Nombre: SpyDawn
Tipo: Falso antispyware con funciones de Hijacker
Alias: SpyDawn, w32.myzor.fk@yf

Que es lo que hace este malware:

SpyDawn, es otro Falso programa Anti-Spywares perteneciente a la familia de Malwares.PSGuard que se instala sin nuestro consentimiento.

Estos tipos de programas están instalados típicamente cuando un usuario instala lo que piensan son un codec audio o video, pero en realidad son un Troyano que descarga e instala SpyDawn.

Cuando está activado, SpyDawn finge ser un buen Anti-spyware, pero por lo contrario proporciona resultados exagerados o falsos de Spyware encontrados en tu computadora.

Para limpiar los artículos encontrados debes comprar la versión comercial completa del software de SpyDawn. Estos resultados falsos se utilizan realmente como una táctica "de miedo" para hacer que compres el SpyDawn.

Es evidente que no debes comprar este software.



Herramientas necesarias para la limpieza:

• HijackThis
• AVG Antispyware
• DelPSGuard

Pasos para la eliminación:

- Apague el "Restaurar Sistema" (solo en Win Me y XP)

- Descargar las herramientas arriba mencionadas, pero no ejecutarlas aun.

- Reiniciar e iniciar en "Modo a prueba de fallos" (modo seguro)

- Con todos los programas cerrados ejecutar HijackThis y aplicarle a estas entradas (si las tiene)


O2 - BHO: (no name) - {f4d74aaa-a178-4463-846b-b4bc87a024e0} - C:\WINDOWS\system32\ixt0.dll

O4 - HKLM\..\Run: [SpyDawn] C:\Program Files\SpyDawn\SpyDawn.exe /h

O21 - SSODL: didynamia - {8329660f-e248-4872-98cc-fb9c4fec7ba8} - C:\WINDOWS\System32\xkrdk.dll

O21 - SSODL: eitheror - {2016a466-91a2-43c6-97d8-2fd380f065ef} - C:\WINDOWS\system32\higehsg.dll



- Ejecutar la herramienta DelPSGuard siguiendo los pasos de su Manual. Esto es muy importante ya que la herramienta detectara y eliminara todo archivo y entrada del registro de Windows relacionada con la variante que usted tenga. (Pegué su reporte en el mensaje del foro donde están tratando su tema.)

**Nota ** Esta herramienta aparte de eliminar las entradas en el registro de Windows pertenecientes a este parásito, libera la pagina de inicio del IE de su secuestro, dejando la de nuestro foro www.forospyware.com momentáneamente la cual puede ser cambiada por el usuario en cualquier momento.


- Ejecutar AVG Antispywarey borrar todo lo que este encuentre.

- Reinicie nuevamente en modo normal y ejecute Disk Cleaner para terminar de limpiar los archivos temporales, cookies y archivos innecesarios del PC.

- Reiniciar en modo normal y hacerle un escaneo online con "Panda ActiveScan Antivirus."

__________________