Este es un peligroso virus que ronda ya desde hace mucho tiempo y su objetivo son los archivos ejecutables .EXE aunque no en forma directa.

En si el virus lo que hace es modificar el registro de Windows y al reiniciar el SO este no reconocerá los archivos .exe, si tratas de ejecutar alguna aplicación el SO te pedirá que elijas el programa que deseas usar para abrir dicho archivo, ¿Pero como encontrar un archivo que ejecute un .exe?

Otro dato interesante se da al tratar de corregir el registro de Windows manualmente, al ser este un ejecutable (regedit.exe) te deja sin ninguna posibilidad de arreglar el problema.

Días atrás la única solución era formatear el disco duro y reinstalar el sistema operativo, pero gracias a una pequeña entrada de registro esto ya no sera necesario, solo basta con ejecutarla y reparara el registro de Windows automáticamente.

Esta entrada de registro no previene contra una posible infección, solo la repara por lo que debes tener mucho cuidado a la hora de abrir archivos sospechosos, los mas clásicos son los que se propagan por Windows Live Messenger.

Para reparar el registro de Windows debes hacer lo siguiente:

1.- Descarga y descomprime el siguiente archivo.

2.- Ejecuta el archivo REG_EXE.WEB-ON.reg y acepta los anuncios de advertencia que se mostraran.

3.- Reinicia el sistema operativo y verifica que todo este funcionando correctamente.

¿No funcionan los archivos con extensión .SCR, .CMD Y .BAT?

El siguiente archivo soluciona el problema, solo repite los pasos mencionados anteriormente utilizando el archivo correspondiente a la extensión que deseas reparar.

El día de ayer tras muchos años de ser fiel al Kaspersky Antivirus decidí probar otra solución antiviral, por que? Simple, cansa ver y usar lo mismo todos los días, aunque muchos dirán mas vale lo viejo conocido que lo nuevo por conocer.

Tras haber desinstalado el KAV tube el primer y mas notorio problema, no podía conectarme a Internet, la solución por mas tonta que sea fue restaurar el PC a un punto anterior y borrar el KAV manualmente ya que la aplicación no se ejecutaba, supongo que se debió a la previa desinstalación antes de restaurar a un punto anterior el PC.

Luego de haber eliminado el KAV y tras haber instalado el otro Antivirus note otros problemas, no cargaba el sitio de Hotmail,  Windows Media Player no abría y por ultimo la herramienta de búsqueda “Buscar” al abrir solo me mostraba al Perro de ayuda.

Todo lo anterior producto de haber desinstalado el KAV (supongo que se vengo de cierta manera), tras largos minutos de investigación pude ver que otras personas tuvieron el mismo problema pero a causa de haber desinstalado otro antivirus, como Mcafee por ejemplo.

¿Cómo solucione todo este lió?

Continuar leyendo el resto de este tema »

Este virus cuyo ejecutable lleva por nombre ntrun.exe se camufla bajo el archivo csrss.exe, este ultimo no se considera un virus siempre y cuando se encuentre en C:\WINDOWS\system32\csrss.exe, es indispensable para el sistema operativo ya que controla los gráficos del mismo.

Pero si el archivo csrss.exe no se encuentra en la carpeta anteriormente mencionada entonces puedes estar seguro que tu PC esta infectado por el virus ntrun.exe.

Síntomas del PC infectado:

El único síntoma encontrado y el mas obvio es un mensaje de error al iniciar el SO, el cual dice:

“windows no puede encontrar el archivo C:\WINDOWS\Config\csrss.exe”

Continuar leyendo el resto de este tema »

Hoy día me llego un correo de una persona pidiéndome ayuda sobre un ligero problema: un técnico que había visto su PC dejo el nombre de la empresa para la que trabajaba en la barra del Internet Explorer.

Para el quizás sea un problema, pero para muchos una curiosidad y una buena forma de personalizar el PC.

Manos a la obra:

1.- Abre el registro de windows (regedit), para ello ve a Inicio> ejecutar, escribe regedit y presiona el botón aceptar.

2.- Una ves abierto el registro de windows dirígete a la siguiente ruta:

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer

Dentro de la carpeta “Internet Explorer” veras una carpeta de nombre “Main”, a esta carpeta le das un click y a la derecha podrás ver unos archivos.

3.- En la derecha, en un espacio en blanco haz un click derecho y selecciona: Nuevo> Valor alfanumérico.

De nombre escribe “Windos title” y una ves hecho el archivo da dos click izquierdos sobre el mismo y en el cuadro “Información del valor” escribe lo que quieres que se vea en la barra del Internet Explorer.

Presiona aceptar y cierra el registro de windows, abre el Internet Explorer para ver los cambios.

Se por experiencia lo frustrante que es ir de sitio en sitio en busca de una buena solución contra los virus y troyanos que abundan por todos lados e infectan a diestra y siniestra sin pena alguna tu PC y memorias extraibles.

Estos virus, gusanos y troyanos se han puesto de acuerdo y están usando el sistema Autorun de Windows para facilitarse el trabajo y a la ves expandirse por medios extraibles, como ser memorias usb u otro medio extraible.

La técnica a continuación servirá como un buen complemento para el Antivirus de tu PC y por ningún motivo deberá ser tomada como un remplazo del mismo.

La solución:

Hacer que el Sistema Operativo ignore el archivo Autorun.inf, para ello has lo siguiente:

1.- Copia y pega el código a continuación en el Bloc de notas y guardalo como un archivo con extensión .REG

REGEDIT4
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

2.- De lo contrario puedes descargar desde aquí el archivo .reg, lo ejecutas para introducir la información en el Registro de Windows y luego reinicias el PC para que se realicen los cambios.

Importante: Al realizar este procedimiento tu PC seguirá realizando las tareas comunes al insertar un CD/DVD, conectar una memoria usb o medio extraible. Lo único que hará es omitir el archivo Autorun.inf para que el virus no se ejecute por si solo.

Si al entrar en la pestaña Restaurar el sistema dentro de Propiedades del sistema te aparece de color gris la opción Desactivar Restaurar el sistema en todas las unidades o en su defecto dicho mensaje es sustituido por Desactivar Restaurar el sistema (deshabilitado por directiva de grupo) y en extremo caso, no aparece dicha opción.

Este error puede ser debido a que:

• Trabajas dentro de una red con dominio Windows y el administrador de la red ha deshabilitado esta política a nivel del dominio.
• Tienes o has tenido un virus.

Soluciones:

La primera solución propuesta es entrar al registro de Windows y modificar una entrada del registro, para ello has lo siguiente:

• Abre el registro de Windows: Inicio > Ejecutar > regedit
• Dirigete hacia: HKEY_LOCAL_MACHINE \ Software \ Policies \ Microsoft \ Windows NT \ SystemRestore
• Borra o pon cero en las claves DisableConfig y DisableSR

La segunda solución propuesta es utilizar este archivo, ejecuta habilitarrestaurarsistema.reg e introducelo en el registro de Windows, luego reinicia el PC.

Con todo esto ya podrías habilitar o deshabilitar la opción Restaurar el sistema.

Hace algunos meses salio a luz un virus de nombre Lucifer.666 el cual no tuvo muchos éxitos en sus propósitos obligando a su creador renovarlo y lanzarlo nuevamente hacia la red Internet, este nuevo virus nació con el nombre de Venom.Lucifer. Esta nueva versión mas dañina, corregida y mejorada ha puesto en jaque a muchos internautas ocasionando serio daños y perdidas de tiempo, perdidas de tiempo ya que muchos lo confunden con el conocido virus AMVO o alguna variante e intentan eliminarlo sin éxito alguno.

Este virus se propaga por medio de dispositivos de almacenamiento externo, como memorias USB, discos duros externos, etc. Vale la pena mencionar que el creador de este molesto virus es un Mexicano.

Síntomas del PC infectado:

• Al intentar ejecutar o abrir archivos de extensión .inf, .ini, .js, .msc, .txt, .vbe y .vbs muestra el siguiente mensaje: “La fuente de voltaje no es suficiente para el correcto funcionamiento , QUÉMATE EN EL INFIERNO UN RATO e inténtelo mas tarde” y una pantalla negra que muestra la palabra VenoM formada por ceros.
• Crea diversas claves en el registro con la frase: “Tú has sido derrotado de nuevo por VenoM“
• Impide la ejecución de los siguientes ejecutables:

notepad.exe
cmd.exe
ibprocman.exe
explorer.exe
integrator.exe
HijackThis.exe
wordpad.exe
rstrui.exe
msconfig.exe
regedit.exe
HiJackthis_v2.exe

• Deshabilita la Búsqueda de Windows, la ventana de Propiedades de Mi PC, la Papelera de Reciclaje y oculta las Opciones de Carpeta.
• No permite ver archivos ocultos, del sistema, ni las extensiones de archivos.
• Se copia a dispositivos de almacenamiento externo como memorias Flash USB, discos duros externos, etc.
• Registra un controlador o driver como “driver lucifer (Satanas Resurrection Of The Hell ‘Black Metal’)“.
• Genera archivos ejecutables de 54 KB (algunas personas reportan tamaños diferentes) con icono de carpeta. Estos archivos ejecutables se crean dentro de la carpeta Mis Documentos y todas las carpetas dentro de ésta, creando un ejecutable (del mismo nombre de la carpeta) por cada carpeta existente.

Para eliminar el virus Venom.Lucifer existen dos maneras:

• De forma manual que no me la se

• Mediante una utilidad portable de nombre “AntiVenom 7.0.9.0” que elimina de forma automática el virus y corrige todos los daños ocasionados por el mismo, a continuación puedes descargar el AntiVenom 7.0.9.0 haciendo click en la siguiente imagen:

AntiVenom 7.0.9.0 es compatible con Windows XP, Vista y 7.

Hace algunos días recibí un email de un amigo pidiéndome que le ayude desbloquear la pagina de inicio del Internet Explorer, el síntoma claro es que sale desactivada dicha opción a causa de una modificación en el registro hecha en forma manual, por algún programa o entrada de registro.

Anterior mente yo había creado una entrada de registro que hacia todo eso (cosa de la que me arrepiento) y obligaba a los usuarios a mantener como pagina de inicio este sitio, hasta que entre en razón y decidí quitar dicha entrada de registro en todas las descargas, aunque al parecer se me olvido una que otra por ahí .

Aunque esto no tiene ningún efecto secundario sobre el PC es muy molesto y verdaderamente que lo es, por eso aparte de las disculpas decidí crear este tema y ayudar a todos los demás que tengan este mismo problema a causa de cualquier otro motivo.

Para ello he creado una entrada de registro la cual deberás ejecutar y aceptar la modificación del registro, recuerda que el único fin de esta entrada es el de desbloquear la pagina de inicio del Internet Explorer y nada más, con todo eso te aseguro que podrás modificar a gusto tu pagina de inicio.

La parte del texto que se ve oculta esta así por razones de seguridad obviamente, sin embargo ahí saldrá la localización de la entrada de registro dependiendo del lugar desde donde la ejecuten.

Continuar leyendo el resto de este tema »