14Sep
Si tiene una PC infectada con Internet Security 2010, probablemente esté leyendo este artículo para que pueda entender cómo deshacerse de él. Afortunadamente, tenemos las instrucciones para ayudarlo a deshacerse de esta cosa horrible.
Internet Security 2010 es solo una de las muchas aplicaciones antivirus falsas como Antivirus Live, Advanced Virus Remover y otras que mantienen a su computadora como rehén hasta que pague el dinero de su rescate. Le dicen que su PC está infectada con virus falsos e impide que haga algo para eliminarlos.
Nota: si solo quiere que las instrucciones se deshagan de él, querrá desplazarse un poco hacia abajo.
Anatomía de una infección
Normalmente, estas infecciones comienzan con un mensaje emergente como este, proveniente de un sitio fraudulento o malvertisement, y a menudo se sirven desde sitios pornográficos, aunque estos virus no son exclusivamente de allí.
NOTA IMPORTANTE
Si eres un lector regular de How-To Geek, probablemente seas lo suficientemente inteligente como para saber cómo evitar instalar estas cosas, pero hay muchas posibilidades de que tu madre no lo haga. Si tiene un familiar que no sabe lo que está haciendo, esto es lo que debe decirle que haga cuando reciba una ventana emergente como esta: ¡
MANTENGA EL BOTÓN DE ENERGÍA ABIERTO DURANTE 10 SEGUNDOS!
en serio. Si realmente están infectados con un virus real, el apagado no será peor. Algunas de estas cosas son complicadas e intentarán instalarse sin importar en qué dirección hagan clic, y se ven como un verdadero mensaje de error de Windows. Apagar es simplemente la mejor y más simple opción para usuarios no expertos en tecnología. Y sí, esto es exactamente lo que le digo a mi madre que haga.
Avanzando. ..
Una vez que haga clic en el mensaje emergente, se le presentará una página que se parece a su vista de Mi PC, diciéndole que su PC está infectada. No importa que no haya un antivirus real como este, los usuarios habituales de PC no lo conocen mejor.
Después de unos segundos de esto, se le mostrará un cuadro de diálogo emergente en la página web que dice que su PC está infectada, y puede hacer clic en el botón Eliminar todo. El diálogo parece real, e incluso se puede arrastrar por la página: en mi investigación, este parece ser el punto en el que la mayoría de los usuarios habituales se confunden.
Una vez que haya hecho clic en él, se le pedirá que ejecute un instalador, que puede observar que tiene varias advertencias.
Tan pronto como el instalador pueda ejecutar, estás infectado.
No podrá abrir ninguna aplicación. ..
Y no puede eliminarla del Panel de control.
Eliminación de infecciones falsas de antivirus( Guía general)
En general, hay un par de pasos que puede seguir para deshacerse de la mayoría de las infecciones de virus falsos y, en realidad, de la mayoría de las infecciones de malware o spyware de cualquier tipo. Estos son los pasos rápidos:
- Intente utilizar la versión gratuita y portátil de SUPERAntiSpyware para eliminar los virus.
- Si eso no funciona, reinicie su PC en modo seguro con la red( use F8 justo antes de que Windows comience a cargar)
- Intente utilizar la versión gratuita y portátil de SUPERAntiSpyware para eliminar los virus.
- Reinicia tu PC y vuelve al modo seguro con la red.
- Si eso no funciona, y el modo seguro está bloqueado, intente ejecutar ComboFix. Tenga en cuenta que todavía no he tenido que recurrir a esto, pero algunos de nuestros lectores sí lo han hecho.
- Instale MalwareBytes y ejecútelo haciendo un análisis completo del sistema.(vea nuestro artículo anterior sobre cómo usarlo).
- Reinicia tu PC nuevamente y ejecuta un escaneo completo usando tu aplicación Antivirus normal( recomendamos Microsoft Security Essentials).
- En este punto, tu PC generalmente está limpia.
Esas son las reglas que normalmente funcionan. Tenga en cuenta que hay algunas infecciones de malware que no solo bloquean el modo seguro, sino que también le impiden hacer nada. Pronto trataremos esos artículos en otro artículo, así que asegúrese de suscribirse a How-To Geek para obtener actualizaciones( parte superior de la página).
Vamos a eliminar
de Internet Security 2010Lo primero que querremos hacer es eliminar el virus que se está ejecutando actualmente en el sistema, y hay una forma realmente fácil de acabar con Internet Security 2010 sin descargar ningún software especial solo para matarlo( todavía tendremos que descargar algopara limpiarlo, sin embargo).
Abra el menú Inicio, haga clic en el botón Ejecutar( o use la tecla de acceso directo Win + R) y luego escriba lo siguiente:
taskkill / f / im is2010.exe
Pulse la tecla Entrar y la ventana principal del virus deberíavete. Después de hacerlo, querrá ejecutar rápidamente los siguientes comandos:
taskkill / f / im winlogon86.exe
taskkill / f / im winupdate86.exe
En este punto, el virus no se está ejecutando actualmente en su sistema-pero todavía está al acecho en las sombras, pero en realidad puedes ejecutar cualquier herramienta de eliminación de malware que desees.
Utilice SUPERAntiSpyware para limpiar el malware
Ahora que hemos eliminado todos esos procesos, procederemos a eliminar el malware real del sistema descargando SUPERAntiSpyware e instalándolo. Debería poder obtener la versión completa, o puede usar la variedad portátil que ya hemos recomendado.
Si agarró la versión completa, asegúrese de usar el botón Buscar actualizaciones y luego haga clic en el botón Escanear su computadora. .. asegúrese de realizar una exploración completa y seleccione todas sus unidades.
Debería encontrarlos y matarlos fácilmente. Probablemente notará que en esta máquina en particular que estaba usando en la captura de pantalla, había muchas otras cosas malas que también atrapó.¡Woot!
Una vez hecho, te permitirá eliminarlos todos con un clic, y luego pedirle que reinicies. .. aún no debes reiniciar.¡El trabajo no está hecho, sin embargo!
Instale Malwarebytes y escanee
A continuación, querrá instalar MalwareBytes y ejecutarlo, asegurándose de ejecutar un escaneo completo. La razón principal para hacer esto es porque no hay forma de que una sola herramienta de eliminación de malware pueda saber acerca de cada pieza de malware, y también puede asegurarse de que su sistema esté limpio.
Instalar Microsoft Security Essentials
Definitivamente debe instalar Microsoft Security Essentials y ejecutar otro análisis completo una vez que haya terminado.
Nota: Si usó una memoria USB en algún momento de este proceso, debe asegurarse de escanearla también. He tenido virus en la memoria USB, listos para infectar la próxima máquina. Barra lateral de
Nota
Este es un hecho interesante para usted: los dos procesos que matamos anteriormente son en realidad de Advanced Virus Remover, otro espantoso malware del que le hemos dicho anteriormente cómo deshacerse de él. Claramente ambos son desarrollados por el mismo idiota.
El winlogon86.exe parece ser utilizado principalmente para mostrar mensajes como este:
Mientras que winupdate86.exe es responsable de impedirle abrir otras aplicaciones, y de relanzar la ventana principal de Internet Security 2010.
Nota: Robert, uno de nuestros excelentes lectores, escribió al mencionar que a menudo puede dejar esta ventana abierta y luego continuar instalando las herramientas de eliminación de malware que desee. Esto es lo que tenía que decir:
Hay un pequeño truco que te perdiste, que mencioné en una publicación diferente que era similar a esta. Cuando aparece con el mensaje de error diciendo;"La aplicación no puede ser ejecutada. El archivo está infectado. "..etc. .. Simplemente * MUEVE * ese cuadro de mensaje a la esquina de la pantalla, y usted puede instalar SuperAntiSpyware muy bien.
Parece que solo hay una instancia de ese "mensaje de error" que se ejecutará en un momento dado. Obtendrá múltiples errores, no obtendrá ese sonido desagradable que hace la computadora cuando le dice que no puede hacer eso. ...Ahora, si presiona "Aceptar", solo está pidiendo un dolor de cabeza.
Excelente consejo Robert, ¡y gracias por ayudar a la causa! Lo probé y parece ser el caso según el virus con el que te infectes, algunos de ellos son más inteligentes y te cierran todo el camino.
¿Y usted?¿Tuvo alguna experiencia Virus Killing?
¿Has tenido alguna experiencia últimamente matando a este virus u otros similares? Háganos saber en los comentarios, o no dude en enviarnos un correo electrónico a la línea de sugerencias en [email protected] con su mejor método para eliminar estos virus. Nos encantaría escuchar sus comentarios expertos!
Actualización de
Parece que podría haber algunas versiones más potentes de esto: aconsejaría no reiniciar después de ejecutar el análisis SUPERAntiSpyware inicial, e instalar y ejecutar MalwareBytes de inmediato. Además, debe consultar los consejos de todos los lectores en los comentarios a continuación.
