maxi458

MS Removal Tool (Fake) Hago este post porque en la computadora de mi trabajo entro este virus y me costo mucho poder sacarlo. Al primer lugar que entre para investigar esto fue en Taringa(por supuesto) pero no encontre nada, esa es la razon por la que hago este post. MS Removal Tool es un nuevo antispyware fraudulento que pretende pasar por un verdadero programa de seguridad. Es un clon directo de System Tool y System Tool 2011. Estas dañinas aplicaciones de software fueron los parásitos informáticos más activos del 2010. Como programa fraudulento que es, MS Removal Tool está concebido para engañar al usuario desprevenido y conseguir que confíe en el programa. Pero la cosa va más allá, ya que el verdadero fin que persigue este impostor es sonsacarte tus datos bancarios y utilizarlos para su propio lucro. La relación que guarda MS Removal Tool con sus predecesores es más que evidente: todas estas aplicaciones de software comparten idénticos síntomas de infección. La vía más habitual por la que el farsante accede a tu ordenador la constituyen los falsos analizadores de malware en línea. ¿Te preguntas cómo es posible ir a parar a un sitio web infeccioso? La respuesta es bien sencilla: entre los resultados de un buscador, un solo clic en un enlace secuestrado te puede llevar a la web que aloja el archivo de descarga para MS Removal Tool. A menudo ni siquiera necesitas iniciar la descarga tú mismo/a. La descarga se inicia automáticamente al abrir la página infecciosa. Tras finalizar la descarga, inicias la instalación al pinchar sobre el icono del farsante. No obstante, otras veces el parásito utiliza una infección de troyanos previa para descargarse y autoinstalarse. Dependiendo de tu sistema operativo, los archivos infecciosos de MS Removal Tool se crean en carpetas salteadas de los siguientes directorios: Cocuments and SettingsAll UsersDatos de programa en Windows XP y C:UsersAll usersAppDataRoaming[random-folder] en Windows Vista y Windows 7 Cuando MS Removal Tool se infiltra en tu ordenador, inicia un análisis del sistema (simulado) y a continuación te muestra informes de numerosas infecciones de programas falsos, puertas traseras, gusanos y troyanos. Las infecciones aparecen en los informes siempre en el mismo orden, sin importar cuántas veces repitas el análisis. MS Removal Tool también te deshabilita el administrador de tareas y te impide ejecutar archivos de extensión .exe. Después, este polizón te inunda de alertas de seguridad falsas, que a primera vista te pueden parecer fidedignas, pero que simplemente han sido diseñadas para parecerlo. Evidentemente, los mensajes no son verídicos y MS Removal Tool está programado para bombardearte con este tipo de avisos fraudulentos y hacerte creer que tu ordenador corre un grave peligro. Estos son algunos de los mensajes falsos que te muestra MS Removal Tool: MS Removal Tool Warning Your PC is infected with dangerous viruses. Activate antivirus protection to prevent data loss and avoid the theft of your credit card details. Click here to activate protection. MS Removal Tool Warning Intercepting programs that may compromise your privacy and harm your system have been detected on your PC. Click here to remove them immediately with MS Removal Tool Por si fuera poco, MS Removal Tool te cambia el fondo de escritorio por una pantalla azul con una amplia advertencia. Con estos mensajes tan mal escritos te piden que actives la protección cuanto antes proporcionándole el número de tu tarjeta de crédito y otros datos personales a MS Removal Tool. Si lo haces, ya te puedes ir despidiendo para siempre del dinero. Para evitar que eso pase, deberías adquirir un buen programa de seguridad o intentar una desinstalación manual para eliminar MS Removal Tool. Para facilitar el proceso de eliminación, es mejor «registrar» el programa. Esto te permitirá eliminar MS Removal Tool más fácilmente. Para «registrar» el programa introduce uno de los siguientes códigos: WNDS-S0DF5-GS5E0-FG14S-2DF8G WNDS-JUYH3-24GHJ-HGKSH-FKLSD WNDS-89OF7-7324R-5SAD4-TG68U WNDS-HFVDR-9844O-U54DA-5TBSC WNDS-G8FB6-1V87S-DRT1S-63SRG WNDS-4BGY2-JY4KO-IT98Y-7HJ43 WNDS-5D1V2-XB0D5-JT1TY-97DS3 WNDS-F40SA-1ER5H-4FG5D-F8412 WNDS-SERFH-2642S-F04SD-64FG1 WNDS-S0DF5-GS5E0-FG14S-2DF8G WNDS-452S3-ER00F-TSE35-S8FSD WNDS-FGS5D-649RG-4S53D-412SF WNDS-4TS8R-D6F5D-4JH8T-U4JK5 WNDS-2AE32-1VFC2-B6894-G67YU WNDS-P9685-4H41A-DSW3A-2R64T WNDS-5SRTS-AEHUF-YA54S-D6F35 WNDS-A1SDF-RY4E8-7U98D-F1GB2 Si utilizas uno de estos códigos para «registrar» el programa, la interfaz de MS Removal Tool cambiará de rosa pálido a azul claro y, si realizas el análisis una vez más, el farsante ya no encontrará ninguna infección. Recuperarás el acceso al administrador de tareas y podrás volver a cargar archivos ejecutables. Este programa siempre dificulta cualquier intento de desinstalación porque necesita permanecer en tu ordenador el mayor tiempo posible. Para asegurarse, MS Removal Tool te bloquea la conexión a internet. Teniendo bloqueada la conexión a internet no puedes buscar formas de librarte del parásito. De hecho, las únicas páginas que te permite cargar son las páginas de venta de MS Removal Tool. Cómo recuperar la conexión a internet: 1.Abre Internet Explorer y sigue la ruta >Herramientas< >Opciones de Internet<. 2.Selecciona >Conexiones< 3.Selecciona >Configuración de LAN< 4.A continuación, dentro de >Servidor proxy<, sólo tienes que desmarcar la casilla Usar un servidor proxy para la LAN. Una vez desmarcada, pulsa >OK< para cerrar esta ventana y de nuevo >OK< para cerrar la ventana de Opciones de Internet. 5.Ahora ya puedes descargar algun antimalware de internet y hacerlo correr. Yo en particular use Malwarebyte Antimalware y me soluciono el problema Aclaracion: En mi caso luego de ingresar la clave pude usar internet y no tuve necesidad de hacer los pasos que este post describe. Solo los pongo por las dudas de que a alguien le haga falta. Espero que le sirva a alguien Fuente: es.pcthreat.com 14/05/2011 Bueno agrego este video para los que tienen problemas con los codigos asi queda todo mucho mas claro, esta en ingles pero creo que se va a entender link: http://www.youtube.com/watch?v=w7f48-Ky9ow&feature=player_embedded