Cómo eliminar Internet Security 2010 y otros programas maliciosos antivirus falsos/falsos

Internet Security 2010 es solo una de las muchas aplicaciones antivirus falsas como Antivirus Live, Advanced Virus Remover y otras que mantienen a su computadora como rehén hasta que pague el dinero de su rescate.

Si tiene una PC infectada con Internet Security 2010, probablemente esté leyendo este artículo para que pueda entender cómo deshacerse de él. Afortunadamente, tenemos las instrucciones para ayudarlo a deshacerse de esta cosa horrible.

Internet Security 2010 es solo una de las muchas aplicaciones antivirus falsas como Antivirus Live, Advanced Virus Remover y otras que mantienen a su computadora como rehén hasta que pague el dinero de su rescate. Le dicen que su PC está infectada con virus falsos y le impiden hacer algo para eliminarlos.

Nota: Si solo desea que las instrucciones lo eliminen, deseará desplazarse un poco hacia abajo.

Anatomía de una infección

Normalmente, estas infecciones comienzan con un mensaje emergente como este, que proviene de un sitio malicioso o de publicidad no autorizada, y a menudo se transmiten desde sitios pornográficos, aunque estos virus no son exclusivamente de allí.

NOTA IMPORTANTE

Si eres un lector habitual de How-To Geek, probablemente seas lo suficientemente inteligente como para saber cómo evitar realmente instalar estas cosas, pero hay una buena probabilidad de que tu madre no lo sea. Si tienes un pariente que no sabe lo que está haciendo, esto es lo que debes decirles cuando reciban una ventana emergente como esta:

¡Mantenga presionado el botón de encendido durante 10 segundos!

Seriamente. Si realmente están infectados con un virus real, el apagado no será peor. Algunas de estas cosas son complicadas e intentarán instalarse sin importar en qué forma haga clic, y se ven como un mensaje de error real de Windows. Apagar es solo la opción más simple y mejor para usuarios no expertos en tecnología. Y sí, esto es exactamente lo que le digo a mi madre que haga.

Avanzando …

Una vez que haga clic en el mensaje emergente, se le presentará una página similar a la vista Mi PC, que le informa que su PC está infectada. No importa que ningún antivirus real se vea así, los usuarios habituales de PC no lo saben mejor.

Después de unos segundos de esto, aparecerá un cuadro de diálogo emergente en la página web que dice que su PC está infectada, y puede hacer clic en el botón para Eliminar todo. El diálogo parece real e incluso puede arrastrarse por la página; en mi investigación, este parece ser el punto en el que la mayoría de los usuarios habituales se confunden.

Una vez que haya hecho clic en él, se le pedirá que ejecute un instalador, lo que puede notar que tiene una serie de advertencias.

Tan pronto como el instalador pueda ejecutarse, estará infectado.

No podrá abrir ninguna aplicación …

Y no puede eliminarlo del Panel de control.

Eliminación de infecciones falsas de antivirus falsos (Guía general)

Hay un par de pasos que generalmente puede seguir para deshacerse de la mayoría de las infecciones antivirus deshonestas, y en realidad la mayoría de las infecciones de malware o spyware de cualquier tipo. Aquí están los pasos rápidos:

  • Intente utilizar la versión gratuita y portátil de SUPERAntiSpyware para eliminar los virus.
  • Si eso no funciona, reinicie su PC en modo seguro con funciones de red (use F8 justo antes de que Windows comience a cargar)
  • Intente utilizar la versión gratuita y portátil de SUPERAntiSpyware para eliminar los virus.
  • Reinicie su PC y vuelva al modo seguro con funciones de red.
  • Si eso no funciona y el modo seguro está bloqueado, intente ejecutar ComboFix. Tenga en cuenta que todavía no he tenido que recurrir a esto, pero algunos de nuestros lectores sí.
  • Instale MalwareBytes y ejecútelo, haciendo un escaneo completo del sistema. (Vea nuestro artículo anterior sobre cómo usarlo).
  • Reinicie su PC nuevamente y ejecute un análisis completo con su aplicación antivirus normal (recomendamos Microsoft Security Essentials).
  • En este punto, su PC generalmente está limpia.

Esas son las reglas que normalmente funcionan. Tenga en cuenta que hay algunas infecciones de malware que no solo bloquean el modo seguro, sino que también le impiden hacer cualquier cosa. Los cubriremos en otro artículo pronto, así que asegúrese de suscribirse a How-To Geek para recibir actualizaciones (parte superior de la página).

Comencemos a eliminar Internet Security 2010

Lo primero que queremos hacer es eliminar el virus que se está ejecutando actualmente en el sistema, y ​​hay una manera realmente fácil de eliminar Internet Security 2010 sin descargar ningún software especial solo para eliminarlo (aún tendremos que descargar algo para limpiarlo, sin embargo).

Abra el menú Inicio, haga clic en el botón Ejecutar (o use la tecla de acceso directo Win + R) y luego escriba lo siguiente:

taskkill/f/im is2010.exe

Presione la tecla Intro y la ventana principal de virus debería desaparecer. Una vez que hayas hecho eso, querrás ejecutar rápidamente los siguientes comandos:

taskkill/f/im winlogon86.exe

taskkill/f/im winupdate86.exe

En este momento, el virus no se está ejecutando actualmente en su sistema, pero todavía está al acecho en las sombras, pero en realidad puede ejecutar cualquier herramienta de eliminación de malware que desee.

Use SUPERAntiSpyware para limpiar el malware

Ahora que hemos eliminado todos esos procesos, podremos eliminar el malware real del sistema descargando SUPERAntiSpyware e instalándolo. Debería poder obtener la versión completa, o puede usar la variedad portátil que ya hemos recomendado.

Si eligió la versión completa, asegúrese de utilizar el botón Buscar actualizaciones y luego haga clic en el botón Analizar su computadora … asegúrese de realizar un Análisis completo y seleccione todas sus unidades.

Debería encontrarlos fácilmente y matarlos a todos. Probablemente notará que en esta máquina en particular que estaba usando en la captura de pantalla, también se detectaron muchas otras cosas malas. Woot!

Una vez hecho esto, te permitirá eliminarlos todos con un clic y luego te pedirá que reinicies … aún no debes reiniciar. ¡Sin embargo, el trabajo no ha terminado!

Instalar Malwarebytes y Escanear

A continuación, querrá instalar MalwareBytes y ejecutarlo, asegurándose de ejecutar un análisis completo. La razón principal para hacer esto es porque no hay forma de que una sola herramienta de eliminación de malware pueda conocer cada pieza de malware, y también puede asegurarse de que su sistema esté limpio.

Instalar Microsoft Security Essentials

Definitivamente, debe instalar Microsoft Security Essentials y ejecutar otra exploración completa una vez que haya terminado.

Nota: Si usó una unidad de memoria USB en algún momento durante este proceso, debe asegurarse y escanear eso también: he tenido virus que saltan a la unidad de memoria USB, listos para infectar la próxima máquina.

Nota de la barra lateral

Aquí hay un hecho interesante para usted: los dos procesos que eliminamos anteriormente son en realidad de Advanced Virus Remover, otro terrible malware que le hemos dicho previamente cómo deshacerse de él. Claramente, ambos son desarrollados por el mismo imbécil.

El winlogon86.exe parece ser utilizado principalmente para mostrar mensajes como este:

Si bien winupdate86.exe es responsable de impedir que abra otras aplicaciones y de reiniciar la ventana principal de Internet Security 2010.

Nota: Robert, uno de nuestros excelentes lectores, escribió al mencionar que a menudo puede dejar esta ventana abierta y luego instalar las herramientas de eliminación de malware que desee. Esto es lo que tenía que decir:

Hay un pequeño truco que te perdiste, que mencioné en una publicación diferente que era similar a esta. Cuando aparece con el mensaje de error que dice; “La aplicación no se puede ejecutar. El archivo está infectado «. ..etc … Simplemente * MOVE * ese cuadro de mensaje en la esquina de la pantalla, y puede instalar SuperAntiSpyware muy bien.

Parece que solo hay una instancia de ese «mensaje de error» que se ejecutará en un momento dado. Obtendrás múltiples errores, no obtendrás ese sonido desagradable que hace la computadora cuando te dice que no puedes hacer eso … Ahora, si presionas «OK» solo estás pidiendo dolor de cabeza.

Gran consejo Robert, y gracias por ayudar a la causa. He probado esto, y parece ser el caso dependiendo del virus con el que esté infectado; algunos de ellos son más inteligentes y lo cierran por completo.

¿Qué hay de ti? ¿Tuviste alguna experiencia de eliminación de virus?

¿Has tenido alguna experiencia últimamente matando este virus u otros similares? Háganos saber en los comentarios, o siéntase libre de enviar un correo electrónico a la línea de consejos en tips@howtogeek.com con su mejor método para matar estos virus. ¡Nos encantaría escuchar sus comentarios de expertos!

Actualizar

Parece que puede haber algunas versiones más fuertes de esta cosa por ahí: recomendaría no reiniciar después de ejecutar el análisis SUPERAntiSpyware inicial, e instalar y ejecutar MalwareBytes de inmediato. Además, debe consultar los consejos de todos los lectores en los comentarios a continuación.

Rate article
labsfabs.com
Add a comment