queremos reiniciar el ordenador, para iniciar el sistema en Modo Seguro.

• Opcion: "S (Si)" : El programa, reiniciara windows. Inicie el Computador en Modo Seguro
• Opcion: "N (No)" : El programa seguira y podra ser ejecutado en modo normal.

- Ventana de informacion tecnica, podemos ver las variantes de las infecciones de la Familia PSGuard, que DelPSGuard detecta y elimina, Presionamos cualquier tecla, para seguir, con la busqueda y desinfeccion...






- DelPSGuard, nos estara informando, en donde se encuentra analizando y eliminando los archivos que este va detectando....

Al terminanr el analisis, sera necesario reiniciar el ordenador, para complementar la limpieza de su ordenador, por lo que permita que DelPSGuard, reinicie su ordenador.






Una vez que su ordenador haya sido reiniciado, vaya a C:\Reportar_a_forospyware.txt, este reporte es generado por DelPSGuard, donde muestra las acciones tomadas, durante el analisis.






Copie el contenido de ese Reporte y peguelo, el tema en donde le están brindando ayuda en el Foro de Infospyware.


Opción 2 - Restaurar el archivo HOST

Esta opcion sirve para restaurar el archivo hosts, por defecto y dejandolo libre de las lineas añadidas, por las variantes del Malware PSGuard entre otros...




Ingresamos la opción 2 y hacemos clic en Enter para iniciar la limpieza del archivo HOST.




Espere solo unos segundos, hasta que vea una pantalla como la anterior y presione cualquier tecla, para salir de la aplicacion..


Opción 3 - Borrar las entradas 015 True Zone Spyware

Esta opcion elimina los "Sitios de Confianza", que muchas veces, no son puestos por nosotros mismos y que son incluidos por los malwares. Los sitios de confianza se pueden ver en un log de hijackthis, son las entradas O15 - Trusted Zone, para eliminar esas lineas, use DelPSGuard.




Como se aprecia en la imagen, esta vez en Entre su Elección hemos puesto la opción 3 (tres) y a continuación hacemos clic en Enter


En la siguientes preguntas, escoja, entre "S y N" (Si y NO)

• S= Resturar los sitios de Confianza
• N= Nos regresara al Menu Principal

En caso de elejir "S", la pantalla que vera, cuando DelPSGuard, haya finalizado de restaurar los sitios sera la siguiente




Presione cualquier tecla para finalizar la aplicacion.


Opcion 4 - Eliminar los Cambios producidos por Virus Alert


Esta opcion sirve para eliminar las reestricciones, producidas por el Virus Alert, que siguen aun despues de estar libre de esta infeccion..




Escojemos la opcion 4, para iniciar con la eliminacion de dichas reestricciones.



Al cabo de unos segundo, veremos un mensaje como el siguiente que nos indica, que las reestricciones echas, por el malware, fueron eliminadas. Click en Aceptar y el programa se Cerrara.


Opción 4- Exit

Ahora para salir de la herramienta DelPSGuard iremos a Entre su Elección y utilizaremos la cuarta opción que es E y a continuación hacemos clic en Enter.