jueves, 26 de febrero de 2009

Como eliminar el Virus Trojan Win32.Murlo

El virus troyano Win32.Murlo es un troyano de verdad, aunque hoy en día existen falsos anti-spyware como File Secure o IE Defender que anuncian a Win32.Murlo como un falso troyano que muestra ventanas emergentes.

El truco de los falsos antispyware es mostrar una ventana emergente alertando al usuario de que está infectado con un virus o troyano y que es recomendable descargar y comprar su software para eliminarlo.

El falso anti-spyware generalmente se instala sin tu permiso através de otro troyano o un falso codec de video o audio.

Otras variantes del troyano son Trojan.Win32.Patched, Trojan.Win32 y Trojan.Win32.Qoologic.

El mensaje puede decir:

“Your computer was infected by Trojan - Win32.Murlo (unknown variant). It’s dangerous for your system (critical files can be lost)! Click OK to download the antispyware program to clean your system! (Recommended)” o entonces “Your browser was hijacked by Trojan Win32.Murlo”.

Como quitar Win32.Murlo, se puede eliminar Win32.Murlo de 2 maneras:

La manera fácil de eliminar el spyware es usando un Antivirus gratis como Avira Antivir.

La más complicada es solo si estás familiarizado con la edición del registro del sistema y el borrado de archivos DLL.

Desregistra las siguientes DLLs

poswin.dll
avicap3.dll
xmljacodec.dll
hggdbab.dll
ddcyvtt.dll
ctl3d3.dll
sprt_ads.dll
browsew.dll
byxww.dll
ssqpp.dll
ezzhjmt.dll
oggview32.dll
toprates.dll
turbosearchsite.dll
tuvtr.dll
efcdcbx.dll
mljjh.dll
duserf.dll
dbmsrpcnw.dll
pmkhi.dll
ttaqdcwmaoxzw.dll
D3DCompiler_3.dll
domnftwqpd.dll
wfcynbmx.dll
sstqr.dll

Busca y borra los siguientes archivos pertenecientes al Trojan Win32.Murlo:

poswin.dll
avicap3.dll
xmljacodec.dll
hggdbab.dll
ddcyvtt.dll
ctl3d3.dll
sprt_ads.dll
browsew.dll
byxww.dll
ssqpp.dll
ezzhjmt.dll
oggview32.dll
toprates.dll
turbosearchsite.dll
tuvtr.dll
efcdcbx.dll
mljjh.dll
duserf.dll
dbmsrpcnw.dll
pmkhi.dll
ttaqdcwmaoxzw.dll
D3DCompiler_3.dll
domnftwqpd.dll
wfcynbmx.dll
sstqr.dll

Elimina los siguientes valores del registro pertenecientes a Trojan Win32.Murlo:

4E7BD74F-2B8D-469E-A0E8-F479B685FA7D
CAA8DC4B-648A-4C2F-8F2A-39E607830DEF
4AAC4708-FE47-4B80-92EF-47406444DDD2
8E015787-B1E3-404a-95DE-3E71E1FA0305
3D50DBC0-414E-480F-9C5E-5DB9E4568EF7
7E24E909-FB8A-4837-9DF7-05E7587CB26C
F10587E9-0E47-4CBE-84AE-7DD20B8684BB
47EFD4AD-CB46-4549-B24B-CEE415394C56
14B65C62-1F53-4B15-9476-5D697608536F
A74F3FC3-CC9A-4D4C-AFB5-B56F0CAA445D
80DFDD57-D8B8-4991-82B9-9E9D426668B0
BCBC8B3C-397C-4D98-B6BA-FF337B9671E1
4090F502-6B2D-41B4-8409-B08905A3A0E6
82C8422E-86A3-41C1-9F2E-094F7BF849E2
17D2F953-B2D1-4D1B-BCD3-20432E09ECF1
4911E55D-9240-49DB-B878-337DE4F53E70
3DAF1739-AB9E-493E-8DD7-F65CDF363BCB
9733dacb-e689-4eb1-9928-aa8008944dd5
C3DFA1D4-A6F6-4920-A4E1-AD78DA649AA2
BD8C0E45-7FC1-48A2-8A8A-ABCDFF848D23
00DC0058-A87E-4D19-9C26-F1AAC98AD4D7
69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014
69B98C68-D2B8-4A4E-9CB7-E85B6F3A7014
E90BBB19-1B2E-42C0-8BFF-AFC6984247DD
1E40AD15-4280-428A-9A26-AB96F9DA2ACE
4EBAA7B0-740D-4CFA-9455-5C233BB354E1
9DEC81A1-919F-41F0-A983-7F202E3EBBB3
819EFD78-6FD4-42EF-9030-F6DAB24BB9F0

No hay comentarios:

Publicar un comentario