jump to navigation

Como eliminar el Spywarestrike febrero 1, 2006

Posted by NaXo in Internet, Spyware.
2 comments

Inauguramos mes y categoría, esta vez por petición del amigo Perico a raíz de lo ocurrido esta mañana en el curro. Se trata del tema de los Spywares, esos programas maliciosos que se instalan contra la voluntad del usuario en su ordenador para, habitualmente, recopilar información y compartirla, por ejemplo, con empresas publicitarias apareciendo en pantalla esos molestos popups anunciando sus productos. Puedes encontrar una definición más extensa en Wikipedia.

En esta ocasión se trata además de un timo anti-spyware. Es decir, el Spywarestrike se instala en el ordenador y, entre otras cosas, modifica el fondo de escritorio con un mensaje de alerta e informa falsamente al usuario de la existencia de programas spyware, a través de una ventana emergente asociada a un molesto icono en la bandeja del sistema, o systray, aconsejando comprar la versión comercial de su producto para su eliminación.

Image Hosted by ImageShack.us

Para su eliminación “manual” basta con seguir estos pasos:

  • Iniciar el sistema en Modo Seguro (al arrancar presionar F8 y acceder a esta opción en el menú que aparece).
  • Abrir una ventana de comandos (menú Inicio -> Ejecutar -> cmd -> Aceptar) e introducir los siguientes comandos:
    • cd %Windir%\System32
    • regsvr32 /u netwrap.dll
    • attrib -h -r netwrap.dll
    • del netwrap.dll
    • del hp*.tmp
  • Acceder al registro del sistema (menú Inicio -> Ejecutar -> regedit, Aceptar):
    • Navegar hasta HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run y eliminar la entrada SpywareStrike
    • Navegar y eliminar esta otra entrada HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\ {27150F81-0877-42E9-AF13-55E5A3439A26}
    • Salir del registro del sistema
  • Eliminar la carpeta C:\Archivos de Programas\SpywareStrike
  • Buscar y eliminar los siguientes archivos: mssearchnet.exe, nvctrl.exe
  • Acceder a las opciones de internet y resetear la configuración: Panel de Control -> Opciones de Internet -> Pestaña Programas -> Restablecer configuración Web
  • Reiniciar el equipo

NOTA: En el foro Info Spyware existe un post con un método para su eliminación más exhaustivo, por si con los pasos descritos anteriormente no fuera suficiente, e información y capturas del spyware en acción.

Free Image Hosting at www.ImageShack.us

Además, en los siguientes enlaces podrás encontrar programas que lo eliminan por ti. Yo opté por el método manual, así que no los he comprobado personalmente 😀 :