Otro programa que me gusta para eliminar Spyware de equipos infectados es Spyware Doctor, llego a mis maños por casualidad pero he visto que detecta un gran número de Spyware y Troyanos.
La versión que esta en descarga es una demo, detecta las infecciones pero no las repara, para ello tiene que estar registrado el software, la versión completa con antivirus cuesta unos 40 € y viene licencia para tres equipos.
Dejo en link de descarga por si alguien quiere probarlo.
Al arrancar el ordenador se muestra un mensaje de error de ejecución en el proceso TPSRV.exe.
Para solucionar este problema hay aque descargar un parche de Panda Antivirus y ejecutarlo, al reiniciar el equipo ya no aparecera dicho error.
Solución para la versión 2009
El otro día un cliente me dijo que le salía un mensaje que decía que estaba infectado por un virus, en realidad se le había instalado el Antivirus Pro 2010, que en realidad no es un antivirus.
Escribo este post porque me costo muchísimo eliminarlo, siempre lo he eliminado con SpyBoot o con Panda Antivirus pero fue imposible, lo intente eliminar manualmente, ..... solo lo pude eliminar con Malwarebytes el cual dejo la descarga.
Gpresult.exe para ver las que se están aplicando (hay dos versiones de esta herramienta, la que va con windows 2000 y sólo sirve para equipos w2k y en LOCAL, y la liberada con XP/2003, se puede ejecutar en local o remotamente)
Dcgpofix.exe esto restauraría la default domain policy y la default domain controllers policy a su estado original después de la instalación, a excepción de algunos valores de seguridad. Se pierden todos los cambios efectuados.
GPMonitor.exe una especie de visor donde nos mostrará las directivas sus actualizaciones, etc.
GPOTool.exe Comprobarla robustez de los objetos de directiva de grupo en controladores de dominio, también determina si las políticas son válidas y muestra información detallada sobre los objetos replicados.
AdmX.exe que es un Parser que exporta los valores de la GPO a un archivo de texto.
Para hacer copia de seguridad de todos los correos, cuentas y preferencias tendremos que copiar las carpeta "Thunderbird" que se encuentra en C:\Documents and Settings\"NombredeUsuario"\Configuración local\Datos de programa, y las carpetas "Mozilla" y "Thunderbird" de C:\Documents and Settings\"NombredeUsuario"\Datos de programa, las copiaremos a carpetas separadas ya que hay dos carpetas con el mismo nombre.
En este post dejare accesos a descargas de software gratuito y utilidades.
De momento os dejo el acceso a la descarga de la ultima versión del navegador Firefox.
Al actualizar Internet Explorer en Windows Media Center ocurre una cosa muy curiosa, de repente nuestro navegador esta en Ingles. Esto ocurre porque aunque Windows Media Center tenga el interfaz en español es una versión en ingles traducida mediante un paquete MUI (Multilingual User Interface).
Una vez que esta actualizado Internet Explorer podemos descargar la actualización del paquete MUI para Internet Explorer 7 y de esta manera podemos tenerlo traducido a español.
Podemos descargar la actualización desde la pagina de Microsoft.
Os voy a contar mi primera experiencia real con un caso de phishing, en todos los años que llevo trabajando como técnico nunca había visto un caso real.
Esta mañana nada mas llegar a la oficina me llama un usuario y me dice que al entrar en la pagina de Caja Madrid e introducir su clave de acceso a la Oficina Virtual le están pidiendo que introduzca su firma digital, por supuesto no a introducido ningún dato y seguidamente me ha llamado. Me he ido a verlo y efectivamente desde la propia pagina de Caja Madrid le piden los códigos, como todos sabemos, los bancos nunca piden estos datos por Internet.
Os cuento esto porque de verdad que cualquiera puede llegar a caer. Tenia otro equipo justo al lado y he ido haciendo lo mismo en los dos y en uno me pedía los datos de la firma digital y en el otro no, las paginas son iguales, y las direcciones de las paginas son las mismas.
Yo había visto los típicos correos de phishing pero la verdad que esta forma no lo había visto nunca.
Buen no os aburro más, la solución seria:
1. Eliminar de Internet Explorer todos los archivos temporales, cookies, historial, ….
2. Chequear el equipo con Spybot o cualquier otra utilidad para eliminar Spyware.
No se puede actualizar IE7 ni utilizando las actualizaciones automáticas ni descargando la actualización desde la Web de Microsoft.
Windows empieza a cargar pero no inicia del todo y nos sale el siguiente error:
