BIENVENIDA RAZA INFORMATICA

QUE TAL GENTE INFORMÁTICA Y DEMÁS ASOCIADOS,



MI INTENCIÓN NO ES SER EL MAS CARAJO



SI NO AYUDAR A LA GENTE COMÚN Y CORRIENTE COMO YO, DE ALGUNOS PROBLEMAS COTIDIANOS QUE NOS ENCONTRAMOS EN EL MUNDO DE LA INFORMÁTICA

martes, 15 de enero de 2013

como detectar y elimanar spyware


¿Le ha pasado algo de lo siguiente?
- Se me cambio la pagina de inicio en el Internet Explorer y no puedo cambiarla!
- En lugar de salirme la clásica pagina de error me redirecciona a otro sitio!
- ¿Cómo puedo cortar las molestas ventanas que se me abren solas cuando estoy en internet?
El problema es que están infectados con algún tipo de parásito llamados Spywares.
 
Qué son los Spywares?
La figura del espía ha sido habitual en el cine y la literatura. Tipos misteriosos, capaces de pasar desapercibidos en cualquier lugar y extremadamente inteligentes. Su misión: recoger información y enviarla. Como personaje de ficción, resultan atractivos, pero seguro que no te gustaría vivir siempre con la sospecha de que hay alguien en tu casa, al que no puedes ver y que se encarga de informar sobre todo lo que haces en tu vida cotidiana.
En el mundo de la informática a esto es lo que le llamamos programas espía (spyware). Tienen cierta similitud con los Virus pero a diferencia de estos los spyware no tiene código dañino para nuestros PC (por lo tanto los Anti-Virus comunes no los pueden reconocer ni eliminar). Simplemente se dedican a utiliza nuestra conexión de Internet para robar nuestros datos e información sobre el contenido de nuestro PC o nuestro comportamiento. Todo ello, claro, sin avisarnos y sin solicitar nuestro consentimiento. 

¿Cómo entran en nuestras PCs?
1. Al visitar sitios de Internet que nos descargan su código malicioso (ActiveX, JavaScripts o Cookies), sin nuestro consentimiento.
2. Acompañando algún virus o llamado por un Troyano
3. Estando ocultos en un programa gratuitos (Freeware) los cuales al aceptar sus condiciones de uso (casi siempre en ingles y que no leemos) estamos aceptando que cumplan sus funciones de espías.

¿Qué información nos pueden sacar?
Pueden tener acceso por ej a: Tu correo electrónico y el password, dirección IP y DNS, teléfono, país, paginas que visitas y de que temas te interesan, que tiempos estas en ellas y con que frecuencia regresas, que software tienes y cuales descargas, que compras haces por internet y datos mas importantes como tu tarjeta de crédito y cuentas de banco. 
¿Cuáles son los Spywares mas comunes?
CoolWebSearch, 180Solutions, Alexa, Cydoors, Gator, Web3000, Webhancer, Look2Me, Hotbar, KaZaa, New.net, Win-eto, Lop.com, VX2, Home Search Assistent, ISTBar, n-Case, eZula, MyWay, etc...
Los 5 principales síntomas de infección son.
1. Se nos cambian solas las página de inicio, error y búsqueda del navegador.
2. Se nos abren ventanitas pop-ups por todos lados, incluso sin estar conectados y sin tener el navegador abierto, la mayoría son de temas pornográficos.
3. Barras de búsquedas de sitios como la de Alexa, Hotbar, MyWebSearch etc.. que no podemos eliminar.
4. Botones que se aparecen la barras de herramientas del navegador y no podemos sacarlos.
5. La navegación por la red se hace cada día mas lenta.

Listado de los mejores Antispywares
SpyBot Search & Destroy 1.4:Detecta, elimina y elimina mas de un millar de spywares y malwares, incluye protección en tiempo real (TeaTimer) para prevenir infecciones.

SUPERAntiSpyware Free edition: SuperAntiSpyware analiza tu sistema en busca de cualquier tipo de amenaza que pueda colarse en tu PC.: spyware, troyanos, dialers, rootkits, gusanos, adware, malware y cualquier otro tipo de elemento de software malintencionado.
SpywareBlaster 3.5: Una herramienta fundamental para la prevención de ataques de spywares. no los elimina simplemente deshabilita los controles ActiveX de los mas conocidos spywares. Lo recomienda Spybot para inmunizar el sistema!
Ad-Aware 2007 Free: Nueva versión (Second Edition) de esta poderosa e indispensable herramienta totalmente gratuita, de fácil utilización, diseñada para eliminar todo tipo de Spywares/Adwares, con total seguridad y garantía.

Se actualiza casi semanalmente añadiendo remedio a cuanto nuevo Spyware es detectado.
 Spy Sweeper 5: Uno de los mas completos Antispyware que si bien es de pago permite su uso gratuito por 14 días y vale la pena invertir en el por la seguridad del PC.
AVG Anti-Spyware 7.5: Ewido Antispyware 4.0 cambia de nombre pero mantiene su interfaz y motor de protección y eliminación contra todo tipo de Spywares, Troyanos, Gusanos, Dialers, Rootkits, Hijackers Keyloggers y Malware en gral.

HijackThis 2.0.x: Es una pequeña herramienta que nos permite detectar y, eventualmente, eliminar las modificaciones hechas por programas de terceros en nuestro navegador Explorer. (Toolbars, Paginas de Inicio, Paginas de búsqueda, etc) Hay que tener mucho cuidado con los cambios en el Registro. Úselo bajo su responsabilidad. Visite el Foro Oficial de HijackThis en español si necesita ayuda para analizar su log

 Los 11 Pasos fundamentales de una buena eliminación son:

- Descargar y/o actualizar estas herramientas, pero no las ejecute aun.:
* SpyBot S&D
* SUPERAntiSpyware
* SpywareBlaste 3.5.1
*CCleaner

- Apagar el "Restaurar Sistema" (System Restore) Solo en Win ME y XP.
- Iniciar el sistema en "Modo a Prueba de Fallos" (modo seguro)
- Ejecutar las herramientas Antispyware de a una eh ir eliminado lo que estas encuentren:
* SpyBot S&D / Manual
* SUPERAntiSpyware / Manual
* SpywareBlaster 3.5.1 / Manual
- Utilizar "CCleaner" (Manual) para limpiar cookies y temporales. 

Cita:
Usar primero su opción de "Limpiador" para borrar cookies, temporales de Internet y todos los archivos que este te muestre como obsoletos, y luego usar su opción de "Registro" para limpiar todo el registro de Guindou (haciendo copia de seguridad).

- Reiniciar el sistema en modo normal.
- Analizar el sistema al menos con dos de estos Antivirus Online
- Repetir los pasos 4 y 5 en modo normal
- Comprobar que el problema o malware haya desaparecido.
- En caso que el problema persista, ejecutar HijackThis y pegar su reporte para ser analizado en el Foro de HijackThis , siguiendo las siguientes "Recomendaciones". 

- Una vez eliminados los parásitos de su sistema le recomendamos, mantener su Antivirus siempre actualizado, complementarlo con un Antispyware como SpyBot S&D (residente en memoria) y SpywareBlaster 3.5.1 al igual que instalar algún cortafuegos como COMODO Firewall o Zone Alarm

Nota 1
Antes de proceder con los pasos para eliminar spyware, desinstale programas como: Messenger Plus, KaZaA, o cualquier otro que se encuentre en estas listas: "Lista 1" - "Lista 2"

Nota 2
Puede encontrar pasos específicos para su problema visitando la sección de como eliminar los Virus y Spywares mas comunes

Nota 3

Para prevenir futuras infecciones de spywares recomendamos instalar SpywareBlaster 3.5 y usar un navegador mas rápido y seguro como Firefox
Sacado de :
http://www.elforro.com/seguridad-informatica/107481-11-pasos-detectar-y-eliminar-malware.html