Buscar este blog

domingo, 28 de abril de 2013

Eliminar VisualBee

 
VisualBee es una barra de herramientas maliciosa que se nos puede instalar sin permiso, está catalogada como un secuestrador de navegadores (browser hijacker) y es de tip adware.
Afecta a los principales navegadores del sistema operativo Windows, como Internet Explorer, Mozilla Firefox o Google Chrome.

¿Cómo podemos infectarnos con VisualBee?



Puede llegar a nosotros junto con descargas de software freeware o shareware (como juegos, códecs de vídeo o audio, etc..) donde en un paso durante el proceso de instalación venga la opción de instalarla. Si no estamos atentos durante el proceso acabaremos con VisualBee toolbar instalado en nuestro sistema, por eso es conveniente no realizar instalaciones automáticas e ir paso a paso cuando instalemos aplicaciones de este tipo.



Una vez tengamos instalado VisualBee va a modificarnos la configuración del navegador y nos modificará la página principal y se pondrá como motor de búsqueda predeterminado. La barra de herramientas tiene accesos a sitios web inútiles donde nos pueden ofrecer productos sin sentido o falsos. Nos espiará nuestros movimientos en Internet con lo que va a mostrarnos publicidades que pueden parecernos atractivas pero que solo buscan que realicemos clic en ellas. Estos enlaces o las publicidades pueden llevarnos a sitios maliciosos donde pueden aprovechar vulnerabilidades de nuestro ordenador para infectarnos con otros virus. Pueden también robarnos nuestros datos privados como las tarjetas de crédito o datos bancarios, y todo tipo de credenciales de usuario y contraseñas.

Si observamos la presencia de la barra de herramientas VisualBee puede ser un síntoma aparente de que estemos infectados con algú tipo de virus informático. Es por eso que recomiendo que realicemos un análisis completo del sistema para desinfectarlo.

¿Cómo podemos eliminar VisualBee?

  • Reiniciamos el ordenador y vamos pulsando la tecla F8 hasta que nos aparezca un menú donde podamos escoger la opción Modo seguro con funciones de red.
 
  • Descargaremos TDSKiller y lo guardaremos en el escritorio, (lo podemos descargar desde mi sección Anti-Rootkit). > Ejecutaremos el programa e iremos a la opción Change Parmetres y los modificaremos como en la imagen > Posteriormente pulsaremos Start Scan para analizar el sistema > al finalizar eliminaremos las amenazas detectadas.

  • Malwarebytes Anti-Malware (analiza el sistema para eliminar malware) . Es posible que al estar infectados con VisualBeehaya dado pié a que nos hayamos infectado con algún otro tipo de malware. Si es así lo detectaremos y eliminaremos con este programa. Lo podéis descargar desde mi sección de AntiMalware. Instalaremos el programa y lo actualizaremos > Realizaremos un análisis completo > Cuando haya terminado, seguiremos con el asistente y eliminaremos los malwares detectados. 
     

  • Descargamos Adwcleaner (lo podéis descargar desde mi sección de AntiSpyware) y lo guardamos en el escritorio > ejecutamos el programa como Administrador > Clicamos en el botón Supresión > seguimos las instrucciones del programa.
 
  • AT-Destroyer, (Lo podéis descargar desde mi sección de AntiSpyware) Una vez descargado lo ejecutaremos en modo administrador > aparecerá el disclaimer del programa y le diremos Si > Luego le diremos Buscar y Destruir > si hay infección aparecerán líneas ROJAS y sino serán VERDES.
 
  • Realiza un análisis completo con Eset Nod32 online -> Versión Descargable E Instalable: En mi sección Antivirus OnLine podemos descargarla con el nombre Esetsmartinstaller_esn> marcaremos la opción Eliminar las amenazas detectadas y analizar archivos > realizamos clic en Configuración adicional y marcamos las casillas: Analizar en busca de aplicaciones potencialmente indeseables, Analizar en busca de aplicaciones potencialmente peligrosas y Activar la tecnolgía Anti-Stealth. > Clicamos Iniciar para que empiece a descargar  la base firmas de virus y posteriormente empiece a analizar tu sistema.
     
  • Eliminaremos entradas de registro maliciosas con RogueKiller, lo descargaremos de mi sección Herramientas. > una vez descargado lo ejecutaremos y esperaremos que haga un preescaneo > cuando termine clicaremos en el botón de Scan y realizaremos un escaneo del sistema > cuando termine clicaremos el botón Delete para eliminar lo detectado.

  • Finalmente desinstalaremos tanto AT-Destroyer como Adwcleaner.
Estos pasos deberían ser suficientes en la mayoría de los casos para eliminar este secuestrador de navegadores (browser hijacker). En el caso contrario pueden abrir un nuevo tema en el Foro Solucionavirus para realizar un análisis del sistema de manera personalizada.

1 comentario: