La pasada semana tuve un problema con varios equipos, que no se me había dado hasta esa fecha y tenía que ver con un pequeño (y maldito) troyano. Este artículo lo publico aquí por el simple hecho de que no encontré ninguna solución a este caso que de verdad lo resolviese, muchas pistas, opiniones, posibilidades pude encontrar pero por mala suerte ninguna solución eficaz, así pues tuve que ponerme manos a la obra e intentar resolverlo como pudiese.
Para que os hagáis una idea el problema radica en dos tipos de síntomas cuando este troyano, al que he llamado sockspy, practicamente invisible, nos infecta el equipo:
- Error de actualización de firmas del antivirus que tengamos corriendo en nuestro equipo, da igual el producto o marca de antivirus que poseamos, que dichas peticiones que hagamos para actualizar nos producirán un error en pantalla.
- Si intentamos visitar cualquier empresa desarrolladora de antivirus, ocurrirán dos cosas, no nos mostrará la página advirtiendo de que no la encuetra (error 404) o bien nos redirigirá a una búsqueda en Google que nos encontrará dicha página, pero que si pulsamos encima nos devolverá error de que no se puede visualizar dicha página.
Teniendo en cuenta esto a primera vista a muchos les recordará los efectos de un famoso virus llamado
Beagle o
Bagle, pero no se trata de él aunque pudiese parecer. Se trata como he dicho anteriormente de un troyano bastante bien camuflado.
Para resolver dicho problema y eliminarlo de raíz tendréis que seguir al pie de la letra los siguiente pasos, no vale saltarse ninguno :)
1.- Desactivar la opción de "Restaurar Sistema",
2.- Ejecutar el programa que arregla el acceso al "Modo Seguro", llamado SafeBootKeyRepair.exe (para descargar aquí, aquí o bien aquí),
3.- Descargar e instalar Trojan Remover 6.7.6 (la versión de prueba nos servirá),
4.- Terminado de arreglar el modo seguro entonces ejecutaremos Trojan Remover y eliminaremos todos los ficheros que componen el troyano, normalmente os saldrán dos, que podéis ver en las siguientes imágenes (dejad las opciones tal cual):
5.- Reiniciamos el ordenador y entramos en el Modo Seguro tecleando F8,
6.- Ejecutamos una vez dentro de nuevo Trojan Remover y eliminamos todos los ficheros infectados que encuentre,
7.- Reiniciamos el ordenador en modo normal y ejecutamos finalmente (y de nuevo) SafeBootKeyRepair y Trojan Remover, los cuales deberían analizar y no encontrar ya ningún fichero infectado en el sistema.
8.- Reiniciamos una vez haya acabado de nuevo y actualizamos el antivirus.
Después de estos pasos debería funcionar e incluso no tener problemas para visualizar páginas que tengan que ver con empresas de antivirus, de spyware, etc...
Para finalizar sólo deciros que esta solución va dirigida a aquellas personas que como yo hayan estado buscando de manera infructuosa por foros, páginas de antivirus, por una solución correcta, puesto que es algo díficil de conseguir, así pues va como respuesta a los siguientes enlaces y espero que les sirva de tan gran ayuda como a mí eliminar a este "maldito" ;)
Kioskea,
El Camajan,
Lukor,
Yahoo Respuestas, y un largo etcétera...
Como nota informativa, añadir únicamente que sólo y exclusivamente Trojan Remover es capaz de eliminar dicho troyano, aún habiendo probado la gran maravilla (spybot, malwarebytes, ad aware, superantispware, etc...). Por lo que si os parece de gran interés, esta aplicación si que merece ser adquirida ;)
