Inicio > Mis eListas > vsantivirus > Mensajes
 Índice de Mensajes 
 Mensajes 1621 al 1640 
AsuntoAutor
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
 << 20 ant. | 20 sig. >>
 
VSAntivirus
Página principal    Mensajes | Enviar Mensaje | Ficheros | Datos | Encuestas | Eventos | Mis Preferencias

Mostrando mensaje 1611     < Anterior | Siguiente >
Responder a este mensaje
Asunto: VSantivirus No 2559 Año 11, jueves 4 de octubre de 2007
Fecha:Jueves, 4 de Octubre, 2007  04:06:15 (-0300)
Autor:VSAntivirus.com <vsantivirus @...........com>


VSantivirus No 2559 Año 11, jueves 4 de octubre de 2007
_____________________________________________________________

1 - Actualización de seguridad para QuickTime 7.2
2 - Busan.F. Se propaga por redes, roba información
3 - Virut.NAM. Infecta .EXE y .SCR, abre puerta trasera
4 - Drefir.U. Se propaga por e-mail y canales de IRC
_____________________________________________________________

1 - Actualización de seguridad para QuickTime 7.2
_____________________________________________________________

http://www.vsantivirus.com/vul-quicktime-cve-2007-4673.htm

Actualización de seguridad para QuickTime 7.2

Por Angela Ruiz
angela@videosoft.net.uy

Apple ha publicado una actualización de seguridad para
QuickTime 7.2. La misma corrige una vulnerabilidad en esta
aplicación, que podría permitir la ejecución remota de
código.

Se trata de un parche para la última versión del programa (la
7.2), publicada en julio. El mismo está disponible para
Windows Vista y Windows XP SP2. Mac OS X no es afectado.

QuickTime es un reproductor multimedia que permite al usuario
visualizar contenido de audio y video tanto local como
remoto.

El programa utiliza formatos de metadata (pequeños archivos
que hacen referencia al verdadero archivo multimedia), para
lograr acciones como la reproducción automática. Estos
formatos están escritos en XML y son almacenados como enlaces
de contenidos de QuickTime con extensión .QTL.

Debido a una vulnerabilidad provocada por la manera en que la
aplicación procesa las direcciones URL en los archivos QTL,
un atacante puede lograr la inyección de comandos cuando el
usuario visualiza un archivo malicioso.

La actualización publicada resuelve este problema.

Puede instalarse utilizando la propia aplicación de
actualización del programa, o desde el sitio de descargas de
Apple.

Tanto para activar la opción de actualización de software de
Apple, como para descargar el parche mencionado, puede
dirigirse al siguiente enlace para obtener más información:

Acerca de la actualización de seguridad para QuickTime 7.2
http://docs.info.apple.com/article.html?artnum=306560-es


* Versión NO vulnerable:

- Apple QuickTime 7.2.0.245 o superior.


* Relacionados:

CVE-2007-4673 (Common Vulnerabilities and Exposures project)
http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4673
http://nvd.nist.gov/nvd.cfm?cvename=CVE-2007-4673

Apple QuickTime for Windows Remote Code Execution
Vulnerability
http://www.securityfocus.com/bid/25913

Apple Downloads
http://www.apple.com/support/downloads/

Ejecución de código vía Firefox y QuickTime plugin
http://www.vsantivirus.com/vul-quicktime-firefox-120907.htm

Ejecución de código vía Internet Explorer y QuickTime
http://www.vsantivirus.com/vul-quicktime-ie-190907.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

2 - Busan.F. Se propaga por redes, roba información
_____________________________________________________________

http://www.vsantivirus.com/busan-f.htm

Nombre: Busan.F
Nombre NOD32: Win32/Busan.F
Tipo: Gusano y caballo de Troya
Alias: Busan.F, Win32/Busan.F
Fecha: 3/oct/07
Plataforma: Windows 32-bit
Tamaño: 16,369 bytes

Gusano que se propaga a través de recursos de red accesibles
desde el equipo infectado. También puede interceptar la
salida del teclado.

También intenta descargar nuevas variantes de si mismo desde
Internet.

Puede enviar mensajes a través de canales de ICQ a un usuario
remoto. Estos mensajes contienen información del equipo y los
datos que el usuario ingrese vía teclado. Esto incluye
nombres de usuario, contraseñas, etc.

Algunos de los siguientes archivos pueden ser creados (entre
otros posibles):

  c:\mh32.dll

  c:\windows\files32.sys
  c:\windows\mhd32.dll
  c:\windows\mhx32.dll
  c:\windows\mprx.exe
  c:\windows\send.on

  [Carpeta de inicio]\auto.exe
  [Recurso de red]\[nombre al azar].exe

NOTA: [Carpeta de inicio] puede ser una de las siguientes,
según la versión del sistema operativo:

  c:\documents and settings
  \all users\menú inicio\programas\inicio

  c:\documents and settings
  \all users\start menu\programs\startup

  c:\documents and settings
  \[nombre usuario]\menú inicio\programas\inicio

  c:\documents and settings
  \[nombre usuario]\start menu\programs\startup

  c:\windows\all users\menú inicio\programas\inicio

  c:\windows\all users\start menu\programs\startup

  c:\windows\menú inicio\programas\inicio

  c:\windows\start menu\programs\startup

  c:\windows\profiles\[nombre usuario]
  \menú inicio\programas\inicio

  c:\windows\profiles\[nombre usuario]
  \start menu\programs\startup

También crea la siguiente entrada en el registro, para
ejecutarse cada vez que un archivo .EXE es utilizado:

  HKCR\exefile\shell\open\command
  (Predeterminado) = "[nombre] \"%1\" %*"

Donde [nombre] es uno de los archivos creados por el gusano.


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Herramienta de reparación del registro:

1. Descargue el siguiente archivo:

  http://www.videosoft.net.uy/exefile.reg

2. Haga doble clic sobre el archivo EXEFILE.REG y confirme
las modificaciones a realizar.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

3 - Virut.NAM. Infecta .EXE y .SCR, abre puerta trasera
_____________________________________________________________

http://www.vsantivirus.com/virut-nam.htm

Nombre: Virut.NAM
Nombre NOD32: Win32/Virut.NAM
Tipo: Gusano y caballo de Troya
Alias: Virut.NAM, Win32/Virut.NAM
Fecha: 3/oct/07
Plataforma: Windows 32-bit
Tamaño: varios

Se trata de un virus de código encriptado, que infecta
archivos .EXE y .SCR de Windows.

Cuando un archivo infectado se ejecuta, el virus permanece en
memoria, e intenta infectar todo archivo con las extensiones
antes mencionadas, que sea accedido por cualquier otro
proceso del sistema.

No infecta aquellos archivos cuyos nombres contengan alguna
de las siguientes cadenas de texto:

  psto
  wc32
  wcun
  winc

Además, posee características de caballo de Troya, siendo
capaz de abrir una puerta trasera en el equipo infectado,
conectándose a un canal específico de un servidor de IRC,
desde donde puede recibir comandos de un usuario remoto.

A través de esa conexión, el troyano también intentará
descargar y ejecutar un archivo desde Internet.


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

4 - Drefir.U. Se propaga por e-mail y canales de IRC
_____________________________________________________________

http://www.vsantivirus.com/drefir-u.htm

Nombre: Drefir.U
Nombre NOD32: Win32/Drefir.U
Tipo: Gusano de Internet
Alias: Drefir.U, W32/Drefir.worm, Win32/Drefir.U
Fecha: 3/oct/07
Plataforma: Windows 32-bit
Tamaño: 138,024 bytes

Gusano que se propaga como adjunto en mensajes de correo
electrónico, utilizando su propio motor SMTP.

Genera las direcciones a las que se envía, utilizando una
lista de nombres con cualquiera de los dominios obtenidos de
direcciones encontradas en la máquina infectada.

Los mensajes enviados, contienen asuntos y textos al azar, y
adjuntos con nombres como los siguientes (entre otros):

  info.rar
  linda.scr
  mail_READ.txt...scr
  musicbox.MP3.pif
  My Life.rar
  package1.rar
  pictures.JPG...pif
  pictures.rar
  porn.rar
  Story.scr

También puede propagarse por canales de IRC. Para ello se
conecta a determinados servidores por el puerto TCP 6667.

Luego envía mensajes conteniendo frases como las siguientes,
todas ellas con enlaces que descargan el gusano de
determinados sitios de Internet:

  a full galery of
  a full library of
  and tell me what is your opinion
  and tell me what you think,please
  AsianPorno4Free
  check out
  check out -->
  DivXPorno.pif
  DixPorno
  do you want to get yourself
  download the free viewer at >
  EuroSex4Free
  ever wanted to have access to
  excuse me,but its seems that
  Extream-Hardcore-XXXFreeAmateurPorno
  family
  Family_Sex.com
  for free porn galerys...
  free europen porn ! get it now from ===>>>
  free porno movies
  Free-Hardcore-Sex
  FreeMp3Downloader
  gallery
  good quality
  hardcore porno
  hardcore xxx porno for free !
  HardCore-XXX-Pictures
  Hardcore-XXX-Porno
  hey,how you doing?
  hey,i think that
  hi,i can see that
  HiddenXXXPhotos
  high resolution
  HomeWork
  Hot-XXX-Pictures-Collection
  how is my
  hundred of
  if so,just download the free trial viewer from ->
  intersting in porno ?,wanna get free access,check out -->
  its looking like that
  jenna_family
  JennaAndKelly
  just double click on :
  just download the free movie from
  looking for
  looking for some hot porn ?
  LoveMe
  Mp3B0x
  need free porn ?
  no need to wait,get the access now from ->
  nude pictures
  nude-gallery
  Photos
  please download a fix from ->
  please download repair tool from ->
  please install the new patch so you will be protected
  please install this security update ->
  please visit my
  porn movie
  porn pictures
  PornPicturesCollection
  searching for
  Sex4Free
  sex-cum-4free
  SEX-mirc-Access
  short porno movies
  so get yourself ASAP this repair from
  take a look at
  take a look at ->
  take a look at my
  Tiny_Woman_Swallows
  TrialXXXView
  Vivid_Sex_Trial
  Vivid-SexFree-Porno-Gallery
  wanna have a free trial at porn sites all over the world ?,get this =>
  wanna see hot girls for free ?
  wants free 30 days trial at porn gallerys ?,check out >
  wants to have access to free DVD porn download =>
  web site
  webcam pictures
  WebcamHot_Girls_Sucking_Dicks
  what do you think about my
  whats up?
  would you like to download
  xxx movies
  XXX-PORNO-LIBRARY
  you are infected with a trojan...
  you are using a vulnerable version of mirc
  You can find DVD Quality Amateur Porn Movies here =>
  YoungFreshPussy
  your computer is vulnerable to the new mirc exploit
  your mirc is sending spam
  your windows is not patched...
  Your_Search

La copia descargada, tendrá uno de los siguientes nombres:

  AsianPorno4Free.scr
  DivXPorno.pif
  DivXPorno.pif
  DixPorno.scr
  EuroSex4Free.pif
  Extream-Hardcore-XXX.pif
  Family_Sex.com
  Family_Sex.com
  Fix_Mirc.exe
  FreeAmateurPorno.pif
  Free-Hardcore-Sex.rar
  Free-Porno-Gallery.exe
  HardCore-XXX-Pictures.scr
  Hardcore-XXX-Porno.rar
  HiddenXXXPhotos.rar
  Hot_Girls_Sucking_Dicks.scr
  Hot-XXX-Pictures-Collection.rar
  jenna_family.scr
  JennaAndKelly.com
  MircSecurity.exe
  nude-gallery.com
  porno.pif
  PornPicturesCollection.rar
  SecurityUpdate.exe
  Sex4Free.pif
  sex-cum-4free.pif
  SEX-mirc-Access.rar
  SystemFix.exe
  SystemRepair.exe
  Tiny_Woman_Swallows.pif
  TrialXXXView.scr
  Trojan-Remover.exe
  Vivid_Sex_Trial.exe
  Vivid-Sex.com
  Webcam.com
  Windows_Update.exe
  WinXP_Mirc_Fix.exe
  XXX-PORNO-LIBRARY.com
  YoungFreshPussy.exe

Cuando se ejecuta, el gusano crea la siguiente copia de si
mismo:

  c:\windows\system32\[nombre al azar].exe

También puede crear un archivo en el raíz del disco C, con un
nombre al azar:

  c:\[nombre].exe

NOTA: "c:\windows\system32" puede variar de acuerdo al
sistema operativo instalado (con ese nombre por defecto en
Windows XP y Windows Server 2003, como "c:\winnt\system32" en
Windows NT y 2000 y "c:\windows\system" en Windows 9x y ME).

Crea las siguientes entradas en el registro, para
autoejecutarse en cada reinicio de Windows:

  HKCU\Software\Microsoft\Windows\CurrentVersion\Run
  [nombre al azar] = [camino y nombre del ejecutable]

  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [nombre al azar] = [camino y nombre del ejecutable]

También modifica la siguiente entrada para bajar el nivel de
seguridad en el equipo infectado (políticas del cortafuegos:

  HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
  Start = dword:00000004


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_CURRENT_USER
  \Software
  \Microsoft
  \Windows
  \CurrentVersion
  \Run

3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 6 del ítem
"Antivirus".

4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SOFTWARE
  \Microsoft
  \Windows
  \CurrentVersion
  \Run

5. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 6 del ítem
"Antivirus".

6. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SYSTEM
  \CurrentControlSet
  \Services
  \SharedAccess

7. Haga clic en la carpeta "SharedAccess" y en el panel de la
derecha, bajo la columna "Nombre", busque y cambie el valor
de la siguiente entrada por "2" en hexadecimal:

  Start = "2"

8. Cierre el editor del registro.

9. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

Pautas generales para mantenerse alejado de los virus
_____________________________________________________________

Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:

1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.

2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.

3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.

4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________

Sobre este boletín
_____________________________________________________________

La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.

Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.

Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________

Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.nod32.com.uy/
_____________________________________________________________

Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:

jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________

VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________

Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________

VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

          En memoria de mi amado padre (1914-2005)
_____________________________________________________________

VSantivirus No 2559 Año 11, jueves 4 de octubre de 2007 

Sitio creado y diseñado por Video Soft
© 1996-2008

VSAntivirus y VSAyuda son servicios gratuitos de Video Soft Computación
Bergalli 462, Maldonado - Uruguay - Tel. 598 (42) 22 29 35