jump to navigation

Como eliminar el Spywarestrike febrero 1, 2006

Posted by NaXo in Internet, Spyware.
trackback

Inauguramos mes y categoría, esta vez por petición del amigo Perico a raíz de lo ocurrido esta mañana en el curro. Se trata del tema de los Spywares, esos programas maliciosos que se instalan contra la voluntad del usuario en su ordenador para, habitualmente, recopilar información y compartirla, por ejemplo, con empresas publicitarias apareciendo en pantalla esos molestos popups anunciando sus productos. Puedes encontrar una definición más extensa en Wikipedia.

En esta ocasión se trata además de un timo anti-spyware. Es decir, el Spywarestrike se instala en el ordenador y, entre otras cosas, modifica el fondo de escritorio con un mensaje de alerta e informa falsamente al usuario de la existencia de programas spyware, a través de una ventana emergente asociada a un molesto icono en la bandeja del sistema, o systray, aconsejando comprar la versión comercial de su producto para su eliminación.

Image Hosted by ImageShack.us

Para su eliminación “manual” basta con seguir estos pasos:

  • Iniciar el sistema en Modo Seguro (al arrancar presionar F8 y acceder a esta opción en el menú que aparece).
  • Abrir una ventana de comandos (menú Inicio -> Ejecutar -> cmd -> Aceptar) e introducir los siguientes comandos:
    • cd %Windir%\System32
    • regsvr32 /u netwrap.dll
    • attrib -h -r netwrap.dll
    • del netwrap.dll
    • del hp*.tmp
  • Acceder al registro del sistema (menú Inicio -> Ejecutar -> regedit, Aceptar):
    • Navegar hasta HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run y eliminar la entrada SpywareStrike
    • Navegar y eliminar esta otra entrada HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {27150F81-0877-42E9-AF13-55E5A3439A26}
    • Salir del registro del sistema
  • Eliminar la carpeta C:\Archivos de Programas\SpywareStrike
  • Buscar y eliminar los siguientes archivos: mssearchnet.exe, nvctrl.exe
  • Acceder a las opciones de internet y resetear la configuración: Panel de Control -> Opciones de Internet -> Pestaña Programas -> Restablecer configuración Web
  • Reiniciar el equipo

NOTA: En el foro Info Spyware existe un post con un método para su eliminación más exhaustivo, por si con los pasos descritos anteriormente no fuera suficiente, e información y capturas del spyware en acción.

Free Image Hosting at www.ImageShack.us

Además, en los siguientes enlaces podrás encontrar programas que lo eliminan por ti. Yo opté por el método manual, así que no los he comprobado personalmente😀 :

Comentarios»

1. ElAndres - abril 13, 2006

Habia probado con las herramientas habituales y ninuguna detectó la netwrap.dll. Gracias por la recopilacion.

2. NaXo - abril 13, 2006

Este es uno de los posts que más visitas acumula de mi blog. Siempre es un placer saber que realmente resulta útil a quien lo lee. Gracias a ti por dejar constancia de ello en tu comentario.

Salu2!

PD: Yo he tenido que eliminarlo ya de varios ordenadores. El método de forospyware que enlacé en la NOTA ha sido el más efectivo para mí.


Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: