troyano de disco duro de arranque

Bueno a muchos de nosotros hemos tenido un problema con los troyanos he aquí les traigo otro troyano que esta causando muchos problemas es el troyano que actua en el disco duro en el arranque.

Aquí les presento unas posibles soluciones a este problema son las herramientas mas comúnes que podemos encontrar
aquí una lista de ellas o unas indicaciones a seguir…

Pasa a tu ordenador tu antivirus (o uno online: Panda Activescan ; ESET Online Scanner; F-Secure Online Scanner ; Kaspersky Online Scanner )




y los siguientes programas actualizados y en modo a prueba de fallos

SUPERAntispyware
Ad-aware (pack de lenguajes ) AVG AntiSpyware
El Ad-Aware




pásalo con la opción Realizar exploración completa del sistema
Limpia el ordenador de archivos y entradas de registro innecesarias con alguno de estos programas:
EasyCleaner, ccleaner o
Disk CleanerRegcleaner
o elRegseeker
Y si aún así no has solucionado el problema el

HijackThis
En este último programa debes de hacer lo siguiente:

1.- Descarga el programa

2.- Crea una carpeta con su nombre y mete en ella el archivo Hijackthis.exe

3.- En Modo normal haz doble clic en dicho archivo

4.- Selecciona la opción scan and save log

5.- Se abrirá una ventana y el bloc de notas. Pega el contenido de este último aquí.

pueden empezar a utilizar esta herramienta para eliminar gusanos, virus, spyware, etc
se lo recomiendo si desean pueden descargarselo desde aca

ahora para acceder a algunos programas desde la ventana de ejecutar

escribir “winword” y accederemos a word
escribir “excel” y accederemos a excel
escribir “powerpnt” accedermos a power point
escribir “notepad” accederemos a blog de notas
escribir “regedit” accederemos al editor de registros de windows
escribir “gpedit.msc” accederemos a las plantillas administrativas de windows

Dentro de toda esta gran red la web, conviven diferentes tipos de programas y diferentes tipos de tecnologías utilizadas para hacer daño o estafar al usuario.

Los troyanos constituyen uno de los ejemplares con mayor difusión y el que más variantes posee. Los nombres específicos que adoptan cada uno de ellos suele generar confusión en el usuario, quién termina identificándolos de forma errónea bajo el nombre general de < virus >

Veamos entonces, cuáles son los nombres que comúnmente aparecen en el ámbito de los troyanos y quía función cumple cada uno de ellos:

Troyano backdoor: este tipo de troyano habilita un canal de acceso no convencional en el sistema permitiendo que otros malware y/o personas malintencionadas ingresen sin inconvenientes al mismo.

Troyano drooper: se caracteriza por ejecutar otros códigos maliciosos al momento de su ejecución.

Troyano keylogger: en este caso, el troyano se encarga de monitorear y registrar todo lo que se teclea. Está netamente orientado al robo de información confidencial. Algunos de ellos tienen la capacidad de realizar capturas de pantallas.

Troyano bancario: se refiere a aquellos que ayudan en la ejecución de ataques de phishing. En muchos casos modifican el contenido del archivo hosts de los sistemas Windows. Esta tíacnica es denominada pharming local.

Troyano downloader: estos códigos maliciosos se encargan de descargar otros códigos maliciosos mientras se encuentran activos.

Troyano Bot: la función principal de este tipo de troyanos es convertir una computadora en zombi. Cada una de estas computadoras zombis formará parte de redes botnets

El primero de ellos recibe el nombre de Asprox.N y llega a los equipos a través de un correo electrónico, en el que se alerta al usuario de que su cuenta de Facebook está distribuyendo spam.

El supuesto equipo de Facebook que remite el correo informa al usuario de que las claves de su cuenta han sido modificadas como medida de seguridad y que puede acceder a la nueva contraseña descargando un archivo adjunto.

Este archivo imita un documento de Word titulado Facebook_details.exe, pero en realidad se trata de un troyano que una vez ejecutado descarga otro fichero que abre todos los puertos disponibles y se conecta a los servicios de correo de varios proveedores para enviar spam al mayor número posible de usuarios.

El segundo troyano descubierto responde al nombre de Lolbot.Q y se distribuye a través de programas de mensajería instantánea como MSN o Yahoo! Messenger, mostrando un mensaje con un link malicioso.

Si el usuario pincha en este enlace se descarga un gusano capaz de secuestrar las cuentas de Facebook.

Cuando la víctima trata de entrar en la red social se despliega un mensaje alertando de que la cuenta ha sido suspendida y que para volver a activarla es necesario realizar una encuesta con la promesa de entrar en el sorteo de varios gadgets.

A pesar de que el engaño en este caso es bastante obvio, los expertos en seguridad de Panda señalan que varios usuarios han caído en la trampa, y que tras realizar el cuestionario han llegado a facilitar su número de teléfono, algo que les ha ocasionado gastos de 8,52 euros semanales.