Hay montones de falsos antivirus, como el de la imagen, listos para colarse en ordenadores de incautos. Aparecen popups mientras navegas, “¡Atención, se ha detectado un virus en su ordenador! ¿Desea eliminarlo?”, y pulses lo que pulses, el troyano se instala en el PC y entonces es cuando realmente lo hemos infectado. Algunos incluso alertan de inexistentes virus, y para “eliminarlos” te animan a comprar la “versión completa”, que es igual de falsa. Por eso se les conoce como scareware, o rogue software.
Me ha tocado limpiar muchos PCs de amigos y familiares de este tipo de malware, asà que Remove Fake Antivirus se suma a mi lista de aplicaciones para llevar siempre encima. Se trata de una herramienta que elimina varios de estos troyanos disfrazados de antivirus. La lista de los que es capaz de eliminar es bastante extensa:
Vulnerabilidad grave 0-day en Adobe Acrobat y Reader
Facebook activa la posibilidad de cerrar una sesión abierta en otro ordenador
Twitter comenzará a almacenar los enlaces en los que hacemos click y a acortar los enlaces sólo con t.co
Twitter obliga el acceso a su API a través de OAuth: las contraseñas se quedan en casa
Falsa actualización de TweetDeck circula por Twitter
Comentarios
Excelente, también tengo que estar removiendo esas molestias de los PCs de mis conocidos, seguramente muy pronto tendré la oportunidad de probarlo.
Gracias.
buenisimo a mi me toco lidiar con Antivirus 2009 hace poco casi tengo que formatear el equipo y reinstalar todo!!
Lo peor es que a veces es mas rápido volver a instalar todo, que tener que buscar por todos lados la forma de reparar el ordenador.
También va bien Superantispyware, y sobretodo, se ha de desactivar "Restaurar sistema" e iniciar al PC en modo a prueba de fallos.
Sino, tocará limpiar el registro a mano, haciendo una exportación antes por si acaso.
El Hijackthis también ayuda, pero hay que tener cuidado y leer antes de utilizarlo.
pero como sabes que no es otro malware??? que me dicen de avast y avg, esos si funcionan y son de verdad??
Yo usaba kaspersky y spybote search & destroy, pero este no lo conocia, en cuanto lo use os informo. Otra solucion seria probar con una maquina virtual de win i entrar en paginas a ver (en realidad no se donde se mete la gente para infectarse)si me aburro y lo hago os informo!!!
Muchas gracias!
Buff!!! estoy buscando alguna web de esas para hacer la prueba i no encuntro ninguna!!!!! Mañana mas!!!
Pues que buena herramienta, a mi me toco ver uno que cada vez que lo intentabas desinstalar, daba pantallazo azul y se salia del programa de desinstalacion, tambien simulaba los pantallazos azules de vez en cuando y decia que el antivirus logro reanudar windows... el problema es cuando infectan internet explorer, eliminarlos directamente y evitar que se inicien al prender el equipo es facil, pero removerlos de internet explorer es lo complicado, por eso muchas veces terminaba instalando firefox é intentando eliminar cualquier rastro de internet explorer
A mi hoy me salio un cartel de que mi PC estaba infectada y bla bla, opte por cerrar el navegador desde el Administrador de Tareas ya que aun que presione cancelar se instala igual xD
cuidadin...lo utilice en mi portatil con vista y se desconfiguro el wifi...tuve que recuperar un punto de restauracion
Pues mira, yo voy a tener oportunidad de probarlo ahora mismo, que me acaban de avisar de un ordenador con algun programita de estos... luego os cuento ;)
Bueno, ya lo he probado... y no se muy bien que pensar. Al final sale un mensaje diciendo que se han eliminado cosas, pero tampoco indica que es lo que ha borrado... y después de reiniciar aun quedaban un par de procesos sospechosos cuyos ejecutables estaban en c:\windows\temp... los he borrado a mano por si acaso y la verdad es que ya no ha salido ningún mensaje de "Pincha aqui para protegerte" como estaban saliendo.
#12: No sé, puedes probar otras herramientas de las que usaras normalmente para estas cosas, a ver si ahora detectan rastros o no.
Interesante herramienta,bastante útil para los usuarios que le dan clic a todo lo que sale. xD
Está bien la idea pero yo prefiero eliminar estos manualmente porque sé que es 100% eficaz. Porque aun que sea universal seguro que saldrá algo mas nuevo para que no le detecten - lo que paso a PcForo.
Escribir un comentario
Para hacer un comentario tienes que identíficarte: ENTRA o conéctate con FacebookConnect