Inicio > Mis eListas > vsantivirus > Mensajes
 Índice de Mensajes 
 Mensajes 1626 al 1645 
AsuntoAutor
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 257 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 258 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
VSantivirus No 259 VSAntivi
 << 20 ant. | 20 sig. >>
 
VSAntivirus
Página principal    Mensajes | Enviar Mensaje | Ficheros | Datos | Encuestas | Eventos | Mis Preferencias

Mostrando mensaje 1618     < Anterior | Siguiente >
Responder a este mensaje
Asunto: VSantivirus No 2566 Año 11, sábado 13 de octubre de 2007
Fecha:Sabado, 13 de Octubre, 2007  02:45:45 (-0200)
Autor:VSAntivirus.com <vsantivirus @...........com>


VSantivirus No 2566 Año 11, sábado 13 de octubre de 2007
_____________________________________________________________

1 - Skype Phishing, nuevas técnicas de robo de identidad
2 - VB.NNI. Se propaga por redes P2P (eMule, etc.)
3 - Adware.Cinmus. Despliega avisos y descarga archivos
4 - DragonBot.NAE. Abre una puerta trasera a un intruso
_____________________________________________________________

1 - Skype Phishing, nuevas técnicas de robo de identidad
_____________________________________________________________

http://www.vsantivirus.com/phishing-skype-131007.htm

Skype Phishing, nuevas técnicas de robo de identidad

Por Angela Ruiz
angela@videosoft.net.uy

Un reciente informe del Internet Storm Center (ISC), describe
un fenómeno nuevo -o no tanto-, el phishing vía Skype, el más
popular servicio de voz sobre IP (VoIP).

La idea es robar las credenciales de acceso a Skype, de la
misma manera que el phishing tradicional intenta robar los
datos de acceso a instituciones financieras.

Phishing es la técnica utilizada para obtener información
confidencial mediante la suplantación de una persona o
institución legítima (generalmente por medio de un "scam",
mensaje electrónico fraudulento, o falsificación de página
web).

En el reporte se describen ataques que se remontan a mayo de
2007, donde la mayoría adoptan un enfoque obvio con mensajes
como el siguiente: "Es necesario que actualice sus
credenciales, pulse aquí para acceder a [...]", y se muestra
un enlace a un sitio falso que simula ser el de Skype.

La pregunta es, ¿porqué querría alguien robar las
credenciales de acceso a un servicio gratuito?. La teoría del
ISC, es que con el uso de la voz, podrían mejorarse otras
técnicas utilizadas para delinquir, y llevar a cabo ataques
de phishing más elaborados, tales como el clásico correo
electrónico con estafas "a la nigeriana".

Pero, ¿porqué robar las cuentas y no crearlas con nombres
falsos?. Tal vez porque Skype es bueno bloqueando la creación
de cuentas de forma automática, y puede resultar mucho más
fácil utilizar la clásica ingeniería social para que el
propio usuario sea quien termine proporcionando sus datos al
atacante.

Ello tiene lógica, desde que toda nueva técnica que sirva
para que los delincuentes detrás del phishing puedan obtener
más ganancias, seguramente será explorada por éstos tarde o
temprano.

Más allá de ello, usted no debería actuar de forma diferente
a como siempre aconsejamos hacerlo para no caer en las
trampas de quienes intentan robarle su identidad. O sea, si
recibe un mensaje de Skype que por cualquier razón le
solicitan que haga clic en un enlace para luego ingresar o
confirmar sus datos de acceso, no lo haga.

Después de todo, ésta lógica debería aplicarla para cualquier
mensaje no solicitado en donde se le pida hacer clic en un
enlace, y mucho menos si luego se le solicita un nombre de
usuario y contraseña, o cualquier otro dato que normalmente
solo debería ingresar en la página a la que usted accede
escribiendo la dirección del sitio en su navegador.


* Más información:

Vishing, Skype, and VoIP-Based Fraud
http://isc.sans.org/diary.html?storyid=3486


* Relacionados:

El "phishing" se extiende al teléfono (Mercè Molist)
http://www.vsantivirus.com/mm-phishing-telefonico.htm

Tendencias del malware para el 2007
http://www.vsantivirus.com/tendencias-malware-2007.htm

Aumentan los ataques de smishing a celulares
http://www.vsantivirus.com/23-08-07.htm

Phishing para usuarios de Skype y otros engaños
http://www.vsantivirus.com/phishing-skype-170607.htm

No descuidemos la seguridad en los sistemas VoIP
http://www.vsantivirus.com/04-12-04.htm

Skype, gusanos, troyanos, y el enemigo de siempre
http://www.vsantivirus.com/21-12-06.htm

VoIPhreaking, nueva amenaza a la seguridad en VoIP
http://www.vsantivirus.com/na-voiphreaking.htm

En Internet, todos somos extraños
http://www.vsantivirus.com/23-06-05.htm

El phishing en alza (Por Andrew J. Lee)
http://www.vsantivirus.com/ajl-phishing.htm

Internet, entre el miedo y la prudencia
http://www.vsantivirus.com/07-11-04.htm

SCAM: Estafa a la nigeriana (4-1-9 SCAM)
http://www.vsantivirus.com/scam-nigeria.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

2 - VB.NNI. Se propaga por redes P2P (eMule, etc.)
_____________________________________________________________

http://www.vsantivirus.com/vb-nni.htm

Nombre: VB.NNI
Nombre NOD32: Win32/VB.NNI
Tipo: Gusano de Internet
Alias: VB.NNI, I-Worm.VB.fc, Mal/VB-F, P2P-Worm.Win32.VB.fc,
W32/Thanks.A.worm, W32/VB.fc, W32/VBWorm.OFF,
Win32.HLLW.Hoad, Win32/VB.NNI
Fecha: 11/oct/07
Plataforma: Windows 32-bit
Tamaño: 1,361,176 bytes (variable)

Gusano que se propaga por redes P2P, y requiere la
intervención del usuario para ejecutarse.

Cuando se ejecuta, crea múltiples copias de si mismo en las
carpetas compartidas de programas de intercambio de archivos
entre usuarios, como eMule. Para ello, utiliza nombres al
azar, tales como los siguientes:

  Apwin32 firewall prototype raygold [...] ilegal.exe

  Navegador Web Psp.exe

  Programmi - Avg Antispyware Multilenguage - Crack
  - Keygen.exe

  The Wizard Of Oz 1939 - O Magico Oz Legendas Eng
  Esp Pt-Br Porlta9 F!n4Lshare.exe

Cuando otros usuarios descargan y ejecutan estos archivos,
pueden infectar sus equipos.

La siguiente copia del gusano es creada en la carpeta de
Windows:

  c:\windows\himem.exe

NOTA: La carpeta "c:\windows" puede variar de acuerdo al
sistema operativo instalado ("c:\winnt" en NT, "c:\windows",
en 9x, Me, XP, etc.).


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

3 - Adware.Cinmus. Despliega avisos y descarga archivos
_____________________________________________________________

http://www.vsantivirus.com/adware-cinmus.htm

Nombre: Adware.Cinmus
Nombre NOD32: Win32/Adware.Cinmus
Tipo: Adware
Alias: Adware.Cinmus, Win32/Adware.Cinmus
Fecha: 13/nov/06
Actualizado: 12/oct/07
Plataforma: Windows 32-bit
Tamaño: varios

Se trata de un software que muestra publicidad en ventanas
emergentes, o publicidad no relacionada con el producto.

En este caso, el programa despliega avisos relacionados con
sitios para adultos. Una vez ejecutado, puede descargar otros
componentes desde Internet.

Además de ser un grave peligro para la seguridad, puede
interferir en el normal funcionamiento del equipo infectado,
causando enlentecimientos de algunas acciones, y la
generación de actividad en la conexión a Internet y a la red
local, y consumo del ancho de banda.

Los siguientes archivos pueden existir en un sistema
infectado:

  \temp\acpidisk.sys
  \temp\dosssetup.dll

  c:\windows\system32\acpidisk.sys
  c:\windows\system32\cnwin.dll
  c:\windows\system32\mallgoo2.dll
  c:\windows\system32\mprmsgse.axz
  c:\windows\system32\mscpx32r.det

  c:\windows\system32\drivers\acpidisk.sys

  ~my1.tmp
  ~my1a.tmp
  164.exe
  31fd870a.exe
  350.exe
  acpidisk.sys
  dc.exe
  dodolook027.exe
  dosssetup.dll
  mallgoo2.dll
  pctools.dll
  wuliao.exe

Las siguientes claves del registro pueden ser creadas:

  HKCR\CLSID\{385AB8C6-FB22-4D17-8834-064E2BA0A6F0}

  HKCR\CLSID\{3B30B48F-617D-4F73-A20F-D3D54357F103}

  HKCR\Interface\{385AB8C4-FB22-4D17-8834-064E2BA0A6F0}

  HKCR\TypeLib\{267D696C-5B9B-44D5-B467-684B01EBD665}

  HKCR\TypeLib\{385AB8C5-FB22-4D17-8834-064E2BA0A6F0}

  HKLM\SOFTWARE\Microsoft\Windows
  \CurrentVersion\Explorer\Browser Helper Objects
  \{3B30B48F-617D-4F73-A20F-D3D54357F103}

  HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_ACPIDISK

  HKLM\SYSTEM\CurrentControlSet\Services\ACPIDISK


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_CLASSES_ROOT
  \CLSID

3. Haga clic sobre la carpeta "CLSID" y busque y borre las
siguientes entradas:

  \{385AB8C6-FB22-4D17-8834-064E2BA0A6F0}
  \{3B30B48F-617D-4F73-A20F-D3D54357F103}

4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_CLASSES_ROOT
  \Interface

5. Haga clic sobre la carpeta "Interface" y busque y borre la
siguiente entrada:

  \{385AB8C4-FB22-4D17-8834-064E2BA0A6F0}

6. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_CLASSES_ROOT
  \TypeLib

7. Haga clic sobre la carpeta "TypeLib" y busque y borre las
siguientes entradas:

  \{267D696C-5B9B-44D5-B467-684B01EBD665}
  \{385AB8C5-FB22-4D17-8834-064E2BA0A6F0}

8. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SOFTWARE
  \Microsoft
  \Windows
  \CurrentVersion
  \Explorer
  \Browser Helper Objects

9. Haga clic sobre la carpeta "Browser Helper Objects" y
busque y borre la siguiente entrada:

  \{3B30B48F-617D-4F73-A20F-D3D54357F103}

10. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SYSTEM
  \CurrentControlSet
  \Enum
  \Root
  \LEGACY_ACPIDISK

11. Haga clic sobre la carpeta "LEGACY_ACPIDISK" y bórrela.

12. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SYSTEM
  \CurrentControlSet
  \Services
  \ACPIDISK

13. Haga clic sobre la carpeta "ACPIDISK" y bórrela.

14. Cierre el editor del registro.

15. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

4 - DragonBot.NAE. Abre una puerta trasera a un intruso
_____________________________________________________________

http://www.vsantivirus.com/dragonbot-nae.htm

Nombre: DragonBot.NAE
Nombre NOD32: Win32/DragonBot.NAE
Tipo: Caballo de Troya de acceso remoto
Alias: DragonBot.NAE, Backdoor.Dragonbot, Win32/DragonBot.NAE
Fecha: 12/oct/07
Plataforma: Windows 32-bit
Tamaño: 163,208 bytes

Caballo de Troya que permite que un atacante remoto tome el
control del equipo infectado. Para ello abre una puerta
trasera en el puerto TCP 2002 (otros puertos pueden ser
utilizados).

Actúa como un BOT, un programa robot preparado para responder
o actuar automáticamente ejecutando ciertos comandos.

Permite registrar páginas visitadas por el usuario, capturar
contraseñas y otra información sensible.

El troyano no se propaga por si mismo. Puede llegar a nuestro
PC al ser copiado manualmente en el sistema, o al ser
descargado intencionalmente o mediante engaños de algún sitio
malicioso, o de redes de intercambio de archivos P2P.

Un usuario malintencionado, también podría enviar el troyano
a su víctima en un mensaje electrónico individual o
masivamente por medio de spam a otros usuarios.

Otros malwares también podrían descargarlo y ejecutarlo en un
sistema infectado.

Puede ser actualizado vía Internet por el propio atacante.

Al ejecutarse, crea los siguientes archivos:

  c:\windows\services.exe
  c:\windows\rundll.exe
  c:\windows\winservices.dll
  c:\windows\rundll.cfg
  c:\windows\system32\keyspy.dll
  c:\windows\system32\keylog.txt

NOTA: En todos los casos, "c:\windows" y
"c:\windows\system32" pueden variar de acuerdo al sistema
operativo instalado ("c:\winnt", "c:\winnt\system32",
"c:\windows\system", etc.).

Para autoejecutarse en cada reinicio de Windows, crea la
siguiente entrada en el registro:

  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
  winlogon  = C:\Windows\Services.exe

También crea la siguiente entrada:

  HKLM\SYSTEM\CurrentControlSet
  \Services\windows rundll service

Además de ser un grave peligro para la seguridad, puede
interferir en el normal funcionamiento del equipo infectado,
causando enlentecimientos de algunas acciones, y la
generación de actividad en la conexión a Internet y a la red
local, y consumo del ancho de banda.


* Reparación manual

NOTA: Esta descripción se aplica a una variante específica de
un determinado malware. Pueden existir numerosas versiones,
detectadas por ESET NOD32 con el mismo nombre, que no
necesariamente realizarán los mismos cambios en el sistema
que aquí se describen.


* Antivirus

1. Actualice su antivirus. En el caso de ESET NOD32,
seleccione el Control Center, Módulos de actualización, NOD32
Update y haga clic en el botón "Actualizar ahora". Compruebe
que la versión de firmas de virus sea la misma que aparece en
http://www.nod32.com.uy o en
http://www.vsantivirus.com/nod32.htm

2. Reinicie Windows en modo a prueba de fallos, como se
indica en este artículo:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm

3. Borre los archivos temporales como se indica en el
siguiente enlace:

  Cómo borrar archivos temporales
  http://www.vsantivirus.com/faq-borrar-temporales.htm

4. Seleccione la opción "Analizar y Desinfectar
automáticamente" en su antivirus. En el caso de ESET NOD32,
seleccione Control Center, NOD32 Scanner, haga clic en el
botón "NOD32 Scanner", seleccione la casilla "Local", y haga
clic en el botón "Analizar y desinfectar".

5. En el caso de NOD32, haga clic en el botón "Desinfectar"
cuando aparezca, o en el botón "Eliminar" cuando el botón
"Desinfectar" no esté activo. En cualquier otro caso, el
antivirus le dará el mensaje "sin acciones" y la limpieza se
efectuará al reiniciar.

6. Tome nota del nombre de los archivos desinfectados o
eliminados.

7. Reinicie la computadora.

8. Vuelva a ejecutar la opción "Analizar y Desinfectar
automáticamente".


* Editar el registro

Nota: algunas de las ramas en el registro aquí mencionadas,
pueden no estar presentes ya que ello depende de que versión
de Windows se tenga instalada.

1. Ejecute el editor de registro: Inicio, ejecutar, escriba
REGEDIT y pulse ENTER

2. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SOFTWARE
  \Microsoft
  \Windows
  \CurrentVersion
  \Run

3. Haga clic en la carpeta "Run" y en el panel de la derecha,
bajo la columna "Datos", busque y borre toda entrada que haga
referencia a los archivos detectados en el punto 3 del ítem
"Antivirus".

4. En el panel izquierdo del editor, haga clic en el signo
"+" hasta abrir la siguiente rama:

  HKEY_LOCAL_MACHINE
  \SYSTEM
  \CurrentControlSet
  \Services
  \windows rundll service

5. Haga clic en la carpeta "windows rundll service" y
bórrela.

6. Cierre el editor del registro.

7. Reinicie su computadora (Inicio, Apagar el sistema,
Reiniciar).


* Borrar archivos temporales

1. Cierre todas las ventanas y todos los programas abiertos.

2. Desde Inicio, Ejecutar, escriba %TEMP% y pulse Enter.

Nota: debe escribir también los signos "%" antes y después de
"temp".

3. Cuando se abra la ventana del Explorador de Windows, pulse
CTRL+E (o seleccione desde el menú "Edición", la opción
"Seleccionar todo").

4. Pulse la tecla SUPR y confirme el borrado de todo,
incluyendo los ejecutables.

5. Haga clic con el botón derecho sobre el icono de la
"Papelera de reciclaje" en el escritorio, y seleccione
"Vaciar la papelera de reciclaje".

NOTA: Si se recibe un mensaje de que no se puede borrar todo,
reinicie Windows en modo a prueba de fallos, como se indica
en el siguiente artículo, y repita todos los pasos
anteriores:

  Cómo iniciar su computadora en Modo a prueba de fallos.
  http://www.vsantivirus.com/faq-modo-fallo.htm


* Borrar Archivos temporales de Internet

1. Vaya al Panel de control, Opciones de Internet, General

2. En Archivos temporales de Internet haga clic en "Eliminar
archivos"

3. Marque la opción "Eliminar todo el contenido sin conexión"

4. Haga clic en Aceptar, etc.


* Información adicional

Mostrar las extensiones y ver todos los archivos
http://www.vsantivirus.com/faq-mostrar-extensiones.htm

Cómo borrar archivos temporales
http://www.vsantivirus.com/faq-borrar-temporales.htm

Cómo restaurar página de inicio y búsqueda en IE
http://www.vsantivirus.com/faq-inicio-busqueda.htm

Utilización de la Consola de Recuperación en Windows XP
http://www.vsantivirus.com/consola-recuperacion-xp.htm

Deshabilitar restauración del sistema en Windows Vista
http://www.vsantivirus.com/faq-winvista.htm

Deshabilitar restauración del sistema en Windows XP
http://www.vsantivirus.com/faq-winxp.htm

Deshabilitar restauración del sistema en Windows Me
http://www.vsantivirus.com/faq-winme.htm


(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________

Pautas generales para mantenerse alejado de los virus
_____________________________________________________________

Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:

1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.

2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.

3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.

4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________

Sobre este boletín
_____________________________________________________________

La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.

Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.

Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________

Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.nod32.com.uy/
_____________________________________________________________

Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:

jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________

VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________

Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________

VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________

          En memoria de mi amado padre (1914-2005)
_____________________________________________________________

VSantivirus No 2566 Año 11, sábado 13 de octubre de 2007 

Sitio creado y diseñado por Video Soft
© 1996-2008

VSAntivirus y VSAyuda son servicios gratuitos de Video Soft Computación
Bergalli 462, Maldonado - Uruguay - Tel. 598 (42) 22 29 35