Aunque no nuevo me tocó lidiar con este adware recientemente y simplemente digo: terrible! Aunque no es un virus (no destruye información) la forma tan polimorfica como se mantiene en el sistema (mi caso WinXP SP2) es de admirar (u odiar según la situación).
1. Software antispyware: solo es necesario spybot y killbox (Hijackthis solo para admirar a ese maldito adware), borren TODO spyware que puedan previamente
2. Identificando al enemigo: dll's polimorficos cargados en el inicio del sistema, respaldados mediante "notify"s de winlogon (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\) y scripts en la carpeta system32 y otros en la carpeta windows\cGMA todos "metidos" en la maldita coladera llamado windows XP (seguridad mis...) es decir PROTEGIDOS por el mismo sistema (increible)
3. Rompiendo la secuencia: identificar los ultimos dll en windows explorer ordenando por archivos recientemente modificados (saldran unos 3 o 4). En propiedades de cada uno cambien en seguridad a denegar el permiso al usuario SYSTEM a todos los dll. Intenten borrarlos, si no se puede resetear la maquina hasta conseguirlo.
4. Asegurando el rompimiento: seguir con el windows explorer viendo que dlls nuevos aparecen y repitiendo 3. Borrar las secuencias en inicio de sistema y winlogon y verificar que no vuelvan a aparecer, si no repetir 3 y 4 hasta que se pueda.
5. Aun quedan restos: si, aun ando tras esos files pero al menos ya se rompe la secuencia del adware.
Suerte
PD. Agredecer a @xiaolong2004 y @mushroom por aportes coherentes en algun foro.
viernes, octubre 28, 2005
domingo, octubre 23, 2005
Cuando el costo oportunidad es la vida
"Ciudadano" corriendo por la Panamericana sur a la altura del paradero Ricardo Palma (Av Benavides) a 10 metros de un puente peatonal... y la tan mentada seguridad vial en Lima?
sábado, octubre 01, 2005
D'onofrio con sorpresa!
Mala suerte o no ahora que Nestle es propietaria de D'onofrio he encontrado dos panetones con tremendo vacío interior. El panetón es muy sabroso claro está pero la sorpresa nada agradable.
Seguridad...
Trabajador utilizando tres escaleras unidas con soga para alcanzar un segundo piso. Tampoco utiliza una cuerda de seguridad por altura. Lugar: Miraflores, Lima-Peru
Suscribirse a:
Entradas (Atom)
