A mi parecer, aquí voy a mostrar los tres mejores antivirus gratuitos del 2010, Yo personalmente me quedo con el primero (Avira), es el que uso ahora en lugar del Kaspersky Internet Security 2010 (de pago), hasta el momento todo va bien y no he tenido ningún problema, incluso he notado un considerable incremento en cuanto a rendimiento del PC.

¿Quién necesita gastar una pequeña fortuna en programas de pago cuando puedes tener un excelente antivirus gratis?

Vamos con la lista:

Avira AntiVir Personal

Avira AntiVir Personal ofrece una protección básica contra virus, gusanos, troyanos, rootkits, adware y spyware y ha sido probado más de 1 millón de veces en el mundo entero. Es más, es un antivirus gratuito. No sólo protege contra estos tipos de virus y malware, sino que además también ofrece, en caso de infección, la posibilidad de eliminar virus de forma muy fácil y de reparar el sistema automáticamente.

Funciones: AntiVir detiene todos los tipos de virus; AntiAd/Spyware protege contra adware y spyware; AntiRootkit detecta rootkits ocultos; QuickRemoval elimina virus con el solo pulsar de un botón; NetbookSupport da soporte a ordenadores con baja resolucion; AHeADTechnology detecta incluso los virus desconocidos.

Descargar Avira AntiVir Personal

AVG Anti-Virus Free Edition

La edición libre de AVG Anti-Virus es una herramienta de proteccion antivirus gratuita para usuarios no profesionales. El programa dispone de un sistema de actualizaciones de bases de datos rápido de por vida, ofreciendo un alto nivel de capacidad detectora.

La nueva edición 9.0 es más rápida, segura y fácil de usar. La edición AVG Anti-Virus gratuita te da una protección sólida para tus necesidades de seguridad básicas. El analizador anti-virus/anti-spyware en AVG Anti-Virus Free Edition se ejecuta ahora un 50% más rápido que en versiones anteriores, y no se interpone en tu camino. El AVG Anti-Virus Free Edition también proporciona nuevas técnicas anti-phishing, que pueden determinar rápida y precisamente si una página está o no alojando un ataque de phishing. Adicionalmente, la versión 9.0 viene con una protección básica anti-rootkit para asegurar la protección contra amenazas más sofisticadas.

Descargar AVG Anti-Virus Free Edition

Avast Free Antivirus

El antivirus gratuito de Avast está basado en múltiple capas protectivas que trabajan en conjunción para ofrecer seguridad. El producto está diseñado para el usuario medio que quiere una protección básica para email y navegación web. Está limitado a usos no comerciales. Tiene también bastantes características, pero éste sí que requiere registrarse (aunque es gratis) para obtener una licencia durante un año, transcurridos los primeros 60 días.

Descargar Avast Free Antivirus

Estoy seguro que a estas alturas del partido mas de una persona ha infectado su PC con algunos de los fastidiosos antivirus falsos (fake antivirus) que simulan ser un programa de seguridad que lo único que buscan es infectar tu computador simulando falsas amenazas y que pagues por desinfectarlo, cuando la verdadera amenaza es la misma aplicación de seguridad que se instala sin permiso alguno en tu computador. En Internet hay una lista de cientos de estas falsas aplicaciones de seguridad y por si fuera poco se agrega una mas a la larga lista.

La gentileza se la debemos a Microsoft quien informó que ha aparecido una falsa aplicación de seguridad que simula ser la propia aplicación de seguridad de Microsoft (Microsoft Security Essentials) lanzada por la firma de Redmond en junio de 2009, la aplicación falsa tiene por nombre “Security Essentials 2010″ y usa el mismo método persuasivo de todos las falsas aplicaciones ya que mediante un nombre relativamente familiar busca engañar a los usuarios menos expertos para que paguen por desinfectar el equipo. La nueva amenaza contiene el trojano Trojan Win32/Fakeinit.

Una vez instalado este falso antivirus o malware, descarga e instala un falso escáner que monitoriza los procesos, lamentablemente como es típico, modifica el registro, se deshabilitan opciones del sistema como la misma terminar procesos, regedit, msconfig y ademas cambie el fondo de escritorio por un fondo negro con la típica advertencia de que el equipo esta infectado el cual no se puede cambiar.

Además el falso antivirus instala el componente malicioso Win32/Alureon y otro componente denominado “Layered Service Provider” que monitorea el trafico TCP enviado por el navegador y bloquea ciertos sitios web, desplegando este mensaje.

Naturalmente el falso antivirus pide a los usuarios que paguen por una “versión completa” del software, y ese es su fin principal.

Aunque la recomendación viene de cerca, Microsoft indica que su antivirus puede detectar y eliminar la amenaza con su suite de seguridad Microsoft Security Essentials.

Hay que tener en cuenta que el sistema operativo maneja un proceso de nombre System, el cual es legitimo de Windows. No debes confundir el proceso System.exe con System ya que ambos tienen similar nombre pero un fin diferente, como dije al comienzo del tema, System.exe es un troyano.

¿Cómo saber si en tu PC se esta ejecutando el proceso System.exe?

Es muy sencillo, basta con abrir el Administrado de tareas del Windows (presiona simultáneamente las teclas Ctrl + Alt + Supr) y en la parte inferior verificar el Uso de CPU: x%, si este es mayor al 90% es muy probable que el proceso System.exe este afectando al rendimiento del PC.

Si el consumo es mayor al 90% entonces procede a verificar en la pestaña Procesos, podrás notar una larga lista con todos los procesos que se están ejecutando junto con Windows, en una de las columnas dice CPU, haz 1 click izquierdo y otro nuevamente, se pondrá en primera lista el proceso que mas este usando los recursos del PC, si en primera fila y entre los primeros esta el proceso System.exe esta demás decir que tu PC esta infectado.

¿Cómo elimino el proceso System.exe de mi PC?

Para eliminar el proceso y virus System.exe realiza los siguientes paso:

1.- Descarga e instala las siguientes herramientas:

SpyBot Search & Destroy

Malwarebytes’ Anti-Malware

CCleaner

2.- Deshabilita la función “Restaurar el sistema”

En Windows XP

- En el panel de Inicio pulsa sobre Mi PC
- Has click en “Ver información del sistema”
- Selecciona la etiqueta “Restaurar sistema”
- Marca la casilla “Desactivar Restaurar sistema en todas las unidades” y pulsa en “Aplicar”.
- El sistema te preguntará si está seguro de querer deshabilitarlo. Confírmalo pulsando en SÍ.
- La opción que muestra el estado de los discos en la ventana “Configuración de unidad” aparecerá deshabilitada (todo gris). Pulsa en el botón Aceptar.

3.- Inicia el sistema en “Modo a prueba de fallos”

En Windows XP

- Enciende el PC, pulsa la tecla F8 repetidas veces hasta que el sistema muestre una pantalla de color negro con una serie de opciones.
- Elige “Modo a prueba de fallos” o en su defecto “Modo seguro”
- Cuando Windows inicie te preguntara si estamos seguros de querer entrar en ese modo y que hay cosas que no funcionaran, confirma haciendo click en SÍ.

4.- Ejecuta una a una las herramientas instaladas (Spybot Search & Destroy y Malwarebytes Anti-Malware)

5.- Ejecuta el CCleaner para eliminar cookies y archivos temporales.

6.- Reinicia el sistema operativo en modo normal.

7.- Analiza todo el PC con el siguiente antivirus Online, puedes usar otro si lo deseas (si tienes uno instalado en el PC y actualizado hasta la fecha, puedes hacerlo con el mismo)

Kaspersky Antivirus Online

8.- Repite los pasos 4 y 5 con el sistema operativo en modo normal.

9.- Verifica que el proceso System.exe ya no este.

10.- Mantén tu antivirus actualizado hasta la fecha.

Este archivo suele ubicarse en: C:\WINDOWS\system32\csrcs.exe

La gran mayoría de antivirus eliminan este proceso maligno sin ningún problema, pero al iniciar el sistema operativo puede que recibas el siguiente mensaje de error:  “Windows no puede encontrar el archivo csrcs.exe. Asegúrese de que la ruta y el nombre de archivo están escritos correctamente y vuelva a intentarlo“.

Entonces, si tu antivirus no ha logrado eliminar esta infección, para hacerlo manual mente y corregir el error anteriormente mencionado haz lo siguiente:

1.- Ejecuta el regedit: Inicio> Ejecutar> Escribe “Regedit” (sin las comillas) y aceptar.

2.- Busca lo siguiente en el menú de la izquierda: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

3.- Haz click derecho sobre el registro csrcs del tipo REG_SZ y luego en la ventana de menú que aparece, haz un click izquierdo en el campo que dice Eliminar.

4.- Dentro del regedit, dirígete hacia el menú Edición> Buscar y en el campo de busca escribe “csrcs” y procede a iniciar la búsqueda, aparecerá el resultado en el lado derecho, donde dice “Shell” y modifica el valor “Explorer.exe csrcs.exe” por “Explorer.exe” (o sea, borra la parte que dice csrcs.exe).

5.- Sigue buscando ese mismo texto y realiza el mismo paso, es decir, elimina cualquier referencia a csrcs.exe, tal como en el paso anterior, para ir al siguiente resultado de búsqueda presiona la tecla F3.

6.- Reinicia el PC.

Una ves realizado lo anterior, aquel molesto mensaje ya no tiene que aparecer, es conveniente que realices un escaneo al PC en busca de virus, te recomiendo que para eso continúes leyendo el siguiente tema.

Las versiones falsificadas son llamadas “Security Antivirus Suite” o “Antivirus Security Suite” y se ofrecen bajo el lema de promoción “20 Years of Total Protection” que en su defecto en español vendría a ser “20 Años de Protección Total”.

Este es el logo del falso antivirus:

Incluso el sitio web de este falso antivirus imita al sitio web de Avira:

Sin duda alguna este tipo de fraude siempre estará presente por lo que debes de tener mucho cuidado al visitar y descargar cualquier aplicacion que prometa eliminar código malicioso de tu PC.

¿Cuales son los síntomas que presenta un PC infectado?

El PC va mas lento: Es suficiente con tener un parásito como Olmarik Trojan para que tu PC se vuelva más lento de forma notoria. Si tu PC demora más en iniciarse, o la conexión a Internet está más lenta que lo normal, puede estar infectado con el troyano Olmarik

Nuevos accesos directos en el escritorio de Windows o cambios en la página de inicio del navegador: Un troyano como Olmarik puede cambiar la configuración de la página de inicio a otro sitio web. El troyano también puede agregar accesos directos en el escritorio de su PC.

Molestos anuncios desplegables: El troyano puede bombardear tu PC con ventanas desplegables con anuncios, incluso cuando no está conectado a Internet. Por medio de estos anuncios desplegables puedes ser engañado para que descargues más spyware.

¿Cómo eliminar el virus Olmarik ó kryptic.bxq?

Gracias a los profesionales de ESET hoy día es posible eliminar el virus Olmarik y sus demás variantes de forma automática gracias al EOlmarikRemover. Solo debes descargar el EOlmarikRemover en el escritorio de Windows, ejecútalo y el se encargara del resto.

Al terminar el análisis con el EOlmarikRemover, descarga, instala y actualiza el MalwareBytes. Elimina todo lo detectado y reinicia el PC.

Muchas personas no les convence la idea de descargar un antivirus crackeado del cual no tienen ni idea quien lo crackeó, o si funciona correctamente, tal vez con algún virus metido al crackearlo, etc. Por lo tanto, optan por descargar la versión de prueba desde el sitio original, y luego buscar claves o seriales periódicamente para activarlo y tener la tranquilidad de que el antivirus es 100% original sin terceras manos.

Esto se puede comprobar al tratar de ingresar al sitio de eset.org.cn, el antivirus (si usas NOD32) bloqueara el sitio y mostrara un mensaje de alerta tratándose de un sitio potencialmente peligroso.

Si no tienes instalado el NOD32 podrás ingresar sin ningún problema o riesgo, yo tengo el Kaspersky Internet Security y no me alerto de algún peligro, ¿sera mejor NOD32 que Kaspersky por que detecta esta amenaza? no lo creo.

Mas allá de que ese sitio está distribuyendo claves de activación de sus productos para un período de prueba y se puede discutir la legalidad del mismo, o su finalidad, Eset está bloqueándolo arbitrariamente y cortando la libertad de navegar por este sitio web y otros mas por asuntos comerciales de los cuales nosotros no somos responsables pero si cómplices en parte, cómplices por que somos nosotros los que usamos esos números de licencia y motivamos a que los sigan actualizando.

¿No sería mas fácil que tomen acciones legales contra el sitio?, puede que si pero así como ese sitio web hay muchos mas y que mejor manera que cortarlos a todos de una.

El gusano desactiva la restauración del sistema operativo, bloquea el acceso a sitios web de seguridad informática, descarga malware adicional y en algunos casos bloquea la protección del Firewall de Windows.

Propagación del gusano mediante las memorias usb

El gusano copia su fichero ejecutable a todas las memorias usb usando el siguiente nombre:

“X”:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\”rnd”.vmx

donde “rnd” una secuencia fortuita de letras minúsculas y “X” es la letra de la memoria usb.

Además, junto con su ejecutable el gusano graba en el directorio raíz de la memoria usb un fichero adicional:

“X”:\autorun.inf

Este fichero hace que el gusano se ejecute cada vez que el usuario abre con el Explorador un sector infectado.

¿Cómo eliminar el virus Kido?

Gracias a los chicos de Kaspersky Lab existe una manera automática de eliminar el virus Kido, han creado una aplicación (KidoKiller) capas de buscar en todo el PC y memorias usb el virus y eliminarlo del sistema sin problema y complicación alguna para el usuario.

NOTA:

Notaras que el virus Kido se aloja dentro de una carpeta de nombre RECYCLER, no confundir el virus Kido con el virus Recycler, la única manera de separar ambos es por medio de los síntomas del PC infectado, para estar mas seguro puedes aplicar de igual manera la vacuna contra el virus recycler (MataRecycler) lo cual elimina de forma automática dicho virus.

Ares es uno de los programas de intercambio (P2P) de archivos mas conocidos y usados del mundo. Millones de usuarios intercambian musica, archivos, manuales, programas , videos, etc. a través de ésta aplicación.

Hace algunos días salio a la venta el supuesto Ares 2010, prometiendo muchas mejoras, en rendimiento, velocidad, a un precio de 34.95 €, equivalente a la cotización del dia en dolares U$S 50,9. Pero como todos saben Ares es un programa 100% gratuito,confirmando que este nuevo Ares 2010 ES FALSO.

También deben estar muy atentos ya que existen versiones falsas de programas como WinMx, FrosWire y LimeWire, por lo que mi recomendación es que bajen los programas desde su sitio oficial o sitios de confianza.

Fuente

En si el virus lo que hace es modificar el registro de Windows y al reiniciar el SO este no reconocerá los archivos .exe, si tratas de ejecutar alguna aplicación el SO te pedirá que elijas el programa que deseas usar para abrir dicho archivo, ¿Pero como encontrar un archivo que ejecute un .exe?

Otro dato interesante se da al tratar de corregir el registro de Windows manualmente, al ser este un ejecutable (regedit.exe) te deja sin ninguna posibilidad de arreglar el problema.

Días atrás la única solución era formatear el disco duro y reinstalar el sistema operativo, pero gracias a una pequeña entrada de registro esto ya no sera necesario, solo basta con ejecutarla y reparara el registro de Windows automáticamente.

Esta entrada de registro no previene contra una posible infección, solo la repara por lo que debes tener mucho cuidado a la hora de abrir archivos sospechosos, los mas clásicos son los que se propagan por Windows Live Messenger.

Para reparar el registro de Windows debes hacer lo siguiente:

1.- Descarga y descomprime el siguiente archivo.

2.- Ejecuta el archivo REG_EXE.WEB-ON.reg y acepta los anuncios de advertencia que se mostraran.

3.- Reinicia el sistema operativo y verifica que todo este funcionando correctamente.

¿No funcionan los archivos con extensión .SCR, .CMD Y .BAT?

El siguiente archivo soluciona el problema, solo repite los pasos mencionados anteriormente utilizando el archivo correspondiente a la extensión que deseas reparar.

Según los creadores de Favorit nos dicen que no es una herramienta intrusiva, respeta tu privacidad y tus hábitos de navegación, pero a nuestro querido antivirus no se la charlan, detectando este software como un adware mas del montón.

¿Cómo eliminar el virus Favorit de tu PC?

Es sencillo y de hecho no se requiere de mucha ciencia para hacerlo, basta con realizar lo siguiente (en Windows XP):

1.- Inicio> Panel de control> Agregar o quitar programas.

2.- Busca Favorit en la lista, selecciónalo y presiona Quitar.

3.- Eso es todo, ¿muy simple verdad?

Ahora bien, como dice el dicho “Mas vale prevenir que lamentar” es mejor asegurar la eliminación de este adware, tengo entendido que Favorit se instala en las siguientes rutas:

C:\Usuarios\AppSata\Local\

C:\Users\Administrador\AppData\Local\

Verifica la existencia de cualquier rastro de Favorit en ellas, si es así, elimina todo lo que encuentres.

4.- Descarga e instala las siguientes herramientas:

SpyBot Search & Destroy 1.6

Malwarebytes’ Anti-Malware

CCleaner

5.- Deshabilita la función “Restaurar el sistema”

En Windows XP

- En el panel de Inicio pulsa sobre Mi PC
- Has click en “Ver información del sistema”
- Selecciona la etiqueta “Restaurar sistema”
- Marca la casilla “Desactivar Restaurar sistema en todas las unidades” y pulsa en “Aplicar”.
- El sistema te preguntará si está seguro de querer deshabilitarlo. Confírmalo pulsando en SÍ.
- La opción que muestra el estado de los discos en la ventana “Configuración de unidad” aparecerá deshabilitada (todo gris). Pulsa en el botón Aceptar.

6.- Inicia el sistema en “Modo a prueba de fallos”

En Windows XP

- Enciende el PC, pulsa la tecla F8 repetidas veces hasta que el sistema muestre una pantalla de color negro con una serie de opciones.
- Elige “Modo a prueba de fallos” o en su defecto “Modo seguro”
- Cuando Windows inicie te preguntara si estamos seguros de querer entrar en ese modo y que hay cosas que no funcionaran, confirma haciendo click en SÍ.

7.- Ejecuta una a una las herramientas instaladas (Spybot Search & Destroy y Malwarebytes Anti-Malware)

8.- Ejecuta el CCleaner para eliminar cookies y archivos temporales.

9.- Reinicia el sistema en modo normal y ahora puedes estar tranquilo que Favorit y quizas otro adware ya no estara presente en tu PC.

Durante los últimos días este virus se ha ido propagando con una facilidad increíble lo que me hace recordar al ya casi extinto virus “I Love You” aunque para mi humilde opinión, el Convite Vip es menos dañino y mucho menos llamativo.

¿Cómo trabaja el virus Convite Vip?

Una ves el email es enviado a un correo sano, este llega con el siguiente mensaje:

Además trae consigo un archivo adjunto de nombre Convite.doc que a simple vista no es mas que un documento de Word, sin embargo es la fuente del virus.

Al infectar el correo, el virus se apodera de la libreta de direcciones y se re-envía a si mismo a todos los contactos de dicha libreta, pero aun no todo termina ahy, el virus también guarda la contraseña de la cuenta de correo.

¿Cómo eliminar el virus convite de mi PC y correo electrónico?

1.- Descarga e instala las siguientes herramientas:

SpyBot Search & Destroy 1.6

Malwarebytes’ Anti-Malware

MSNCLeaner

CCleaner

2.- Deshabilita la función “Restaurar el sistema”

En Windows XP

- En el panel de Inicio pulsa sobre Mi PC
- Has click en “Ver información del sistema”
- Selecciona la etiqueta “Restaurar sistema”
- Marca la casilla “Desactivar Restaurar sistema en todas las unidades” y pulsa en “Aplicar”.
- El sistema te preguntará si está seguro de querer deshabilitarlo. Confirma pulsando en SÍ.
- La opción que muestra el estado de los discos en la ventana “Configuración de unidad” aparecerá deshabilitada (todo gris). Pulsa en el botón Aceptar.

3.- Inicia el sistema en “Modo a prueba de fallos”

En Windows XP

- Enciende el PC, pulsa la tecla F8 repetidas veces hasta que el sistema muestre una pantalla de color negro con una serie de opciones.
- Elige “Modo a prueba de fallos” o en su defecto “Modo seguro”
- Cuando Windows inicie te preguntara si estamos seguros de querer entrar en ese modo y que hay cosas que no funcionaran, confirma haciendo click en SÍ.

4.- Ejecuta una a una las herramientas instaladas (Spybot Search & Destroy, Malwarebytes Anti-Malware, MSN Cleaner) y elimina toda infección detectada.

5.- Ejecuta el CCleaner para eliminar cookies y archivos temporales.

6.- Reinicia el sistema en modo normal.

7.- Analiza todo el PC con el siguiente antivirus Online, puedes usar otro si lo deseas (si tienes uno instalado en el PC y actualizado hasta la fecha, puedes hacerlo con el mismo)

Kaspersky Antivirus Online

8.- Repite los pasos 4 y 5 con el sistema operativo en modo normal.

9.- Verifica que los problemas ya no estén.

10.- Mantén tu antivirus actualizado hasta la fecha.

Además de eliminar el virus Convite Vip podrás eliminar cualquier otra infección siguiendo todos los pasos mencionados anteriormente.

Lo que en un principio fue un vídeo de mas de 400 MB con excelente calidad hoy a sido resumido a no mas de 15 MB dejando la parte mas importante de este mismo, la eliminación de dicho virus.

Estos dos pequeños archivos están generado gran confusión al momento de verificar si el PC esta siendo infectado por el virus recycler, poniendo en duda la efectividad de los métodos para eliminar este virus, y bueno… a la ves causando muchas preguntas por parte de los usuarios.

La respuesta es muy simple, los archivos INFO2 y DESKTOP.INI no son virus u algún otro código malicioso, estos forman parte del Sistema Operativo y podía decir que su función es muy importante.

Para los que aun no se ponen en onda, la carpeta Recycler se encuentra ubicada en la raíz de todas las unidades de discos duros, dentro de la carpeta Recycler existen una o varias carpetas con el icono de la Papelera de reciclaje y dentro de esta ultima se encuentran ocultos los archivos INFO2 y DESKTOP.INI los cuales no representan ninguna amenaza.

¿Cual es la función de estos archivos?

Por lo que podido investigar, el archivo INFO2 guarda la ruta completa de los archivos que son eliminados, es decir, si tu eliminas un archivo cualquiera, la procedencia de este sera guardada dentro del archivo INFO2, por lo que si el anterior archivo INFO2 es dañado o eliminado, el archivo que eliminaste no podrá ser restaurado y se perderá.

Algunos datos curiosos:

• Si eliminas un archivo, en la Papelera de reciclaje dentro de la carpeta RECYCLER aparecerá este con un nombre similar a Dc1, Dc2, Dc3, etc.
• Si eliminas un archivo y en la Papelera de reciclaje dentro de la carpeta RECYCLER eliminas el archivo INFO2, la Papelera de reciclaje en el escritorio de Windows se mostrara como vacía, aunque en realidad no lo esta.

VirusChief es un servicio online, gratuito, que nos permite obtener un diagnóstico rápido sobre un archivo que le enviemos, para saber si tiene virus o no. Utiliza para el análisis varios motores de antivirus conocidos de manera de hacer mas efectiva la detección. Motores del AVG, Avira, Avast, ClamAV, B itDefender, F-Prot, Dr. Web, entre otros son los utilizados para el análisis.

El resultado obtenido es muy sencillo de entender, una lista con los motores utilizados, la versión de la base utilizada para una mayor seguridad, y el veredicto “Nothing found” o “Infected”.

Algo muy curioso es la falta del Kaspersky antivirus en este servicio.

Hasta el momento son 4 las personas que me hacen la misma pregunta: ¿Es klwtblfs.exe un virus? La respuesta es NO señores, klwtblfs.exe no es un virus, es una aplicación propia del Kaspersky Antivirus 2009 – 2010 que lleva por nombre Kaspersky URL Advisor.

¿Qué es el Kaspersky URL Advisor (Supervisor Kaspersky de vínculos URL)?

El componente Antivirus Internet incluye el componente Supervisor Kaspersky de vínculos URL que comprueba todos los vínculos URL de páginas Web en la base de direcciones Web fraudulentas o la de direcciones sospechosas.

Ahora supongo que ya pueden estar tranquilos y dejar de buscar la forma de eliminar dicho proceso que ayuda a detectar sitios fraudulentos, por lo que veo http://hipermegared.net paso la prueba ^^

Por lo que he podido apreciar, muchas de las personas se ven complicadas a la hora de intentar eliminar estos falsos programas del sistema operativo, es por ello que ha sido creada esta pequeña herramienta de nombre “Remove Fake Antivirus” (en español Elimina Falsos Antivirus) la cual se encarga de hacer todo el trabajo sucio de forma automática.

Estos son algunos de los falsos antivirus que Remove Fake Antivirus puede eliminar:

• Windows Protection Suite
• Total Security 2009
• Windows System Suite
• Antivirus BEST
• System Security
• Personal Antivirus
• System Security 2009
• Malware Doctor
• Antivirus System Pro
• WinPC Defender
• Anti-Virus-1
• Spyware Guard 2008
• System Guard 2009
• Antivirus 2009
• Antivirus 2010
• Antivirus Pro 2009
• Antivirus 360 and
• MS Antispyware 2009

Si tu PC ha sido infectado por uno de estos falsos programas puedes estar seguro que Remove Fake Antivirus se encargara de ellos, es gratis y fácil de utilizar.

(click en la imagen para ampliar)

Hace más de seis años salía la versión 4 de Avast, un antivirus gratuito que revolucionó por completo el mercado por su alta calidad y precio nulo. Ahora, Avast vuelve con la beta de la versión 5, una revolución largo tiempo esperada.

Los cambios saltan a la vista nada más iniciar la instalación. Avast 5 abandona la paleta de colores claros de la serie 4 para vestirse de tonos oscuros, con toques blancos y anaranjados. La diferencia con la vieja interfaz es considerable. El viejo panel metálico deja sitio a una ventana más similar a la de los antivirus más conocidos.

Además de un lavado de cara, Avast 5 ha cambiado su motor añadiendo funciones muy interesantes. No sólo se mantienen los módulos de protección P2P, web y de mensajería, sino que se añade uno nuevo, el Behavior Shield (o escudo conductual), que controla comportamientos sospechosos por parte de cualquier programa.

Las estadísticas de análisis son muy detalladas y fáciles de consultar, y las opciones permiten modificar cualquier parámetro de Avast. Puedes activar efectos gráficos especiales, activar el modo silencioso (para evitar que las notificaciones te molesten) e incluso retrasar la carga del servicio de Avast en memoria.

Con todo, la beta de Avast 5 aún tiene muchas cosas por pulir. El escudo conductual está incompleto y la protección anti-rootkit no funciona. Los sonidos y la integración con el Explorador son otros temas pendientes. Pero si quieres probar el Avast del futuro, ésta es tu oportunidad.

Fuente

Kaspersky Trial Resetter solo hace un simple pero valioso trabajo, cuando esté a punto de expirar el período de evaluación por 30 días o incluso si ya expiró, (NO tienes que estar pendiente de nada porque igual funciona) aplicas el Crack, se resetea el período de uso a 0 días y finalmente obtienes de nuevo el período de evaluación del Kaspersky por otros 30 días. En conclusión, actualizas por mucho tiempo y gratis las bases de datos de virus.

Necesitas:

1.- Kaspersky Antivirus 2010 ó Kaspersky Internet Security 2010 (funciona también con la versión 2009)

2.- Kaspersky Trial Resetter 2.3.0.0

3.- .NET Framework 3.5 (para que funcione el Kaspersky Trial Resetter)

Manos a la obra:

1.- Descarga e instala el Kaspersky Antivirus 2010 ó Kaspersky Internet Security 2010, tu elige cual mas se adapta a tus necesidades.

2.- Una ves instalado, desactiva la autoproteccion. Para ello en la bandeja de sistema has click derecho sobre el icono del Kaspersky y pulsa configuración.

3.- Dirijete a Opciones y destiquea la opción “Activar la autoprotección”, aplica y acepta los cambios.

(has click en la imagen para verla en su tamaño original)

4.- Nuevamente en la bandeja de sistema, click derecho sobre el icono del Kaspersky y pulsa salir.

5.- Ejecuta el Kaspersky Trial Resetter y presiona en Star Reset, espera unos segundo y cuando veas el mensaje Successfully todo abra terminado.

6.- Ejecuta nuevamente el Kasperky Antivirus y verifica que el periodo de evaluación este con 30 días restantes.

Notas importantes sobre este Crack:

• Cuando reinicias el Kaspersky después de haber aplicado el Crack la opción de “Activar la Autoprotección” se habilita de nuevo sola sin que tengas que habilitarla manualmente.
• Al Resetear el Kaspersky con este Crack se eliminan todas las entradas de períodos de uso que ha dejado en el registro de Windows.
• Este Crack lo toma el Kaspersky como un “Software malintencionado“, para no variar, el Kaspersky siempre hace eso con todo lo que lo perjudica, lo hace aparecer ante el usuario como una falsa amenaza. Por supuesto se trata de una mentira a la que no debemos de hacerle caso.
• Si deseas conservar este Crack en tu disco duro, para evitar que el Kaspersky te lo borre descomprime el RAR y vuélvelo a comprimir poniéndole una contraseña de tu elección.
• El Kaspersky no puede detectar que es lo que hay en un fichero RAR comprimido con una Contraseña, de ese modo evitas que te alerte a casa instante sobre el Software malintencionado y que te borre el Crack al hacer escanéos con el antivirus.

Seguro que te encuentras ya cansado de instalar diferentes aplicaciones de antivirus, mismos que según tu percepción no cumplen con todo lo que quisieras y claro, tampoco es que la aplicación que has instalado te lo ha ofrecido, pero tu lo asumías como obvio.

Así que tu cansancio de probar entre tantos antivirus ha llegado al límite, tanto así que te has quedado con el último que has instalado y no quieres saber más, pues si entra o no un virus, o en el peor de los casos si entra un troyano que monitorea el sistema operativo, es algo que de a poco te ha dejado sin cuidado.

En cuanto a los virus te puedo decir que no hay mucho problema si es que tu PC tiene instalado un antivirus confiable, mismo que debe de estar siempre conectado a Internet de ser posible, ya que es importante la actualización de la base de datos de dicho antivirus para estar protegido lo más posible.

Pero algo que si debe de preocuparte es la falta de control para los troyanos y spyware, mismos que aunque no te parezcan peligrosos, pueden estar alimentándose de la información que contengas en tu ordenador y haciendo que el mismo se convierta en un foco de infección para con otros ordenadores por medio de tus contactos.

Por ello la versión beta de IObit Security 360 te ayudará a la detección de archivos sospechosos o maliciosos como los define Windows, mismos que pueden ser del estilo de los dialers, programas espía, bots, troyanos, los cuales IObit Security 360 los analiza de manera inmediata y los elimina de igual forma.

No importa si ya tienes un antivirus instalado en tu ordenador y sistema operativo, ya que IObit Security 360 no interfiere ni causa incompatibilidad con ningún antivirus, es más podría decirse que IObit Security 360 viene a ser un complemento de ayuda para cualquier antivirus que se encuentre instalado.

Con IObit Security 360 podrás realizar búsquedas especializadas o rápidas de las amenazas posibles que puedan estar presentes en el sistema, además dentro del programa se ofrecen diferentes métodos de optimización de Windows y de tu navegador favorito, haciendo que estos funcionen de manera más rápida, pero para realizar dicho análisis tu explorador debe de estar cerrado.

Otra de las ventajas que ofrece IObit Security 360 es la de poder borrar archivos que se encuentren protegidos por alguna amenaza, procediendo seguidamente a su borrado, además otra herramienta que cabe la mención es una para analizar a los discos duros del PC, para ver si tiene algún defecto o no.

Enlace relacionado: IObit Security 360

Pero si el archivo csrss.exe no se encuentra en la carpeta anteriormente mencionada entonces puedes estar seguro que tu PC esta infectado por el virus ntrun.exe.

Síntomas del PC infectado:

El único síntoma encontrado y el mas obvio es un mensaje de error al iniciar el SO, el cual dice:

“windows no puede encontrar el archivo C:\WINDOWS\Config\csrss.exe”

Eliminando el virus de tu PC:

1.- Abre el registro de Windows (regedit)

2.- En la pestaña edición, pulsa Buscar.

3.- Introduce en el campo de búsqueda:

C:\WINDOWS\Config\csrss.exe

y presiona “Buscar Siguiente”

4.- Elimina la entrada de registro encontrada.

5.- Descarga e instala los siguientes programas:

Malwarebites’ anti-Malware y CCleaner

6.- Desactiva Restaurar el Sistema.

7.- Reinicia el sistema en “Modo a prueba de fallos” (modo seguro)

8.- Ejecuta el Malwarebytes’ Anti-Malware y realiza un escaneo completo a tu PC, para eliminar toda la infección que detecte seleccionas las infecciones y luego presionas en “Quitar lo seleccionado”

9.- Realiza una limpieza al PC y el Registro de Windows con el CCleaner.

10.- Reinicia el sistema en modo normal.

11.- Realiza un escaneo completo a tu PC con el Kaspersky Antivirus Online, si lo tienes instalado en tu PC y actualizado hasta la fecha es recomendables que realices el escaneo con el programa instalado. El escaneo online no funciona con FireFox.

12.- Activa nuevamente la opción Restaurar el sistema.

En estos últimos días se ha estado expandiendo mediante notificaciones de email y memorias usb dos virus de nombre glps.exe y gpl.exe, notaran la similitud de sus nombres. La forma mas común de infección se esta dando mediante una falsa notificación de la red social Hi5 en la cual te invita a unirte y hacer amigos, pero esta falsa notificación trae consigo una sorpresa extra.

Algo curioso de este virus es que se aloja dentro de la carpeta Recycler y Prefetch del sistema, este se ejecuta en cada inicio de Windows mediante un archivo Autorun.

Síntomas del PC infectado:

Por lo que he podido investigar los síntomas varían mucho de una PC a otra, pero los mas comunes son:

• Desaparece la barra de tareas.
• Se cierran los procesos abiertos.
• Al iniciar el sistema, Windows te pide que ejecutes la instalación del archivo gpl.exe
• Se abren paginas web automáticamente.
• No puedes iniciar sesión con el Windows Live Messenger.

Eliminando el virus de tu PC y memorias USB:

1.- Descarga e instala los siguientes programas:

Malwarebites’ anti-Malware y CCleaner

2.- Desactiva Restaurar el Sistema.

3.- Reinicia el sistema en “Modo a prueba de fallos” (modo seguro)

4.- Ingresa en Msconfig y destilda todo lo relacionado con gpl.exe y glps.exe, búscalo también en el menú de Inicio.

5.- Vacía la carpeta Prefetch, no la elimines, solo vacía todo lo que se encuentra en su interior. Esta se encuentra en C:/windows/prefetch

6.- Ejecuta el Malwarebytes’ Anti-Malware y realiza un escaneo completo a tu PC, para eliminar toda la infección que detecte seleccionas las infecciones y luego presionas en “Quitar lo seleccionado”

7.- Realiza una limpieza al PC y el Registro de Windows con el CCleaner.

8.- Reinicia el sistema en modo normal.

9.- Realiza un escaneo completo a tu PC con el Kaspersky Antivirus Online, si lo tienes instalado en tu PC y actualizado hasta la fecha es recomendables que realices el escaneo con el programa instalado. El escaneo online no funciona con FireFox.

10.- Activa nuevamente la opción Restaurar el sistema.

Según Wikipedia la palabra Morro es un término español que significa “peñasco o porción de tierra”, por lo que habrá que agregar un nuevo significado. En este caso “Morro” será el nombre del antivirus de Microsoft que suplantará la suite OneCare. Será gratuito y se podrá descargar directamente desde el sitio de Microsoft a partir de mitad de año, por lo que debe faltar muy poco para tenerlo disponible.

Incluirá protección en tiempo real, protección antivirus,  protección anti spyware, servicios de definiciones de spyware y de virus para poder identificar la infección, actualizaciones diarias y 3 formas de análisis: análisis completo, rápido y programado.

Por lo que se ve ofrecerá funciones comunes con respecto a  otros antivirus así que esperemos que por lo menos no consuma muchos recursos y que sea bueno como para que valiera la pena tanto secreto por parte del gigante de la informática.

Si bien este virus ya lleva mucho tiempo propagándose y los antivirus actuales logran detectarlo y eliminarlo sin problema alguno, esto no ha sido mucho problema para este virus que hasta el día de hoy anda rondando a la espera de un dispositivo usb sano para seguir con su objetivo.

Este generalmente se oculta en las memorias usb con icono en forma de carpeta bajo el nombre de “videos.exe“, “rpc.exe“, “system.exe“, “bootsystem.exe“y se propaga mediante un archivo autorun.inf, todo esto es una forma ingeniosa de engañar a las personas.

Si el antivirus de tu PC no lo detecta como virus tienes la opción de eliminarlo con una herramienta de nombre mata 7, la cual solo debes ejecutar y reiniciar el PC posteriormente para completar la desinfección.

Kaspersky Rescue Disk es una excelente herramienta gratuita que puede sacarte de apuros cuando un virus se a apoderado de tu PC, muchos virus impiden el arranque del Sistema Operativo o bloquean parte de el, es en ese momento que Kaspersky Rescue Disk puede entrar en acción.

Su peculiar función de esta herramienta es que puede escanear, detectar y eliminar un gran numero de virus, gusanos y troyanos del PC sin iniciar el Sistema Operativo. Este cuenta con el poderoso motor de búsqueda y eliminación de virus que ofrece Kaspersky Antivirus por lo que podrás estar seguro que hará un buen papel a la hora de desinfectar tu PC de cualquier bicho.

Para poder utilizar el Kaspersky Rescue Disk deberás quemar la imagen de disco ISO en un CD y bootear desde la unidad de disco de tu PC, hecho esto el se encargara del resto.

Para quemar la imagen de disco ISO puedes utilizar el programa ImgBurn ya que es sencillo y muy practico o cualquier otro programa que veas conveniente, como por ejemplo el clásico y conocido Nero.

Para bootear desde la unidad de disco de tu PC debes:

En Windows XP:

1.- Introduce el CD con la imagen ISO quemada en el mismo dentro del lector CD/DVD
2.- Reinicia el PC
3.- Presiona F8 repetidas veces.
4.- Veras un cuadro azul que dice “Seleccione dispositivo de arranque”, elije CD-ROM y presiona Enter.

Kaspersky Rescue Disk se ejecutara, elige que es lo que quieres escanear y al final elimina cualquier infección detectada.