Este falso programa de seguridad nos va a mostrar constantemente resultados de análisis falsos, alertas de seguridad falsas, nos va a secuestrar el navegador para mostrarnos falsos mensajes, y nos bloqueará algunas de las aplicaciones que tengamos instaladas en nuestro ordenador.
¿Cómo podemos infectarnos con Windows 7 Security Cleaner Pro?
Este Scareware los podemos encontrar promocionado en sitios web maliciosos donde intentarán aprovechar alguna vulnerabilidad de nuestro ordenador para tratar de instalarlo. Otras infecciones de malware pueden ayudar a entrar en nuestro sistema e instalar este falso programa.
Una vez instalado y funcionando en nuestro ordenador, Windows 7 Security Cleaner Pro va a modificarnos sin permiso la configuración para poder iniciarse cada vez que iniciemos el ordenador. Una vez iniciado realizará análisis de nuestro sistema para luego mostrarnos mensajes con distintos virus encontrados. En el momento que intentamos eliminar las infecciones va a pedirnos que primero actualicemos el programa a una versión superior de pago, con la que si que podremos eliminar estas infecciones. Esto es totalmente falso!! debemos ignorar cualquier mensaje para la compra del producto. Cualquier tipo de mensaje que de Windows 7 Security Cleaner Pro es totalmente falso y no debemos hacerle caso.
También controla nuestro navegador para que no podamos acceder a algunos sitios web y para que cuando realicemos búsquedas se nos mostrarán mensajes indicándonos que la web a visitar puede ser un riesgo de seguridad para nosotros.
El hecho de tener esta aplicación dentro de nuestro sistema es síntoma de que estamos infectados por algún tipo de virus. Windows 7 Security Cleaner Pro quiere asustarnos para que caigamos en la trampa y compremos el producto. No debemos comprar nada y es recomendable realizar un análisis del sistema para eliminarlo.
¿Cómo eliminar Windows 7 Seguridad Cleaner Pro?
- Reiniciamos el ordenador y vamos pulsando la tecla F8 hasta que nos aparezca un menú donde podamos escoger la opción Modo seguro con funciones de red.
- Descargaremos RKill y lo guardaremos en el escritorio. Lo podemos descargar desde mi sección AntiMalware. Esta utilidad nos va a servir para que paremos distintos procesos malwares que no nos dejan ejecutar programas antivirus para reparar nuestro sistema. Deberemos cerrar todos los programas abiertos > renombramos el archivo descargado por el de iExplore.exe para que no interfiera en el proceso de limpieza.
- Descargaremos TDSKiller y lo guardaremos en el escritorio, (lo podemos descargar desde mi sección Anti-Rootkit). > Ejecutaremos el programa e iremos a la opción Change Parmetres y los modificaremos como en la imagen > Posteriormente pulsaremos Start Scan para analizar el sistema > al finalizar eliminaremos las amenazas detectadas.
- Malwarebytes Anti-Malware (analiza el sistema para eliminar malware) . Lo podéis descargar desde mi sección de AntiMalware. Instalaremos el programa y lo actualizaremos > Realizaremos un análisis completo > Cuando haya terminado, seguiremos con el asistente y eliminaremos los malwares detectados.
- Actualizaremos todas las aplicaciones de nuestro ordenador (Windows, antivirus y/o antispyware, otras aplicaciones) con el fin de estar al día de posibles vulnerabilidades. Estas pueden ser el motivo de la infección por este molesto Rogue.
Estos pasos deberían ser suficientes en la mayoría de los casos para eliminar este falso antivirus o rogue. Si no hemos conseguido eliminarlo o quieren explicarme su caso pueden abrir un nuevo tema en el Foro Solucionavirus para que realicemos un análisis del sistema de manera personal.
No hay comentarios:
Publicar un comentario