1 of 6
Nivel de peligro 10
Tipo: Falsos Anti-Espías
Síntomas comunes de infección:
  • Se instala automáticamente sin permisos
  • Cambia el fondo de pantalla
  • Se conecta a Internet sin permiso
  • Muestra avisos publicitarios
  • Conexión lenta a Internet
  • Se cae el sistema
  • No puedo cambiar mi página de inicio
  • Ventanas Emergentes molestas
  • Computadora Lenta
Otras mutaciones conocidas como:
Antivirus 2010 , InternetSecurity2011

Internet Security 2011

A pesar de los incansables esfuerzos de la industria de la seguridad online, muchos usuarios siguen cayendo víctimas del traicionero y sedicioso Internet Security 2011. Internet Security 2011, un clon directo del faccioso Antivirus 2010, comparte con este conocido y despreciable farsante algo más que el mismo rootkit. Los usuarios pueden reconocer Internet Security 2011 por sus agobiantes síntomas, ya que este farsante tiene la capacidad de dejar cualquier PC infectado completamente devastado e inutilizable.

Internet Security 2011 bloquea el funcionamiento de ejecutables legítimos en su esfuerzo por impedir que el usuario abra una aplicación de seguridad que pudiera detectar y eliminar Internet Security 2011 del PC. Esto se puede convertir rápidamente en una situación intensamente molesta. Los usuarios que reciban el siguiente mensaje:

“Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.”

...podrán recobrar fácilmente el control y el acceso del programa deseado simplemente con la aplicación cacls.exe, que es estándar en todos los sistemas operativos de Windows. Ve a la carpeta del intérprete de comandos (cmd.exe) que hay en tu equipo e introduce el siguiente comando para devolver al grupo «todos» el acceso al archivo:

«cacls /G Everyone:F»

Pretendiendo engañar a los usuarios, Internet Security 2011 reemplazará el componente de vital importancia para Windows userinit.exe. Los usuarios no deben eliminar este archivo .exe, ya que es una parte de vital importancia del sistema operativo Windows. Su ubicación por defecto se encuentra en:

«C:\WINDOWS\System32\userinit.exe» (No borres el archivo C:\WINDOWS\System32\userinit.exe)

Cómo no, al igual que otros software impostores, Internet Security 2011 se vale de falsos análisis de equipo y alertas del sistema falsificadas para asustar a los usuarios tanto que estén dispuestos a soltar dinero. Algunas de las advertencias falsas más notorias con las que debes tener ojo incluyen:

“Attention! Network attack detected!
Your computer is being attacked from remote host. Attack has been classified as Remote code execution attempt.”

“Attention! Threat detected!
NOTEPAD.EXE is infected with Trojan-BNK.Keylogger.gen
Private data can be stolen by third parties including card details and passwords.
It is strongly recommended to perform threat removal on your system.”

“Windows Security Alert
Your computer is making unauthorized copies of your system and Internet files.
You should immediately run full scanning of your system to prevent any unauthorized access to your data.
Click YES to run Antivirus scanner right now.”

Obviamente ninguno de estos mensajes es de fiar; los usuarios no deben dar crédito nunca a los mensajes que envía Internet Security 2011. Los usuarios inexpertos no deben intentar eliminar Internet Security 2011 manualmente. Es más recomendable ayudarse de una herramienta de seguridad acreditada y bien actualizada que sea capaz de librarse de Internet Security 2011 permanentemente y que además te ofrecerá protección en el futuro contra otras amenazas similares.

Descargar el escaner para Internet Security 2011 infecciones
  • Rápida y comprobada solución para la eliminación de Internet Security 2011 amenazas.
  • ¡Guárdelo en su escritorio y ejecútelo ahora!
disclaimer

Cómo eliminar Internet Security 2011

Archivos asociados con la infección (Internet Security 2011):

%windir%\WinSxS\x86_Microsoft.Windows.Shell.HWEventDetector_6595b64144ccf1df_5.2.2.3_x-ww_5390e909
InternetSecurity2011.exe
{E9C1E0AC-C9B1-4c85-94DE-9C1518918D01}.tlb
InternetSecurity2011.exe
c:\WINDOWS\system32\exefile.exe
c:\WINDOWS\assembly\GAC\__AssemblyInfo__.ini
c:\windows\WinSxS\x86_Microsoft.Windows.Shell.HWEventDetector_6595b64144ccf1df_5.2.2.3_x-ww_5390e909\shsvcs.dll
c:\Documents and Settings\All Users\Application Data\.wtav
c:\WINDOWS\WinSxS\x86_Microsoft.Windows.Shell.HWEventDetector_6595b64144ccf1df_5.2.2.3_x-ww_5390e909\
c:\WINDOWS\system32\us?rinit.exe
c:\WINDOWS\system32\drivers\vbma22b4.sys
c:\WINDOWS\system32\mswmqnei.dll
{E9C1E0AC-C9B1-4c85-94DE-9C1518918D01}.tlb
%windir%\system32

Procesos para eliminar (Internet Security 2011):

InternetSecurity2011.exe
InternetSecurity2011.exe
exefile.exe

Eliminar entradas de registro (Internet Security 2011):

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\userinit
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\vbma22b4
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{9CB00F85-D96F-1C82-F5A4-A31D57D6528D}
Disclaimer

Envíe un comentario — ¡NECESITAMOS SU OPINIÓN!

Comentario:
Nombre:
Por favor entrar el código de seguridad:
This is a captcha-picture. It is used to prevent mass-access by robots.