VIRUS EN SISTEMA

22/06/2004 - 00:37 por Mariella | Informe spam
Por favor, si pudieran absolver lo siguiente:

Cada vez que quiero ingresar al Internet sale un mensaje
de viruss ADWARE/SEARCHCENTRIX; el cual no me permite
absesar.

Me pueden indicar los pasos a seguir para eliminar este
virus?

Gracias,

Mariella B.
 

Leer las respuestas

#1 Miler Alberto
22/06/2004 - 08:31 | Informe spam
Multidrp.AM es un troyano que descarga y ejecuta en el
ordenador afectado diversos malware:

Trj/Revop.F: este troyano recoge información sobre el
ordenador y los hábitos de uso de Internet, y
posteriormente la envía a un sitio web.

Adware/Undersearch: este adware muestra un mensaje en
pantalla, con el que pretende convencer al usuario de que
visite un enlace que incluye. En este caso, el usuario es
redirigido a una serie de páginas web, por cuyas visitas
el creador de Multidrp.AM recibe beneficios económicos.

Adware/Searchcentrix.

Multidrp.AM no se propaga automáticamente por sus propios
medios, sino que precisa de la intervención del usuario
atacante para su propagación. Los medios empleados son
variados, e incluyen, entre otros, disquetes, CD-ROMs,
mensajes de correo electrónico con ficheros adjuntos,
descargas de Internet, transferencia de ficheros a través
de FTP, canales IRC, redes de intercambio de ficheros
punto a punto (P2P), etc.

SOLUCION:

¿CÓMO SABER SI TENGO MULTIDRP.AM?
Para verificar con exactitud si Multidrp.AM ha afectado su
ordenador, dispone de las siguientes opciones:

Chequear el ordenador con Panda ActiveScan, la herramienta
gratuita de análisis online de Panda Software, que
detectará rápidamente todos los posibles virus.
Realizar un análisis completo del ordenador con su
antivirus, después de verificar que está actualizado.


¿CÓMO ELIMINAR A MULTIDRP.AM?

Después, si durante el proceso de análisis, Panda
ActiveScan o su antivirus detectan a Multidrp.AM, el
antivirus le dará automáticamente la opción de eliminarlo:
hágalo, siguiendo las instrucciones del programa.

Finalmente, para restaurar la configuración original de su
ordenador, siga estas instrucciones:

Borre las entradas que Multidrp.AM ha creado en el
Registro de Windows:

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Run
%clave_under% = %sysdir%\ %undersearch%.exe
donde %clave_under% es el nombre aleatorio de la entrada, %
sysdir% es el directorio de sistema de Windows, y %
undersearch% es el nombre aleatorio del archivo ejecutable
creado por Undersearch.

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Run
%clave_centrix% = %sysdir%\ %searchcentrix%.exe
donde %clave_centrix% es el nombre aleatorio de la entrada
y %searchcentrix% es el nombre aleatorio del archivo
ejecutable creado por Searchcentrix.

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Explorer\ Browser Helper Objects\
{000020DD-C72E-4113-AF77-DD56626C6C42}

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Explorer\ pup

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\
CurrentVersion\ Explorer\ twaintec
Reinicie el ordenador.
Finalmente, para eliminar cualquier rastro de Multidrp.AM,
vuelva a realizar un análisis completo de su ordenador con
Panda ActiveScan o su antivirus.

Notas adicionales:

Si su ordenador tiene Windows Millenium, pulse aquí para
obtener más información sobre cómo eliminar el virus
definitivamente.
Si su ordenador tiene Windows XP, pulse aquí para obtener
más información sobre cómo eliminar el virus
definitivamente.


¿CÓMO PROTEGERME DE MULTIDRP.AM?
Para mantenerse protegido, tenga en cuenta los siguientes
consejos:

Instale un buen antivirus en su ordenador.
Mantenga su antivirus actualizado. Si su antivirus admite
las actualizaciones automáticas, configúrelas para que
funcionen siempre así.
Tenga activada la protección permanente de su antivirus en
todo momento

PARA MAYOR INFORMACION TE DEJO EL LINK

http://seguridad.wanadoo.es/segurid...irus_45985
.html?peligro=1&propag=1


espero que soluciones tu problema, suerte

Preguntas similares